ID.nl logo
Zo beheer je een pc op afstand met een netwerk-KVM
© Pixels Hunter - stock.adobe.com
Huis

Zo beheer je een pc op afstand met een netwerk-KVM

Wil je een andere pc bedienen met jouw eigen beeldscherm, toetsenbord en muis, dan is een KVM-switch een vertrouwde oplossing. Maar wat als dat systeem op een andere locatie staat? Dan is een netwerk-KVM heel praktisch. Een nadeel: de kastjes zijn duur en de software vaak gedateerd. Maar je kunt ook zélf een netwerk-KVM bouwen. Hou je van tech-knutselen, dan is dit ID.nl-project écht iets voor jou!

Wie zijn computer op afstand wil beheren opgelet! In dit artikel laten wij jou zien hoe je gemakkelijk een netwerk-KVM kan bouwen. We behandelen het volgende:

Om een andere pc of een server te bedienen vanaf je bureau met maar één beeldscherm, toetsenbord en muis, is een KVM-switch een praktische oplossing (waarbij KVM staat voor keyboard, video, mouse). Gebruik je bijvoorbeeld in de regel een Windows-pc, maar wil je ook af en toe op een MacBook werken, dan schakel je gewoon om met een druk op een knop. De meeste ‘schakelkastjes’ zullen ook usb en audio doorgeven. Vooral Delock heeft een breed aanbod. De gangbare KVM-switches werken alleen lokaal. Je sluit alle ‘kabelspaghetti’ rechtstreeks aan. Dat is lastig als een server bijvoorbeeld in de meterkast staat. Daarom zijn er ook oplossingen voor KVM over het netwerk. Je kunt de pc dan gewoon op afstand via software besturen. Een nadeel is dat zulke hardware prijzig is (zie kader ‘Hardware voor KVM over IP?’).  

Daarom gaan we zoiets met eenvoudige hardware nabouwen. De basis is een Raspberry Pi met PiKVM. Je kunt eenvoudigweg via een browser inloggen om de bewuste pc of server op afstand over te nemen. Je kunt zelfs het BIOS aanpassen of een compleet besturingssysteem installeren. Dat is een groot voordeel ten opzichte van bijvoorbeeld VNC dat altijd een besturingssysteem nodig heeft. Handig als je vaker op afstand moet helpen met allerlei problemen en/of installatieperikelen (bijvoorbeeld omdat je de IT-beheerder bij je lokale vereniging bent), als je niet fysiek aanwezig kunt zijn. We richten ons vooral op het overbrengen van beeld en de besturing met toetsenbord en muis. Maar je kunt het ook uitbreiden om bijvoorbeeld een reset op afstand te kunnen doen. 

Met PiKVM kun je op afstand toegang tot bijvoorbeeld je Windows-desktop krijgen. 

**Hardware voor KVM over IP? **

Zoek je een oplossing voor KVM over het netwerk, dan zijn er best wat opties, maar de meeste zijn prijzig. Zelfs voor eenvoudige modellen betaal je minimaal zo’n 500 euro. Bij een server heb je soms geluk en is KVM over IP ingebouwd. Het valt dan vaak onder de noemer IPMI. Soms vereist het een licentie of extra hardware. Veel HP-servers bieden bijvoorbeeld iLO voor beheer en KVM op afstand. Over het algemeen kun je dan niet alleen meekijken met het beeldscherm of de server besturen, maar ook bijvoorbeeld een reset uitvoeren.    Zoek je een redelijk betaalbare netwerk-KVM die je direct uit de doos kunt gebruiken, dan is de TinyPilot Voyager 2 (ongeveer 400 euro) wellicht een optie. Deze maakt intern gebruik van een Raspberry Pi 4. Een alternatief is de V3 HAT (ongeveer 190 euro) van PiKVM, de software die we in dit project gebruiken. Dat is een add-on module ofwel HAT (Hardware Attached on Top) die je op een Raspberry Pi klikt. Overigens is de software van zowel TinyPilot als PiKVM opensource en beide zijn geschikt voor een zelfbouwoplossing. 

Veel HP-servers met iLO kun je op afstand bedienen. 

Wat gaan we bouwen? 

Een Raspberry Pi heeft enorm veel in- en uitvoermogelijkheden en vormt dan ook een logische basis voor een netwerk-KVM. Het doel is zoals gezegd vooral het overnemen van een andere pc op afstand. We zijn geïnteresseerd in het op afstand meekijken met het beeld van de bewuste pc en natuurlijk het besturen met muis en toetsenbord. De basis hiervoor is een Raspberry Pi 4 en de opensource-software PiKVM. Het werkt onafhankelijk van de pc die we besturen. PiKVM verwerkt immers zelf steeds videobeeld van de grafische kaart. Via het netwerk kun je dit op een tweede systeem bekijken waarop alleen een recente webbrowser hoeft te draaien. Je muis- en toetsenbordacties worden teruggestuurd via het netwerk. Dit stelt je in staat om bijvoorbeeld een Windows-pc te bedienen, maar je kunt ook de BIOS-instellingen wijzigen of een besturingssysteem op afstand installeren. 

We gebruiken bij dit project de opensource-software van PiKVM. 

Wat kost het om zelf een netwerk-KVM te bouwen? 

Je hebt voor dit project nog wat keuze in hardware. Om te beginnen is er de uitbreidingsmodule van PiKVM zelf, de V3 HAT. Dit is kwalitatief een goede optie. Maar de module is tegenwoordig wel erg prijzig. Bij Elektor (momenteel de enige leverancier in de buurt) betaal je 189,95 euro. Dat is alleen de module, dus zonder de Raspberry Pi 4 zelf. In deze masterclass bouwen we een voordelig alternatief dat ook goed werkt. Enkele verschillen ten opzichte van die uitbreidingsmodule zullen we benoemen. Naast de Raspberry Pi 4 hoef je verder alleen enkele accessoires aan te schaffen voor in totaal zo’n 25 euro. Extra opties kun je eventueel later toevoegen, bijvoorbeeld de mogelijkheid een reset op afstand uit te voeren. 

Deze uitbreidingsmodule van PiKVM is niet nodig voor ons project. 

Wat heb je nodig 

Zoals gezegd vormt een Raspberry Pi 4 de basis en die geeft de beste prestaties. Helaas is de kleine singleboardcomputer nog altijd niet goed leverbaar, vanwege wereldwijde chiptekorten. Een Raspberry Pi Zero 2 W is een alternatief, maar niet veel beter leverbaar. Gelukkig zijn er naast de Pi geen lastige onderdelen nodig. Je hebt een usb-framegrabber nodig (ongeveer 15 euro) of een HDMI-naar-CSI2-adapter (ongeveer 40 euro) nodig om het beeld van de HDMI-uitgang op te vangen. We lichten de verschillen toe in paragraaf 4 en het kader ‘Adapter voor HDMI naar CSI2’. Bij de Pi Zero 2 W is zo’n adapter overigens de enige optie. Verder heb je een microSD-kaart van 16 GB of groter nodig. Plus een voeding en kabeltjes (zie gelijknamige kader). 

Lees ook: Wat is een Raspberry Pi en wat kun je ermee?

Uiteraard moet je de Pi ook op je netwerk aansluiten. Gebruik liefst een vaste netwerkverbinding en geen wifi. Een kabel is betrouwbaarder en geeft minder vertraging. Op de Pi Zero 2 W is wifi overigens de enige mogelijkheid.  Tot slot kun je nog een passende behuizing voor de Pi zoeken. 

©Daniel CHETRONI

Een Raspberry Pi 4 vormt de basis voor onze netwerk-KVM.

Voeding en kabeltjes 

We zullen de Raspberry Pi van voeding moeten voorzien via de usb-c-poort. Diezelfde poort moeten we gebruiken voor de usb-kabel richting de doel-pc. Voor de Pi geldt namelijk de beperking dat alleen de poort die voeding krijgt als usb-hostapparaat kan fungeren. Deze hostfunctie is nodig voor het emuleren van muis en toetsenbord. Er zijn meerdere manieren om dat op te lossen. Op de GitHub-pagina van PiKVM zie je enkele voorbeelden. Wij gebruiken een Y-splitter kabel die usb-c splitst naar een voeding- en datakabel. De datakabel gaat dan uiteraard naar de usb-poort van de pc. Afhankelijk van het gebruikte kabeltje kun je een zogenoemde power-blocker gebruiken om de Pi te beschermen tegen spanning van de server en andersom. 

Op de GitHub-pagina van PiKVM vind je tips voor voeding en kabels. 

Beeld opvangen 

We gaan ervan uit dat de pc of server die je gaat overnemen een HDMI-uitgang heeft. Om het beeld over te brengen naar de Raspberry Pi gebruiken we zoals gezegd een voordelige usb-framegrabber. Je vindt ze op onder andere Amazon onder de noemer ‘usb capture card’. Het is een soort usb-dongel met HDMI-poort. Een beperking van deze budgetkeuze is dat de vertraging ongeveer twee keer zo groot is, waardoor de bediening iets minder soepel is. In de praktijk vonden wij deze optie zeer werkbaar. Zelfs op Full-HD-resolutie (1920 × 1080 pixels) met een relatief hoge framerate is de muis alleen wat stroperig. We zien dat meer als luxeprobleem, zolang het maar betrouwbaar werkt. Als het in jouw situatie niet betrouwbaar werkt, is een HDMI-naar-CSI2-adapter altijd nog een optie. Merk op dat, bij gebruik van een usb-framegrabber, nog geen H.264 wordt gebruikt. Als je via internet inlogt bij een systeem kunnen de prestaties daardoor nog wat lager zijn, afhankelijk van de beschikbare bandbreedte. 

Een usb-framegrabber is een voordelige optie om beeld af te vangen. 

Adapter voor HDMI naar CSI2 

De V3 HAT en TinyPilot Voyager 2 gebruiken een HDMI-naar-CSI2-adapter waarmee je HDMI-beelden via de camera-interface van de Raspberry Pi kunt verwerken. Dit geeft de beste kwaliteit en vooral de minste vertraging. De genoemde apparaten gebruiken daarvoor een Toshiba TC358743-chip. Een dergelijk kaartje begint qua prijs ongeveer vanaf 40 euro, bijvoorbeeld het kaartje van Geekworm. Merk op dat leveranciers niet altijd specificeren welke chip ze gebruiken. Er kan verschil in kwaliteit zijn. Let er bij aanschaf ook op dat de benodigde flexkabel wordt bijgeleverd voor de verbinding met de Pi. Gebruik je deze adapter in combinatie met de Pi Zero 2 W, let er dan goed op dat er plek is in de behuizing om de adapter te kunnen plaatsen! Bij de Raspberry Pi 4 is dat minder snel een probleem. 

Met deze adapter kun je de camera-interface gebruiken voor hdmi. 

Software voorbereiden 

Voordat we alles gaan bouwen bereiden we een microSD-kaartje voor met de software van PiKVM. Gebruik zoals aangegeven een kaartje van 16 GB of groter. Via de link https://docs.pikvm.org/flashing_os/ ga je naar de documentatie van PiKVM en daar zie je images van de verschillende versies van PiKVM. Zoek het image voor de versie die je hebt gemaakt. In deze workshop bouwen we versie 2. Je ziet dat er aparte downloads zijn de Raspberry Pi 4 en Pi Zero 2 W. Ook zijn er aparte downloads voor de versie met hdmi naar csi-adapter (Pi 4 en Zero 2 W) en de usb-dongle (alleen Pi 4). Na het downloaden van het juiste image kun je de officiële Raspberry Pi Imager gebruiken om het geheugenkaartje te maken. Installeer en open dit programma, druk op Selecteer OS, kies dan in het menu voor Gebruik eigen bestand. Blader naar het zojuist gedownloade bestand en selecteer het. Wijs ook je geheugenkaart aan onder Opslagapparaat. Daarna kun je het kaartje beschrijven. 

Met de Raspberry Pi Imager maken we het geheugenkaartje voor PiKVM. 

Alles aansluiten 

Als je alles klaar hebt liggen, is het aansluiten niet lastig. Via de splitser zorg je dat je een voeding op de usb-c-poort kunt aansluiten én een kabeltje hebt om op de usb-poort van de pc aan te sluiten. Verder verbind je een HDMI-kabel tussen de HDMI-uitgang van de pc en de HDMI-poort op de usb-framegrabber. Let er goed op dat je de usb-framegrabber in precies de juiste usb-poort op de Pi moet steken! Dat is op de Raspberry Pi 4 de zwartgekleurde usb-poort (usb 2.0) die het dichtst tegen de print aanzit. Zorg uiteraard ook dat je de netwerkkabel hebt aangesloten. In ons project gebruiken we overigens een powerbank als voeding. Dat is net wat praktischer en ook heel handig als je geen vrij stopcontact in de buurt hebt. De Raspberry Pi 4 gebruikt ongeveer 800 mA waardoor een eenvoudige powerbank ook voor langere tijd volstaat. 

©PETER PIKE

Gebruik de zwarte usb-poort die het dichtst tegen de print zit. 

Eerste stappen 

Als je de Raspberry Pi met PiKVM hebt aangezet moet je het apparaat even de tijd geven om op te starten en enkele onderhoudstaken uit te voeren. De Pi zal automatisch een ip-adres ontvangen van je router. Je kunt het ip-adres opzoeken in de verbindingslijst van je router of met een programma als Angry IP Scanner gebruiken. Voor toegang tot PiKVM kun je een willekeurige browser gebruiken, zoals Chrome, Edge, Firefox of Safari. Heb je een probleem, wat incidenteel voorkomt, probeer dan je extensies uit te schakelen of gebruik een andere browser. Verwijs je browser naar https://pikvm of het ip-adres dat de Pi heeft gekregen. Je kunt hier inloggen met de standaard gebruikersnaam admin en ook het standaard wachtwoord is admin. Hierna kies je tussen KVM om het beeld van de bewuste pc te zien of Terminal om het terminalscherm van de Raspberry Pi te openen. 

Na het starten kies je tussen het beeld van de pc of de terminal van de Pi. 

BIOS-toegang 

Als je KVM kiest, zie je als het goed is direct het beeld van de bewuste pc. De usb-framegrabber wordt automatisch herkend en gebruikt. De bewuste pc is comfortabel te bedienen en de voordelige usb-framegrabber geeft een goed beeld. We hebben voor Full HD gekozen en dat gaat soepel over het lokale netwerk. Als test hebben we het systeem ook herstart en het BIOS geopend, wat eveneens probleemloos gaat. Het menu ATX is overigens bedoeld voor een uitbreiding waarmee je een pc op afstand kunt herstarten en aan- of uitzetten. 

Ook het aanpassen van het BIOS is eenvoudig op afstand mogelijk. 

Opslag koppelen 

PiKVM geeft je de mogelijkheid van virtuele schijven die een usb-stick of cd-rom kunnen emuleren. Daardoor kun je op afstand opslag koppelen aan de bewuste pc. Handig als je bijvoorbeeld een Linux-besturingssysteem wilt installeren. Als je in het menu op Drive klikt, zie je de opties voor het koppelen van opslag. Je bladert in feite naar het lokale bestand met Bestand kiezen en klikt dan op Upload. Hiermee wordt het bestand naar de Raspberry Pi geüpload. Achter Storage zie je hoeveel ruimte op de Raspberry Pi beschikbaar is. Als het uploaden voltooid is, kun je achter Image het bewuste bestand kiezen en daadwerkelijk koppelen als cd-rom of flashdrive. Wil je een iso-bestand als cd-rom koppelen, dan mag dat bestand maar 2,2 GB groot zijn. Daarom ‘past’ een iso-bestand voor de Windows-installatie niet. Je kunt dat eventueel wel op een andere manier voor elkaar krijgen. Maar je kunt natuurlijk ook gewoon een usb-flashdrive in de bewuste pc zelf prikken. 

Je kunt een iso-bestand als een cd-rom koppelen aan de bewuste pc. 

**Server met pc-componenten **

Ook met pc-componenten kun je prima een betrouwbare server bouwen. Je zult niet snel specifieke features missen. We hebben goede ervaringen met servers die standaard pc-componenten bevatten. Een barebone of mini-pc kan bijvoorbeeld prima als basis hebben. Zeker voor thuisgebruik zijn ze interessanter dan een gebruikte server. Hoewel je die laatste meestal voor weinig kunt oppikken, is een mini-pc over het algemeen veel energiezuiniger en dat verdien je snel terug. Bovendien zijn mini-pc’s over het algemeen ook kleiner, stiller en sneller. De extra uitbreidingsmogelijkheden kunnen servers interessant maken, maar de meerderheid van de gebruikers zal niet veel opslagcapaciteit of netwerkpoorten nodig hebben. Het grootste bezwaar is dat het bij problemen, of voor aanpassingen aan het BIOS, soms nodig is om de server op een beeldscherm, muis en toetsenbord aan te sluiten. Een netwerk-KVM zoals PiKVM kan je in die situaties veel moeite besparen. 

▼ Volgende artikel
Hybride back-uppen met een NAS: zo gebruik je de cloud voor extra veiligheid
© ER | ID.nl
Huis

Hybride back-uppen met een NAS: zo gebruik je de cloud voor extra veiligheid

Een hybride back-up combineert lokale opslag met een back-up naar een clouddienst. Goed ingericht zorgt het ervoor dat digitale gegevens zoals documenten en foto's niet alleen altijd veilig zijn, maar ook altijd weer snel zijn te herstellen. Een hybride back-up is hiermee de volgende stap in de bescherming tegen digitale rampen. Een NAS is een waardevolle schakel in de hybride back-up. We laten zien hoe dat werkt en wat de grote merken te bieden hebben.

In dit artikel

Je leest wat een hybride back-up is en waarom je met de 3-2-1-1-0-regel minder risico loopt bij diefstal, brand, hardwarepech en ransomware. Je ziet hoe een NAS past in zo'n aanpak: eerst een extra kopie in huis, daarna automatisch een kopie naar de cloud. Ook leggen we uit welke software je daarvoor bij Synology en QNAP gebruikt (zoals Synology Drive, Active Backup for Business, Hyper Backup en QNAP Hybrid Backup Sync) en waar je op let bij snelheid, retentie en meldingen, zodat je back-up niet alleen bestaat, maar ook terug te zetten is.

Lees ook: Je e-mail back-uppen? Dit zijn de beste manieren

Hoe we onze fysieke bezittingen moeten beschermen, dat weten we wel. Daarom staat in elk huis wel een brandblusser, hangen er rookmelders en hebben we de risico's die te groot zijn om zelf te dragen met verzekeringen afgedekt. De honderden jaren waarin we dit hebben geleerd en verfijnd, hebben we in dit digitale tijdperk niet. Binnen zeer korte tijd moeten we bepalen hoe we onze snel groeiende hoeveelheid digitale gegevens (zoals documenten, foto's en video's) beschermen tegen technische fouten en agressieve handelingen van hackers en ransomware. En of dit al niet complex genoeg is, roepen de experts dat wat we ook doen 'het zeker een keer misgaat' en 'beschermen alleen daarom ook niet voldoende is'. Digitale weerbaarheid is gevraagd. Back-ups zijn onverminderd een onmisbaar onderdeel van de inzet op digitale weerbaarheid, maar wel alleen als we de manier van back-uppen aanpassen aan de veranderende wereld met méér data en méér dreiging. 

Effectief back-uppen

Een back-up is pas effectief als je er zeker van kunt zijn dat, als het echt nodig is, je er al jouw gegevens mee kunt herstellen. Om dit te bereiken, is niet alleen het maken van een back-up belangrijk, maar ook de manier waarop je dat doet, hoe vaak en met welke middelen. Bedrijven leggen dit vast in het back-upbeleid. Voor consumenten is dat minder noodzakelijk, maar ook zij ontkomen er niet aan te beslissen hoe ver je met een back-up terug wilt gaan in de tijd (de retentie), waar en op welke media je de back-ups wilt maken (locatie en media), hoelang het herstel mag duren (de hersteltijd), hoe vaak je test en ook hoe vaak je een back-up wilt maken (de frequentie). Deze laatste bepaalt bijvoorbeeld in hoge mate of en welke gegevens je bij een incident verliest. Alles na de laatste back-up kan immers niet hersteld worden uit de back-up. Slaat op donderdag een virus toe en is de laatste back-up van zondag, dan zijn alle wijzigingen en de nieuwe gegevens van na zondag verloren. Maar vaker en meer back-ups kosten tijd en opslag.

De cloud als offsite back-up

De afgelopen jaren is de hoeveelheid digitale gegevens die ieder van ons heeft en gebruikt flink toegenomen. Maar niet alleen de hoeveelheid is veranderd, ook het belang van die gegevens. Waren het eerst vooral digitale kopieën van analoge documenten en foto's, inmiddels is de digitale versie veelal de enige versie. Daarom is de regel voor een goede back-up ook aangepast. Stelde die eerder dat je minimaal 3 kopieën van de data moet hebben, die je op 2 verschillende media bewaart waarvan 1 op een andere locatie wordt opgeslagen (de 3-2-1-regel). Vanwege de dreiging en vernietigende impact van ransomware zijn daar 1 kopie op onveranderlijke opslag én zeker weten dat de back-up zich met 0 fouten laat herstellen aan toegevoegd. Kortom: 3-2-1-1-0. Niet elk aspect hiervan is even gemakkelijk te realiseren. Onveranderlijke opslag is lastig, evenals opslag buiten het eigen huis. Althans, tot de komst van cloud. Want door een kopie van de gegevens juist daar op te slaan, is de veilige opslag buiten het eigen huis voor iedereen haalbaar. Daar is bovendien de beveiliging op hoog niveau, inclusief versiebeheer, wat dit een acceptabel alternatief maakt voor het wegschrijven op een onveranderlijk medium. Wel zijn zowel de snelheid van de back-up als het herstel afhankelijk van de snelheid van de internetverbinding. Bij herstel gaat het doorgaans wel om individuele bestanden waardoor dat nadeel minder zwaar weegt.

©BS | ID.nl

De grotere digitale dreiging vraagt om een vernieuwde back-upstrategie: 3-2-1-1-0.

Rol van de NAS

Hoewel een NAS op zichzelf geen back-up is, kan een NAS wel een belangrijke rol vervullen in een back-upstrategie. Dit komt door een aantal kenmerkende voordelen van een NAS. Zo ontstaat, door documenten en foto's van andere apparaten naar de NAS te kopiëren, direct al een eerste kopie van die gegevens op een ander medium. Beschikt de NAS over twee of meer schijven, dan kan de opslagcapaciteit van de NAS bovendien zo worden ingericht dat deze niet alleen de opslagcapaciteit van de schijven combineert, maar belangrijker, de gegevens beschermt tegen fouten van de hardware. Gaat er dan een harde schijf stuk, dan zijn er geen gegevens verloren. Een groot verschil met de kwetsbare opslag op pc, laptop of mobiele apparaten. Tot slot kan een NAS zelfstandig taken uitvoeren. Wil je de gegevens behalve op de NAS ook in de cloud hebben staan, dan kan de NAS dit op elk willekeurig moment uitvoeren. Daarbij is de NAS energiezuiniger dan een pc en werkt ook prima als deze op zolder of in de meterkast staat. Een stabiele internetverbinding is voldoende.

©BS | ID.nl

De NAS vervult een centrale rol in de hybride back-up, met eerst opslag op de NAS en dan back-up naar de cloud.

Back-up met Synology Drive

Back-up is altijd een belangrijk verkoopargument geweest van een Synology-NAS. Belangrijk is wel dat niet elke Synology-NAS dezelfde software biedt om te gebruiken. Voor de back-up van gegevens naar de NAS is er keuze uit Synology Drive, dat voor alle apparaten beschikbaar is, en Active Backup for Business, dat een Plus-, XS- of XS+-model vereist.

De manier waarop Synology Drive werkt, is vergelijkbaar met hoe Microsoft OneDrive of Google Drive werkt. Synology Drive kopieert de bestanden en mappen op een Windows-pc, Mac, smartphone of tablet naar een NAS en omgekeerd, zodat op alle apparaten dezelfde bestanden en mappen staan. Hiervoor is op alle apparaten de Synology Drive-software nodig en op de NAS de Synology Drive Server-package. Al deze software is gratis te downloaden en te gebruiken. Eenmaal verbonden kunnen wijzigingen in bestanden en mappen direct worden gesynchroniseerd met de andere apparaten. Het is ook mogelijk om een back-up te maken, handmatig of via een zelf te kiezen schema. Alle configuratie gebeurt bij Synology Drive op de verschillende apparaten. Centraal op de NAS levert de Admin Console vooral inzicht in de status van de verbonden apparaten, maar ook enkele geavanceerde opties zoals het werken met teammappen voor gedeelde documenten en versiebeheer. Dit laatste gaat tot maximaal 32 eerdere versies.

Synology Drive synchroniseert gegevens tussen alle apparaten met de Drive-client en een NAS met de Drive Server-software.

Back-up met Active Backup for Business

Naast Synology Drive beschikken Synology NAS-apparaten uit de Plus-, XS- of XS+-serie met Active Backup for Business over een tweede back-upoplossing. Deze kan behalve de data ook de bijbehorende systemen veiligstellen en herstellen. Het is dus data én bare-metal. Een ander belangrijk verschil met Synology Drive is dat bij Active Backup for Business (SABB) alle configuratie op de NAS gebeurt. De software is alleen een service die op de verbonden Windows-, Linux- en Mac-systemen wordt geïnstalleerd; deze werkt onzichtbaar voor de gebruiker. SABB kan een te back-uppen systeem opstarten, back-uppen en weer uitschakelen. Elk systeem met de SABB-agent wordt zichtbaar in het SABB-dashboard op de NAS. Een back-up instellen gebeurt door in het dashboard een policy te kiezen of te maken en die aan een apparaat te koppelen. Voor het systeemherstel biedt SABB de mogelijkheid een SABB Recovery Media te maken en daarmee het defecte systeem te starten en te herstellen.

Het back-upbeleid wordt op de NAS bepaald en naar alle verbonden apparaten gestuurd.

"Vermijd alle handmatige acties"

Volgens Bob Botezatu, Director Threat Research bij antivirusmaker Bitdefender, hebben niet alleen bedrijven belangrijke digitale zaken om te beschermen. "Eigenlijk alles wat belangrijk is, moet beschermd worden. Voor consumenten in elk geval persoonlijke media zoals foto's en video's. Die hebben de hoogste sentimentele waarde." Back-ups zijn volgens hem dan ook niet onderhandelbaar. "Die moeten er gewoon zijn." Maar zo 'gewoon' is dat niet. In de woorden van Peter Graymon, General Manager Nordics bij back-upspecialist Acronis, zijn back-ups "te vaak een patchwork van back-upmethoden en middelen met externe schijven, usb-sticks en wisselende tools." Complexiteit, zoals hij die beschrijft, maakt het geheel onbetrouwbaar. "Vermijd alle handmatige acties. Een goede back-upstrategie is gebaseerd op eenvoud, automatisering en bescherming." Of het dan gaat volgens de oude 3-2-1- of de nieuwe 3-2-1-1-0-regel is minder belangrijk.

Cloudsynchronisatie met Synology

Met de data verzameld op de NAS is het tijd om de back-up naar de cloud te realiseren. Synology biedt hiervoor Hyper Backup. Hiermee kunnen bestanden en mappen op de NAS naar een andere NAS ergens ter wereld of een externe schijf worden geback-upt, maar voor echte zekerheid ook naar een cloudopslagdienst. Hyper Backup ondersteunt een groot aantal cloudservices zoals Dropbox, Strato HiDrive, Microsoft Azure, Google Drive en ook de C2-cloud van Synology. De laatste biedt de keuze tussen opslag in Duitsland of de Verenigde Staten en tussen Basic met standaardinstellingen of Advanced waarbij je zelf zaken als retentie en deduplicatie kunt configureren. In beide gevallen is er een 30-dagen proefperiode, daarna moet voor de opslag worden betaald. Versleutelen van de back-up is bij beide opties mogelijk. Om data terug te zetten of de back-up te controleren is er Hyper Backup Explorer. Deze desktopapplicatie maakt vanaf elk apparaat direct verbinding met een back-up in de C2-cloud.

Hyper Backup verbindt een Synology NAS met de eigen C2 Storage of een van de andere cloudservices.

Back-up bij QNAP

Ook QNAP biedt software om data eerst naar de NAS en daarna de cloud te back-uppen. Kenmerkend voor het bedrijf is de veelheid aan opties en keuzes, wat het niet per definitie eenvoudiger maakt. Helaas is veel van de QNAP-software niet Nederlandstalig. Wel is deze, net als bij Synology, gratis, wat het eenvoudiger maakt meerdere oplossingen te verkennen en pas daarna een definitieve keuze te maken.

Voor een back-up van bestanden en mappen naar een NAS is er NetBak Replicator. De Engelstalige software laat zich eenvoudig installeren en komt dan met een wizard om het doel van de back-up en de te back-uppen mappen en bestanden te kiezen. Het kent een Simple en een Advanced modus en een optie om na afronden van de back-up de computer uit te schakelen. Automatisch inschakelen om een back-up te maken ontbreekt, evenals versies voor Mac of Linux. Voor de Mac adviseert QNAP gebruik van Apple Time Machine en de bijbehorende service op de NAS te activeren. Dit werkt prima, maar is natuurlijk geen QNAP-oplossing en wijkt dan ook geheel af van de werking van NetBak Replicator.

NetBak Replicator van QNAP is een rechttoe-rechtaan back-upprogramma voor Windows-pc's.

Back-up met Hyper Data Protector

Een tweede back-upmogelijkheid bij QNAP is de combinatie van Hyper Data Protector met NetBak PC Agent. Het verschil met NetBak Replicator is dat hiermee behalve de data ook hele schijven kunnen worden geback-upt, inclusief de systeemdisk. Voor systeemherstel kan met NetBak PC Agent een usb-opstartdisk worden gemaakt waarmee de pc kan worden herstart en hersteld. Hoewel QNAP het een agent noemt, werkt NetBak PC Agent toch vooral als een Windows-programma. De gebruiker kan het zelf starten en stoppen en ook handmatig acties uitvoeren. Voor de samenwerking met de NAS is op de NAS de installatie van Hyper Data Protector vereist. Dit is een QNAP-package die bij de installatie ook het Container Station virtualisatieplatform van QNAP installeert. Wie de Hyper Data Protector start op de NAS, schakelt dan ook over naar de eigen webinterface van dit onderdeel. Daar is, door de directe verwijzingen naar back-up en herstel van Microsoft Hyper-V en VMware-virtualisatieplatformen, te zien dat de insteek van het programma, ondanks dat het ook back-up en herstel van gegevens biedt, vooral ook gericht is op de professionele omgeving. Een voordeel hiervan is wel dat ook herstel zich laat plannen. Handig voor wie regelmatig zijn pc wil resetten.

QNAP NetBak PC Agent kan behalve data back-uppen en herstellen ook het hele systeem veiligstellen en biedt hiervoor de optie een usb-opstartschijf te maken.

Cloudsynchronisatie met QNAP

Staan de gegevens eenmaal op de QNAP-NAS, dan is Hybrid Backup Sync (HBS) de manier om de gegevens naar de cloud te back-uppen. HBS is een zeer complete oplossing voor zowel back-up, synchronisatie als herstel tussen een QNAP-NAS en een van de vele ondersteunde clouddiensten. Tot de laatste behoren Microsoft OneDrive, Google Drive, Dropbox, Strato HiDrive en ook QNAP's eigen myQNAPcloud One. De laatste is een betaalde dienst, maar komt met 16 GB gratis voor elk account, ideaal om het eens te proberen. HBS verbinden met elk van de ondersteunde cloudservices gaat erg eenvoudig.

QNAP Hybrid Backup Sync ondersteunt een veelheid aan cloudopslagdiensten om mee te synchroniseren of data te back-uppen.

Hybride back-up zonder NAS of NAS-software

Wil je je gegevens veiligstellen zonder NAS of ingewikkelde NAS-software, dan biedt Acronis True Image een gebruiksvriendelijk alternatief. Deze combinatie van antimalware en back-upsoftware maakt offline images van schijven of volledige systemen, zodat je bij problemen kunt terugkeren naar een veilig moment. De desktopversie (voor Windows en Mac) maakt volgens een eigen schema automatische, volledige of incrementele back-ups. Die kunnen worden opgeslagen op een andere schijf, pc, NAS of in de Acronis-cloud, die fysiek in Duitsland staat en onder Europese privacywetgeving valt. De cloudopslag is afhankelijk van de gekozen versie en uitbreidbaar tot 5 TB. Back-ups zijn eenvoudig te beheren via de software of webbrowser.

Acronis True Image combineert antimalware met back-up en systeemherstel en bewaart back-ups zowel lokaal, op de NAS als in de cloud.

Laat je niet verrassen

Hoewel het ook zonder kan, biedt een NAS een mooie manier om back-up naar de cloud te vereenvoudigen. Het ontlast de overige apparatuur en het netwerk en kan deze en andere taken helemaal zelfstandig uitvoeren op momenten dat het jou goed uitkomt. Dat de NAS de back-up bijna onzichtbaar uitvoert, is mooi, maar ook een risico. Word je niet goed geïnformeerd over het slagen en zeker het mislukken van back-ups, dan kan dit voor onaangename verrassingen zorgen. Zowel Synology als QNAP bieden uitgebreide logmogelijkheden op de NAS én voorzien in de optie via bijvoorbeeld e-mail over gebeurtenissen te worden geïnformeerd, zoals ook de voortgang van de back-ups. Hetzelfde geldt voor de opties van de back-up in de cloud. Zeker wanneer je een echte back-updienst gebruikt, is er alle mogelijkheid specifiek via de browser te zien wat de voortgang is en of bijvoorbeeld aanvullende opslag nodig is.

Laat je automatisch informeren door de NAS over gebeurtenissen en controleer ook regelmatig de status van de back-ups online.
▼ Volgende artikel
Review HP OmniBook 7 Aero – Perfect voor onderweg
© Jeroen Boer - ID.nl
Huis

Review HP OmniBook 7 Aero – Perfect voor onderweg

Onderweg telt soms iedere gram, zeker als je veel reist. Voor wie niet houdt van een zware rugtas heeft HP de OmniBook 7 Aero. Deze laptop weegt nog geen kilogram, maar heeft toch een processor met 8 cores in combinatie met 32 GB RAM. Dat klinkt als een uitstekend product voor wie veel onderweg is. Of dat echt zo is? Wij hebben hem getest.

Uitstekend
Conclusie

De HP OmniBook 7 Aero is al met al een heel fijne laptop en dat komt voor een groot deel door het gewicht. Je moet hem dus ook vooral overwegen als je echt een lichte laptop wilt hebben. De laptop weegt nog geen kilo, waardoor je hem altijd makkelijk meeneemt. Ondanks het lage gewicht zijn de prestaties prima en kun je comfortabel werken. Over de stevigheid hoef je je geen zorgen te maken; de aluminium-magnesiumbehuizing is lekker degelijk. Natuurlijk heeft HP wel wat concessies moeten doen om dat lage gewicht te bereiken. Zo is de accucapaciteit niet heel indrukwekkend, al overleef je met 12 uur werktijd op zich wel een werkdag. Voor hetzelfde geld kun je zeker laptops kopen waar je langer op kunt werken, maar die wegen dan ook een stuk meer dan een kilo.

Plus- en minpunten
  • Superlicht
  • Genoeg aansluitingen
  • Uitstekend toetsenbord
  • 32 GB RAM
  • Luidruchtige koeling
  • Accucapaciteit kan beter
OnderdeelSpecificatie
ProcessorAMD Ryzen AI 7 350
RAM32 GB
GPUAMD Radeon 860M
Opslag1 TB ssd
Beeldscherm13,3 inch, ips (2560 × 1600 pixels)
Aansluitingen2x usb-c (DisplayPort en laden), usb 3.2, HDMI 2.1, 3,5mm-headsetaansluiting
DraadloosWifi 6, bluetooth 5.4
Afmetingen29,7 × 21,1 × 1,7 cm
GewichtMinder dan 1000 gram
Accu43 Wh
OSWindows 11 Home

Natuurlijk wist ik dat de HP OmniBook 7 Aero ongeveer een kilogram weegt, maar toch was ik positief verrast toen ik hem uit de doos haalde. De OmniBook 7 Aero is zó licht dat het bijna een stuk speelgoed lijkt. Dat is gelukkig niet het geval, want de behuizing van een aluminium-magnesium-legering zit ondanks het geringe gewicht degelijk in elkaar. Het is daardoor een laptop die je zonder zorgen in je rugtas stopt, waarna je eigenlijk niet meer merkt dat je hem bij je hebt. Mijn eigen laptop is met 1,35 kilogram ook niet bijzonder zwaar, maar toch voel ik een duidelijk verschil als ik de OmniBook 7 Aero meeneem. Fijn als je dagelijks met de trein naar kantoor of studie gaat.

©Jeroen Boer - ID.nl

Waar ik ook blij van word, is dat HP ondanks de compacte behuizing toch in een fijne verzameling aansluitingen heeft voorzien. Natuurlijk wordt de basis tegenwoordig gedekt door usb-c en daarvan krijg je er twee die allebei geschikt zijn voor zowel laden als het aansluiten van een beeldscherm. Thuis of op kantoor kun je hem dus met één kabel aansluiten op je werkplek. Maar omdat je een lichte laptop waarschijnlijk juist onderweg gebruikt, is het fijn dat HP je ook twee normale usb-poorten, een HDMI-aansluiting en een headsetaansluiting geeft. Zo kun je hem ook gewoon gebruiken op plekken waar nog een oudere monitor of beamer staat en heb je ook voor een usb-stickje geen adapter nodig. Het enige dat een klein beetje jammer is, is dat de usb-c-poorten geen usb 4 ondersteunen terwijl de gebruikte processor dat op zich wel kan.

©Jeroen Boer - ID.nl

Je krijgt naast twee usb-c-poorten ook een HDMI-aansluiting en normale usb-poorten.

Lekker tikken

Als je het scherm openklapt, wordt het palmgedeelte in een lichte hoek gezet zodat je fijner kunt tikken. Dat is op de OmniBook sowieso geen straf. Het toetsenbord heeft een prettige aanslag met duidelijke feedback. Prettig, zeker als je net als ik veel met teksten werkt. Het toetsenbord ziet er met zijn grijze toetsen ook overzichtelijk uit en heeft toetsverlichting in twee helderheidsstanden. Een eigenschap die wat mij betreft vooral weer onderweg als je werkt op allerlei ongunstige locaties onmisbaar is. De touchpad met geïntegreerde fysieke knop laat zich eerder omschrijven als oké. Het geheel werkt op zich goed, maar voelt wel minder premium dan het uitstekende toetsenbord.

©Jeroen Boer - ID.nl

Het toetsenbord oogt overzichtelijk én tikt lekker.

Geen last van spiegeling

Het 13,3inch-scherm maakt gebruik van een IPS-paneel en heeft een resolutie van 2560 × 1600 pixels. Hierdoor krijg je goede inkijkhoeken en een scherp beeld. Handig voor onderweg is dat HP het paneel mat heeft afgewerkt, zodat je geen last hebt van storende lichtinval. Ook de helderheid is voor veel omstandigheden hoog genoeg. Verder is het scherm niet heel bijzonder. Zo wordt er slechts een maximale verversingssnelheid van 60 Hz ondersteund, terwijl steeds meer duurdere laptops schermen met een hogere verversingssnelheid hebben. Dat heeft misschien ook iets met de accuduur te maken, iets waarover je verderop meer leest. Boven het scherm vind je een prima webcam die ook geschikt is voor inloggen met gezichtsherkenning via Windows Hello. Prettig is dat de webcam een schuifje heeft om de lens fysiek te bedekken; zo weet je zeker dat je niet bespied wordt.

©Jeroen Boer - ID.nl

Dankzij een ingebouwd schuifje wordt je niet bespied.

Goede prestaties

Op papier stelt de configuratie met een Ryzen AI 7 350, 32 GB RAM en een 1TB-ssd niet teleur. Misschien is 32 GB RAM een beetje overdreven voor een laptop die zich niet laat omschrijven als workstation, maar het is voor een laptop waarvan je het geheugen niet kunt uitbreiden ook weer niet heel gek. Dit is wellicht juist het moment om nog even je slag te slaan voordat laptops met veel geheugen veel duurder worden. De opslag wordt verzorgd door een ssd van 1 TB die gewoon prima presteert. Het is een M.2-ssd die je eventueel kunt vervangen als je opslag tekort komt.

De Ryzen AI 7 350 combineert vier normale met vier energiezuinige cores en heeft een npu die voldoet aan de eisen voor een Copilot+-pc. Je krijgt dus alle extra AI-functies van Windows 11. De prestaties van de chip zijn goed en de laptop scoort een mooie 7527 punten in PCMark 10. Ook de score van 1975 en 12433 punten in CineBench R23 voor respectievelijk single-core- en multi-core-prestaties zijn voor een mobiele processor uitstekend. De prestaties kennen bovendien weinig verval als je de laptop langdurig aan het werk zet. Helaas verandert de koeling dan wel in een soort stofzuiger: de laptop laat goed van zich horen als je hem wat langer aan het werk zet. Bij lichte dingen als browsen of tekstverwerken is de laptop gelukkig wel stil.

©Jeroen Boer - ID.nl

Het scherm heeft geen last van spiegelingen.

Best wel kleine accu

Wanneer een laptop zo dun en licht mogelijk is, kan het bijna niet anders dan dat er ergens concessies gedaan zijn. Dat is in het geval van deze HP overduidelijk de accu, want een accu met een capaciteit van slechts 43 Wh is tegenwoordig wel heel magertjes. Toch wist de HP me positief te verrassen, want de werktijd bij alledaagse (kantoor)werkzaamheden is met zo'n 12 uur helemaal niet zo verkeerd. Natuurlijk zijn er genoeg laptops met een veel langere accuduur (waaronder de eveneens ook superlichte ASUS ZenBook A14), maar een echte dealbreaker is de werktijd ook weer niet.

©Jeroen Boer - ID.nl

De aluminium-magnesium-behuizing oogt netjes en is lekker stevig.

En gamen?

De Ryzen AI 7 350 heeft een geïntegreerde AMD Radeon 860M-gpu en is volgens AMD ook geschikt voor gamen. Je kunt natuurlijk niet verwachten dat een geïntegreerde gpu echt topprestaties biedt. Een score van 2571 punten in 3D mark Time Spy is in ieder geval niet heel indrukwekkend. Ik heb Shadow of the Tomb Raider geïnstalleerd, een spel waarvan ik weet dat het inmiddels goed speelbaar is op een geïntegreerde gpu. Het is een spel van alweer zeven jaar oud, maar grafisch nog altijd mooi. Om op Full HD een beetje soepel te kunnen spelen, moest ik kiezen voor de voorinstelling Lowest waarmee je zo'n 54 fps haalt. Opvallend is dat er met AI-upscaler Intel XeSS niet significant meer frames gehaald worden. Jammer, want op andere laptops heb ik goede ervaringen met zulke AI-upscalers. Het hangt natuurlijk ook een beetje van het spel af en een titel met ondersteuning voor AMD's eigen FSR presteert misschien wel wat beter. De prestaties in Shadow of the Tomb Raider geven wel een goed beeld van de mogelijkheden. Voor soepel gamen zul je wat oudere spellen met lagere kwaliteitsinstellingen of esports-titels moeten spelen. Dit klinkt misschien teleurstellend, maar voor een dunne en lichte ultrabook zijn de prestaties helemaal niet zo verkeerd. 

Conclusie

De HP OmniBook 7 Aero is al met al een heel fijne laptop en dat komt voor een groot deel door het gewicht. Je moet hem dus ook vooral overwegen als je echt een lichte laptop wilt hebben. De laptop weegt nog geen kilo, waardoor je hem altijd makkelijk meeneemt. Ondanks het lage gewicht zijn de prestaties prima en kun je comfortabel werken. Over de stevigheid hoef je je geen zorgen te maken; de aluminium-magnesiumbehuizing is lekker degelijk. Natuurlijk heeft HP wel wat concessies moeten doen om dat lage gewicht te bereiken. Zo is de accucapaciteit niet heel indrukwekkend, al overleef je met 12 uur werktijd op zich wel een werkdag. Voor hetzelfde geld kun je zeker laptops kopen waar je langer op kunt werken, maar die wegen dan ook een stuk meer dan een kilo.