Stappenplan backup van NAS naar externe NAS

[klad70]

Inmiddels is het (deels) gelukt om op de externe lokatie de backup weg te schrijven.

Ik blijf een hardnekkig probleem hebben met QuickConnect op de backup-NAS. Deze kan ik helmaal niet via QC benaderen, met de andere NAS lukt het wel feilloos.
I.p.v. het QC heb ik het IP-adres gebruikt en hiermee lukt het wel. De backup-NAS heb ik een statisch IP-adres gegeven en in de router een aantal port forwards ingesteld.
Wat mij betreft kan het zo blijven, als het werkt vind ik het prima. Alleen heb ik nog 2 concrete vragen over:

1. Beide NAS apparaten hebben geen actieve firewall. Ik vind het lastig inschatten wat/hoe groot hiermee de risico's zijn, dit is dan ook niet mijn vakgebied. De aanbevelingen die ik lees lopen dan ook erg uiteen (van noodzakelijk tot afblijven als je geen kennis van de materie hebt).
Wel heb ik een aantal aanbevelingen opgevolgd (admin en guest uitgeschakeld, aparte user voor de backup-taak, sterke wachtwoorden) en de Security Advisor van Synology geraadpleegd. Deze geeft mij nog 3 opmerkingen (zie printscreen).
Is dit voldoende ?

2. Nu wil ik een schema instellen voor het automatisch maken van de backups. Moet ik rekening houden met de toegang tot de bestanden tijdens de backup. M.a.w. kan ik een bepaald document geopend hebben terwijl de backup draait of gaat dit dan later problemen opleveren ?