Backup & restore, remote. Beste manier?

[henkg]

Backup & restore, remote.
Sommige dingen zijn me nog niet echt duidelijk geworden.

Eerst maar eens mijn situatie schetsen, en wat ik wil:
- Mijn overtollige DS210j plaatsen bij een familielid.
- Daarnaartoe backups maken, met backup & restore, eens per week..
- Dagelijks maak ik -lokale- Time backup (TB) backups, naar een externe USB HDD.
- Die lokale TB backup is voornamelijk voor het dagelijks bijhouden van versies van met name Office documenten.
- Ik accepteer het mogelijke verlies van die TB versioning data bij calamiteiten, terugvallen op de wekelijkse remote backup is dan voldoende.
- Er hoeft geen backup de andere kant op.
- Ik weet dat de initiele backup het best lokaal gemaakt wordt.
- Het gaat om maximaal 100 GB

Bovenstaande draait nu, weliswaar nog lokaal.

Dan nu de vragen:
A. Ik gebruik de system folder Netbackup op de target. Is die standaard encrypted?
B. Ik denk dat -ingelogd als admin op de target DS- de admin user toegang heeft tot de backup bestanden. Admin kan immers zichzelf rechten geven op de Netbackup share. Dus ook voor de admin user is een zeer sterk wachtwoord aan te bevelen, met alleen https access.
C. combinatie van A. en B.: Admin -mits ingelogd- kan dus de backup bestanden lezen (de share blijft gemount), encryptie biedt alleen bescherming tegen het lezen van uitgebouwde schijven. Een dief die de target DS steelt, kan dus -als hij het admin wachtwoord kent- de backup bestanden lezen.
D. Voor remote over WAN moet ik op de router van de target DS de poorten 873 en 22 forwarden naar het LAN-IP van de target DS (en geen poorten op de source router)?

Kloppen mijn conclusies A, B, C, en D? En andere tips zijn uiteraard ook welkom.

En, nagekomen: klopt het dat ik bij restoren alleen maar complete shares kan kiezen? (In mijn onwetendheid dacht ik eigenlijk te kunnen kiezen uit mappen binnen die share, misschien zelfs bestanden, en dan ook nog eens restoren naar een andere, tijdelijke share)