SSHトンネル＆rsyncでWindowsとLinux間を安全に同期する方法

LINUX

2025.09.03

はじめに

Windows PCのフォルダーを定期的にLinuxサーバーへバックアップしたいとき、セキュリティと効率性の両立が課題になります。
単純なファイルコピーでは時間がかかりますし、公開鍵認証を使わないSSH接続はセキュリティ上リスクが残ります。

そこで今回は、SSHトンネルを利用して安全な通信経路を確保し、rsyncで効率的に差分同期する方法を解説します。

rsyncはファイルの差分だけを転送する高効率な同期ツールです。

特徴:

Linuxには標準搭載されていることが多く、Windowsからも利用できます。

WindowsからLinuxへrsyncするためには、以下の環境を整えます。

Git for Windows をインストールすると rsync と ssh が利用可能になります。
例: C:\Program Files\Git\usr\bin\rsync.exe

Linuxサーバーに安全に接続するため、パスワードではなく公開鍵認証を使います。

Windowsで鍵ペアを作成 ssh-keygen -t ed25519 -C "backup@windows" → C:\Users\ユーザー名\.ssh\id_ed25519.pub が生成される
公開鍵をLinuxへ登録
Linux側の ~/.ssh/authorized_keys に公開鍵を追記します。
パーミッションを調整 chmod 600 ~/.ssh/authorized_keys chmod 700 ~/.ssh

SSHトンネルを経由することで、通信を安全にカプセル化できます。
例えば、WindowsからLinuxサーバーに直接接続できない場合に有効です。

例：Windows → (踏み台サーバー) → Linuxターゲットサーバー

ssh -L 2222:target-linux:22 user@bastion-server

上記でローカルポート 2222 にLinuxサーバーのSSHを転送できます。

その後、rsyncは以下のように実行します

rsync -avz -e "ssh -p 2222" /c/Users/USER/Documents/ backupuser@localhost:/home/backupuser/windows_backup/

rsync -avz -e "ssh" /c/Users/USER/Documents/ backupuser@linux-server:/home/backupuser/windows_backup/

rsync -avz --exclude="*.tmp" --exclude="node_modules/" /c/Users/USER/Projects/ backupuser@linux-server:/srv/backup/projects/

バックアップを自動化するには、Windowsのタスクスケジューラを使います。

「タスクスケジューラ」を開く
新しいタスクを作成
トリガー：毎日／毎時など設定
操作：プログラムに以下を指定 "C:\Program Files\Git\usr\bin\bash.exe" 引数： -c "rsync -avz -e 'ssh' /c/Users/USER/Documents/ backupuser@linux-server:/home/backupuser/windows_backup/"

これで定期バックアップが自動実行されます。