Vertrouwen Synology

[Jozef]

Ik heb zelf 2 x een synology nas in mijn bedrijf en ik heb nog eens 2 nassen geïnstalleerd bij 2 andere bedrijven. Ik begin het vertrouwen in de DSM toch ernstig kwijt te raken als ik zie wat ik zelf ben tegen gekomen de laatste tijd maar ook bij die andere bedrijven. Dit zijn bedrijven die niet een Windows server nodig hebben maar wel van functionele aspecten die synology aanbiedt gebruik wil maken. Bedrijfsdata ligt toch erg gevoelig en als er zaken niet meer goed lopen na een update dan kan dit schadelijk zijn voor de efficiëntie van een bedrijf. Nu lees ik weer allerlei zaken die niet meer werken, volumes die niet meer zichtbaar zijn etc.

Zijn er nog andere mensen die de synology nas bedrijfsmatig gebruiken en wat zijn jullie ervaringen? Ik begin te twijfelen om de volgende keer bij het MKB een Synology te adviseren.

[Tim__]

Ik heb een synology in ons bedrijf geïnstalleerd en gisteren ook 1 in een ander bedrijf. Tot nu toe geen probleem... enkel met de Synology (415+) thuis zijn er problemen :-/

[MvanV]

Gebruik bedrijfsmatig twee servers van Synology

Een geüpdated, geen problemen
Andere update volgt later

[Robert Koopman]

Elk merk heeft wel eens problemen met een update.
Niet te snel updaten? Even de kat uit de boom kijken helpt vaak.

[Birdy]

+1 EN zeker voor bedrijfs kritische NASsen.

[Ben(V)]

Persoonlijk lijkt het me geen goede beheer policy om de dag na het uitkomen van een nieuwe versie van DSM deze maar op je bedrijfs systemen te zetten.
Dat doe je alleen met critical updates.

Voor een bedrijfs syteem heb je een testomgeving en daar test je dingen eerst uit. Dat geld ook voor een MKB omgeving.

Wat betreft de problemen met DSM 5.1 die je hier ziet, heeft een groot deel te maken met diskproblemen en volgens mij komt dat omdat die systemen na lange tijd ineeens weer een gereboot worden en dan een disk defect ontdekt wordt. De basis functionaliteit van DSM, namelijk de NAS functionaliteit is al lang uitontwikkelt en verandert echt niet met een nieuwe DSM release.

De echte problemen die hier opduiken zitten in de applicatie hoek of hebben met aangescherpte security zaken van doen.
Wat Synology niet helemaal goed doet is beter duidelijk maken wat er met name op het gebied van security gewijzigd is.

[AJZ]

Ik deel uw mening volledig. Ik heb ook 4 Synology nassen. 3 daarvan worden bedrijfsmatig gebruikt. Gelukkig heb ik de laatste update 5-1.5004 slechts op één daarvan geïnstalleerd, want bij deze kamp ik nu ook met problemen om mijn bestanden te benaderen. Maar weer hopen en wachten op een oplossing....

[JM]

@Jozef,

Ik doe idem als jij als bedrijven geen Windows nodig hebben.

Zo gebruik ik zarafa als exchange replacement en uiteraard ook shared folders en remote met WebDav. Maar met updates moet je bij Synology altijd uitkijken zo is in de final release bij SSH de diffie-hellman-group1-sha1 eruit  gehaald wat resulteert dat Veeam Backup and Replication niet meer werkt als je een backup buiten de deur wilt maken.

Ik ben een keer of twee op mijn bek gegaan met updates dat ineens Zarafa niet meer werkte of WebDav niet meer werkte, ik test voortaan op een extra nas voordat ik updates bij klanten ga toepassen.

Zodra er een update komt van de Mailserver weet ik al dat ik twee scriptjes moet aanpassen voor Zarafa en met DS Cloud is het altijd op passen want vaak stopt dan de hele synchronisatie met in het ergste geval dat je compleet opnieuw moet beginnen. Dat is niet wenselijk als twee nassen 130 kilometer uit elkaar staan en er 160GB aan data opnieuw moet worden gesynchroniseerd.

Het is absoluut een mooi product maar het onderhoud van zo'n NAS bedrijfsmatig is veel intensiever dan Windows server onderhoud. Je staat inderdaad elke keer voor een verassing of het allemaal nog wel werkt na een update ja of nee.

 

[Hofstede]

Ik heb 5 NAS-servers in beheer op mijn werk. De meeste draaien vanaf het moment dat ze zijn opgeleverd ongewijzigd. Ze doen wat ze doen moeten, dus er is geen enkele reden om te updaten. Het feit dat er een update beschikbaar is wil niet zeggen dat je verplicht bent ze te installeren.

[Jozef]

Aan allen, bedankt voor jullie reacties. Ik snap dat je niet hoeft te updaten, maar je wilt ook zo veilig mogelijk de bedrijfsgegevens behouden. Dus als er een update is die met veiligheid heeft te maken wil je hem toch graag installeren.

Wat ik altijd al doe is eerst mijn eigen nas thuis voorzien van de update en dan eventueel later de andere nassen. Ik blijf dit hanteren maar het valt me op dat de laatste tijd er gewoon veel issues zijn van final releases die volgens mij goed zouden moeten zijn getest.

Thuis een keer een paar dagen klooien of opnieuw instellen is niet leuk, maar schaad niet. Bij de bedrijfjes die ik beheer is dit een ander geval.

[JM]

Dat klopt Hofstede,

maar als er een bug word ontdekt waardoor de nas voor de hele wereld wagenwijd openstaat dan kan je vier dingen doen :

1) niks, en je data finaal openbaar gooien
2) firewall zo inrichten dat betaalde poorten alleen maar te bereiken zijn voor bepaalde IP adressen
3) poorten dichtgooien en VPN opzetten tussen gebruiker en nas
4) de nas updaten

en als 2 niet gaat en 4 gaat niet dan blijft er een ding over en dat is 3 mits natuurlijk in de VPN geen bug zit want dan komt je weer bij 4 uit.

Het is altijd een dilemma en een goede keuze die je moet maken zeker bij bedrijven die afhankelijk zijn van zo'n apparaat. 

[Hofstede]

Jazeker, het is altijd een afweging. Beveiligingsupdates doen we wel, maar geen OS updates. En dan worden die beveiligingsupdates eerst op een testsysteem geladen om te testen of de applicatie na de update nog goed werkt.
De afscherming van de buitenwereld laten we ook niet aan de NAS over. Daar zijn andere voorzieningen voor. En drie van de vijf hebben geen verbinding met de buitenwereld.
Os updates doen we eens in de 5 jaar als er een hardware refresh nodig is.

[JM]

Zo werkte bij een klant van mij de DynDNS bij Synology zelf niet meer omdat er geen updates gedaan werden. Synology trok daar ( bij My Synology ) mooi de stekker uit omdat mijn klant de updates niet deed ( steker nog niet kon doen ). Dus toen bij mijn klant het IP adres veranderde ging haar DynDNS naam niet mee wat resulteerde in een onbereikbare nas aan de buitenkant. Dat heb ik opgelost door niet meer bij My Synology een DynDNS naam aan te maken maar gewoon bij DynDNS zelf. Een ID aanmaken ging niet daar werkt Zarafa niet mee.

Ik wil er mee zeggen dat overal wel een oplossing voor is maar professioneel is anders. Je kunt niet zomaar zeggen "je hebt nog 4.1 dus wij accepteren je DynDNS aanvraag niet meer".

[Ben(V)]

Helemaal met Hofstede eens.

Een Synology is onderhand een manusje van alles geworden.
Dat is leuk voor een thuisomgeving, maar voor een bedrijf doet je dat niet.
Een bedrijf heeft bijvoorbeeld een fatsoenlijke firewall en laat dat niet door een NAS verzorgen.
Als je als bedrijf VPN toegang nodig hebt neem je een VPN server.
etc etc

[Ben(V)]

Ik wil er mee zeggen dat overal wel een oplossing voor is maar professioneel is anders. Je kunt niet zomaar zeggen "je hebt nog 4.1 dus wij accepteren je DynDNS aanvraag niet meer".

Natuurlijk kunnen ze dat wel. Microsoft stopt toch ook gewoon met ondersteuning voor Windows XP.