Review: Synology DP320

[Tostie1987]

Synology DP320 review: gespecialiseerde back-up met ActiveProtect Manager 2.0​

Een back-up maken is eenvoudig. Een back-up maken die je ook daadwerkelijk kunt vertrouwen wanneer het misgaat, is een ander verhaal.

Met de DP320 kiest Synology daarom voor een andere aanpak dan met zijn traditionele NAS-systemen. De DP320 is geen multifunctionele NAS waarop je allerlei diensten draait, maar een **ActiveProtect Appliance** die volledig is gericht op het maken, beheren en herstellen van back-ups.

De geteste DP320 beschikt over twee 8TB-harde schijven in RAID 1, 8GB DDR4 ECC-geheugen, een AMD R1600-processor en twee 1GbE-netwerkaansluitingen. ActiveProtect Manager 2.0 vormt het centrale beheerplatform.

Ik heb de appliance vanaf nul geïnstalleerd, een Windows-pc geback-upt, bestanden teruggezet en gekeken naar onder meer opslaggebruik, deduplicatie, beschermingsplannen, herstelmogelijkheden en prestaties.

Geen traditionele NAS​

Wie de DP320 voor het eerst ziet, zal waarschijnlijk aan een compacte Synology NAS denken. De twee drivebays en de vormgeving lijken daar ook sterk op. Functioneel is het apparaat echter iets anders.

Een traditionele Synology NAS is een multifunctioneel opslagplatform. De DP320 draait juist volledig om gegevensbescherming. ActiveProtect Manager vormt het centrale punt voor het toevoegen van systemen, het instellen van back-ups, het controleren van de status en het herstellen van gegevens.

Dat maakt de DP320 vooral interessant wanneer meerdere systemen moeten worden beschermd. Denk aan pc's, fysieke servers, bestandsservers en virtuele machines. Ook cloudomgevingen zoals Microsoft 365 en Google Workspace kunnen vanuit APM worden beheerd.

Voor één enkele pc is zo'n appliance waarschijnlijk uitgebreider dan noodzakelijk. Bij meerdere systemen wordt het centrale beheer een stuk interessanter.

Hardware: eenvoudig, maar doelgericht​

De DP320 is met 166 × 106 × 223mm relatief compact. Aan de voorkant zitten twee drivebays, statusleds, een USB-aansluiting en de aan-uitknop.

Synology levert het geteste exemplaar met twee HAT3310-8T-schijven van 8TB. Deze zijn geconfigureerd als RAID 1. Daardoor is de ruwe capaciteit 16TB, maar blijft er ongeveer 8TB bruikbaar over. RAID 1 zorgt ervoor dat de gegevens beschikbaar blijven wanneer één schijf uitvalt, maar het is uiteraard geen vervanging voor een afzonderlijke back-up.

Aan de achterkant zitten twee 1GbE-poorten. Eén daarvan is bedoeld voor management, de andere voor het dataverkeer. Daarnaast vinden we de ventilator en voedingsaansluiting.

De twee netwerkpoorten zijn daarmee bewust van elkaar gescheiden. Dat kan in een zakelijke omgeving handig zijn wanneer beheer en dataverkeer van elkaar worden gescheiden.

Een opvallend punt is wel dat beide aansluitingen slechts 1GbE ondersteunen. De theoretische maximale doorvoer van een 1GbE-verbinding ligt rond 125MB/s, waardoor de netwerkverbinding bij grote back-ups uiteindelijk een duidelijke grens vormt.

Intern vinden we 8GB DDR4 ECC-geheugen, verdeeld over twee modules van 4GB. De processor is een AMD R1600 met twee cores.

De hardware is daarmee niet bijzonder krachtig als je hem vergelijkt met moderne NAS-systemen, maar dat hoeft ook niet. De DP320 is niet bedoeld als algemene server. Het gaat uiteindelijk om de prestaties van de volledige back-upketen.

Installatie​

De installatie is relatief rechttoe rechtaan. De schijven zijn al aanwezig en de benodigde basisaccessoires worden meegeleverd.

Na het aansluiten kan de DP320 via het netwerk worden gevonden. Synology Assistant herkent de appliance en toont onder meer het IP-adres en de installatiestatus.

Tijdens de configuratie kunnen onder meer automatisch repareren, data scrubbing en opslagcodering worden ingesteld. Ook worden de management- en datapoort afzonderlijk geconfigureerd.

Daarna kom je terecht in ActiveProtect Manager 2.0.

De appliance is daarmee relatief snel van een doos naar een werkende back-upomgeving te brengen.

ActiveProtect Manager 2.0​

ActiveProtect Manager is het belangrijkste onderdeel van de DP320. Vanuit één webinterface kun je workloads toevoegen, beschermingsplannen instellen, back-ups volgen en herstelacties uitvoeren.

Het dashboard geeft een overzicht van onder meer beschermde workloads, back-upstatus, recente activiteiten en opslaggebruik.

De interface is behoorlijk uitgebreid. Dat is logisch, want APM moet niet alleen Windows-pc's kunnen beheren, maar ook servers, bestandsservers, virtuele machines en verschillende cloudomgevingen.

Het basisprincipe is gelukkig duidelijk: eerst voeg je een workload toe, vervolgens bepaal je met een beschermingsplan hoe deze moet worden beveiligd en daarna controleer je vanuit APM of alles goed verloopt.

De interface vraagt in het begin wel enige gewenning. Begrippen als workloads, beschermingsplannen, activiteiten en infrastructuur zijn voor iemand die niet eerder met zakelijke back-upsoftware heeft gewerkt niet allemaal direct vanzelfsprekend.

Voor een beheerder die meerdere systemen moet beschermen, is de centrale aanpak echter logisch.

Back-up en herstel​

Voor de praktijktest heb ik een Windows-pc aan de DP320 gekoppeld. Na het installeren van de ActiveProtect Agent en het toewijzen van een beschermingsplan kon de eerste back-up worden gestart.

Machines toevoegen in ActiveProtect Manager, inclusief het installeren van de agent en de verbindingssleutel.

ActiveProtect gebruikt bij Windows onder meer VSS en Changed Block Tracking. Hierdoor hoeven bij volgende back-ups niet telkens alle gegevens opnieuw te worden verzonden.

De aanpak gaat bovendien verder dan alleen het kopiëren van losse bestanden. Bij ondersteunde systemen kan APM systeemgegevens en instellingen meenemen, waardoor ook herstel van een volledige machine of een volume mogelijk is.

Voor individuele bestanden werkt herstel eveneens. Ik heb een bestand uit een gemaakte back-up teruggezet en dat werkte zonder problemen.

Voor volledig systeemherstel biedt ActiveProtect herstelmedia waarmee een Windows-pc of server opnieuw kan worden opgebouwd. Een volledige bare-metal hersteltest heb ik niet uitgevoerd; de herstelmogelijkheden zelf zijn wel bekeken.

Dat onderscheid is belangrijk. Een geslaagde back-up vertelt je dat het back-upproces is voltooid. Pas een hersteltest vertelt je of de gegevens ook daadwerkelijk bruikbaar zijn.

Verschillende back-upbronnen

Een van de sterkere punten van APM is de brede ondersteuning van verschillende typen workloads.

Binnen Machines worden onder meer pc's en Macs, fysieke servers, bestandsservers en virtuele machines onderscheiden. Daarnaast ondersteunt het platform volgens Synology verschillende virtualisatie- en cloudomgevingen.

Voor een Windows-pc wordt de ActiveProtect Agent gebruikt. Virtuele machines kunnen afhankelijk van het platform agentloos worden beschermd. Bestandsservers worden eveneens centraal vanuit APM beheerd.

Volgens Synology kunnen Windows- en Linux-servers via een agent worden beschermd. APM kan daarbij niet alleen gebruikersbestanden meenemen, maar ook systeemgegevens en instellingen.

Voor een organisatie is dat belangrijk. Een server bevat vaak veel meer dan alleen documenten. Denk aan applicaties, configuraties en systeeminstellingen die samen de omgeving vormen waarin een bedrijf werkt.

Bestandsservers

Een bestandsserver vraagt weer om een andere aanpak. Volgens Synology ondersteunt ActiveProtect Manager hiervoor onder andere SMB-, NetApp- en Nutanix-bestandsservers. Ook Synology NAS-systemen worden ondersteund.

Hierbij werkt APM agentloos. De software houdt wijzigingen in bestanden bij en kan bij volgende back-ups alleen gewijzigde bestanden verwerken.

Virtuele machines

Virtuele machines vormen een belangrijk onderdeel van de mogelijkheden van APM. Volgens Synology kan ActiveProtect Manager voor VMware vSphere en Microsoft Hyper-V agentloze, image-gebaseerde back-ups maken van volledige virtuele machines en hun configuratie.

APM gebruikt daarbij de mogelijkheden van het virtualisatieplatform zelf.

Cloudtoepassingen

Niet alle gegevens staan op een computer of server. Veel organisaties werken tegenwoordig met Microsoft 365 of Google Workspace. Ook daarvoor heeft APM een aparte categorie: Cloudtoepassingen.

Het voordeel zit vooral in het centrale beheer. De beheerder hoeft niet voor ieder type workload een compleet andere back-upomgeving te leren kennen. Beschermingsplannen, activiteiten, herstelacties en monitoring komen samen binnen ActiveProtect Manager.

Opslag en deduplicatie

De DP320 beschikt over ongeveer 8TB bruikbare opslag dankzij de twee 8TB-schijven in RAID 1. ActiveProtect probeert die ruimte zo efficiënt mogelijk te gebruiken met onder meer incrementele back-ups en deduplicatie.

In mijn test rapporteerde de DP320 164,6GB aan logische back-upgegevens tegenover 90,7GB aan fysieke back-upgegevens. APM gaf daarbij een gegevensreductieverhouding van 1,81× weer.

De verhouding van 1,81× moet je niet als een vaste eigenschap van de DP320 zien. De daadwerkelijke winst hangt af van de workloads, gewijzigde data en overlap tussen verschillende systemen.

Bij meerdere systemen met vergelijkbare gegevens kan deduplicatie daardoor interessanter worden dan bij één enkele computer.

Bescherming tegen ransomware

Een back-up is alleen nuttig als deze ook beschikbaar blijft wanneer het oorspronkelijke systeem wordt aangevallen.

ActiveProtect ondersteunt daarom onveranderlijke back-ups. Met WORM-technologie kunnen back-ups gedurende de ingestelde retentieperiode niet worden gewijzigd of verwijderd.

Daarnaast ondersteunt de oplossing opslagcodering. Ook noemt Synology mogelijkheden voor extra geïsoleerde back-upkopieën.

Dat zijn nuttige onderdelen van een bredere back-upstrategie, maar ze moeten niet worden verward met een complete beveiligingsoplossing. WORM en isolatie voorkomen geen ransomware-aanval; ze moeten er vooral voor zorgen dat er na een incident nog een bruikbaar herstelpunt beschikbaar is.

Een externe back-up is daarbij eveneens belangrijk. De DP320 zelf kan immers ook verloren gaan door bijvoorbeeld brand, diefstal of fysieke schade.

De genoemde mogelijkheden voor externe en air-gapped back-ups heb ik in deze test niet afzonderlijk uitgevoerd. Ze zijn daarom gebaseerd op de mogelijkheden die Synology voor ActiveProtect beschrijft.

Beschermingsplannen en retentie

Met beschermingsplannen bepaal je hoe workloads worden beveiligd. Je kunt onder meer instellen wanneer back-ups worden uitgevoerd en welke versies worden bewaard.

APM maakt onderscheid tussen reguliere en onveranderlijke beschermingsplannen.

Ook retentie speelt een belangrijke rol. Een langere bewaartermijn geeft je meer mogelijkheden om terug te gaan naar een oudere versie, maar vraagt uiteraard ook meer opslagruimte.

Het voordeel van deze aanpak is dat je een beleid kunt maken dat vervolgens op meerdere workloads wordt toegepast. Daarmee hoef je niet voor iedere computer afzonderlijk een compleet back-upbeleid op te stellen.

Prestaties

Bij een back-upoplossing zijn andere prestaties belangrijk dan bij een traditionele NAS. De vraag is vooral hoe snel een eerste volledige back-up wordt verwerkt en hoeveel van de beschikbare netwerkcapaciteit daarbij wordt benut.

Voor deze test heb ik een volledige back-up van mijn C-schijf uitgevoerd.

Daarbij werd 164GB in 25 minuten verwerkt. Dat komt neer op ongeveer 109,33MB/s.

De berekening is:

164.000MB ÷ 1.500 seconden = 109,33MB/s

Dat ligt dicht bij wat je praktisch uit een 1GbE-verbinding kunt halen. De theoretische bovengrens van 1GbE ligt rond 125MB/s, waarna protocoloverhead en andere factoren de werkelijke snelheid verlagen.

De DP320 benut de beschikbare netwerkverbinding tijdens deze test dus behoorlijk goed.

De afbeelding laat tijdens de back-up onder andere de verwerkte hoeveelheid data, totale hoeveelheid data, huidige snelheid en resterende tijd zien.

De meting is uiteraard één praktijktest onder specifieke omstandigheden. De daadwerkelijke snelheid zal afhangen van onder meer de broncomputer, data, netwerkbelasting en verwerking van de back-up.

Geluidsproductie

Tijdens idle mat ik op ongeveer 10 centimeter afstand een piekwaarde van 38dB. Onder zware belasting kwam de meting uit op ongeveer 40dB.

Deze metingen zijn uitgevoerd met een smartphone-app en moeten daarom vooral als indicatie worden gezien. In de praktijk vond ik de DP320 niet storend luid. Op enige afstand is het geluid nauwelijks opvallend.

Gebruikservaring

De DP320 werkt duidelijk anders dan een traditionele Synology NAS. ActiveProtect Manager is geen alleskunner, maar een gespecialiseerde beheeromgeving voor back-up en herstel.

Dat heeft een voordeel: er zijn geen tientallen niet-relevante NAS-functies die de interface vullen. De belangrijkste onderdelen zijn gericht op workloads, activiteiten, beschermingsplannen, gebruikersbeheer en herstel.

Daar staat tegenover dat APM in het begin enige uitleg vraagt. Vooral de manier waarop workloads en beschermingsplannen van elkaar worden gescheiden, vergt wat gewenning.

Wanneer meerdere systemen worden beschermd, komt de centrale aanpak goed tot zijn recht. Je krijgt één overzicht waarin je kunt zien of back-ups succesvol zijn uitgevoerd en waar eventuele problemen zitten.

Bij één computer is dat minder indrukwekkend. Bij meerdere pc's, servers en virtuele machines wordt het verschil groter.

De dagelijkse praktijk bestaat daardoor vooral uit controleren in plaats van voortdurend configureren. Wanneer de beschermingsplannen eenmaal goed staan ingesteld, kan de DP320 grotendeels op de achtergrond zijn werk doen.

Conclusie​

De Synology DP320 is geen traditionele NAS die toevallig goed is in back-ups. Het is een back-up appliance die volledig rondom gegevensbescherming is ontworpen.

De combinatie van de hardware en ActiveProtect Manager 2.0 werkt daarbij overtuigend. Het toevoegen van workloads, instellen van beschermingsplannen, controleren van back-ups en terughalen van bestanden gebeurt vanuit één omgeving.

De brede ondersteuning voor verschillende typen workloads is vooral interessant voor organisaties met meerdere systemen. Ook deduplicatie, onveranderlijke back-ups en de verschillende herstelmogelijkheden passen goed bij het zakelijke karakter van de appliance.

De beperkingen zitten vooral in de hardware. De DP320 beschikt over slechts één 1GbE-datapoort en de twee 8TB-schijven in RAID 1 leveren ongeveer 8TB bruikbare capaciteit. Wie een multifunctionele NAS, maximale netwerkdoorvoer of veel uitbreidingsmogelijkheden zoekt, moet daarom verder kijken.

Voor een organisatie die juist een compacte en gespecialiseerde oplossing zoekt om meerdere systemen centraal te back-uppen en te beheren, is de DP320 een duidelijk ander product dan een reguliere NAS.

De belangrijkste conclusie uit deze test is dan ook simpel: de kracht van de DP320 zit niet in de hardware, maar in de combinatie van appliance en ActiveProtect Manager.

Mijn volledige TostieTech-review gaat veel dieper in op ActiveProtect Manager, back-upbeheer, beveiliging, opslagconfiguratie, datareductie en de afzonderlijke praktijktests. Daar vind je ook alle screenshots, uitgebreide meetresultaten en de volledige praktijktest van de Synology DP320. Dat is precies de verdieping die we voor TostieTech willen behouden. Lees deze uitgebreidere review op TostieTech.nl.


Ben je na het lezen van deze review of dit artikel enthousiast geworden over Synology DP320: gespecialiseerde back-upoplossing met ActiveProtect Manager? Klik dan op de link hieronder. Dit helpt TostieTech.nl blijven bestaan.

Amazon.com
Bol.com
Megekko.nl

Vier sterren van TostieTech!