Review: Synology DS25+ NAS

[Tostie1987]

Synology DS225+ NAS review

Inhoudsopgave:​

1. – Inleiding
2. – Uitpakken, bouw en features
3. – Specificaties
4. – Installatie en algemene instellingen/functies
   1. Schijven plaatsen en eerste ingebruikname
   2. Installatie van DSM
   3. Eerste kennismaking met DSM
   4. Gebruikers en gedeelde mappen aanmaken
   5. Netwerktoegang vanaf Windows, macOS en mobiele apparaten
   6. Applicaties installeren
   7. Dagelijks gebruik
   8. Algemene instellingen
   9. USB Copy
5. – Beveiligingsfuncties
   1. Gebruiker en groep – Geavanceerd
   2. Multi-Factor Authenticatie (MFA)
   3. Firewall
   4. Account
   5. Security Advisor
   6. Beveiliging
   7. Certificaat
   8. Geavanceerd
   9. KMIP (Key Management Interoperability Protocol)
   10. Synology Account
6. – Tests en prestaties
   1. Tests
   2. Prestaties
      1. Schrijftest 1 GbE en 2.5 GbE
      2. Schrijftest voorste USB poort
      3. Opstarttijd
      4. Hyper backup
      5. CPU-benchmark (7-Zip 26.02)
      6. Geluidsniveau cpu 100% belast
7. – Conclusie

– Inleiding​

Netwerkopslag is allang niet meer alleen interessant voor bedrijven. Ook thuisgebruikers, content creators en techliefhebbers zoeken steeds vaker naar een centrale plek om bestanden veilig op te slaan, te delen en automatisch te back-uppen. Met de DS225+ richt Synology zich op gebruikers die meer willen dan een eenvoudige externe harde schijf, zonder direct de stap te maken naar een uitgebreide NAS-opstelling met meerdere schijven.

De Synology DS225+ is een compacte 2-bay NAS die krachtige prestaties moet combineren met de gebruiksvriendelijke DSM-software waar Synology al jaren om bekendstaat. Op papier lijkt het een interessante oplossing voor zowel thuisgebruikers als kleine ondernemingen, maar hoe presteert deze NAS in de praktijk?

In deze review nemen we de DS225+ uitgebreid onder de loep. We bekijken de hardware, de bouwkwaliteit en de aansluitmogelijkheden, duiken diep in het besturingssysteem DiskStation Manager (DSM) en testen diverse functies zoals bestandsopslag, back-ups, gebruikersbeheer en multimedia-toepassingen. Daarnaast voeren we verschillende prestatietests uit, waaronder bestandsoverdrachten via het netwerk, RAID-prestaties, energieverbruik, geluidsproductie en de algehele gebruikservaring tijdens dagelijks gebruik. Uiteraard kijken we ook naar de uitbreidingsmogelijkheden, de beveiligingsfuncties en de toegevoegde waarde van Synology’s uitgebreide software-ecosysteem.

Weet Synology met de DS225+ opnieuw de maatstaf te zetten voor compacte NAS-systemen, of zijn er inmiddels aantrekkelijkere alternatieven op de markt?

Je leest het in de review hieronder! Veel leesplezier!

– Uitpakken, bouw en features​

Zoals we inmiddels van Synology gewend zijn, worden hun NAS-systemen in een bruine kartonnen doos geleverd. Op de voorkant staat een kleine afbeelding van de NAS. Ik krijg niet direct het ‘wauw’-gevoel, al is dit heel persoonlijk.

Wat wel een fijn idee is, is dat Synology duidelijk met het milieu bezig is als het gaat om de verpakking.

Hieronder plaats ik een video van de unboxing die ik heb gedaan. In deze video pak ik alles uit en geef ik een eerste impressie van wat ik zie en voel:

YouTube Privacymelding

Op deze positie willen we je een YouTube-video tonen. We vinden het belangrijk om je gegevens te beschermen. Youtube wil voor het afspelen van video cookies op je computer plaatsen, waarmee je eventueel gevolgd kan worden. Wanneer je de video toch wil bekijken, kun je op de Play-knop klikken. De video wordt daarna geladen en afgespeeld.

Youtube Video direct afspelen.

Video afspelen

van de doos:

– 1x Synology DS225+ NAS
– 1x 60 Watt adapter (50 cm)
– 1x stroomkabel (100 cm)
– 2x Cat5E kabel
– 1x zakje met schroefjes voor HDD’s
– 2x brackets (zitten standaard in de NAS)

De bouw van de NAS kan ik, zoals altijd, goed noemen. De NAS is overwegend gemaakt van hard plastic. Ook de brackets zijn gemaakt van hard plastic. Aan de voorkant zit nog een ‘deurtje’ welke je eraf kunt halen om zo binnenin de NAS te komen. Dit deurtje is mooi, maar voelt iets fragieler dan de rest.

Aan de voorkant zit een vijftal LEDjes, een USB 3.2 Gen 1 poort, de kopieer knop en de aan- en uitknop. Het deurtje kun je er dus afhalen. Daarachter zitten de brackets waarin je de HDD’s plaatst.

Aan de achterkant van de NAS zitten nog twee ethernetpoorten. Eindelijk worden NAS-systemen van Synology standaard uitgerust met 2.5 GbE snelheden. De LAN 1 poort (links) heeft een snelheid van 2.5 gigabit. LAN 2 (rechts) heeft een snelheid van 1 gigabit. Daaronder zit eveneens een USB 3.2 Gen 1 poort. Daar weer onder zit de DC in stroompoort. Aan de rechterkant zit nog het kensington slot. Aan de bovenkant zit een 92 mm ventilator.

De Synology DS225+ biedt ruimte aan twee harde schijven. Deze plaats je eerst in de brackets en je schuift de brackets naar achteren waardoor de harde schijven direct in het moederbord worden geplaatst. Dit gehele proces is lang bekend en werkt prima.

Door het klipje aan de bovenkant omhoog te drukken kun je de bracket erin of eruit schuiven.

Standaard beschikt de DS225+ over 2 GB DDR4 non-ECC RAM. Gebruikers kunnen het geheugen uitbreiden met een aanvullende 4 GB-module, goed voor een maximale geheugencapaciteit van 6 GB.

Synology heeft de compatibiliteit van geheugen vergroot. Hierdoor hoef je niet enkel Synology’s eigen geheugenbankjes te gebruiken, maar kun je ook geheugenbankjes van derde partijen gebruiken.

– Specificaties​

De specificaties zijn terug te vinden op de website van Synology via de volgende link: https://www.synology.com/nl-nl/products/DS225+#specs

Qua aansluitingen houdt Synology het bij de DS225+ relatief eenvoudig, maar wel doelgericht. Aan de achterzijde vinden we een 2.5 Gigabit Ethernet-aansluiting terug, waarmee de NAS direct klaar is voor moderne thuis- en bedrijfsnetwerken. Daarnaast zijn er twee USB 3.2 Gen 1 Type-A-poorten aanwezig voor het aansluiten van externe opslagapparaten, UPS-systemen of andere accessoires. Ook de voedingsaansluiting en resetknop bevinden zich aan de achterzijde, waardoor de bekabeling netjes uit het zicht blijft.

De Synology DS225+ positioneert zich als een compacte 2-bay NAS voor thuisgebruikers, content creators en kleine ondernemingen die behoefte hebben aan betrouwbare netwerkopslag. Onder de motorkap vinden we een Intel Celeron J4125-processor terug. Deze quadcore-processor draait op een basissnelheid van 2,0 GHz en kan dankzij Intel Burst Technology opschalen tot 2,7 GHz wanneer extra rekenkracht nodig is. Ten opzichte van veel ARM-gebaseerde instapmodellen biedt deze processor meer flexibiliteit voor multitasking en zwaardere NAS-taken.

Zoals de naam al doet vermoeden beschikt de DS225+ over twee drivebays waarin zowel 3,5-inch SATA-harde schijven als 2,5-inch SATA SSD’s geplaatst kunnen worden. De schijven zijn bovendien hot-swappable, waardoor een defecte schijf vervangen kan worden zonder de NAS volledig uit te schakelen. Voor de opslagconfiguratie ondersteunt Synology onder meer Basic, JBOD, SHR, RAID 0 en RAID 1, zodat gebruikers kunnen kiezen tussen maximale capaciteit, prestaties of gegevensbescherming.

Op netwerkgebied zet Synology een duidelijke stap vooruit door de DS225+ uit te rusten met een 2.5 Gigabit Ethernet-aansluiting. Waar veel oudere instap-NAS’en nog beperkt zijn tot een traditionele gigabitverbinding, biedt deze aansluiting aanzienlijk meer bandbreedte voor bestandsoverdrachten, back-ups en mediastreaming. In combinatie met geschikte opslagmedia en netwerkinfrastructuur zijn overdrachtssnelheden mogelijk die ruim boven de limieten van een standaard gigabitnetwerk liggen.

Alles bij elkaar laat de DS225+ zien dat Synology inzet op een uitgebalanceerde combinatie van moderne connectiviteit, betrouwbare hardware en uitbreidbaarheid. De Intel Celeron-processor, het uitbreidbare werkgeheugen en de snelle 2.5 GbE-netwerkverbinding vormen samen een solide basis voor gebruikers die hun bestanden, back-ups en digitale gegevens centraal willen beheren.

De belangrijkste specificaties op een rij

Specificatie	Synology DS225+
Model	Synology DS225+
Type	2-bay NAS
Processor	Intel Celeron J4125
CPU-cores	4 cores / 4 threads
Kloksnelheid	2,0 GHz (tot 2,7 GHz boost)
Geïntegreerde GPU	Intel UHD Graphics 600
Werkgeheugen	2 GB DDR4
Geheugen uitbreidbaar	Ja, tot 6 GB
Drive bays	2
Ondersteunde schijven	3,5″ SATA HDD, 2,5″ SATA SSD
Hot-swappable	Ja
Maximale ruwe capaciteit	Afhankelijk van gebruikte schijven
RAID-ondersteuning	SHR, Basic, JBOD, RAID 0, RAID 1
Bestandssysteem	Btrfs, EXT4
LAN-poorten	2× 1GbE RJ45
Link Aggregation	Ja
USB-poorten	2× USB 3.2 Gen 1
eSATA	Nee
M.2 NVMe-slots	Nee
Hardware-transcodering	Ja, via Intel Quick Sync Video
Besturingssysteem	DSM 7.x
Active Backup for Business	Ja
Synology Drive	Ja
Synology Photos	Ja
Hyper Backup	Ja
Snapshot Replication	Ja (Btrfs)
Docker / Container Manager	Ja
Virtual Machine Manager	Beperkt, afhankelijk van beschikbare RAM
Afmetingen	165 × 108 × 232 mm
Gewicht	Circa 1,3 kg (zonder schijven)
Ventilator	1× 92 mm
Energieverbruik	Ongeveer 14-17 W actief (afhankelijk van schijven)
Geluidsniveau	Ongeveer 19 dB(A)

– Installatie en algemene instellingen/functies​

Een van de grootste voordelen van de Synology DS225+ is dat de installatie zeer toegankelijk is, zelfs voor gebruikers die nog nooit eerder een NAS hebben gebruikt. Synology heeft het installatieproces grotendeels geautomatiseerd, waardoor de NAS binnen enkele minuten operationeel kan zijn. Tegelijkertijd biedt het platform voldoende geavanceerde mogelijkheden voor ervaren gebruikers. De DS225+ draait op Synology DiskStation Manager (DSM), een browsergebaseerd besturingssysteem dat sterk doet denken aan een traditionele desktopomgeving.

Schijven plaatsen en eerste ingebruikname​

De installatie begint met het plaatsen van één of twee SATA-schijven. Hiervoor hoeft de behuizing niet volledig uit elkaar gehaald te worden. De drivebays zijn eenvoudig toegankelijk via de voorzijde van de NAS. Nadat de schijven zijn geplaatst, wordt de DS225+ aangesloten op het stroomnetwerk en via een netwerkkabel verbonden met de router of switch. Vervolgens kan de NAS worden ingeschakeld via de aan/uit-knop aan de voorzijde.

Zodra de NAS is opgestart, kan deze vanaf een pc of laptop op hetzelfde netwerk worden gevonden via het Synology Web Assistant-portaal. De installatieprocedure detecteert automatisch de NAS en begeleidt de gebruiker stap voor stap door het configuratieproces.

Installatie van DSM​

Tijdens de eerste configuratie wordt automatisch de nieuwste versie van DSM geïnstalleerd. Op het moment van schrijven betreft dit DSM 7.4. Tijdens deze installatie kiest de gebruiker een servernaam, beheerdersaccount en wachtwoord. Daarna wordt de opslagpool aangemaakt en kan een RAID-configuratie worden gekozen.

Voor de meeste thuisgebruikers is Synology Hybrid RAID (SHR) de meest logische keuze. SHR biedt vergelijkbare bescherming als RAID 1, maar maakt het eenvoudiger om later schijven van verschillende capaciteiten te combineren. Wanneer twee identieke schijven worden gebruikt, wordt automatisch redundantie gecreëerd zodat gegevens behouden blijven wanneer één van de schijven defect raakt.

Het volledige installatieproces duurt, afhankelijk van de gebruikte schijven en internetverbinding, doorgaans tussen de 10 en 20 minuten.

Eerste kennismaking met DSM​

Na de installatie wordt duidelijk waarom Synology al jaren bekendstaat om zijn software. DSM presenteert zich als een volledige desktopomgeving in de browser. Gebruikers krijgen toegang tot een bureaublad, taakbalk, meldingenvenster, bestandsbeheer en een pakketcentrum voor aanvullende applicaties.

Voor nieuwe gebruikers voelt dit direct vertrouwd aan. In tegenstelling tot veel concurrerende NAS-platformen hoeft er nauwelijks met commandoregels of complexe configuraties gewerkt te worden.

Belangrijke onderdelen van DSM zijn:

• Opslagbeheer (Storage Manager) voor schijven, RAID-configuraties en SMART-controles.
• Bestandsstation (File Station) voor bestandsbeheer via de browser.
• Configuratiescherm voor netwerk-, gebruikers- en beveiligingsinstellingen.
• Pakketcentrum voor het installeren van extra toepassingen.
• Resource Monitor voor het monitoren van CPU-, geheugen- en netwerkgebruik.

Het bureaublad van DSM ziet er als volgt uit.

Gebruikers en gedeelde mappen aanmaken​

Een van de eerste taken na installatie is het aanmaken van gedeelde mappen. Dit zijn de centrale opslaglocaties binnen de NAS. Denk hierbij aan aparte mappen voor documenten, foto’s, video’s of back-ups.

Via het configuratiescherm kunnen vervolgens gebruikersaccounts worden aangemaakt. Voor elk account kunnen afzonderlijke rechten worden ingesteld. Hierdoor kan bijvoorbeeld een gezinslid alleen toegang krijgen tot foto’s, terwijl een andere gebruiker ook toegang krijgt tot documenten of mediabestanden.

Deze rechtenstructuur maakt de DS225+ niet alleen geschikt voor thuisgebruik, maar ook voor kleine kantoren of thuiswerkplekken.

Netwerktoegang vanaf Windows, macOS en mobiele apparaten​

Na het aanmaken van gedeelde mappen kan de opslag direct worden benaderd vanaf andere apparaten binnen het netwerk. In Windows verschijnt de NAS eenvoudig als netwerklocatie binnen Verkenner. Op macOS kan verbinding worden gemaakt via Finder.

Voor mobiele apparaten biedt Synology diverse apps, waaronder:

• Synology Drive
• Synology Photos
• DS File
• DS Finder

Hiermee kunnen bestanden worden geopend, geüpload en gesynchroniseerd zonder dat een computer nodig is. Vooral Synology Photos vormt een aantrekkelijk alternatief voor commerciële cloudoplossingen doordat foto’s automatisch naar de NAS kunnen worden geback-upt.

Applicaties installeren​

Via het Pakketcentrum kan de functionaliteit van de DS225+ aanzienlijk worden uitgebreid. Enkele populaire toepassingen zijn:

• Synology Drive voor persoonlijke cloudopslag.
• Synology Photos voor foto- en videobeheer.
• Hyper Backup voor back-ups van systemen en gegevens.
• Surveillance Station voor camerabewaking.
• Docker Container Manager voor geavanceerde toepassingen.
• Active Backup for Business voor pc- en serverback-ups.

DSM heeft enkele honderden apps die te installeren zijn.

De installatie van deze pakketten verloopt vergelijkbaar met een appstore. Met enkele muisklikken wordt de gewenste software geïnstalleerd en geconfigureerd. De apps verschijnen niet direct op het bureaublad, maar kunnen wel gevonden worden door links boven op het bureaublad op de vier blokjes te klikken. Door te klikken en te slepen, kun je de app ook op het bureaublad plaatsen.

Dagelijks gebruik​

In de praktijk onderscheidt de DS225+ zich vooral door het gebruiksgemak. Bestanden kunnen eenvoudig worden opgeslagen, gedeeld en gesynchroniseerd tussen verschillende apparaten. Het systeem voert automatisch gezondheidscontroles van de schijven uit, waarschuwt bij problemen en installeert desgewenst beveiligingsupdates automatisch.

Tijdens dagelijks gebruik voelt DSM snel en responsief aan. Navigeren tussen applicaties verloopt soepel en de interface blijft overzichtelijk, zelfs wanneer meerdere pakketten tegelijkertijd actief zijn. De combinatie van gebruiksvriendelijkheid, uitgebreide functionaliteit en de sterke softwareomgeving maakt de DS225+ bijzonder aantrekkelijk voor gebruikers die hun eerste NAS aanschaffen, maar ook voor ervaren gebruikers die een betrouwbaar opslagplatform zoeken.

Eerste indruk

De installatie van de DS225+ verloopt vrijwel probleemloos. Dankzij de duidelijke installatiewizard en het gebruiksvriendelijke DSM-besturingssysteem kunnen zelfs beginners snel aan de slag. Binnen een relatief korte tijd beschikt de gebruiker over een centrale opslagomgeving, automatische back-upoplossing, persoonlijke cloud en mediaplatform. Juist deze laagdrempelige ervaring blijft één van de sterkste punten van Synology en vormt een belangrijke reden waarom de DS225+ zich onderscheidt binnen het segment van 2-bay NAS-systemen.

Algemene instellingen​

We lopen kort alle instellingen langs. De instellingen zijn onderverdeeld in verschillende submenu’s. Deze zijn op bovenstaande afbeelding te zien.

Het Configuratiescherm vormt het centrale beheerpunt van DSM. Vrijwel alle instellingen van de Synology DS225+ zijn hier ondergebracht, overzichtelijk verdeeld over verschillende categorieën. Tijdens het testen viel op dat Synology de interface logisch heeft ingedeeld, waardoor zowel beginnende als ervaren gebruikers snel hun weg weten te vinden.

Bestanden delen:
Binnen dit onderdeel beheer je de gedeelde mappen op de NAS. Hier kunnen nieuwe gedeelde mappen worden aangemaakt, bestaande mappen worden aangepast of verwijderd en instellingen zoals encryptie, quota en prullenbakfunctionaliteit worden geconfigureerd. In de praktijk vormt dit de basis van vrijwel iedere NAS, omdat hier wordt bepaald welke opslaglocaties beschikbaar zijn voor gebruikers en applicaties.

Gedeelde map
Zoals op de afbeelding te zien is, zijn in mijn testomgeving onder andere de gedeelde mappen Movies en PlexMediaServer aangemaakt. Via dit overzicht is direct zichtbaar op welk volume een map is opgeslagen en kunnen met enkele muisklikken nieuwe gedeelde mappen worden toegevoegd. Ook het beheren van rechten en codering verloopt vanuit dit scherm bijzonder overzichtelijk.

Bestandsservices
Hier worden de verschillende netwerkprotocollen beheerd waarmee apparaten verbinding kunnen maken met de NAS. Denk aan SMB voor Windows, AFP voor oudere macOS-systemen, NFS voor Linux en diverse andere protocollen. Voor de meeste gebruikers zal SMB de belangrijkste instelling zijn, omdat deze wordt gebruikt voor het benaderen van bestanden vanuit Windows Verkenner.

Gebruiker en groep
Binnen dit menu worden gebruikersaccounts en groepen beheerd. Je kunt individuele gebruikers aanmaken, wachtwoorden wijzigen en bepalen welke gedeelde mappen toegankelijk zijn. Door rechten aan groepen toe te kennen in plaats van aan individuele gebruikers blijft het beheer overzichtelijk, vooral wanneer meerdere personen gebruikmaken van dezelfde NAS.

Domein/LDAP
Voor zakelijke omgevingen kan de DS225+ worden gekoppeld aan een Windows-domein of LDAP-server. Hierdoor kunnen bestaande gebruikersaccounts centraal worden beheerd en hoeven medewerkers niet voor iedere NAS afzonderlijk een account aan te maken.

Connectiviteit:
Onder Connectiviteit bevinden zich instellingen die betrekking hebben op externe verbindingen met de NAS. Denk hierbij aan QuickConnect en andere functies waarmee de NAS ook buiten het lokale netwerk bereikbaar kan worden gemaakt.

Externe toegang
Via dit menu configureer je verschillende mogelijkheden om de NAS vanaf internet te benaderen. Synology begeleidt gebruikers hierbij stap voor stap, waardoor externe toegang relatief eenvoudig is in te stellen.

Netwerk
Alle netwerkinstellingen zijn ondergebracht in dit onderdeel. Hier configureer je onder andere IP-adressen, DNS-instellingen, gateways en de beschikbare netwerkinterfaces. Voor gevorderde gebruikers zijn ook opties aanwezig voor VLAN’s, IPv6 en andere geavanceerde netwerkconfiguraties.

Beveiliging
Binnen dit menu bevinden zich instellingen voor onder andere certificaten, de firewall en beveiligingsopties van DSM. Omdat deze functies uitgebreid aan bod komen in een later hoofdstuk van deze review, ga ik hier verder niet dieper op in.

Terminal en SNMP
Gevorderde gebruikers kunnen hier SSH inschakelen om via de opdrachtregel verbinding te maken met de NAS. Daarnaast zijn SNMP-instellingen beschikbaar voor netwerkmonitoring en beheer vanuit professionele monitoringsoftware.

Systeem:
Binnen de categorie systeem bevinden zich alle instellingen die betrekking hebben op het beheer en onderhoud van de Synology DS225+. Hier configureer je onder meer hardware- en energiebeheer, systeemupdates, meldingen, regionale instellingen en andere algemene functies die ervoor zorgen dat de NAS optimaal blijft functioneren.

InfoCenter
Dit onderdeel geeft een overzicht van de belangrijkste systeeminformatie, zoals de processor, het geheugen, de DSM-versie en de opslagcapaciteit. Het is een handig startpunt wanneer je snel wilt controleren hoe de NAS is geconfigureerd.

Aanmeldingsportaal
Via het aanmeldingsportaal kan worden bepaald hoe gebruikers zich aanmelden bij DSM en verschillende webtoepassingen. Ook aangepaste poorten en URL’s kunnen hier worden ingesteld.

Regionale opties
Hier stel je de taal, tijdzone, datum- en tijdnotatie en tekencodering van DSM in. Hoewel dit geen uitgebreide instellingen zijn, zorgen ze ervoor dat de NAS correct samenwerkt met lokale systemen en de juiste tijd registreert voor logbestanden en back-ups.

Melding
DSM kan meldingen versturen wanneer zich belangrijke gebeurtenissen voordoen, zoals een defecte harde schijf, een mislukte back-up of een beschikbare update. Meldingen kunnen onder andere via e-mail, pushberichten en verschillende online diensten worden verzonden.

Hardware en stroom
Binnen dit menu worden instellingen beheerd die betrekking hebben op de hardware van de NAS. Denk aan ventilatorprofielen, energiebeheer, automatische in- en uitschakeltijden, harde-schijf-slaapstand en UPS-ondersteuning. Vooral voor gebruikers die energie willen besparen of de NAS op vaste tijden willen laten uitschakelen, is dit een nuttig onderdeel.

Externe apparaten
Wanneer een USB-opslagapparaat of UPS wordt aangesloten, verschijnt deze binnen dit menu. Apparaten kunnen hier veilig worden ontkoppeld en aanvullende instellingen zijn direct beschikbaar.

Bijwerken en herstellen
Via dit onderdeel worden DSM-updates geïnstalleerd en kunnen systeemconfiguraties worden geback-upt of hersteld. Ook biedt DSM hier mogelijkheden om de NAS terug te zetten naar de fabrieksinstellingen wanneer dat nodig is.

Services:
Binnen de categorie services bevinden zich instellingen voor aanvullende functies en achtergrondservices van DSM. Hier beheer je onder andere de koppeling met een Synology-account, toepassingsrechten, de indexeringsservice en de taakplanner, waarmee je de functionaliteit van de NAS verder kunt uitbreiden en automatiseren.

Synology-account
Hier kan de NAS worden gekoppeld aan een Synology-account. Dit is onder andere nodig voor functies zoals QuickConnect en diverse online diensten van Synology.

Toepassingsrechten
Met dit menu bepaal je welke gebruikers toegang hebben tot specifieke DSM-pakketten en applicaties. Zo kan bijvoorbeeld wel toegang worden verleend tot Synology Drive, terwijl andere toepassingen verborgen blijven.

Indexeringsservice
Deze service zorgt ervoor dat foto’s, video’s, muziek en documenten sneller kunnen worden doorzocht. Zodra nieuwe bestanden worden toegevoegd, indexeert DSM deze automatisch zodat ze vrijwel direct beschikbaar zijn binnen verschillende Synology-applicaties.

Taakplanner
De taakplanner maakt het mogelijk om terugkerende taken automatisch uit te voeren. Denk aan het starten van scripts, het automatisch uitschakelen van services of het uitvoeren van onderhoudstaken op vaste tijdstippen. Vooral gevorderde gebruikers zullen deze functie weten te waarderen voor het automatiseren van beheerwerkzaamheden.

Over het geheel genomen laat het Configuratiescherm zien waarom DSM bekendstaat als een van de meest gebruiksvriendelijke NAS-besturingssystemen. Ondanks het grote aantal instellingen blijft de interface overzichtelijk en logisch ingedeeld, waardoor zowel beginners als ervaren gebruikers hun weg snel weten te vinden.

USB Copy​

Een van de praktische functies van de Synology DS225+ is USB Copy. Met deze applicatie kunnen bestanden met één druk op de knop van een USB-stick of externe harde schijf naar de NAS worden gekopieerd. Dit is vooral handig voor gebruikers die regelmatig foto’s, video’s of andere bestanden vanaf een extern opslagapparaat willen importeren zonder eerst in te loggen op DSM of handmatig bestanden te kopiëren via File Station.

Voordat de functie gebruikt kan worden, moet deze éénmalig worden geconfigureerd. Zoals op de tweede afbeelding te zien is, gebeurt dit via de applicatie USB Copy. Hier maak je een nieuwe kopieertaak aan en bepaal je onder andere de bron, de doelmap, het kopieergedrag en eventuele filters. In mijn test heb ik ervoor gekozen om de bestanden vanaf een aangesloten USB-opslagapparaat automatisch te kopiëren naar een speciaal daarvoor aangemaakte map op de NAS.

Bij het instellen van de taak moet vervolgens een doelmap worden geselecteerd. Op de derde afbeelding is te zien hoe eenvoudig dit werkt. Via een overzichtelijke mappenstructuur kan iedere gedeelde map op de NAS worden gekozen. In mijn geval heb ik binnen de gedeelde map Movies een aparte map USB Copy aangemaakt, zodat alle geïmporteerde bestanden overzichtelijk op één locatie terechtkomen.

Zodra de configuratie is opgeslagen, is de functie direct klaar voor gebruik. Sluit simpelweg een USB-stick of externe harde schijf aan op de USB-poort aan de voorzijde van de DS225+ en druk vervolgens op de Copy-knop. Zoals op de eerste afbeelding is te zien, bevindt deze knop zich direct onder de USB-poort, waardoor de functie gemakkelijk bereikbaar is. Tijdens het kopiëren geven de statusleds op de voorzijde duidelijk aan dat de NAS actief bezig is met het verwerken van de gegevens.

In de praktijk werkt USB Copy precies zoals je zou hopen. Na het indrukken van de knop start de kopieertaak automatisch, zonder dat DSM hoeft te worden geopend of dat er handmatige acties nodig zijn. Na afloop maakt de applicatie automatisch een map aan met daarin de datum en het tijdstip van de import, zoals op de vierde afbeelding zichtbaar is. Hierdoor blijven meerdere imports overzichtelijk gescheiden en is achteraf direct terug te zien wanneer een bepaalde back-up of import is uitgevoerd.

Tijdens het testen bleek USB Copy niet alleen eenvoudig in te stellen, maar vooral een functie die je in het dagelijks gebruik snel gaat waarderen. Zeker fotografen, videografen en gebruikers die regelmatig bestanden vanaf een USB-stick of externe harde schijf willen veiligstellen, besparen hiermee veel tijd. Eén druk op de knop is voldoende om de gegevens automatisch naar de juiste locatie op de NAS te laten kopiëren, zonder dat een computer of webinterface nodig is. Het is een relatief eenvoudige functie, maar wel één die perfect aansluit bij het gebruiksgemak waar Synology al jarenlang om bekendstaat.

– Beveiligingsfuncties​

Bij de geavanceerde instellingen wil ik vooral de focus leggen op de sterke beveiliging die aanwezig is in DSM en de mogelijkheid tot het veiligstellen en veilig houden van de data die erop staat. Uiteraard kan de NAS nog veel meer dan dat, maar dit vind ik voor nu vooral interessant.

Bestanden delen:

Gebruiker en groep –Geavanceerd​

Het tabblad geavanceerd binnen Gebruiker en groep bevat instellingen die betrekking hebben op het wachtwoordbeleid, accountbeheer en persoonlijke opslagruimte van gebruikers. Vooral in omgevingen waar meerdere personen gebruikmaken van dezelfde NAS, helpen deze opties om gebruikersaccounts beter te beveiligen en centraal te beheren.

Zoals op de afbeelding te zien is, biedt DSM uitgebreide mogelijkheden om eisen te stellen aan wachtwoorden. Zo kan worden afgedwongen dat wachtwoorden bestaan uit een combinatie van hoofdletters, kleine letters en cijfers. Ook kan een minimale wachtwoordlengte worden ingesteld en is het mogelijk om zwakke wachtwoorden uit te sluiten. Tijdens mijn test stond de minimale lengte ingesteld op acht tekens en waren de controles op hoofdletters, kleine letters en numerieke tekens ingeschakeld. Hierdoor worden gebruikers automatisch gestimuleerd om sterkere wachtwoorden te kiezen, zonder dat de beheerder ieder account handmatig hoeft te controleren.

Daarnaast ondersteunt DSM wachtwoordverval, waarbij gebruikers na een vooraf ingestelde periode verplicht worden een nieuw wachtwoord aan te maken. Beheerders kunnen bovendien instellen dat gebruikers vooraf een herinnering ontvangen voordat hun wachtwoord verloopt. Voor thuisgebruik zal deze functie vaak weinig worden gebruikt, maar binnen een zakelijke omgeving draagt periodieke wachtwoordvernieuwing bij aan een hogere beveiliging.

Onderaan het scherm bevindt zich de optie Gebruiker basismapservice. Wanneer deze functie wordt ingeschakeld, krijgt iedere gebruiker automatisch een persoonlijke thuismap op de NAS. Dit maakt het mogelijk om bestanden gescheiden op te slaan, terwijl iedere gebruiker alleen toegang heeft tot zijn of haar eigen gegevens. Voor gezinnen of kleine bedrijven is dit een handige manier om persoonlijke bestanden overzichtelijk en veilig te beheren.

Tijdens het testen viel op dat Synology de geavanceerde gebruikersinstellingen overzichtelijk presenteert. Hoewel veel opties vooral interessant zijn voor beheerders van meerdere gebruikersaccounts, zijn ze eenvoudig te configureren dankzij de duidelijke beschrijvingen en logische indeling. Daardoor kan de DS225+ zowel in een eenvoudige thuisomgeving als in een klein bedrijf eenvoudig worden aangepast aan de gewenste beveiligings- en gebruikersinstellingen.

Connectiviteit:

Multi-Factor Authenticatie (MFA)​

Tijdens het testen heb ik ook gebruikgemaakt van de Multi-Factor Authentication (MFA) van DSM. De installatie verloopt verrassend eenvoudig. Via het gebruikersprofiel in DSM scan je een QR-code met een authenticator-app, zoals Google Authenticator, Microsoft Authenticator of Authy. Vervolgens genereert de app iedere 30 seconden een nieuwe zescijferige code die naast je wachtwoord nodig is om in te loggen.

In de praktijk werkt dit erg prettig. Wanneer je vanaf een nieuwe computer of browser inlogt, vul je eerst je gebruikersnaam en wachtwoord in. Daarna vraagt DSM om de verificatiecode uit de authenticator-app. Zodra deze is ingevoerd, krijg je direct toegang tot de NAS. Op vertrouwde apparaten kun je er bovendien voor kiezen om deze gedurende een bepaalde periode te onthouden, zodat je niet bij iedere aanmelding opnieuw een code hoeft in te voeren. Dat zorgt voor een goede balans tussen gebruiksgemak en beveiliging.

Een ander pluspunt is dat DSM tijdens het instellen direct herstelcodes aanmaakt. Mocht je smartphone kwijtraken of de authenticator-app niet meer kunnen gebruiken, dan kun je met deze codes alsnog toegang krijgen tot je account. Het is daarom verstandig deze op een veilige plaats te bewaren.

Hoewel MFA een extra stap toevoegt aan het inlogproces, kost deze in de praktijk slechts enkele seconden. Daar staat tegenover dat de beveiliging van de NAS aanzienlijk toeneemt. Zeker wanneer de DS225+ via QuickConnect, een VPN of een andere externe verbinding bereikbaar is, vind ik het inschakelen van MFA eigenlijk onmisbaar. Het is een kleine moeite die een groot verschil kan maken wanneer iemand onverhoopt je wachtwoord in handen krijgt.

Firewall​

Een NAS bevat vaak persoonlijke foto’s, belangrijke documenten en soms zelfs complete back-ups van meerdere apparaten. Juist daarom is een goede firewall geen overbodige luxe. In DSM beschikt de Synology DS225+ over een ingebouwde firewall waarmee je nauwkeurig kunt bepalen welke apparaten of netwerken toegang krijgen tot de NAS. Dit zorgt ervoor dat ongewenste verbindingen al worden tegengehouden voordat een gebruiker überhaupt kan proberen in te loggen.

Zoals op de afbeelding te zien is, bevindt de firewall zich in Configuratiescherm → Beveiliging → Firewall. Hier kan de firewall met één vinkje worden ingeschakeld. Daarnaast is er een tweede optie beschikbaar waarmee DSM meldingen geeft wanneer een toepassing of service door de firewall wordt geblokkeerd. Dat is vooral handig tijdens het instellen van nieuwe regels, omdat je direct ziet wanneer je per ongeluk iets te streng hebt afgeschermd.

Onder deze opties bevindt zich het onderdeel Firewallprofiel. Synology maakt het mogelijk om meerdere firewallprofielen aan te maken en deze eenvoudig te selecteren via een uitklapmenu. In mijn testomgeving was naast het standaardprofiel ook een eigen profiel zichtbaar. Dat lijkt misschien een klein detail, maar in de praktijk is het erg handig. Je kunt bijvoorbeeld één profiel maken voor thuisgebruik, waarbij alle apparaten binnen het lokale netwerk toegang hebben, en een tweede, strengere configuratie voor wanneer de NAS via internet bereikbaar is. Met een paar muisklikken wissel je vervolgens tussen deze profielen zonder alle firewallregels opnieuw te hoeven aanmaken.

Via de knop ‘Regels bewerken’ stel je vervolgens de daadwerkelijke firewallregels op. Daarbij kun je per regel aangeven welke IP-adressen of subnetten toegang krijgen, welke netwerkpoorten bereikbaar zijn en of het verkeer moet worden toegestaan of juist geblokkeerd. Zo kun je er bijvoorbeeld voor kiezen om alleen apparaten uit je eigen thuisnetwerk toegang te geven tot DSM, terwijl alle overige verbindingen automatisch worden geweigerd. Ook is het mogelijk om uitsluitend specifieke diensten, zoals SMB of HTTPS, beschikbaar te maken en alle andere netwerkdiensten standaard te blokkeren.

Tijdens het testen viel vooral op hoe overzichtelijk Synology dit heeft ingericht. Firewalls hebben vaak de reputatie ingewikkeld te zijn, maar DSM presenteert de instellingen op een logische manier. Zelfs gebruikers zonder uitgebreide netwerkkennis kunnen met relatief weinig moeite basisregels opstellen. Tegelijkertijd zijn de mogelijkheden uitgebreid genoeg voor gevorderde gebruikers die hun netwerkverkeer tot in detail willen beheren.

Voor de meeste thuisgebruikers zal de firewall na de eerste configuratie nauwelijks nog aandacht vragen. Toch vormt deze een belangrijke extra beveiligingslaag, zeker wanneer de NAS via QuickConnect, een VPN of port forwarding ook buiten het thuisnetwerk bereikbaar is. In combinatie met sterke wachtwoorden en Multi-Factor Authentication zorgt de firewall ervoor dat de DS225+ aanzienlijk beter beschermd is tegen ongewenste toegang.

Account​

Het tabblad account binnen de beveiligingsinstellingen van DSM richt zich volledig op het beschermen van gebruikersaccounts tegen ongeautoriseerde toegang. Hier configureer je onder andere tweefactorauthenticatie (2FA), adaptieve Multi-Factor Authentication (Adaptive MFA) en aanvullende instellingen die de beveiliging van gebruikersaccounts verder versterken.

Zoals op de afbeelding te zien is, kan tweefactorauthenticatie worden ingeschakeld voor alleen beheerders, voor alle gebruikers of voor specifieke gebruikers en groepen. Dat biedt veel flexibiliteit, vooral in omgevingen waar meerdere personen gebruikmaken van dezelfde NAS. Voor een thuisgebruiker is het vaak voldoende om alleen het beheerdersaccount extra te beveiligen, terwijl binnen een zakelijke omgeving ervoor gekozen kan worden om MFA voor alle gebruikers verplicht te stellen.

Een interessante functie is Adaptive MFA. In plaats van gebruikers bij iedere aanmelding om een verificatiecode te vragen, analyseert DSM of een inlogpoging mogelijk een verhoogd risico vormt. Denk bijvoorbeeld aan een aanmelding vanaf een onbekend apparaat, een andere locatie of een ongebruikelijk tijdstip. Alleen wanneer DSM een verhoogd risico detecteert, wordt een tweede verificatiefactor gevraagd. Hierdoor blijft de beveiliging hoog zonder dat het gebruiksgemak onnodig afneemt.

Tijdens mijn test werkte deze opzet erg prettig. De instellingen zijn overzichtelijk gepresenteerd en kunnen met enkele muisklikken worden aangepast. Vooral de mogelijkheid om MFA alleen voor beheerders of juist voor alle gebruikers te activeren maakt de DS225+ geschikt voor zowel thuisgebruik als kleine zakelijke omgevingen. Voor de meeste gebruikers raad ik aan om in ieder geval het beheerdersaccount met tweefactorauthenticatie te beveiligen. Het kost slechts enkele minuten om in te stellen, maar verkleint de kans op ongewenste toegang aanzienlijk.

Security Advisor​

Naast de firewall beschikt DSM ook over Security Advisor, een ingebouwde beveiligingscontrole die de volledige NAS analyseert op mogelijke beveiligingsrisico’s. Waar de firewall actief netwerkverkeer filtert, kijkt Security Advisor juist naar de configuratie van het systeem. Denk hierbij aan zwakke wachtwoorden, verouderde software, onveilige instellingen en mogelijke malware. Vooral voor gebruikers die geen beveiligingsexpert zijn, is dit een laagdrempelige manier om de beveiliging van hun NAS regelmatig te controleren.

Zoals op de afbeelding te zien is, geeft Security Advisor na een scan direct een overzichtelijke samenvatting van de resultaten. In mijn testomgeving werd het systeem beoordeeld met de status ‘Goed’, wat betekent dat er geen directe beveiligingsproblemen zijn aangetroffen. Opvallend is hoe duidelijk DSM de verschillende controlepunten presenteert. De scan controleert onder andere op malware, de algemene systeemconfiguratie, gebruikersaccounts, de netwerkinstellingen en of DSM en alle geïnstalleerde pakketten up-to-date zijn. Achter ieder onderdeel verschijnt een groen vinkje wanneer alles in orde is, waardoor in één oogopslag zichtbaar is of er aandachtspunten zijn.

In de praktijk werkt Security Advisor bijzonder eenvoudig. Met één druk op de knop start een volledige beveiligingsscan, die afhankelijk van de configuratie slechts enkele seconden tot enkele minuten duurt. Na afloop worden eventuele problemen niet alleen gemeld, maar vaak ook voorzien van een duidelijke uitleg en een concreet advies om het risico te verhelpen. Denk bijvoorbeeld aan het inschakelen van Multi-Factor Authentication, het uitschakelen van ongebruikte accounts, het aanpassen van zwakke wachtwoorden of het installeren van beschikbare beveiligingsupdates.

Tijdens mijn test vond ik vooral de laagdrempeligheid een groot pluspunt. Veel gebruikers weten wel dat beveiliging belangrijk is, maar hebben geen idee waar ze moeten beginnen. Security Advisor neemt dat werk grotendeels uit handen door automatisch de belangrijkste beveiligingscontroles uit te voeren en eventuele zwakke plekken overzichtelijk te presenteren. Daardoor is het niet alleen een handig hulpmiddel tijdens de eerste installatie van de DS225+, maar ook iets wat je periodiek kunt uitvoeren om te controleren of de beveiliging nog steeds op orde is.

Hoewel Security Advisor uiteraard geen vervanging is voor gezond verstand of een goede firewallconfiguratie, vormt het wel een waardevolle extra beveiligingslaag. Zeker in combinatie met sterke wachtwoorden, Multi-Factor Authentication, een goed ingestelde firewall en het regelmatig installeren van updates helpt deze functie om de Synology DS225+ optimaal te beschermen tegen veelvoorkomende beveiligingsrisico’s.

Beveiliging​

Het tabblad beveiliging bevat een aantal algemene beveiligingsinstellingen die ervoor zorgen dat DSM beter bestand is tegen veelvoorkomende aanvallen via de webinterface. Waar functies zoals de firewall en Multi-Factor Authentication vooral de toegang tot de NAS beveiligen, richten de instellingen op dit scherm zich op de beveiliging van de browserverbinding tussen de gebruiker en DSM.

Zoals op de afbeelding te zien is, zijn de meeste beveiligingsopties standaard ingeschakeld. Zo is de bescherming tegen Cross-Site Request Forgery (CSRF) actief. Deze techniek voorkomt dat kwaadwillenden een gebruiker ongemerkt ongewenste acties laten uitvoeren terwijl deze al is ingelogd op DSM. Daarnaast wordt de Content Security Policy (CSP)-header toegepast, waarmee browsers beter worden beschermd tegen kwaadaardige scripts en ongewenste inhoud.

Een andere belangrijke instelling is ‘Niet toestaan dat DSM wordt ingesloten met iFrame’. Hiermee wordt voorkomen dat de DSM-webinterface in een frame op een andere website kan worden geladen. Dit beschermt tegen zogenaamde clickjacking-aanvallen, waarbij een aanvaller een onzichtbare of misleidende webpagina over DSM heen legt om gebruikers ongemerkt op knoppen te laten klikken.

Onder het kopje Aanmeldingsinstellingen valt vooral de automatische afmeldtimer op. In mijn test stond deze ingesteld op 15 minuten, wat betekent dat DSM gebruikers automatisch afmeldt wanneer er gedurende die periode geen activiteit plaatsvindt. Zeker op gedeelde computers of werkplekken voorkomt dit dat iemand toegang krijgt tot een onbeheerde sessie. Daarnaast is het mogelijk om vertrouwde browsers te onthouden, zodat niet bij iedere aanmelding opnieuw om een tweefactorauthenticatiecode wordt gevraagd. Ook kan een noodverificatiecode via e-mail worden gebruikt wanneer de gebruikelijke tweede factor tijdelijk niet beschikbaar is.

Onderaan het scherm bevindt zich de optie vertrouwde proxies. Deze functie is met name bedoeld voor geavanceerde of zakelijke omgevingen waarin een reverse proxy of load balancer wordt gebruikt. DSM kan dan het oorspronkelijke IP-adres van de gebruiker overnemen, zodat logboeken, toegangsregels en beveiligingsfuncties het juiste clientadres blijven registreren.

Tijdens het testen viel op dat Synology de beveiligingsinstellingen overzichtelijk presenteert. De meeste belangrijke opties zijn standaard ingeschakeld, waardoor ook minder ervaren gebruikers direct profiteren van een goed beveiligde basisconfiguratie. Tegelijkertijd krijgen gevorderde gebruikers voldoende mogelijkheden om de beveiliging verder af te stemmen op hun eigen netwerk of bedrijfsomgeving, zonder dat de interface onnodig complex aanvoelt.

Certificaat​

Het tabblad certificaat draait om het beveiligen van de verbinding tussen de gebruiker en de Synology DS225+. Door gebruik te maken van digitale certificaten wordt de communicatie via HTTPS versleuteld, waardoor inloggegevens en andere gevoelige informatie niet eenvoudig kunnen worden onderschept. Daarnaast biedt een geldig certificaat de zekerheid dat je daadwerkelijk verbinding maakt met jouw NAS en niet met een vervalste website.

Zoals op de afbeelding te zien is, maakt de DS225+ standaard gebruik van een door Synology uitgegeven zelfondertekend certificaat. In het overzicht zijn onder andere de certificaatnaam, de vervaldatum en de diensten te zien waarvoor het certificaat wordt gebruikt, zoals KMIP, FTPS, Synology Storage Console Server en de standaard systeemdiensten. Via de knoppen bovenin kunnen gebruikers eenvoudig een nieuw certificaat toevoegen, een bestaand certificaat vervangen of instellen welke diensten gebruik moeten maken van een specifiek certificaat.

In de praktijk is het standaardcertificaat voldoende voor gebruikers die de NAS uitsluitend binnen hun eigen thuisnetwerk gebruiken. Zodra de NAS echter vanaf internet bereikbaar is, bijvoorbeeld via een eigen domeinnaam of reverse proxy, is het verstandig om een officieel SSL-certificaat te gebruiken. DSM ondersteunt hiervoor onder andere gratis certificaten van Let’s Encrypt, die rechtstreeks vanuit de interface kunnen worden aangevraagd en automatisch worden verlengd. Hierdoor verdwijnen ook de bekende browserwaarschuwingen over een onbeveiligde of niet-vertrouwde verbinding.

Tijdens het testen viel op hoe eenvoudig Synology het certificaatbeheer heeft gemaakt. Waar het installeren van SSL-certificaten vroeger vaak een ingewikkeld proces was, begeleidt DSM de gebruiker stap voor stap. Ook wanneer meerdere webdiensten op dezelfde NAS draaien, blijft dankzij het centrale certificaatbeheer overzichtelijk welke certificaten aan welke toepassingen zijn gekoppeld. Daarmee is dit onderdeel niet alleen interessant voor zakelijke gebruikers, maar ook voor thuisgebruikers die hun NAS veilig via internet willen benaderen.

Geavanceerd​

Het tabblad geavanceerd bevat een aantal instellingen die zich richten op de beveiliging en prestaties van de webinterface van DSM. Hoewel de meeste gebruikers deze opties waarschijnlijk nooit hoeven aan te passen, bieden ze gevorderde gebruikers de mogelijkheid om de beveiliging en compatibiliteit van de NAS verder te optimaliseren.

Zoals op de afbeelding te zien is, kan hier onder andere HTTP-compressie worden ingeschakeld. Door gegevens die via HTTPS worden verzonden te comprimeren, kan de hoeveelheid dataverkeer afnemen en kunnen pagina’s van DSM sneller laden, vooral bij tragere internetverbindingen. In een modern thuisnetwerk is het verschil vaak beperkt, maar bij externe verbindingen kan deze functie de gebruikerservaring merkbaar verbeteren.

Daarnaast biedt DSM de mogelijkheid om het TLS/SSL-profielniveau in te stellen. Hierbij kan worden gekozen uit Moderne compatibiliteit, Tussencompatibiliteit en Verouderde compatibiliteit. Deze instelling bepaalt welke versies van de TLS- en SSL-protocollen worden ondersteund wanneer gebruikers verbinding maken met de NAS. Tijdens mijn test stond de NAS ingesteld op Tussencompatibiliteit, een instelling die Synology zelf aanbeveelt. Hiermee wordt een goede balans gevonden tussen een hoog beveiligingsniveau en brede ondersteuning voor verschillende browsers en apparaten. Gebruikers die uitsluitend met moderne software werken, kunnen kiezen voor een strenger beveiligingsprofiel, terwijl oudere systemen eventueel nog ondersteund kunnen worden via de verouderde compatibiliteitsmodus.

Onderaan het scherm bevindt zich de optie Spectre- en Meltdown-bescherming. Deze functie beschermt de processor tegen bekende kwetsbaarheden waarbij kwaadwillenden via speculatieve uitvoering mogelijk gevoelige gegevens kunnen uitlezen. Synology vermeldt hierbij terecht dat het inschakelen van deze bescherming een beperkte invloed kan hebben op de systeemprestaties. Voor de meeste thuisgebruikers zal dat verschil nauwelijks merkbaar zijn, terwijl de extra beveiliging wel degelijk een meerwaarde biedt.

In de praktijk zullen de meeste gebruikers weinig tijd doorbrengen in dit onderdeel van DSM. De standaardinstellingen zijn goed gekozen en bieden direct een veilige configuratie. Toch is het prettig dat Synology gevorderde gebruikers de mogelijkheid geeft om zaken als protocolondersteuning en processorbeveiliging verder af te stemmen op de eigen omgeving, zonder dat daarvoor ingewikkelde configuratiebestanden of terminalcommando’s nodig zijn.

KMIP (Key Management Interoperability Protocol)​

Het tabblad KMIP is een van de meest gespecialiseerde onderdelen binnen de beveiligingsinstellingen van DSM. KMIP staat voor Key Management Interoperability Protocol en is een standaard voor het centraal beheren van encryptiesleutels. In plaats van versleutelingssleutels lokaal op de NAS op te slaan, kunnen deze veilig worden ondergebracht op een externe sleutelserver. Dit verhoogt de beveiliging, omdat een aanvaller niet alleen toegang tot de NAS nodig heeft, maar ook tot de externe sleutelserver om versleutelde gegevens te kunnen ontsleutelen.

Zoals op de afbeelding te zien is, kan de DS225+ zowel als externe sleutelclient als externe sleutelserver worden geconfigureerd. In de rol van sleutelclient maakt de NAS verbinding met een externe KMIP-server om encryptiesleutels op te slaan of op te halen. Hierbij worden onder andere de hostnaam, poort, certificaten en de verbindingsstatus weergegeven. Daarnaast kan de NAS zelf ook als KMIP-server fungeren, zodat andere Synology-systemen hun encryptiesleutels veilig op deze NAS kunnen opslaan. Hiermee biedt Synology een centrale oplossing voor organisaties die meerdere NAS-systemen beheren.

Voor de gemiddelde thuisgebruiker zal dit onderdeel waarschijnlijk nooit gebruikt worden. De meeste gebruikers kiezen ervoor om encryptiesleutels lokaal op de NAS of op een USB-opslagapparaat op te slaan. KMIP komt vooral tot zijn recht in professionele omgevingen waar gevoelige bedrijfsgegevens worden opgeslagen en organisaties strikte eisen stellen aan sleutelbeheer en gegevensbeveiliging. Denk bijvoorbeeld aan bedrijven die encryptiesleutels fysiek willen scheiden van de opgeslagen data of moeten voldoen aan specifieke beveiligings- en compliance-eisen.

Tijdens het testen bleek dit onderdeel overzichtelijk te zijn ingericht, maar duidelijk gericht op gevorderde gebruikers en systeembeheerders. Voor wie geen gebruikmaakt van externe sleutelservers, kunnen de standaardinstellingen zonder problemen ongemoeid worden gelaten. Tegelijkertijd is het prettig om te zien dat Synology ook deze professionele functionaliteit beschikbaar maakt op een compacte NAS als de DS225+, waardoor het systeem niet alleen geschikt is voor thuisgebruik, maar ook kan worden ingezet in meer zakelijke omgevingen waar centraal sleutelbeheer gewenst is.

Services:

Synology Account​

Het onderdeel Synology-account vormt de koppeling tussen de DS225+ en de online diensten van Synology. Door de NAS aan een Synology-account te koppelen, krijgen gebruikers toegang tot functies zoals QuickConnect, DDNS, automatische back-ups van de configuratie en het centraal beheren van geregistreerde Synology-producten. Hierdoor hoeft de NAS niet volledig handmatig te worden geconfigureerd om veilig vanaf internet bereikbaar te zijn.

Zoals op de afbeelding te zien is, kan vanuit dit scherm direct worden ingelogd met een bestaand Synology-account of een nieuw account worden aangemaakt. Daarnaast biedt DSM de mogelijkheid om Uitgebreide garantie Plus te registreren. In mijn testomgeving was deze optie nog niet geactiveerd. Synology vermeldt hierbij duidelijk dat de verlengde garantie alleen binnen een beperkte periode na aankoop kan worden geregistreerd en dat de status van de garantie direct vanuit dit scherm kan worden gecontroleerd.

In de praktijk is een Synology-account vooral interessant vanwege QuickConnect. Met deze dienst is de NAS eenvoudig vanaf internet bereikbaar zonder dat gebruikers zelf poorten hoeven open te zetten of complexe netwerkinstellingen hoeven aan te passen. Zeker voor beginnende gebruikers verlaagt dit de drempel om bestanden op afstand te benaderen of foto’s en documenten te synchroniseren tussen verschillende apparaten.

Tijdens het testen verliep het koppelen van de NAS aan een Synology-account probleemloos. Binnen enkele minuten was de DS225+ gekoppeld en konden online diensten direct worden gebruikt. Hoewel een Synology-account niet verplicht is om de NAS lokaal te gebruiken, voegt het voor de meeste gebruikers duidelijke meerwaarde toe. Vooral de eenvoudige externe toegang, het centrale productbeheer en de mogelijkheid om de garantie te registreren maken dit onderdeel een logische eerste stap na de installatie van de NAS.

– Tests en prestaties​

Tests​

Ik heb verschillende tests uitgevoerd. In al deze tests heb ik ervoor gezorgd dat de bottleneck bij de NAS ligt. De volgende tests heb ik uitgevoerd:

– Schrijftest van mijn computer naar de NAS via de 2.5 GbE verbinding en de 1 GbE verbinding
– Schrijftest van externe USB (stick) naar de NAS
– Opnieuw opstarttijd
– Hyper backup bestand van 113 GB back-uppen (tijd meting)
– CPU stresstest
– Geluidsniveau tijdens idle en CPU stresstest

Met deze tests hoop ik een goed beeld te geven van hoe de NAS in de praktijk functioneert.

Prestaties​

Hieronder de resultaten per test.

Schrijftest 1 GbE en 2.5 GbE​

Uiteraard is de bovenste van de twee de 1 GbE snelheid en de onderste de 2.5 GbE snelheid. Beide snelheden hield de NAS consistent vol.

Schrijftest voorste USB poort​

Hetzelfde bestand schrijf ik nu over vanaf een externe schijf naar de NAS. De bottleneck hierbij is vrijwel zeker de externe schijf. Dit is een snelle externe HDD. Toch is een snelheid van 333.5 MB/s voor mij snel genoeg.

Opstarttijd​

De opstarttijd heb ik getest door de aan- en uitknop in te drukken totdat het piepje te horen was. De opstarttijd bedraagt ongeveer 50 seconden.

Hyper backup​

Hierboven zie je een screenshot van een hyper back-up die ik aan het maken was. De gemiddelde snelheid van de back-up bedroeg 135 MB/s. Persoonlijk vind ik dit prima snelheden voor iets wat op de achtergrond gebeurt en je eigenlijk nooit naar kijkt. Het kan wat langzaam zijn als je meerdere terrabytes aan data op de NAS hebt staan.

CPU-benchmark (7-Zip 26.02)​

Naast opslagprestaties speelt ook de processor een belangrijke rol in een NAS. Denk aan het versleutelen van bestanden, het draaien van Docker-containers, het indexeren van foto’s, het maken van back-ups en het gelijktijdig bedienen van meerdere gebruikers. Daarom wilde ik ook de CPU-prestaties op een reproduceerbare manier meten.

Dat bleek minder eenvoudig dan verwacht. Veel bekende CPU-benchmarks zijn niet standaard beschikbaar op NAS-systemen of vereisen uitgebreide installatieprocedures. Sommige benchmarks werken alleen op bepaalde Linux-distributies, terwijl andere per fabrikant of processorarchitectuur verschillen. Daardoor zijn resultaten vaak lastig één-op-één te vergelijken.

Na verschillende methoden te hebben geprobeerd, heb ik ervoor gekozen om voortaan de 7-Zip Benchmark (7zz b) als standaard CPU-test te gebruiken. Deze benchmark is lichtgewicht, draait op verschillende NAS-platformen zoals Synology, QNAP en Asustor en is na een eenvoudige installatie reproduceerbaar uit te voeren. Bovendien levert hij een duidelijke score op die ik in toekomstige reviews op exact dezelfde manier zal meten. Hierdoor ontstaat na verloop van tijd een betrouwbare database waarmee CPU-prestaties van verschillende NAS-systemen goed met elkaar vergeleken kunnen worden.

Resultaten

Test	Score
Compressie	9010 MIPS
Decompressie	14135 MIPS
Totale score	11573 MIPS

Wat betekenen deze scores?

De benchmark drukt de prestaties uit in MIPS (Million Instructions Per Second). Hoewel dit geen directe maat is voor dagelijkse prestaties, geeft het wel een goede indicatie van hoeveel rekenwerk de processor kan verwerken. Hoe hoger de score, hoe krachtiger de CPU tijdens deze specifieke belasting.

De benchmark bestaat uit twee onderdelen:

• Compressie meet hoe snel de processor gegevens kan comprimeren. Dit vraagt relatief veel rekenkracht en is onder andere relevant bij het maken van gecomprimeerde back-ups of het inpakken van grote bestanden.
• Decompressie meet hoe snel gecomprimeerde gegevens weer kunnen worden uitgepakt. Dat is een taak die in de praktijk vaak voorkomt, bijvoorbeeld bij het herstellen van een back-up, het openen van een archief of het installeren van software.

De totale score van 11573 MIPS combineert beide onderdelen en geeft een algemeen beeld van de CPU-prestaties.

Wat merk je hiervan in de praktijk?

Een synthetische benchmark vertelt nooit het hele verhaal. De prestaties van een NAS worden namelijk ook beïnvloed door het geheugen, de opslag, het netwerk en de software. Toch geeft deze benchmark een goede indicatie van de beschikbare rekenkracht.

Voor de Synology DS225+ betekent dit in de praktijk dat je kunt rekenen op:

• vlotte prestaties tijdens dagelijkse bestandsopslag en bestandsoverdrachten;
• voldoende rekenkracht voor Synology Drive, Hyper Backup, Active Backup en Photo’s;
• soepel draaien van enkele Docker-containers of lichte zakelijke toepassingen;
• goede prestaties bij versleutelde gedeelde mappen dankzij de hardwarematige AES-ondersteuning van de Intel Celeron J4125;
• voldoende capaciteit voor meerdere gelijktijdige gebruikers in een thuis- of kleinzakelijke omgeving.

Zware virtualisatie, grote databases of tientallen containers behoren niet tot het beoogde werkgebied van deze processor. Daarvoor zijn NAS-systemen met krachtigere Intel Core- of AMD Ryzen-processoren beter geschikt.

Waarom ik deze benchmark blijf gebruiken

Het doel van deze benchmark is niet om een absolute waarheid over de CPU-prestaties te geven, maar om een consistente vergelijkingsbasis te creëren. Door iedere NAS op exact dezelfde manier te testen met dezelfde versie van 7-Zip ontstaat een eerlijke vergelijking tussen verschillende modellen. Daardoor wordt het in toekomstige reviews steeds eenvoudiger om te zien hoeveel sneller of langzamer een nieuw model daadwerkelijk is ten opzichte van eerder geteste NAS-systemen.

Geluidsniveau cpu 100% belast​

Op het moment van het maken van beide screenshots was de CPU 100% belast via een PowerShell commando. Het linker screenshot is genomen op 1 meter afstand aan de voorkant van de NAS. De gemeten waarde was 30 dB, wat ik persoonlijk als zeer stil ervaar. Het rechter screenshot is genomen op 10 centimeter afstand aan de achterkant van de NAS bij de ventilator. Zelfs dan is er slechts 38 dB aan geluid waar te nemen. Dit is zeer stil en als iemand al fluistert in de ruimte waar je in zit, dan is dit al harder dan 38 dB. De NAS is dus letterlijk fluisterstil, zelfs op 100% belasting.

– Conclusie​

Conclusie​

Na uitgebreid gebruik van de Synology DS225+ kan ik concluderen dat Synology opnieuw een zeer complete en gebruiksvriendelijke NAS heeft neergezet. Vanaf de eerste installatie wordt duidelijk waar Synology al jarenlang om bekendstaat: DSM is overzichtelijk, intuïtief en biedt een indrukwekkend aantal mogelijkheden zonder dat het systeem ingewikkeld aanvoelt. Zelfs gebruikers die nog nooit een NAS hebben gebruikt, kunnen binnen korte tijd aan de slag, terwijl ook gevorderde gebruikers voldoende geavanceerde functies tot hun beschikking hebben.

Tijdens mijn tests liet de DS225+ een constante en betrouwbare indruk achter. De prestaties via de 2.5GbE-netwerkverbinding waren uitstekend, Hyper Backup werkte met nette snelheden en ook de CPU bleek dankzij de Intel Celeron J4125 ruim voldoende rekenkracht te bieden voor de doelgroep. Taken zoals bestandsdeling, automatische back-ups, Synology Drive, Docker-containers en versleutelde gedeelde mappen verlopen zonder noemenswaardige problemen. Wat daarnaast opviel, is hoe stil de NAS blijft. Zelfs tijdens een langdurige CPU-belasting produceerde de ventilator nauwelijks storend geluid, waardoor de NAS zonder problemen in een woon- of werkkamer geplaatst kan worden.

Dat betekent niet dat de DS225+ perfect is. De keuze voor slechts twee drivebays beperkt de uitbreidingsmogelijkheden en het ontbreken van M.2 NVMe-slots betekent dat SSD-cache of extra snelle opslag geen optie is. Ook het maximale werkgeheugen van 6 GB maakt duidelijk dat deze NAS niet is ontworpen voor zware virtualisatie of tientallen gelijktijdige containers. Dat zijn echter vooral keuzes die passen bij de positie van dit model en niet zozeer tekortkomingen in de uitvoering. Voor de doelgroep waarvoor deze NAS bedoeld is, vormen deze beperkingen in de praktijk zelden een struikelblok.

Wat uiteindelijk de doorslag geeft, is de totaalervaring. De combinatie van betrouwbare hardware, een uitstekend softwareplatform, uitgebreide beveiligingsmogelijkheden en goede prestaties maakt de DS225+ tot een NAS die je met een gerust hart kunt aanbevelen aan thuisgebruikers, content creators en kleine ondernemingen. Er zijn krachtigere NAS-systemen op de markt, maar daar hangt ook een hoger prijskaartje aan. Binnen zijn eigen segment weet de DS225+ een uitstekende balans te vinden tussen prestaties, functionaliteit en gebruiksgemak.

De Synology DS225+ is geen NAS die probeert indruk te maken met extreme hardware, maar wel een product dat vrijwel alles wat het belooft uitstekend uitvoert. Juist die combinatie van stabiliteit, gebruiksgemak en een volwassen software-ecosysteem maakt het tot een van de aantrekkelijkste 2-bay NAS-systemen in zijn prijsklasse.

Vier sterren van TostieTech! Ook te zien op mijn eigen website TostieTech.nl!