QNAP TS-473A, zonder harde schijven

Deze opvolger van de TS-473 komt met een paar hardwarematige vernieuwingen welke helaas te niet worden gedaan door het brakke besturingsysteem QTS nog maar te zwijgen over de beroerd werkende app's. Uitbreiden van de hardware kan, mits deze onderdelen voor handen zijn. Support van QNAP uiterst dramatisch.

Deze review is voor het overgrote deel herschreven en aangevuld.

Voorwoord
In mijn werk gebruik ik QNAP geregeld met name voor de videobewaking software QVR Pro. Het voordeel van deze software is de gratis 8 kanalen die 14 dagen teruggekeken kunnen worden en/of zolang de opslag het toelaat. Voor een bedrag van 99 dollar kan dit tot onbeperkt worden verlengd. Losse camera-kanalen kunnen later tot maximaal 128 worden aangeschaft (afhankelijk van het model). Ook is bij deze serie het relatief, wel enigszins prijzig maar mogelijk om externe uitbreiding opslag te koppelen als de opname behoefte toeneemt. Deze review gaat later diep in op Qnap zelf en met name het contact met QNAP en de service.

Nu privé aangeschaft wegens stabiele ervaring uit het verleden met een op dit moment van schrijven 10 jaar oude, nog perfect werkende maar op leeftijd Synology DS213. Helaas blijkt deze aankoop een ongekende miskoop te zijn, in deze review doe ik de verschillen uit de doeken en waarom dit een ongekende miskoop is.

Keuze voor deze serie, de 'metalen' serie is dat deze net even wat meer solide is dan de plastic-fantastic kunststof uitvoeringen. In het verleden heb ik de volledig kunststof-versies in handen gehad maar in tegenstelling tot de conculega voelt dit bij QNAP gewoon ongekend 'cheap' waarbij sommige onderdelen o.a. harddisk bracket, front cover de clipjes al afbreken bij het voorzichtig openen/gebruiken.

TS-473A de hardware
In tegenstelling tot zijn voorganger, de TS-473 zijn er enkele verbeteringen maar ook een aantal inleverpunten. Een van de eerste grote upgrades zijn de 2x 2.5gb ethernet poorten ipv 4x 1gb poorten; iets meer anno 2021/22 al had dit al eerder gekund.

De processor
AMD Ryzen™ Embedded V1500B 4-core/8-thread 2,2 GHz-processor is een processor die hier en daar vraagtekens oproept. Presteren doet hij prima, maar volgens diverse specificaties zou deze 32GB maximaal geheugen kunnen hebben, maar QNAP garandeert 64GB.

Het geheugen
Het standaard Kingston 8GB (Non-ECC) geheugen uitgebreid in eerste instantie met 2x16GB van Crucial, later vervangen door 2x16GB ECC Kingston ivm stabiliteit. QNAP accepteert bij een support-aanvraag geen machines waarin niet-QNAP-geheugen geplaatst is. Door hierop te reageren dat je compatibel geheugen van de website NASCompares gebruikt hebt, zwijgen ze erover en wordt als dan niet schoorvoetend je aanvraag behandeld. Het vervangen 2x16GB Crucial geheugen werkt overigens feilloos in een iMac welke ongekend kieskeurig zijn met geheugen en hypergevoelig voor slecht geheugen.
Voordelen:
-Uitbreidbaar tot maximaal 64GB (2x32GB)
-Ondersteuning ECC geheugen
-Meer geheugen voor VM’s
Nadelen:
-Zoeken naar compatibel geheugen, Crucial & Kingston beste kans.
-Geen support QNAP indien ze geen origineel geheugen zien in hardware-overzicht.
-Bij uitbreiding blijft originele bankje op de plank, deze (8GB) is nergens te koop, werkt slecht samen met andere merken in slot 2. Geplaatst Kingston geheugen met vergelijkbare specificaties doet de NAS doen bevriezen. Non-ECC als ECC geprobeerd.

PCIe 3.0 uitbreiding
Voordelen:
-2 slots voor kaarten (low profile)
-QNAP NIC/SSD combi voor meer snelheid
Nadelen:
-Beperkt tot x4 PCIe (langere kaarten welke x4 ondersteunen werken doordat PCIe slot open is aan het einde).
-Bij andere dan QNAP uitbreidingskaarten grote kans dat drivers niet beschikbaar zijn.

Het aanbod van PCIx 3.0/x4 kaarten is momenteel minder geworden, het meeste is x8. Wil je de NAS uitbreiden met een SFP+ kaart dan is dat veelal x8. Sommige x8 kaarten zeggen te werken op x4 met minder bandbreedte maar in de praktijk is dat natuurlijk een gemiste kans.

M.2 NVMe SSD
Functie is dubbel, opslag ]of cache. Voorzien van een koellichaam momenteel in gebruik voor het systeem en voor VM’s (snelheid).
Beide SSD’s zitten rondom CPU op het moederbord waarbij je de kap van de NAS moet verwijderen. Tegenwoordig werkt het met een kliksysteem en hoef je ze niet meer te schroeven.

Harddisk/SSD-brackets
De 4 (kunststof-)brackets aan de voorzijde zijn geschikt voor het plaatsen van 3.5” harde schijven en 2.5” SSD’s. Voor beide zijn er schroeven meegeleverd. Voor de 3.5” harde schijven kan je ook de klik-stroken gebruiken.

USB poorten
De TS-473a is voorzien van 1 USB 3.2 type A aan de voorzijde, 2 aan de achterzijde. Ook heeft de achterzijde een USB 3.2 type C, allemaal geschikt voor 10gbps.

De behuizing/diversen
In tegenstelling tot andere modellen heeft deze NAS geen VGA/HDMI poort en kan dus niet als "computer" worden gebruikt of dienen voor HD-Station. Hiervoor dient, succes met zoeken momenteel een x4 GPU geplaatst te worden in een van de PCIe sloten.

Bij de koelmogelijkheden van de NAS zet ik sterk mijn vraagtekens. Er zitten overal luchtgaten aan de zij- en onderkant van de NAS om de CPU/SSD/HDD te koelen. Na zelf wat gaten (tijdelijk) te hebben afgeplakt zag ik direct verbetering in de temperatuursensoren. De harde schijven waren 1-3'c koeler en de SSD's daalde ook tot 5'c. uiteindelijk heb ik alleen de luchtgaten onder de harde schijven afgeplakt gelaten.


De installatie
De installatie van het apparaat gaat zoals ieder ander, plaats de schrijven en/of SSD's, aanzetten en via browser naar IP adres van de NAS gaan waarbij je in een begeleid installatieproces komt. Installatie zonder geplaatste SSD/harddisk is niet mogelijk. Je persoonlijke instellingen worden niet op de interne DOM weggeschreven maar op eigen geplaatste opslag. Je bent ook verplicht SSD/harde schijf geplaatst te hebben anders gaat de wizard niet verder.


Het besturingssysteem QTS
Ervaring gebaseerd op meerdere modellen van QNAP. De modellen mogen in hardware verschillen van elkaar, de firmware of QTS is vrijwel gelijk vanaf het kleinste desktopmodel tot het duurste (enterprise) rackmount model .

In tegenstelling tot Synology merk je bij QTS een groot verschil in de software, firmware en apps. Als je het hebt over QTS (Firmware en besturingssysteem) is deze niet altijd even handig en praktisch ingedeeld. Soms zelfs tegen het onvriendelijke aan, functies ontbreken terwijl je zou verwachten dat deze erin zouden moeten zitten of zijn incompleet/brak.

Waar ik normaal de NAS enkel gebruik voor QVR Pro was er nu behoefte om meer functies van de NAS te gaan gebruiken. Nu was behoefte aan: Filesharing, DLNA Mediaserver, VM's draaien (daarom extra geheugen).

Al enkele maanden (inmiddels jaren) ben ik met dit model TS-473A aan het vechten om alles stabiel werkend te krijgen, maar tot op de dag van vandaag kan ik niet anders dan ellende. Als je dan al dacht bij de fabrikant terecht te kunnen met ondersteuning kom je zwaar bedrogen uit. De toeleverancier heeft aangeboden de NAS terug te nemen voor reparatie, echter; het betreft softwareproblemen. Je kan deze NAS wel vervangen voor een ander, zolang als QTS (5.x) niet optimaal werkt blijft het aanmodderen.

De apps op de QNAP laten ook te wensen over. Na wat brakke versies is QVR Pro enigszins stabiel. Nu de rest van de apps.

Het besturingssysteem is wel ruim uitgebreid met verschillende 'enterprise functies' zoals domeincontroller, server voor web, database, samba, afp, nfs, ftp, tftp. Het apparaat is geschikt voor SNMP, ssh, telnet etc. Het enige grote gemis, al is deze wel in bepaalde modellen met QuTS-Hero (in beta) beschikbaar: High Availability, waar deze functie bij Synology al enkele jaren perfect als 'hot-standby' beschikbaar is. Er is wel een uitgebreide selectie mogelijk als het gaat om toegangsbeheer en gebruikersbeheer met groepen en individuele rechten voor toepassingen en mappen. HBS 3 is één van de meest gebruikte backup oplossingen maar is niet in staat als hot-standby de NAS over te nemen bij uitval primaire NAS.

Hierbij een aantal voorbeelden van apps welke vrij 'essentieel' zijn maar halfbakken werken of gewoonweg niet werken;

QuFirewall (ongekend slecht, mist basis, verschrikkelijk instabiel)
De app is voor, grove schatting 50% compleet. In vergelijking met Linux iptables bevat ie zeker maar een kwart als ie dat al haalt. Een van de belangrijkste onderdelen, de basics van firewall state: new, established, related, invalid zitten niet als optie in de app.

Een grote domper / beschamende misser is als je de NAS middels LACP (Link Aggregatie) aansluit en 2 netwerkpoorten dus koppelt tot 1 kan de firewall niet omgaan met VLAN's over deze 'trunk'. Je bent enkel in staat de 'interface' te firewallen. Ook heeft de firewall niet de mogelijkheid om groepen aan te maken en is deze enkel in staat de bron-IP (source) te behandelen in firewall, de bestemming-IP (destination) kan niet worden ingegeven.

Wat helemaal idioot is dat de 'local-interface (lo)' niet in de firewall te gebruiken is, welke ook firewall IPv6 in de weg zit, want je kunt IPv4 wel helemaal dichtzetten of enkel toestaan, IPv6 heb je ook nodig bij interne processen en als je die helemaal dichtzet blokkeert je hele NAS.

Ik heb over bovenstaande punten contact gezocht met QNAP support en de punten gemeld. Als antwoord kon ik het doen dat het aan R&D is doorgegeven als "Feature Request" , ik sloeg bijna met me stoel achterover. Het kwam op mij over dat ze gepikeerd zijn dat ik fouten gevonden heb ipv dankbaar te zijn dat ik tekortkomingen en/of bugs gevonden heb.

Nu snap ik maar al te goed dat Qnap's kwetsbaar zijn voor aanvallen van buitenaf, als je niet eens een normaal functionerende firewall op het apparaat kan instellen is het vragen om problemen. Ook promoot QNAP dat je het als externe server, mailserver en VPN-server kan gebruiken. Hiervoor staat je NAS gewoon open naar het internet, met alle gevolgen van dien. Mijn nadrukkelijke advies aan elke Qnap gebruiker: absoluut geen port-forwards in je modem/router maken naar de NAS!

Ter info: De door mij geïnstalleerde systemen zijn niet gekoppeld aan het internet of vandaar te benaderen. Wel kan de QNAP zelf updates ophalen, indien je dit via externe firewall blokkeert dat de QNAP het internet op kan, doet niets het meer op het apparaat. Dus enkel poort 443 heeft toegang naar buiten, de rest niet. Resultaat: waslijst foutmeldingen omdat Qnap ook onbeveiligde verbindingen gebruikt of alternatieve poorten.

Update: QuFirewall uitgeschakeld na diverse complete vastlopers van de gehele QNAP NAS. De app is zo ongekend brak dat deze wel in zekere zin verbindingen blokkeert maar daarmee het gehele QTS QNAP Systeem onderuit trekt. Contact opgenomen met Support van QNAP welke me dan adviseert om een directe verbinding aan te leggen met een "cross-cable" met de QNAP en zijn benieuwd of dit dan wel lukt. Serieus? Geen enkele verbinding werkt meer, onzichtbaar op het netwerk, de enige methode is de stekker eruit trekken (wat uiteindelijk funest is voor je geïnstalleerde harde schijven).

Aangezien hij in een Ubiquiti netwerk staat met Unifi hierin maar de firewall verder dichtgezet, toch gewoon ronduit belachelijk dat het apparaat zelf niet over een gedegen firewall beschikt?

Multimedia Console
Of je het nu wilt of niet, Multimedia Console wordt als standaard toepassing op de QNAP geïnstalleerd. Verwijderen kan niet. Als je hem wilt gebruiken als DLNA server moet je een externe toepassing installeren van QNAP. Deze toepassing maakt het mogelijk als een soort aanhangsel van Multimedia Console om gevonden te worden in het netwerk. In mijn optiek had deze gewoon direct in een Multimedia Console / DLNA server moeten zitten maar hier zit het apart.

Inmiddels heeft QNAP middels een update de app bestempeld als ‘niet essentieel' en kan je hem als je hem niet wilt gebruiken verwijderen. Het nadeel is dat bij iedere keer inloggen je een irritante pop-up krijgt of je hem wél wilt installeren.

Groot probleem met deze toepassing is dat deze steeds zijn paden vergeet waar de media staat die je beschikbaar stelt voor DLNA clients. Ook is het een hoop geneuzel met schrijfrechten om als je de paden hebt toegevoegd om via je DLNA client deze af te kunnen spelen. De navigatie is allesbehalve vriendelijk. Je bent van map, naar map, naar map, naar map aan het doorbladeren voordat je je doel te pakken hebt. Als je deze map dan al hebt krijg je problemen want dan is de map leeg. Leeg? Ja, de schrijfrechten staan niet goed en je moet je deze aanpassen. Na dit aanpassen moet Multimedia Console weer opnieuw indexeren en afhankelijk van de hoeveelheid data kan dit wel even duren.

Hiervan is melding gemaakt bij QNAP, na diverse pogingen begint het lood in me schoenen te zakken. Hoe je het ook uitlegt, je krijgt altijd een afwijkend antwoord, of het klopt niet, ze snappen het niet of geven de schuld aan iets anders.

Filestation / Gedeelde mappen
Er zit een groot verschil tussen Filestation en gedeelde mappen, je zou denken dat het gelijk is maar niets is minder waar. Het loopt allebei net langs elkaar heen en waarvan je zou verwachten dat het in Filestation zit moet je in Gedeelde mappen zijn en omgekeerd. Erg verwarrend en frustrerend wat aan het einde gewoon veel extra tijd kost. De logica en overzicht in beide apps zijn ver te zoeken en is voor een beginnende gebruiker al helemaal niet te begrijpen en/of te leren. Nu werk ik al tientallen jaren met file services en hierin zit totaal geen of tegenstrijdige logica.

Gebruikers & groepen
Gebruikers en groepen is behoorlijk uitgebreid maar werkt toch niet helemaal zoals het zou moeten. Zo moet je goed opletten tussen gebruikers van de QNAP zelf en bijvoorbeeld indien in gebruik: domeingebruikers.

Netwerk & Virtual Switch
Voor alle netwerkinstellingen is Network & Virtual Switch op de NAS de app die dit allemaal in goede banen zou moeten leiden. Helaas, koppelen van toepassingen aan een interface of via een switch gaat niet altijd zoals het moet of instellingen zijn niet beschikbaar omdat je dit op de QNAP-manier moet instellen. VLAN's en LACP (binden van poorten) is niet vanzelfsprekend. Ook heeft het weinig nut met dit model de 2x2.5gb poorten te koppelen middels LACP en dan vervolgens VLAN's aan te maken; het is niet te firewallen. Dit kan wel, dan moet je dit middels script doen via de autorun.sh.

Network & Virtual Switch kent vele voordelen maar ook enkele hele vervelende irritante bugs welke je uren zoet kunnen houden om de boel werkend te krijgen als je NAS nog benaderbaar blijft. Het toevoegen van een VLAN is een drama aangezien ik meerdere keren gehad heb dat de app uit zichzelf een "Virtual Switch" aanmaakt. Waarom? Ik koppel een VLAN met een statisch IP (of DHCP) welke verschijnt in het overzicht met interfaces maar na 2-3 seconden verdwijnt in een Virtual Switch.

Security Counselor
Deze app checkt of de QNAP NAS wel 'veilig' is voor gebruik . Het grote nadeel is dat QNAP bepaalt wat er belangrijk is en wat niet. Indien je zelf de keuze maakt om bepaalde meldingen te 'negeren' blijft het 'Berichtencentrum' berichten melden (die niet weg te klikken zijn).

Virtualisation station
Zo hier en daar zitten we wat haken en ogen aan compatibiliteit van de 'VM's' die je kan draaien. Niet alle besturingssystemen worden ondersteund en een VM met boot vanaf netwerk is slecht te configureren of vergt veel stappen om resultaat te krijgen. Een simpele optie in de VM van PXE-boot zit er niet in, hij moet altijd een image hebben. Via VNC kun je het 'scherm' verbinden met de VM, dit is echter niet stabiel en geregeld klapt deze er ook uit. Windows xx in een VM waarin Remote Desktop is geconfigureerd werkt wel stabiel.

Inmiddels heb ik via ipxe.iso wel een vorm van netwerk-boot weten te maken door deze als CD-image als eerste te laden.

Help Center
Helpcenter is binnen Qnap een app om problemen aan support te melden. Hiervoor dien je wel je QNAP-NAS te registreren bij QNAP. Een erg onhandig punt is, je kan via de app problemen melden maar moet vervolgens online in een soort van portal de verdere communicatie voortzetten. Ook hier is de logica ver te zoeken en ben je meerdere keren aan het doorklikken voordat je bij het juiste bent.

Waar in het verleden nog de support in het Nederlands beschikbaar was, met iemand waar behoorlijk kennis aanwezig zat heeft QNAP dit nu gestopt. De hele Nederlandse support is niet meer beschikbaar en je zal alles in het Engels aan moeten leveren en goed moeten omschrijven om begrijpelijk over te komen. Waar vandaan de support komt is onduidelijk, gezien de namen vermoed ik ergens in Azië. Wat ik zelf zeer bezwaarlijk vind is het meesturen van je systeemlog. In deze logs zit meer informatie dan alleen specifiek, geanonimiseerde gegevens van je QNAP maar ook de namen van je schijven, je netwerkinstellingen etc. Je kan bijna stellen dat je een complete export van je systeeminstellingen aan QNAP overdraagt. Zonder deze log's krijg je de waarschuwing dat ze je wellicht minder kunnen helpen, en geloof me dit gebeurt. Ik zet sterk mijn vraagtekens of deze manier van support wel volledig GDPR / AVG proof is.

app center
Naast de standaard apps heb je de mogelijkheid om in het app center meerdere toepassingen van QNAP zelf of derden te installeren. Ook is er de mogelijkheid om packages ‘zonder digitale handtekening’ te installeren. QNAP wijst nadrukkelijk op de gevaren die dit met zich mee kunnen brengen.

Sommige apps zijn deels gratis te gebruiken en kunnen op basis van eenmalige betaling of abonnement gebruikt worden. QVR Pro is een reeds genoemd voorbeeld maar er zijn ook nog andere toepassingen waarvoor betaald moet worden o.a. antivirus en clouddiensten.

Sinds begin 2022 is het mogelijk om bepaalde aangeschafte licenties bij QNAP te ‘migreren’ naar een andere NAS zolang als deze onder dezelfde QNAP-ID geregistreerd zijn. Zo zit dus niet een licentie ‘voor altijd’ aan een machine gekoppeld, maar mag maar op één machine actief zijn; dit wordt via QNAP-server gecheckt.


Contact met Qnap support
Onprofessioneel, amateuristisch, chaotisch afwijken van daadwerkelijke probleem, draaien, en als er toevallig al genoeg 'media-aandacht' is kunstmatig gemanipuleerd op de knieën spijt betuigen voor de situatie die is ontstaan met de toezegging dat ze er alles aan doen het in de toekomst te voorkomen. Ook wil er een wisseling van medewerkers plaatsvinden waardoor je soms je verhaal weer opnieuw moet omschrijven, erg onhandig.

Een van de meest belachelijke dingen die ik heb meegemaakt is het feit dat ik de Qnap met QTS moest upgraden naar de laatste versie van QTS 5.x omdat ik anders geen support zou krijgen; ook als die uitgave instabiel is en op internetfora men leeg gaat om niet meer benaderbare NAS, gegevensverlies etc. Geen upgrade, niet de laatste versie: Ticket Closed.

Het is nu met QVR Pro 2x voorgekomen dat een 'gedwongen' update door QNAP zelf niet ondertekend was of een bug had waardoor hij bepaalde camera's niet kon verbinden. Na contact met support krijg je bevestiging voor het probleem en kan je een gepatchte versie downloaden (vanuit Google Documents). Als je de vraag stelt waarom deze niet via update kanalen wordt aangeboden of te downloaden is vanaf de website van QNAP krijg je maar 1 antwoord: "Hij is pas vanaf eind volgende week officieel beschikbaar". Krijg altijd soort van raar onderbuik gevoel dat een bedrijf met kaliber QNAP, Google Documents nodig heeft om bestanden aan gebruikers beschikbaar te stellen.


Veiligheidsaspecten en betrouwbaarheid QNAP NAS
De laatste jaren is QNAP al geregeld i.v.m hacks in de media geweest, niet gek met een hierboven genoemde firewall welke eigenlijk meer decoratie is dan daadwerkelijk werkt.

Waar ik me ongekend zorgen over maak is het feit dat jij als eigenaar, gebruiker, beheerder geen controle hebt over je aangekochte machine. Niet alleen dit model, alle modellen draaien op QTS en QuTS-Hero

De controle van je NAS ligt volledig in de handen van QNAP!

Vanaf de hack medio 2021/2022 pusht QNAP firmware-updates met een ‘vlaggetje’. Afhankelijk van de kleur van het vlaggetje zal de update geïnstalleerd worden of deze optie nu aan/uit staat, en is herstart nodig dan herstart de NAS; zonder waarschuwing! Ja je ontvangt indien ingesteld van het mediacenter dat er een update is geïnstalleerd en de NAS wordt herstart; je zal de NAS bedrijfsmatig in gebruik hebben…

Voorbeeld 1: In december 2021 ben ik uit mijn bed gebeld nadat meerdere klanten ineens geen beeld meer kregen en sommige een stortvloed aan e-mails hebben ontvangen, andere weer niet dat QVR Pro gestopt was met werken. Ik wist niet wat ik hoorde. De app store op de QNAP checkt of er updates beschikbaar zijn, als deze er zijn dan geeft deze dat aan (of stuurt indien ingesteld een e-mail). Nu was er een 'verplichte' app-update van QVR Pro, maar hieraan had QNAP een vlaggetje gehangen dat de draaiende toepassing op de NAS maar uitgeschakeld moest worden en er verplicht een installatie moest gebeuren?! Pardon? QNAP kan op afstand de apps van de eindgebruiker uitschakelen als ze dat willen door er een vlaggetje aan te hangen van "kill process". Ik maak me toch erg zorgen om deze actie waartoe QNAP in staat is.

Op hoge poten de support van QNAP aangeschreven met dit probleem. Gelukkig kreeg ik een keer wel (eerlijk) antwoord met excuus:

Citaat QNAP: "Thank you for your support inquiry." As checked with my headquarter, we are terribly sorry for the matters you have been encountering. That was an issue on our APP server. My headquarter has checked the root cause seriously and confirmed this issue will never happen again."

Update 15-05-2023: Klopt, ze stoppen de app niet meer, je krijgt een pop-up bij het inloggen op QTS welke je niet meer weg krijgt dus je moet wel de update uitvoeren om verder te kunnen.



[i]Voorbeeld 2: Begin februari 2022 rolt QNAP in navolging van de in de media en nieuws 'hack en beveiligingslekken' een update uit, welke als voorgaand punt ook weer een 'vlaggetje' had. Hele systeem bevroor, let op: alle automatische updates en checken ervan staan uit. Ik wil zelf bepalen wanneer ik deze installeer en wanneer.

Maak wederom melding bij QNAP over dat de QNAP bevriest na een push van firmware. Waar ik normaal binnen 24 uur een antwoord ontvang, heeft dit nu ongeveer 3 dagen geduurd met een antwoord waarbij ik wederom met volle verbazing naar mijn scherm aan het kijken was.
-Is het geplaatste geheugen wel van QNAP zelf?
-Wat is het exacte merk van de M.2 SSD's voor cache?

Het geplaatste geheugen is door de website (NASCompares) als compatibel beoordeeld en kan gewoon geplaatst worden. En nog gekker, wat doet de M.2 SSD ertoe? Ik gebruik deze niet eens voor cache maar voor boot. Naar aanleiding van dit belabberde antwoord heb ik geantwoord dat ik antwoord wil op mijn klacht en niet op overige uitvluchten, en als de medewerker er geen verstand van heeft hij de zaak moet overdragen aan een collega die wel verstand van zaken heeft... QNAP gaat dus gewoon totaal niet in op de gestelde vraag of ze op afstand de push hebben veroorzaakt ze proberen de case af te leiden naar 'niet compatibel hardware'...

Update 12-10-2022:
QNAP is totaal niet eerlijk/transparant over de firmware-updates. Waar ik vele problemen en/of bugs gemeld heb worden deze veelal ontdekt of als schuld op andere plek gelegd bij de gebruiker maar; stilzwijgend worden er wel verbeteringen doorgevoerd zonder dit in het 'changelog' te vermelden. Ook merk ik dat er, doordat er veel kritiek is op QTS (en voornamelijk sommige apps) dat de laatste weken er in verhoogd tempo updates en verbeteringen worden doorgevoerd. Het zou QNAP sieren als de vele melders van deze problemen hiervoor 'credits' krijgen.


Eindconclusie
Voor enkel QVR Pro heeft de Qnap enkele jaren prima gewerkt, zolang QNAP op afstand de app niet uitschakelt. Maar zoals beschreven in deze review is de NAS vrijwel ongeschikt voor overige functies. QTS is een besturingssysteem dat ongekend brak is, niet af en mist ongekend veel basisfuncties om optimaal te functioneren. En als de basisfuncties er al wel in zitten maar niet werken spreek ik van 'het zit er niet in, je kan het toch niet gebruiken of op vertrouwen'. De ondersteuning van QNAP is onprofessioneel tot dramatisch te noemen waarbij je het gevoel krijgt totaal niet serieus genomen te worden en/of ze je überhaupt wel willen helpen. QNAP zegt de afkorting te zijn voor Quality Network Appliance Provider en ook professioneel beschikbaar te zijn voor 'enterprise' systemen en oplossingen; sorry missie: failed!

Voor wie een QNAP aan wilt schaffen, een plastic of stalen editie, weet waar je aan begint. De gebruikersvriendelijkheid is ver te zoeken en op support hoef je al niet te rekenen. Gebruik je onderdelen die niet van QNAP zelf afkomstig zijn maar wel in hun eigen compatibiliteit lijst staan, dan weigeren ze je support te verlenen. Gezien de verouderde PCIe poort beperkt tot x4 is de uitbreiding zeer beperkt en eigenlijk meer marketing dan toevoeging. Eigenlijk is het zonde, je koopt best wel een degelijk ogende NAS (stalen versies), de hardware is in orde maar de QTS-software ontsiert gewoon het hele apparaat. Onlangs zag ik in een computer magazine dat dit model (TS-473A) was beoordeeld als beste koop, al was de prijs stevig; onbegrijpelijk.

Als laatste zoals in de voorgaande stukken gemeld kan QNAP op afstand bij een controle van de appstore of een firmware-update de NAS blokkeren. Dit is bij mij nu meerdere keren gebeurd en ligt je complete systeem gewoon helemaal stil of is bevroren. Gepoogd dit te omzeilen door de externe firewall (de eigen firewall in de qnap werkt voor geen meter) dicht te zetten zodat de QNAP niet het internet op kon. Het gevolg is dat de NAS geen contact kan leggen met QNAP-server en een waslijst aan foutmeldingen gaat geven en uiteindelijk gewoon apps gaat afsluiten of door de enorme load aan meldingen overloopt en bevriest. Isoleren naar buiten heeft dus geen zin, de NAS blijft altijd zijn QNAP-server nodig hebben en kan niet op eigen benen staan. Uit het oogpunt van beveiliging vind ik dit een gevaarlijke situatie, de NAS is dus nooit compleet van jezelf en controle over de machine is in handen van QNAP. De NAS isoleren maar wel toestaan dat e-mailmeldingen worden verzonden werkt niet als de NAS zelf geen verbinding kan maken met internet. Als je al zorgt dat de mailserver bereikbaar is weigert de NAS berichten te verzenden, zelf geen internet dan voor alles geen internet.

In januari 2022 ben ik door diverse mensen gebeld dat de QNAP-NAS zichzelf, ondanks uitgeschakelde auto update/upgrade toch een upgrade heeft uitgevoerd van de QTS 4.5.4.x firmware naar de nieuwste 5.x zonder dat hiervoor opdracht is gegeven of dat hiervoor opties aangestaan hebben. Dit moet dus door QNAP zijn geactiveerd, ook NASCompares heeft hieraan aandacht gegeven en dit veroordeeld. Klanten kwamen tot de ontdekking dat de NAS onbereikbaar was, de QVR Pro uitgeschakeld was wat later bleek dat de NAS was herstart, schrijven waren 'vergrendeld' (ivm versleuteling), er geen mail was uitgegaan en dan kom je willekeurig voor een verrassing te staan. Het enige dat ik me kan voorstellen is dat QNAP dit geactiveerd heeft naar aanleiding van de recente hacks en ransomware-aanvallen.

Het uitschakelen van 'automatische updates en upgrades' kan leiden tot dagelijkse stroom aan mails met foutmeldingen, je wordt gedwongen automatische updates aangevinkt te laten staan. LET OP! Na een upgrade van de firmware moet je alle instellingen weer nalopen, automatische updates en upgrades wordt door Qnap weer aangevinkt.

Als je als bedrijf gebruik maakt van een QNAP (server), tower of rack dan ligt de bedrijfscontinuïteit in handen van QNAP; geen geruststellende gedachte . Nu zal je je afvragen: zijn er bedrijven die hun systemen volledig op Qnap bouwen? Het antwoord is ja. De machine is uitgerust met diverse 'enterprise' features waar Qnap ook ruim mee adverteert. Er zijn meerdere van klein tot grote rack-modellen beschikbaar met ook de mogelijkheid voor storage-units.

Inmiddels heb ik geruime tijd ervaring met de domeincontroller binnen de QNAP welke in bedrijfsomgevingen veel gebruikt wordt, wat een ongekend drama. Microsoft Windows 10/11 drukt updates tegenwoordig erdoor welke geregeld voor problemen zorgen in combinatie met DC. En omdat QNAP dan weer een fix moet maken kun je soms weken met problemen zitten. Enige optie is update QNAP afwachten en de laatst geïnstalleerde updates in Windows de-installeren.

Een NAS kan voor het MKB een prima kleine server zijn, echter QNAP met QTS zou ik niet aan willen bieden of in mijn bedrijf willen hebben. Naast het feit dat het huidige QTS model NIET geschikt is om redundant te werken, wat bij bijvoorbeeld Synology al meerdere jaren met Synology High Availability prima kan. Updaten is altijd een ongekend risico, het is vaker dan eens gebeurd dat ik een firmware-update heb terug moeten draaien omdat een machine niet meer werkte. Maak daarom altijd een backup van de settings voor upgrade en zorg dat het huidige 'image' lokaal gedownload beschikbaar is.

Voor de thuisgebruikers, op basis van mijn ervaring kan ik Qnap absoluut niet adviseren gezien de kennis van de gemiddelde gebruiker vrij hoog moet zijn om QTS goed werkend te krijgen en houden. In dit geval kan ik Synology aanbevelen boven QNAP welke een meer gebruikersvriendelijke omgeving heeft maar bovenal een goed uitgewerkte, complete help functie bezit met informatie. Ook is de vertaling op vrijwel alle punten goed gegaan, wat bij QNAP al jaren incompleet is. Noors/Zweeds schijnt gelijk te zijn aan Nederlands.

Dagelijks loop ik met de gedachte dat ik dit ding verkoop en Synology koop, welke ik al 10 jaar probleemloos heb draaien (ernaast). Maar met zo'n ongekend slechte review wil ik een ander ook niet opzadelen met ellende. Dit is een grote miskoop, bron van frustratie maar bovenal een grote bak geld wat beter besteed had kunnen worden.

Wat mij nog het meeste stoort is de ongekend lage prioriteit die QNAP legt bij het verbeteren van het besturingssysteem QTS. Updates komen wel van de grond maar gelijk slopen of beschadigen ze ook bepaalde functionaliteit, zorg dus altijd voor een recente backup van de firmware en config.

Doorslaggevend voor de lage beoordeling is het feit dat je als eigenaar van de al behoorlijk geprijsde NAS niet de absolute controle hebt over de door jou aangeschafte machine. QNAP bepaald op afstand (ondanks toezeggingen) dat ze 'geen remote control' toepassen maar in werkelijkheid wordt je gewoon gedwongen. Nu zal dit om veiligheid gaan en ergens verstopt zitten in algemene voorwaarden het is gewoonweg waardeloos. Denk je eens in dat je thuis op TV je vakantiefoto's wil tonen maar je krijgt geen verbinding en moet eerst inloggen op de NAS om alles te updaten; je bent zo 1-2 uur verder voor alles werkt (als het al goed gaat). Nog maar te zwijgen in een bedrijfsomgeving, of je nu een MKB bedrijf bent of groter en in de ochtend zit het complete personeelsbestand duimen te draaien omdat de clients geen verbinding met server kunnen maken; wat kost dat?!

Er is nooit een excuus voor apparatuur welke zich als "enterprise" profileren dit soort fratsen uit te halen, het beheer behoort ten alle tijden in handen van de eigenaar/gebruiker/systeembeheerder te liggen.


Update 21-02-2022:
Antwoord gehad van de support, het ligt ineens aan de WD Purple schijven die niet compatibel zouden zijn welke wel in de lijst van compatibel onderdelen omschreven staan. De support blijft excuses zoeken om maar geen ondersteuning te blijven geven op het QTS 5 systeem dat faalt op vele punten. Ineens geen woord meer over het zogenaamd niet officiële geheugen van 2x16GB of de M.2 SSD's. Het is een bende, ze snappen zelf niet eens de materie.

Update 22-09-2022:
QNAP heeft na vele beta's QTS 5.0.1.x uitgebracht. Hierin is de nadruk gelegd op de mogelijkheid om losse beveiligingsupdates los van het complete besturingssysteem te kunnen installeren. Draait nu, op moment van schrijven, 2 dagen stabiel waarin ik de indruk heb dat het beter lijkt te lopen. Ook zijn er diverse verbeteringen doorgevoerd waardoor bestandsdeling etc vlotter zou moeten gaan. Echter merk ik met SMB connecties nog niet dat er verbetering te boeken is.

Update 08-01-2024:
Toevoegingen in de tekst, Domeincontroller, PCIe-slot, Eindconclusie aangevuld.

Grote nadeel van de mogelijkheid van de losse updates is dat ik tot op heden nog geen update los heb kunnen installeren. Oordeel zelf hoe overzichtelijk het keuzemenu is met dezelfde versies:



Ik irriteer me aan het feit dat QNAP totaal geen enkele prioriteit stelt bij QuFirewall, het apparaat is zonder deze toepassing in principe 'onbeveiligd'. Niet dat QuFirewall in de huidige versie een vorm van bescherming biedt, al is dat meer dan niets. Hoe dan ook kan ik met klem aanraden de NAS in alle opzichten niet benaderbaar te maken vanaf internet. Ook het gebruik van QNAP ID raadt ik met klem af. Diverse diensten zitten gekoppeld indien de NAS zich aanmeldt en je hebt geen controle over wat er over deze verbinding gaat.

Update 20-08-2024:
Na de introductie van QTS 5.2.x met de vele bugs hebben ze op mijn werk definitief besloten onder geen enkele voorwaarde QNAP aan te bieden bij klanten. De vele arbeidsloon welke diverse collega's en ik verstoken bij de ongekend buggy software is ronduit verschrikkelijk. Je koopt een NAS waarbij je verwacht dat je alles in een GUI kan instellen, helaas, bij QNAP moet je geregeld in de CLI meuk verwijderen om het systeem werkbaar te houden. Dit is compleet onwenselijk!


Privé heb ik besloten met de vele frustraties, uitval en ellende om te gaan zoeken naar een Synology; zelfs nu Synology eigenaardig zit te drammen om eigen hardware in hun NAS ga ik toch terug naar het oude vertrouwde systeem DSM.

Update maart 2025:
Al geruime tijd een Synology DS-923+ in gebruik maar wegens ontbreken van tijd lukt het maar moeizaam om alle data en gegevens over te zetten van de QNAP; ze draaien naast elkaar. Problemen en frustratie zoals ik deze bij QNAP QTS ervaarde heb ik met DSM 7.2.x niet meer, het werkt altijd soepel. Qua hardware heb ik wel ingeleverd als het gaat om uitbreiding: Geen: PCIe slot, 2x1gbps ipv 2x2,5gbps LAN, kunststof behuizing maar wel veel stiller en koeler in gebruik.

Wellicht is deze DS-923+ mijn laatste Synology als ze niet stoppen met de "Vendor-lock-in" van hardware. Synology is vanaf 2025 begonnen met beperken van ondersteuning en/of werking van harde schijven, geheugen en uitbreiding van derden. Het gebruik hiervan leidt zoals ik de verschillende reviews op internet mag geloven al tot grote problemen omdat Synology geen support meer verleent of de garantie volledig intrekt bij het niet gebruiken van eigen apparatuur. Nu is het prijsverschil met harde schijven van derden of Synology (Toshiba) niet groot, ik weiger ze te gebruiken om willen van resoneren en geluidsproductie. Voor (ecc-)geheugen zijn al genoeg alternatieven op de markt die werken zonder dat de NAS blokkeert, al blijft het te krankzinnig voor woorden dat dit beleid wordt toegepast.

Update juli 2025:
Inmiddels 4 jaar later en nog maar weinig tot geen verbeteringen waargenomen in het QTS besturingsysteem of app's. Geregeld raak ik in discussie met gebruikers die zich niet herkennen in mijn review, klopt, die werken op de "oude" generatie QTS 4.x.x welke tot op de dag van vandaag eigenlijk vlekkeloos werkt, maar eigenlijk niet meer wordt bijgewerkt als het gaat om veiligheid updates. De firewall is nog even brak en incompleet als bij het begin van het schrijven van deze review, ondanks toezeggingen van QNAP deze op korte termijn in te brengen. Voor het opnemen van camerabeelden blijft QVR Pro echt beduidend beter dan Surveilance Station van Synology. Tussendoor nog een corrupte firmware update gehad welke veel te laat door QNAP is gepatched en/of teruggetrokken.

Edit: Oude review compleet herschreven na recente ontwikkelingen en contact QNAP support.