Synology یا QNAP؟ مقایسه‌ی NAS برای دفتر و سازمان

برای بیشتر دفترها و سازمان‌های کوچک Synology انتخاب ساده‌تری است: DSM یکدست و کم دردسر است و Active Backup for Business بکاپ کامپیوترها، سرورها و ماشین‌های مجازی VMware و Hyper-V را بدون لایسنس جدا انجام می‌دهد. QNAP در همان رده معمولاً سخت افزار بازتری دارد، یعنی اسلات PCIe، M.2، شبکه‌ی 2.5 یا 10 گیگابیتی و خروجی HDMI در مدل‌های بیشتر، و با QuTS hero فایل سیستم ZFS را هم ارائه می‌کند؛ برای تدوین ویدیو، ماشین مجازی و تیمی که کنترل بیشتری می‌خواهد مناسب‌تر است. امنیت هر دو بیشتر به نحوه‌ی راه اندازی بستگی دارد تا به برند: رابط مدیریت هیچ NAS را روی اینترنت باز نگذارید.

مقایسه‌ی کلی#

DSM در برابر QTS و QuTS hero#

DSM روی همه‌ی مدل‌های Synology یکی است و برای کسی که تازه با NAS کار می‌کند ساده‌تر است. فایل سیستم پیشنهادی آن Btrfs است که snapshot سریع، Snapshot Replication به یک NAS دیگر و بررسی صحت داده با checksum را ممکن می‌کند. SHR (Synology Hybrid RAID) اجازه می‌دهد دیسک‌هایی با ظرفیت متفاوت را با هدر رفت کمتر در یک آرایه ترکیب کنید. برای انتخاب سطح RAID، مقایسه‌ی RAID 0، 1، 5، 6 و 10 را ببینید.

QTS سیستم عامل اصلی QNAP و بر پایه‌ی ext4 است. امکانات و تنظیماتش از DSM بیشتر است و همین آن را برای کاربر تازه کار شلوغ‌تر می‌کند. QuTS hero نسخه‌ی مبتنی بر ZFS است: checksum سرتاسری، ترمیم خودکار داده‌ی خراب وقتی افزونگی وجود دارد (self-healing)، deduplication و فشرده سازی inline، RAID-Z تا سه parity و WORM. QuTS hero برای نصب حداقل 8 GB RAM می‌خواهد و برای deduplication دست کم 16 GB توصیه شده است.

سیاست دیسک Synology، قبل و بعد از DSM 7.3#

در فروردین ۱۴۰۴ (آوریل ۲۰۲۵) Synology اعلام کرد در مدل‌های Plus که از ۲۰۲۵ به بعد عرضه می‌شوند، فقط هاردهای خود Synology و هاردهای تأیید شده‌ی موجود در فهرست سازگاری (Compatibility List) کامل پشتیبانی می‌شوند و با هارد خارج از فهرست نمی‌شود storage pool ساخت. انتقال دیسک از NAS قبلی Synology مجاز ماند.

با DSM 7.3 (۸ اکتبر ۲۰۲۵، ۱۶ مهر ۱۴۰۴) این محدودیت برای بیشتر خریداران برداشته شد. وضعیت فعلی طبق راهنمای رسمی Synology برای مدل‌های ۲۰۲۵ به بعد:

• DS Plus و مدل‌های رومیزی FS: هارد 3.5 اینچ و SSD SATA 2.5 اینچ خارج از فهرست برای نصب DSM و ساخت storage pool مجاز است؛ SSD SATA برای cache هم.
• Value و J: نصب و ساخت storage pool با دیسک‌های خارج از فهرست مجاز است.
• M.2 NVMe: ساخت storage pool یا cache روی M.2 هنوز فقط با SSDهای موجود در فهرست ممکن است. M.2 خارج از فهرست فقط وقتی کار می‌کند که مستقیم از یک NAS دیگر Synology منتقل شده باشد.
• RS Plus (رک): هارد خارج از فهرست فقط با انتقال از NAS قبلی کار می‌کند؛ SSD SATA خارج از فهرست مجاز است، با پیام هشدار.
• سری‌های سازمانی (XS، XS+، SA، FS، HD، UC، DP و DVA/NVR): هارد خارج از فهرست فقط با انتقال از NAS قبلی؛ storage pool جدید فقط با دیسک‌های فهرست ساخته می‌شود.
• دیسک‌هایی که در «فهرست ناسازگاری» Synology هستند در هیچ حالتی پشتیبانی نمی‌شوند.
• مدل‌های قبل از ۲۰۲۵ مشمول این سیاست نیستند.

QNAP هم فهرست سازگاری منتشر می‌کند، ولی محدودیتی مشابه برای ساخت storage pool با دیسک‌های خارج از فهرست ندارد.

سخت افزار: مثال دو مدل چهار دیسکی#

QNAP در همان اندازه اسلات PCIe برای ارتقا به 10GbE و گرافیک داخلی با HDMI برای تبدیل و پخش ویدیو دارد؛ Synology در عوض حافظه‌ی ECC می‌دهد. در Synology برای 10GbE باید سراغ مدل‌های بزرگ‌تر با اسلات PCIe یا پورت 10GbE بروید.

دو پورت 2.5GbE را می‌توانید با LACP تجمیع کنید. این کار پهنای باند کل را برای چند کاربر بالا می‌برد، نه سرعت یک انتقال تکی را.

برنامه‌های بکاپ، همگام سازی و مجازی سازی#

• Active Backup for Business (Synology): بکاپ Windows، Mac، سرور فیزیکی، فایل سرور، ماشین‌های مجازی VMware vSphere و Hyper-V و همچنین Microsoft 365 و Google Workspace، بدون لایسنس جدا برای هر دستگاه. برای Proxmox VE پشتیبانی در سطح hypervisor ندارد و باید agent را داخل هر ماشین مجازی نصب کنید.
• Hyper Backup (Synology): بکاپ نسخه دار از NAS به NAS دیگر، دیسک USB یا فضای ابری مثل Synology C2.
• Hybrid Backup Sync 3 (QNAP): بکاپ، بازیابی و همگام سازی به مقصد محلی، راه دور و ابری.
• Synology Drive و Qsync: همگام سازی پوشه‌ها بین کامپیوترها و NAS.
• ماشین مجازی و کانتینر: Virtual Machine Manager و Container Manager در Synology، Virtualization Station و Container Station در QNAP. هر دو برای چند سرویس سبک کافی‌اند. برای بار جدی، یک سرور جدا با hypervisor بگذارید و NAS را مخزن داده و بکاپ کنید؛ انتخاب hypervisor در مقایسه‌ی VMware، Proxmox و Hyper-V آمده است.
• دوربین مداربسته: در هر دو برند فقط تعداد محدودی کانال رایگان است (مثلاً ۲ لایسنس رایگان در DS925+، و ۸ کانال رایگان در QVR Pro) و بقیه لایسنس جدا یا اشتراک می‌خواهد.

سابقه‌ی امنیتی#

هر دو برند هدف حمله‌های گسترده بوده‌اند، ولی الگوی حمله‌ها فرق داشته است.

QNAP دو کارزار بزرگ باج افزاری را پشت سر گذاشته که از آسیب پذیری نرم افزار خودش استفاده می‌کردند:

• Qlocker (آوریل ۲۰۲۱): از آسیب پذیری CVE-2021-28799، یعنی اطلاعات ورود ثابت در برنامه‌ی HBS 3، وارد می‌شد و فایل‌ها را در آرشیوهای 7z رمزدار قرار می‌داد.
• DeadBolt (از ۲۵ ژانویه‌ی ۲۰۲۲): NASهایی را که روی اینترنت باز بودند رمزگذاری می‌کرد، پسوند .deadbolt به فایل‌ها می‌داد و صفحه‌ی ورود را با پیام باج عوض می‌کرد. QNAP به روزرسانی امنیتی را به اجبار روی دستگاه‌ها نصب کرد.

Synology در مرداد ۱۴۰۰ (اوت ۲۰۲۱) از حمله‌ی brute force گسترده‌ی بات نت StealthWorker خبر داد که رمزهای ضعیف مدیر را حدس می‌زد و در صورت موفقیت باج افزار نصب می‌کرد؛ به اعلام Synology، در آن حمله از آسیب پذیری نرم افزاری استفاده نشده بود. Synology هم بی‌نقص نبوده است: در آبان ۱۴۰۳ (اکتبر ۲۰۲۴) آسیب پذیری بحرانی CVE-2024-10443 در Synology Photos و BeePhotos، که بدون تعامل کاربر اجرای کد با دسترسی root می‌داد، در مسابقه‌ی Pwn2Own Ireland 2024 نشان داده شد و ظرف حدود ۴۸ ساعت وصله شد.

هر دو شرکت اطلاعیه‌های امنیتی عمومی منتشر می‌کنند (Synology-SA و QSA). وجه مشترک تقریباً همه‌ی قربانی‌ها، NASی بود که مستقیم از اینترنت در دسترس بود.

پشتیبانی و طول عمر به روزرسانی#

• Synology: نسخه‌های LTS بعد از پایان دوره‌ی نگهداری، مدتی فقط وصله‌ی امنیتی بحرانی می‌گیرند. طبق سیاست رسمی، DSM 7.3 (LTS) تا حدود اکتبر ۲۰۲۷ نگهداری می‌شود و تا حدود اکتبر ۲۰۲۸ وصله‌ی بحرانی می‌گیرد. دوره‌ی نگهداری DSM 7.2 در دسامبر ۲۰۲۵ تمام شده است؛ اگر مدل شما پشتیبانی می‌کند، به DSM 7.3 یا 7.4 بروید.
• QNAP: برای هر مدل وضعیت پشتیبانی و EOL منتشر می‌کند. به توصیه‌ی خود QNAP، مدل‌های Legacy و EOL فقط برای شبکه‌ی داخلی یا بکاپ آفلاین مناسب‌اند.

پیش از خرید، به خصوص خرید دست دوم، وضعیت پشتیبانی همان مدل را ببینید. NASی که وصله‌ی امنیتی نمی‌گیرد نباید بیرون از شبکه‌ی داخلی سرویس بدهد.

کدام را انتخاب کنیم؟#

چک لیست امنیتی برای هر NAS#

1. رابط مدیریت را روی اینترنت باز نکنید. port forwarding روی روتر نگذارید، UPnP را خاموش کنید و برای دسترسی از بیرون از VPN استفاده کنید. سرویس‌های رله‌ی سازنده (QuickConnect و myQNAPcloud) را اگر لازم ندارید خاموش کنید.
2. حساب admin پیش فرض را غیرفعال کنید و برای مدیریت یک حساب با نام دیگر و رمز قوی بسازید.
3. رمز دوم (2FA) را برای همه‌ی حساب‌های مدیر فعال کنید.
4. مسدود کردن خودکار IP بعد از چند ورود ناموفق را روشن کنید (Auto Block در DSM، IP Access Protection در QTS).
5. snapshot زمان بندی شده روی پوشه‌های مهم بگذارید و در صورت امکان آن را تغییرناپذیر (immutable) کنید. snapshot سریع‌ترین راه برگشت بعد از باج افزار است، ولی جای بکاپ خارج از NAS را نمی‌گیرد.
6. به روزرسانی خودکار سیستم عامل و بسته‌ها را روشن کنید و برنامه‌هایی را که استفاده نمی‌کنید حذف کنید؛ Qlocker از طریق یک برنامه‌ی بکاپ وارد می‌شد و CVE-2024-10443 در یک برنامه‌ی عکس بود.
7. SSH و Telnet را خاموش نگه دارید. اگر SSH لازم است، آن را طبق امن سازی SSH محدود کنید.
8. NAS را در شبکه‌ی جدا قرار دهید و فقط پورت‌های لازم (مثلاً SMB) را برای کاربران همان سرویس باز کنید.