Een NAS doet zijn werk zo onopvallend dat je vergeet dat er een volwaardige computer in de kast staat die af en toe een beveiligingsupdate nodig heeft. Synology DSM 7.4.1 Update 1 is zo’n moment: een patch zonder nieuwe functies die meerdere beveiligingslekken dichtzet.
Welke lekken dat zijn, zegt Synology er niet bij. Er staan geen CVE-nummers bij, geen ernstniveau en geen lijst met getroffen onderdelen. Wel markeert de fabrikant de release als belangrijk.
Synology DSM 7.4.1 Update 1: dit zit erin en dit niet
Update 1 bouwt voort op DSM 7.4.1-90080, de release waarin Synology eerder de USB- en UPS-problemen aanpakte. Hoe dat uitpakte lees je in ons artikel over DSM 7.4.1. De nieuwe patch is een stuk smaller: alleen beveiligingscorrecties, zonder nieuwe functies en zonder losse bugfixes in de release notes.
Wel krijg je een herstart. Na de installatie start de NAS vanzelf opnieuw op en kun je rekenen op zo’n vijf minuten voordat alles weer draait. Synology rolt de update bovendien gefaseerd uit, dus het is normaal als hij nog niet in je Configuratiescherm verschijnt.
Waarom een update zonder details geen reden is om te wachten
Een patch zonder uitleg werkt als een terugroepactie van een autofabrikant die niet vertelt wat er met de remmen mis was. Je kent de details niet, maar je laat de auto liever repareren voordat je de snelweg op gaat. Fabrikanten houden technische details over beveiligingslekken vaak bewust achter, omdat een beschrijving van het lek ook een handleiding voor aanvallers kan zijn.
Hoeveel haast je moet maken hangt af van hoe je NAS is ingericht. Staat hij alleen in je thuisnetwerk, dan is het risico kleiner dan bij een toestel dat via QuickConnect of een doorgestuurde poort vanaf internet bereikbaar is. Maar op een NAS staan meestal foto’s, back-ups en camerabeelden, dus ook zonder open poorten wil je Synology DSM 7.4.1 Update 1 niet laten liggen.
Zo installeer je Synology DSM 7.4.1 Update 1 zonder verrassingen
Een herstart van je NAS is een kleine ingreep, maar met een paar controles vooraf voorkom je gedoe.
- Kijk onder Configuratiescherm en Update en herstel of de update al klaarstaat. Is dat niet zo, dan kun je het patchbestand voor jouw model ook handmatig installeren via het Download Center van Synology.
- Laat geen back-up of grote kopieeractie lopen op het moment dat je installeert. Wacht tot Hyper Backup en andere taken klaar zijn.
- Controleer of je laatste back-up klopt. Een herstart is een goed moment om zeker te weten dat je terug kunt als er iets misgaat.
- Kijk na de herstart of je pakketten en containers weer draaien.
Je camera’s kijken even niet mee: plan de herstart slim
Gebruik je je NAS als opnameplek voor beveiligingscamera’s, bijvoorbeeld via Surveillance Station, dan betekent die herstart een gat van een paar minuten in je beelden. Overdag, als je zelf thuis bent, is dat onschuldig. In een vakantieweek wil je dat niet. Plan de update daarom op een moment dat je in huis bent. Hoe ver Surveillance Station kan gaan, lees je in ons artikel over de DVA7400 die gezichten herkent op honderd camera’s tegelijk.
PoE-camera’s met ondersteuning voor RTSP of ONVIF zijn de standaardmanier om beelden naar een NAS te sturen. Veel PoE-camera’s van Reolink, zoals de Reolink P334, praten via die standaarden. Ze nemen dus gewoon op naar je NAS en krijgen hun stroom via dezelfde netwerkkabel.
Wil je een opnameplek die niet meegaat in de herstart van je NAS? Dan is een NVR een alternatief. Zo’n recorder heeft zijn eigen firmware en een eigen schijf, dus een DSM-update raakt je opnames niet. Je NAS kan er dan een kopie van bewaren.
Wie bij al dat updaten twijfelt of zijn NAS nog past bij zijn gebruik, leest in ons artikel over de Synology neo+ prijs wat de vier nieuwe modellen kosten.
Moeten je camerabeelden gewoon blijven doorlopen, ook als je NAS even herstart? Bekijk de beveiligingscamera’s op tink.nl, van losse PoE-camera’s tot complete NVR-sets van Reolink, en bepaal zelf waar je opnames staan.
