Ein uneinnehmbares Bollwerk der Daten - DiskStation Manager 7.2

Eine neue Container-Manager-Anwendung, Dutzende neuer Funktionen und Fehlerbehebungen – in einem Bericht über die Aktualisierung des Betriebssystems DiskStation Manager 7.2.

Erst vor wenigen Tagen habe ich das kürzlich veröffentlichte Synology DS423+ NAS getestet.

Synology DS423+, Testbericht lesen Sie unter dem obigen Link.

Während ich dies schrieb, wurde das Betriebssystem Diskstation Manager (DSM) von Version 7.1.1. auf Version 7.2. aktualisiert. Der Test des Geräts war recht umfangreich und auch das Update war beeindruckend – daher habe ich beschlossen, ihm einen eigenen Artikel zu widmen.

Contents

Welche Modelle haben das Update erhalten
Was uns das Update bringt
Container Manager

Welche Modelle haben das Update erhalten

Grundsätzlich alle Modelle, die mit DSM 7.0 liefen. Natürlich erhalten alle Modelle, die in den letzten drei Jahren erschienen sind, das automatische Update. Die Einführung erfolgt in Wellen, d. h. wenn Ihr Gerät noch nicht den Wunsch geäußert hat, auf 7.2 zu aktualisieren, haben Sie es nur nicht in die erste Welle geschafft. Aber keine Sorge, Sie können das Update auch manuell über einen Link herunterladen, indem Sie einfach Ihr Gerätemodell auswählen. Sie können das Paket dann selbst mit ein paar Klicks installieren.

Und hier ist eine Liste der Modelle, die keine Benachrichtigung über das Update auf 7.2 erhalten, aber Sie können es manuell herunterladen und installieren:

FS Series: FS3017, FS2017, FS1018
XS Series: RS18016xs+, RS4017xs+, RS3617xs+, RS3617xs, RS3617RPxs, RS18017xs+, DS3617xs, DS3617xsII, DS3018xs
Plus Series: RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS216+II, DS216+, DS1817+, DS1517+, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS1618+, DS918+, DS718+, DS218+, RS1219+
Value Series: DS416, DS416play, DS216, DS216play, DS116, RS816, DS1817, DS1517, RS217, DS418play
J Serie: DS416slim, DS416j, DS216j, DS418j, DS218j, DS419slim, DS119j

Bemerkenswert ist, dass mein altes DS416slim aufgelistet ist, über sieben Jahre alt! Und trotz eines (schon damals) untermotorisierten ARMADA 38x-Prozessors und nur 512 MB RAM hat sie in all den Jahren immer wieder Upgrades erhalten und funktioniert nach wie vor gut. Das zeigt, dass das Unternehmen auch ältere Geräte zuverlässig unterstützt und das Betriebssystem sorgfältig optimiert ist.

Was uns das Update bringt

Die Update-Version 7.2-64570 enthält 18 neue Funktionen und 30 Korrekturen für frühere Fehler und Schwachstellen. Hier sind, meiner Meinung nach, die interessantesten:

Schnellere Verschlüsselung von Datenträgern und allem, was sich auf ihnen befindet. Und der Verschlüsselungsschlüssel kann im lokalen Schlüsselspeicher oder auf einem anderen Gerät über ein gemeinsames Schlüsselverwaltungsprotokoll (KMIP) gespeichert werden. Dies schützt vor Diebstahl oder physischem Zugriff auf das Gerät.
Write once, read many times (WORM) Schutz auf freigegebenen Ordnern. In diesem Modus kann eine Datei, sobald sie erstellt oder hochgeladen wurde, von niemandem mehr geändert oder gelöscht werden. Dies kann für einen bestimmten Zeitraum oder für immer konfiguriert werden.
Systemstatus und Daten-Snapshots. Auch sie verfügen über die Eigenschaft „unveränderlich“, die es Ihnen ermöglicht, Datenkopien zu schützen, selbst wenn das Administratorkonto mit der höchsten Zugriffsebene kompromittiert wird. Dies ist ein guter Schutz gegen Ransomware, die nach dem Zugriff den gesamten Inhalt des Geräts verschlüsselt und eine Geldüberweisung verlangt, um das Passwort zum Öffnen des Archivs mit Ihren Daten zu erhalten. Dies ist übrigens der häufigste Angriff auf Heimserver.
Das Hyper Backup hat die volle Block-Level-Device-Backup-Rate für große Datenmengen verdoppelt.
Mehrere Modelle können nun das m.2 NVME-Laufwerk als Speichervolumen statt nur als Cache nutzen. Die DS423+ ist dazu in der Lage, aber ich möchte Sie daran erinnern, dass dies im Moment nur für SSDs von Synology funktioniert. Ich hoffe natürlich, dass diese Einschränkung in Zukunft aufgehoben wird, um wettbewerbsfähig zu bleiben.
Die Optimierung des Deduplizierungsprozesses wird durch die effiziente Entfernung von Nullblöcken erreicht. Dies verkürzt die Post-Processing-Deduplizierungszeit, während die E/A-Leistung erhalten bleibt und SSD-Schreibvorgänge reduziert werden.

Deduplizierungsoptimierungsschema ohne Nullblöcke.

Und das ist noch nicht alles:

Zusätzliche adaptive Multi-Faktor-Authentifizierung (AMFA) bei der Autorisierung von Konten, die nicht durch Zwei-Faktor-Authentifizierung geschützt sind. Wenn eine Verbindung zum Gerät über das Internet hergestellt wird oder ein neues Gerät verwendet wird, wird eine Anmeldebestätigung per E-Mail oder über die mobile DS Finder-App initiiert. Mehr Schutz für unvorsichtige Administratoren, die 2FA nicht sofort einbinden.
Active Inside kann jetzt Vorhersagen auf der Grundlage historischer Daten treffen und dem Nutzer mitteilen, wann der Speicherplatz eines Geräts erschöpft sein könnte. Auf diese Weise können Sie sich rechtzeitig auf eine Array-Erweiterung vorbereiten.
Synology Photos unterstützt jetzt das .WebP-Dateiformat und Motion Photo (Android)
Die alte Docker-Container-App wurde durch den Container Manager ersetzt. Dies ist meiner Meinung nach eine sehr wichtige Neuerung. Nicht nur das Icon und die Oberfläche haben sich geändert, sondern es wurden auch eine Reihe neuer Funktionen hinzugefügt, auf die ich gesondert eingehen möchte.

Container Manager

.
Das DSM 7.2 Update hat die Handhabung von Containern grundlegend überarbeitet und das Ergebnis ist eine neue Anwendung namens Container Manager. Es ist schade, dass auch das bekannte Container-Wal-Logo geändert worden ist. Die bisherige Docker-Anwendung war, gelinde gesagt, nicht sehr benutzerfreundlich und diente eher einem einzigen Zweck – dem Start von Portainer.

Der Container Manager wurde in vielerlei Hinsicht grafisch verbessert, und die Statistiken für jeden Container wurden übersichtlicher gestaltet. Das gesamte Dashboard hat sich ebenfalls geändert, obwohl sie meiner Meinung nach eine Ressourcenmanager-Schnittstelle hätten verwenden können, bei der alle Graphen der CPU-, RAM-, Netzwerk- und Festplattennutzung gleichzeitig sichtbar sind.

Eine Übersicht über den Status aller Container und die von ihnen verbrauchten Ressourcen.

Die wichtigste Änderung ist jedoch die halbautomatische Aktualisierung der Container. Warum halbautomatisch? Weil das System Ihnen mitteilt, dass eine neuere Version des Containers, als die, auf der Ihr aktueller Container läuft, veröffentlicht wurde, aber Sie müssen den Aktualisierungsprozess manuell einleiten. Der nächste Schritt erfolgt jedoch automatisch: Die neue Version wird heruntergeladen, dann wird der aktuelle Container gestoppt, die Aktualisierung wird übernommen und der Container wird mit denselben Einstellungen neu erstellt und erneut gestartet. Die Ausfallzeit dauert buchstäblich nur ein paar Sekunden.

Registerkarte Projektverwaltung.

Wenn Sie eine vollautomatische Verfolgung und Regelkonfiguration wünschen, ist es natürlich besser, Watchtower einzusetzen – eine Art „Ausführen und Vergessen“-Modus. Aber in jedem Fall ist diese Update&Recreate-Funktion sehr praktisch.

Die zweite neue Funktion ist die Erstellung von Projekten auf einmal über Docker Compose unter Verwendung von YAML-Dateien (vorgefertigte oder selbst geschriebene). In diesem Fall kann man eine .yml-Datei mit allen Container-Einstellungen und Parametern erstellen und mit einem Klick starten.

Erstellen Sie ein Projekt durch Schreiben einer YAML-Konfiguration.

Oder Sie können eine Gruppe von Containern auf einmal erstellen, z. B. Watchtower + Graphana + Prometheus, und sie mit einem einzigen Klick bereitstellen. Dies sind wichtige Schritte zur Verbesserung der Fähigkeiten des Programms.

Für diejenigen, die mit Docker Compose nicht vertraut sind, wurde die Möglichkeit beibehalten, einzelne Container über die GUI zu erstellen.

Insgesamt hat mir das DSM 7.2 Update gut gefallen. Es hat die „seriöse“ Handhabung von Containern erheblich erweitert und einige wichtige Tools zur Verbesserung der Speichersicherheit und der Zugriffskontrolle hinzugefügt.