Mereka Dulu Baik, Kini Berubah Jahat: End Game Synology

• Penulis sudah lama menjadi penggemar Synology NAS, tetapi menyatakan kini tidak lagi mempercayainya karena kebijakan-kebijakan terbaru yang memusuhi pelanggan
• Pada beberapa model, Synology memperkenalkan wrapper yang secara artifisial membatasi jumlah koneksi Samba simultan, sehingga mengekang kebebasan pengguna
• Baru-baru ini, pada produk baru, kebijakannya diubah sehingga hanya hard drive yang dijual langsung oleh Synology yang dapat digunakan; drive merek lain bahkan diblokir agar tidak dikenali sama sekali
• Hard drive Synology memiliki masa garansi yang lebih pendek, yaitu 3 tahun, dibanding WD Black (5 tahun), sehingga muncul masalah pemaksaan penjualan meski daya saing kualitasnya kurang
• Karena itu, penulis sedang mempertimbangkan untuk beralih ke NAS rakitan berbasis TrueNAS atau merek alternatif seperti UGREEN dan Buffalo

---

Synology NAS dan kepercayaan awal

• Penulis sudah lama menjadi penggemar Synology, menggunakan model DS920, DS418, dan DS1522 untuk penyimpanan file dasar
• Di masa lalu ia pernah membangun server NAS sendiri, tetapi kemudian beralih ke NAS khusus Synology karena alasan kebisingan rendah dan efisiensi energi
• Namun, karena kebijakan yang memusuhi pelanggan dari Synology belakangan ini, ia berencana untuk tidak lagi membeli produk Synology

Pembatasan koneksi Samba

• Pada awal 2025, terkonfirmasi adanya kebijakan yang secara artifisial membatasi jumlah koneksi simultan pada beberapa model
• Awalnya diduga ini adalah masalah nilai bawaan pada pengaturan smb.conf, tetapi ternyata Synology secara artifisial membatasi koneksi melalui wrapper proprietari
• Ini merusak pengalaman pengguna dan menjadi langkah yang sangat membatasi kebebasan teknis pengguna

Kebijakan pemaksaan hard drive

• Synology sudah lama hanya memberikan dukungan resmi untuk hard drive tertentu
  • Daftar dukungannya cukup luas, mencakup merek-merek utama seperti WD dan Seagate
  • Mengingat tidak mungkin mensertifikasi semua hard drive, pembatasan dukungan ini terbilang masuk akal
  • Saat menggunakan drive tidak resmi, dukungan memang dibatasi, tetapi penggunaannya sendiri tetap dimungkinkan
• Namun mulai model baru tahun 2025, hanya hard drive bermerek Synology yang didukung penuh
  • Contoh: drive WD Black tidak dikenali sehingga tidak bisa digunakan
• Hard drive Synology memiliki masa garansi 3 tahun, sehingga kalah bersaing dari WD Black (5 tahun) dalam hal kualitas

Mencari alternatif

• Penulis sedang meninjau kemungkinan kembali ke NAS rakitan berbasis TrueNAS seperti sebelumnya
  • Di masa lalu ia membangun NAS dengan memanfaatkan kembali PC gaming
  • Saat ini juga dimungkinkan mencari casing yang hemat daya sekaligus mendukung banyak drive
• Selain itu, ia juga mempertimbangkan berpindah ke merek NAS lain seperti UGREEN dan Buffalo

[shakespeares]

Menurut saya kebijakan seperti ini yang paling buruk..

[kaykim]

Selain TrueNAS, ada juga perangkat lunak NAS rumahan berbasis Debian yang dibuat oleh orang-orang yang berasal dari tim Alibaba UC Browser: https://fnnas.com

Mendukung x86, juga menyediakan aplikasi mobile, serta mendukung berbagai protokol seperti SMB, WebDAV, FTP, dan NFS, juga transcoding dan Docker.

Semoga ini bisa menjadi referensi bagi yang sedang mencari alternatif lain selain TrueNAS.

Unduh:
https://fnnas.com/download?key=fnos

Cara instalasi:
https://help.fnnas.com/articles/fnosV1/start/install-os.md

[GN⁺]

Komentar Hacker News

• Pernah mengalami langsung bahwa kondisi keamanan Synology sangat buruk, dengan banyak komponen yang sudah EOL di dalam OS

  • Misalnya, filesystem btrfs yang digunakan adalah fork dari branch yang sangat lama dan tidak memiliki patch terbaru
  • Ada sistem ACL kustom nonstandar untuk filesystem, Kernel 4.4, PHP 7.4, smbd 4.15, PostgreSQL 11.11, Redis 6.2.8, dan lainnya, semuanya sudah usang
  • Synology mengklaim bahwa mereka melakukan backport patch keamanan terbaru ke setiap versinya, tetapi kalau memang usaha yang dibutuhkan sebesar itu, menurut saya mereka seharusnya bisa membuat produk yang lebih baik
  • Masalah ini bukan cuma soal keamanan, tetapi juga mencakup tidak didukungnya banyak fitur modern seperti kernel/filesystem/file server baru, network hardware offloading, wireguard, btrfs terbaru, Parallel NFS, Multichannel CIFS/SMB, dan lain-lain
  • Saya melihat fork btrfs itu membuat mereka mandek di Kernel 4.4, dan akibatnya mereka terjebak terlalu dalam dalam jebakan buatan sendiri
  • Struktur backend-nya juga berantakan; aplikasi yang dibuat dengan cara berbeda-beda tidak bisa saling berkomunikasi dengan baik. Fitur-fitur penting tidak berfungsi semestinya dan tampaknya tidak ada rencana untuk memperbaikinya
  • Sementara itu mereka sibuk menambahkan fitur AI ke aplikasi "Office"
  • Sebagai referensi, saya menjalankan beberapa TrueNAS untuk penggunaan pribadi dan sebagian bisnis, dan saya memilih Synology demi kemudahan layanan, tetapi sekarang saya menyesalinya
  • Fitur enkripsi Synology juga bermasalah
    • Jika memakai folder terenkripsi, ada batas panjang nama file yang sewenang-wenang (lihat detail)
    • Jika memakai enkripsi volume, kunci enkripsi disimpan di NAS itu sendiri sehingga NAS bisa mendekripsi datanya sendiri, dan ini membuat Anda memerlukan dua unit Synology NAS agar satu bisa berperan sebagai key vault (blog detail)
    • Synology mengklaim enkripsi volume melindungi jika drive dicuri, tetapi dalam dunia nyata hampir tidak pernah hanya drive penyimpanan saja yang dicuri, jadi argumen itu tidak terlalu meyakinkan
  • Masalah terbesarnya adalah sistemnya tertutup
    • Pernah terjadi kondisi disk write dan penggunaan CPU tiba-tiba mentok tanpa alasan yang bisa diketahui, dan bahkan setelah semua container dimatikan serta sistem dibuat sedekat mungkin ke idle, gejalanya tetap berlanjut
    • Sama sekali tidak ada cara untuk melacak penyebabnya
    • Mungkin itu proses maintenance disk, tetapi bahkan kalau ternyata sistem sedang menambang Bitcoin pun saya tidak akan tahu
    • Setelah beberapa minggu bermasalah, gejala itu hilang sendiri
  • Ada hal aneh juga pada skema full-disk encryption, yaitu tidak ada verifikasi apakah partisi boot sudah diretas atau belum
    • Ini menyebabkan adanya kerentanan untuk membobol kotak NAS yang menyimpan kunci di DSM 7.2
    • Skema 'penyimpanan kunci lokal' maupun pengaturan KMIP sama-sama bisa dilumpuhkan
    • Untuk enkripsi tingkat file, kata sandi tidak bisa diubah dan hanya bisa di-reset dengan membuat folder baru lalu memindahkan file ke sana
  • "Sistem ACL nonstandar buatan sendiri"
    • Bukankah selalu menjadi pertanda buruk ketika perusahaan menciptakan pendekatan keamanan sendiri alih-alih memakai sistem keamanan open source yang sudah teruji?
  • Pada model DS918+, SMB multichannel (dan mungkin juga Parallel NFS) memang didukung. Itu hanya berjalan jika menggunakan koneksi multi-NIC
    • Di luar poin itu, saya secara umum setuju. Stack teknologinya terlalu kuno, dan mungkin ada alasannya, tetapi tidak mungkin kondisi seperti ini bisa dipertahankan lama
    • Logika mereka adalah bahwa mereka memahami sepenuhnya software yang sekarang berjalan, sehingga meskipun ada masalah, mereka bisa menjamin stabilitas untuk memelihara jutaan unit, tetapi itu pun ada batasnya

• Rasanya pada 2025 lebih penting memeras uang sebanyak mungkin dari pelanggan daripada membuat produk yang baik

  • Produk yang dicintai pelanggan justru berarti mereka tidak mengekstrak pendapatan semaksimal mungkin, jadi pada akhirnya akan ada seseorang yang mengambil sisa uang itu
  • Bahkan merek premium pun tidak kebal dari arus ini
  • Saat ekonomi memburuk, makin sulit mencapai pertumbuhan organik, jadi menekan pelanggan menjadi solusi yang paling mudah
    • Dalam jangka pendek reputasi perusahaan tentu akan rusak besar, tetapi dari sudut pandang pengambil keputusan, itu mungkin tidak penting
    • Kepentingan pemilik produk tidak selaras dengan kepentingan jangka panjang perusahaan, jadi selama mereka bisa menekan pelanggan dan menghasilkan sedikit pertumbuhan, itu bisa dikemas sebagai "penciptaan nilai", lalu mereka mendapat bonus, menambahkannya ke CV, dan pindah ke perusahaan berikutnya
  • Kalau melihat NAS saya yang sudah berusia 10 tahun, saya bisa membayangkan berapa banyak pendapatan yang mereka lewatkan
    • Kalau mereka sengaja membuatnya rusak tiap 3~4 tahun, pendapatan dan laba mereka mungkin bisa naik setidaknya 3 kali lipat
  • Saya rasa pasar NAS mungkin sudah tidak lagi tumbuh
    • Kebanyakan orang sudah beralih ke penyimpanan cloud, jadi dari sudut pandang Synology, jumlah orang yang membeli NAS sekarang mungkin terus berkurang tiap tahun dan mereka mati-matian mencoba menaikkan pendapatan per pengguna
  • "Zaman ketika membuat produk yang baik saja tidak lagi cukup menguntungkan"
    • Kini hubungan langsung antara produk dan komersialisasi dianggap tidak diinginkan
    • Struktur yang sangat di-outsourcing, sampai subkontraktor dilayani subkontraktor lain, bahkan tidak lagi dianggap aneh
  • Organisasi kami juga mulai menempuh jalan yang mirip beberapa tahun lalu
    • Para pendirinya kini berusia 60-an dan menjual perusahaan, dan setelah itu meskipun ukuran perusahaan kecil, kurang dari 100 karyawan, basis pelanggannya terutama pelanggan software engineering tradisional
    • Kini perusahaan berubah menjadi "organisasi yang digerakkan penjualan"; rapat hanya menonjolkan kisah sukses menagih lebih mahal untuk layanan yang sama, arus kas bulanan, kampanye pemasaran, budaya organisasi, HR, AI, dan hal-hal sejenis, sementara pengembangan teknis nyaris tak pernah dibahas dan QA pun tidak ada

• Saya sudah memakai Synology NAS selama 15 tahun, dan DS920 yang sekarang mungkin akan menjadi yang terakhir

  • Softwarenya makin tertutup dan makin berjalan ke arah mereka sendiri, sementara lingkungan hardware dan software yang dulu rapi dan masuk akal sudah hilang
  • Dulu semuanya terasa terbaik: web UI, setup yang mudah dan andal, banyak fitur software, kustomisasi lewat SSH, form factor hemat daya, ekspansi/upgrade/update otomatis, semuanya
  • Sekarang, untuk memahami cara kerja internalnya saja harus menghabiskan berjam-jam, jadi ini bukan lagi Synology yang saya kenang
  • Saat nanti tiba waktunya mengganti DS920, saya berharap akan ada vendor NAS baru yang bagus
  • Merakit dan mengelola sendiri terlalu membebani, saya cuma ingin produk yang "langsung berfungsi"
  • Saya penasaran apakah sekarang ada opsi lain yang layak dipilih
    • DS923+ saya masih berfungsi baik, tetapi tanda-tanda arah perubahan yang sama juga mulai terlihat

• Daya tarik terbesar Synology adalah betapa mudahnya ia bisa "dilupakan" setelah dipasang

  • Saya punya sebuah NAS kecil di sudut ruangan yang selama bertahun-tahun hanya menyajikan file lewat SMB tanpa masalah
  • Banyak solusi alternatif yang sering disebut tidak semudah ini dalam hal manajemen otomatis
  • Memasang OS serbaguna penuh tidak mudah dikelola secara otomatis, dan saya juga tidak ingin punya rack 19 inci di rumah
  • Saya penasaran, opsi apa yang benar-benar bisa "disetel lalu dilupakan"
  • Saya juga sebelumnya memakai server Debian dan Unraid sebelum pindah ke Synology, dan memang Synology paling mahal, tetapi juga paling sedikit menyita perhatian
    • Tidak seperti setup lama saya, dengan Synology saya hampir tidak perlu memikirkannya
    • Bagi saya, NAS benar-benar harus "plug and play" dan hot-swap hard disk itu wajib
    • Saya menjalankan dua unit Synology 12-bay, dan sampai sekarang belum menemukan pengganti di kelas seperti ini (kalau ada info, saya terbuka)
  • Saya sepenuhnya setuju dengan pendapat ini
    • Saya hanya ingin kotak kecil yang andal, layanan yang cukup stabil sampai saya hanya perlu masuk ke UI tiap 3 bulan sekali
    • Tentu saya tahu cara membuat NAS sendiri, dan router saya pun saya kelola begitu, tetapi saya tidak suka beban operasionalnya
    • Dalam satu metrik ini, Synology masih mendapat nilai sangat tinggi
  • Banyak orang tidak sadar bahwa membangun NAS sendiri benar-benar merepotkan
    • Di Synology, ekspansi storage atau menangani drive rusak itu sangat mudah, sementara pada kebanyakan alternatif, itu benar-benar memusingkan kepala, bahkan dalam beberapa kasus mungkin tidak memungkinkan
  • Soal pernyataan "memasang OS serbaguna juga membebani pengelolaan sendiri"
    • Debian stable kira-kira hanya perlu sedikit perhatian saat upgrade, dan itu pun jarang terjadi
    • Bahkan kalau memakai Synology pun, Anda tetap harus memantau kesehatan hard drive dengan baik
  • Saya pindah ke QNAP, dan sejauh pengalaman saya, hasilnya cukup baik

• Merakit NAS sendiri tetaplah sulit

  • Tidak ada papan NAS hemat daya di pasar dengan CPU ARM, tanpa grafis/audio, memori besar, dan 10+ port SATA
  • Anda memang bisa memasang beberapa hub USB3 ke Raspberry Pi, tetapi performanya rendah dan masalah putus sambungnya juga serius
  • Port replicator juga sama tidak andalnya
  • Referensi: blog terkait
  • Synology sendiri juga tidak membuat papan seperti itu
    • Sebagai gantinya, kombinasi papan seperti Radxa ROCK 5 ITX+ dan kartu SATA 6-port adalah alternatif yang lumayan
    • Hanya saja, soal hemat daya perlu diukur secara nyata
    • Saya juga keberatan dengan artikel blog yang Anda tautkan, karena dia mengutip angka TDP mentah (Ivy Bridge i5-4690 84W, J4125 10W, dan sebagainya) tanpa membedakannya dari konsumsi daya aktual
    • Dalam praktiknya, saat idle, penyumbang utama konsumsi daya NAS adalah PSU, motherboard, dan disk
    • Dari pengalaman saya, CPU Intel modern hanya memberi dampak kecil pada konsumsi daya saat idle
  • Saya ragu apakah benar-benar perlu banyak port SATA
    • Di eBay, kartu SAS2 PCIe bisa dibeli murah
    • Pada papan ARM pun, PCIe biasanya tersedia lewat NVMe, jadi itu bisa diperluas dengan kartu SATA untuk menghubungkan hingga 8 HDD
    • Kalau butuh lebih dari 8, Anda bisa memakai SAS2 expander untuk menghubungkan 24 atau lebih
    • Kalau casing server punya backplane SAS2 bawaan, masalahnya bahkan selesai sekaligus
    • Selain itu, mini PC seperti LattePanda Sigma juga bisa memberi kombinasi konsumsi daya rendah dan ekspansi tinggi (tautan produk, adapter PCIe), serta ada juga produk yang bisa didock dan opsi lainnya
  • Raspberry Pi 5 bisa diperluas menjadi 4 port SATA dengan papan PCI
    • Perangkat penyimpananlah yang paling banyak mengonsumsi daya, jadi kalau targetnya hemat daya, dua drive adalah jumlah yang masuk akal
    • Jika butuh 10 port atau lebih, motherboard x86 lebih cocok, dan kecuali Anda memang berencana mematikan sebagian besar drive, sulit mendapatkan manfaat hemat daya ARM dalam sistem dengan banyak drive
  • Belakangan ini UGreen, Minisforum, dan lainnya mulai merilis box NAS murah dan terbuka
    • Mereka berbasis x86 dan merupakan hardware standar yang bisa dipakai untuk apa saja, jadi bisa digunakan tanpa batasan OS maupun tujuan pemakaian
  • Dengan memasang board N100 dari Topton (6x SATA, LAN 2.5Gb, slot PCIe) ke casing NAS Jonsbo N3, sekitar 3 jutaan won sudah bisa membuat NAS yang jauh lebih baik daripada Synology

• Saya memang melakukan backup ke Synology, tetapi pemulihannya selalu saya lakukan dari ZFS

  • DSM punya banyak batasan dan lambat
  • Terlalu banyak kekurangan: skema enkripsi, tidak bisa menyimpan data di NVMe, pembatasan versi, tidak bisa mencari snapshot, tombol pemulihan tunggal di Hyperbackup explorer, enkripsi yang opaque, ketergantungan ABB pada versi kernel, minimnya info SMART, tidak bisa upgrade firmware drive, fungsi pencarian yang buruk, dan lain-lain
  • Sistem backup berbasis ZFS + restic/borg, syncthing, dan rclone sama sekali tidak bisa dibandingkan dengannya
  • Dukungan ZFS adalah alasan saya membeli NAS QNAP
    • Synology tidak mendukung ZFS, sementara QNAP mendukungnya di banyak produk

• Selama 12 tahun terakhir saya telah menggunakan 3 unit Synology

  • Pada awalnya saya hampir tidak perlu mengelolanya sama sekali berkat keandalannya
  • Tetapi kebijakan lock-in drive membuat saya pergi, dan saya juga sudah muak dengan tren banyak produk seperti Sonos, Harmony, dan lainnya yang perlahan-lahan mengambil alih kendali dari pengguna
  • Akhirnya saya memanfaatkan desktop bekas yang dulu menjalankan VM untuk membangun NAS sendiri dengan Debian dan ZFS
  • Pengalaman belajarnya bagus, tetapi dari sisi efisiensi waktu tidak bisa dibilang masuk akal
  • Pada akhirnya, semua keputusan itu layak jika Anda menikmatinya dan belajar sesuatu darinya
    • Pilihannya tetap ada pada masing-masing orang

• Synology sering menerapkan kebijakan pembatasan teknis yang aneh, dan kebanyakan upaya itu biasanya gagal

  • Misalnya, membongkar sistem pembatasannya satu per satu cukup dilakukan dalam satu malam
    • Kalau hanya perlu beberapa INSERT ke sqlite, itu bukan peretasan tingkat tinggi
  • Namun, kebanyakan pengguna tidak bisa meretasnya sendiri, dan berbagi pengetahuan seperti itu juga berisiko secara hukum karena DMCA
  • Pada akhirnya, jika Anda benar-benar ingin memiliki dan memanfaatkan perangkat Anda secara penuh, lebih baik membeli produk lain daripada Synology
  • Saya tidak mengerti kenapa orang mau menghabiskan waktu meretas Synology
    • Bukankah kelebihannya justru karena semuanya sudah disiapkan untuk langsung dipakai? Kalau toh mau menghabiskan waktu untuk meretasnya, bukankah lebih baik langsung membangun server sendiri dari PC lama dengan OS/software yang Anda inginkan?
  • Saya penasaran pembatasan apa saja yang sebenarnya ada
    • Saya memakai beberapa DiskStation dengan baik dan sedang mempertimbangkan membeli lagi, jadi saya ingin tahu contoh konkret bagaimana hal itu memengaruhi penggunaan sehari-hari

• Saya membeli DS416j pada 2015, dan saat itu itu adalah NAS plug-and-play yang paling sederhana

  • Bahkan saya tidak sadar ada GUI-nya, karena saya tinggal memasang HDD lalu memakainya
  • Belakangan saya menjalankan Home Assistant di sana, lalu upgrade ke SSD karena kurang puas dengan performanya
  • Pada 2025, HA saya pisahkan ke thin client seharga $70
  • Saat hanya dipakai untuk backup keluarga, perangkat itu sempurna
  • Tetapi karena masalah vendor lock-in belakangan ini, saya mulai memikirkan ulang saat waktunya upgrade
  • Awalnya saya berencana membeli NAS seharga $1000 dan hanya memindahkan SSD, tetapi sekarang saya malah mempertimbangkan membuat sendiri rak komputer+storage

• Baru-baru ini saya memindahkan semua fungsi NAS ke UNAS Pro, dan menjalankan aplikasi terpisah di Intel NUC

  • Saya memakai Portainer sehingga frontend Docker-nya kurang lebih tergantikan
  • Yang penting adalah, jika storage dan fungsi NAS benar-benar dipisahkan, Anda bebas memakai aplikasi atau layanan lain sesuka hati sehingga ruang pemanfaatannya nyaris tak terbatas
  • Terutama, batas koneksi SMB simultan sangat membatasi skalabilitas
  • Menurut saya, pembatasan jumlah pengguna bersamaan jauh lebih jelas sebagai strategi upsell komersial dibanding pemaksaan penggunaan disk resmi
  • Bahkan bagi orang yang ingin membangun homelab yang rumit, masalah ini tetap terasa
  • Saya penasaran bagaimana pengalaman memakai UNAS
    • Saya sudah cukup dalam masuk ke ekosistem UI, jadi saya sempat mempertimbangkan UNAS tahun ini saat melihatnya
    • Model Synology 1221 saya masih baru, jadi mungkin masih akan saya pakai beberapa tahun lagi
    • UI memang punya masalah, tetapi sejak mereka mengizinkan unifios dipakai di hardware kustom, kesan saya terhadap mereka juga jadi jauh lebih baik