NAS kaufen nach Update-Versprechen: Synology, QNAP, TrueNAS und openmediavault

Ein Synology DS1812+ bekommt seit dem 1. Oktober 2024 keine Sicherheitsaktualisierungen mehr. Das Gerät läuft weiter. Es ist nur bei DSM 6.2 stehen geblieben, und dieser Zweig hat an dem Tag seine letzte Support-Phase beendet — veröffentlicht hat beides Synology selbst. Rund zwölf Jahre, dann nichts mehr. Wer wissen will, wie lange das nächste Gerät hält, muss zwei Fragen trennen, die in jeder Kaufberatung vermischt werden.

Zwei Uhren, und die kürzere gewinnt

Die erste Uhr gehört dem Modell und bleibt stehen, wenn der Hersteller deine Hardware nicht mehr auf den nächsten Betriebssystem-Zweig hebt. Die zweite gehört dem Betriebssystem-Zweig und bleibt stehen, wenn der Hersteller ihn einstellt — egal, wie neu die Hardware darunter ist. Solange dein Modell den aktuellen Zweig mitmacht, zählt nur die zweite: Du aktualisierst, das Datum wandert mit. Nimmt der Hersteller dein Modell nicht mehr mit, wird das Enddatum des zuletzt erreichten Zweigs zu deinem. Genau deshalb landet eine Suche wie „synology eol list“ je nach Absicht auf zwei verschiedenen Listen.

Was Synology zusagt

patchletter führt dreizehn DSM-Support-Zyklen — dieselben dreizehn, die in Synologys Software Life Cycle Policy stehen (Dokumentstand 3. Juli 2026). Am 19.08.2026 lagen davon zwei noch vor ihrem letzten Termin. Die jüngeren Zweige:

DSM 7.4 hat gar keine erweiterte Phase; dort ist im Juni 2028 Schluss. DSM 7.3 erschien acht Monate früher und reicht bis Oktober 2028 — aber seine Wartungsphase endet ein Jahr davor. Der Unterschied zählt: In der Wartungsphase liefert Synology als kritisch eingestufte Sicherheitskorrekturen plus ausgewählte dringende Fehlerbehebungen, in der erweiterten Phase nur noch die kritischen Sicherheitskorrekturen. Das spätere Datum kauft dir ein Jahr des dünneren Dienstes.

Und das Zweig-Datum gilt nicht für alle. Fußnote 2 derselben Richtlinie hält fest, dass die erweiterte Phase von DSM 7.1 nur für eine namentlich aufgeführte Modell-Liste gilt — dieselben Geräte, die Synology an anderer Stelle als 13er- bis 15er-Serien zusammenfasst. Wer 7.1 auf etwas anderem fuhr, war ab Juni 2024 draußen, nicht ab Juni 2025. Dazu der Selbstvorbehalt aus demselben Dokument: Alle genannten künftigen Termine der Lebenszyklus-Phasen seien Näherungen, nicht verbindlich und könnten verlängert werden.

Und dein Modell? Ein Zustand, kein Datum

Die Modell-Uhr steht woanders: auf der Produktstatus-Seite, die man nach Modellnamen durchsucht. Die Verfügbarkeit ist Generally Available oder Discontinued; die Update-Spalte kennt Full (Firmware- und Software-Updates werden weiter geliefert), Limited (nur noch Sicherheits-Updates) und End of Life (künftige Firmware-, Software- und Sicherheits-Updates sind eingestellt). Ein Datum steht dort nirgends — nur ein Zustand, der sich ändert, wenn Synology es entscheidet. Termine stehen stattdessen in einzelnen Ankündigungen, etwa in der End-of-Life-Ankündigung für DSM 6.2. Die nennt die auf diesen Zweig gedeckelten Reihen: die 11er und die 12er, und darin das DS1812+ aus dem ersten Absatz.

QNAP: beide Uhren, beide veröffentlicht

Die Modell-Uhr druckt QNAP genauer. Die Produktstatus-Seite gibt jedem Modell vier Status-Spalten: Verfügbarkeit, Hardware-Reparatur, OS- und Anwendungs-Updates sowie technischer Support samt Sicherheits-Updates. Laut Legende steht in den letzten beiden entweder „Full“ beziehungsweise „Active“ oder ein Enddatum als Jahr und Monat; bei ausgelaufenen Modellen nennt die OS-Spalte die letzte QTS- oder QES-Version, die das Modell überhaupt erreichen kann. Dieselbe Seite führt außerdem eine Lifecycle-Übersicht zum Betriebssystem mit vier Phasen, so genau wie die von Synology: QTS 5.2 (LTS) ist seit August 2024 allgemein verfügbar, verließ im August 2025 die Produktions- und im Dezember 2025 die Wartungsphase, und die LTS-Phase reicht bis August 2029 — dort gibt es nur noch kritische Sicherheits-Updates und größere Stabilitätskorrekturen. QTS 5.1 hatte keine LTS-Phase und war im November 2024 zu Ende; QuTS hero h5.2 (LTS) läuft wie QTS 5.2 bis August 2029.

Unter der Modelltabelle steht ein Hinweis, der alles darüber neu einordnet: Die jeweils neueste Version enthalte die Korrekturen für alle Sicherheitsprobleme; wegen architektureller und systemseitiger Änderungen, die die neueste QTS-Version voraussetzen, seien nicht alle Sicherheitsprobleme in älteren Versionen behoben. Ein Modell, dessen Zeile noch „Full“ sagt, das aber auf einem älteren QTS-Zweig geparkt ist, bekommt nicht jede Korrektur. Das Datum ist eine Obergrenze, keine Zusage.

Eigenbau: die Uhr steckt im Unterbau

Baust du die Kiste selbst, verschwindet die Modell-Uhr — niemand stellt den Support für dein Mainboard ein. Ein Enddatum schreibt aber auch niemand hin. Die Software-Status-Seite von TrueNAS zeigt die Züge und ihren Zustand, nicht ihr Ablaufdatum: 25.04 (Fangtooth) wurde am 15. April 2025 stabil, 25.10 (Goldeye) am 28. Oktober 2025, und TrueNAS 26 steckt noch in der frühen Phase (BETA.2 vom 17. Juni 2026). Die einzige Lebenszyklus-Aussage ist, dass Fehlerberichte in der Regel für die neueste Veröffentlichung der aktuellen stabilen Version angenommen werden. Ablesen lassen sich die Endpunkte nur rückwirkend: Der Zug 24.10 bekam seine letzte Wartungsversion am 7. August 2025, der Zug 25.04 seine letzte — 25.04.2.6 — am 30. Oktober 2025, zwei Tage nachdem 25.10 stabil geworden war.

Bei openmediavault gehört die Uhr Debian. Die Release-Tabelle des Projekts sagt das direkt: 7.0 (Sandworm) sitzt auf Debian 12 und ist mit EOL Juni 2026 markiert, 8.0 (Synchrony) sitzt auf Debian 13 und ist seit Dezember 2025 stabil. Debian 13 (Trixie) erschien am 09.08.2025, wird bis 09.08.2028 unterstützt und hat erweiterten Sicherheits-Support bis 30.06.2030 — so endoflife.date. Auf dem Papier die längste Laufzeit der vier — es ist aber Debians Laufzeit, und dein NAS profitiert nur, solange auch die openmediavault-Hauptversion darüber gepflegt wird.

Die ehrliche Einschränkung

Am 19.08.2026 war keinem dieser Produkte in unserem Bestand ein Eintrag aus dem CISA-Katalog bekannter ausgenutzter Schwachstellen zugeordnet. Das ist eine Aussage über unsere Zuordnung, nicht über die Geräte. KEV listet nur Lücken, deren Ausnutzung beobachtet und bestätigt wurde, die Einträge hängen an bestimmten Produktkennungen, und Netzwerkspeicher hat eine lange öffentliche Geschichte als Angriffsziel. Eine leere Spalte als „sicherer“ zu lesen wäre der falsche Schluss.

Auch die Lebenszyklus-Daten sind ungleich verteilt. endoflife.date, die übliche öffentliche Quelle für Support-Zyklen, führte am 19.08.2026 keines dieser vier Produkte in seiner Produktliste. In unserem eigenen Bestand stehen Support-Zyklen nur für DSM und für keines der anderen drei — jeder QNAP-, TrueNAS- und openmediavault-Termin oben stammt deshalb direkt vom Hersteller oder Projekt. Wo die Daten fehlen, ist genau das die Auskunft.

Wenn es Synology oder QNAP wird

Dann ist der Betriebssystem-Zweig die Uhr, die du im Blick behältst, weil sie die bewegliche ist. Auf den Produktseiten zu Synology DSM und QNAP QTS stehen die erfassten Versionen, und du kannst ein Produkt anhaken, um eine Mail zu bekommen, sobald eine neue Version erscheint — kostenlos, ohne Konto, Abmeldung mit einem Klick. Ein neuer Zweig ist zugleich der Moment, in dem sich zeigt, ob dein Modell mitgekommen ist. Was darüber hinaus ausläuft, zeigt die End-of-Life-Übersicht.

Dreizehn DSM-Zyklen und die zwei, die noch vor ihrem letzten Termin liegen: eigener Bestand, Stand 19.08.2026. Alle übrigen Termine und Zitate aus den verlinkten Quellen, abgerufen am 19.08.2026: Synology Software Life Cycle Policy (Stand 3. Juli 2026), Produktstatus und End-of-Life-Ankündigung für DSM 6.2; QNAP Product Support Status samt der dortigen Lifecycle-Übersicht zum Betriebssystem; TrueNAS Software Status; Release-Tabelle von openmediavault; Debian-Zyklen von endoflife.date.