Mua Synology cũ: tra model còn được vá DSM đến bao giờ

Vòng đời DSM: thứ quyết định chiếc Synology cũ đáng bao nhiêu

DSM là hệ điều hành của NAS Synology, và mỗi model chỉ được nâng tới một bản DSM lớn nhất định. Qua mốc đó máy còn nhận vá thêm một thời gian rồi hãng ngừng hẳn. Máy vẫn chạy, đèn vẫn nháy xanh đều đặn, chỉ là lỗ hổng mới phát hiện thì không còn ai vá.

Tin rao chẳng bao giờ ghi chuyện này. Người bán ghi "máy zin, chạy êm, ổ khỏe", có khi cả ba đều thật. Phần cứng đã có bài checklist mua NAS cũ lo. Bài này trả lời câu còn lại: máy còn được vá tới bao giờ, và vì thế đáng trả bao nhiêu.

Biết cách tra vòng đời, bạn sẽ:

• Né được máy EOL rao như hàng ngon. DS214, DS414j hết vá từ lâu mà vẫn có tin rao 2,5–4,2 triệu.
• Quy thời gian còn vá ra tiền. DS218+, DS918+ còn khoảng 1,5–2 năm vá, còn dòng x20 chưa bị điểm tên trong danh sách dừng.
• Đọc đúng trang trạng thái của hãng, không hoảng vì chữ "Limited" nằm ở một cột chẳng liên quan gì tới bản vá.
• Tận dụng máy hết vá làm đích sao lưu trong LAN.

Vài tình huống rất đời:

• Một gia đình thấy DS918+ cũ 4 khay rẻ hơn hẳn DS225+ mới. Câu hỏi thật ở đây không phải "máy có chạy không", mà là: DSM 7.4 đã là bản lớn cuối của DS918+, vá dự kiến tới khoảng giữa 2028, vậy trả bao nhiêu thì đáng?
• Một văn phòng nhỏ chạy DS216+II hoặc DS218+ và mở QuickConnect cho nhân viên. Họ cần biết khi nào phải đóng cửa ra Internet, trước khi có kẻ nhắc giùm theo cách khó chịu nhất.
• Bạn vừa lên UGREEN DXP2800, còn con Synology cũ nằm góc tủ hít bụi. Cho nó làm đích sao lưu rsync/WebDAV cho app Sync & Backup của UGOS Pro là đúng nghề nhất.

Để định vị: DS220+, DS920+ cũ vẫn được Synology hỗ trợ đầy đủ nhưng đã hết bảo hành, còn DS225+ mới có bảo hành 3 năm. UGREEN DXP2800 mới mạnh hơn rõ về phần cứng (Intel N100, 8GB DDR5), nhưng UGREEN chưa công bố chính sách vòng đời theo model. Riêng khoản minh bạch này thì Synology đang làm tốt hơn.

Ba trang chính thức cần mở trước khi xuống tiền

Không cần SSH, cũng không cần lội thread Reddit. Cả ba nguồn đều là trang của Synology, mở bằng trình duyệt là xong:

1. Product Support Status (synology.com/products/status). Chọn hiển thị cả máy đã ngừng sản xuất rồi tìm mã model. Trang này cho biết trạng thái hiện tại nhưng không ghi ngày hết hạn.
2. Ghi chú phát hành DSM 7.4, mục "Important Note" số 5: "For the following models, DSM 7.4 will be the last upgradable version." Đây là danh sách đáng tiền nhất của cả bài.
3. Software Life Cycle Policy (bản cập nhật 13/10/2026). Văn bản này ghi mốc hết Maintenance và Extended Life của từng bản DSM. Ghép mốc đó với bản lớn cuối của model là ra ngày hết vá.

Hai chữ "Limited" ở hai cột khác nhau

• DSM Update mới là cột nói chuyện vá. Full nghĩa là "Firmware and software updates will be continuously provided". Limited nghĩa là "Only security updates will be provided", tức chỉ còn vá bảo mật. End of Life là ngừng luôn cả vá lỗ hổng.
• Technical Support: Limited nghĩa là hết bảo hành, hãng chỉ còn tư vấn cơ bản. Sửa phần cứng thì tùy linh kiện còn hay không, và có thể tính phí.

Cả 11 mã trong bảng dưới đều là DSM Update = Full, Technical Support = Limited: vẫn được vá đều, chỉ là hết bảo hành. Hiện cũng không có DiskStation nào ở trạng thái DSM Update = Limited (mục duy nhất ở trạng thái đó là router RT1900ac). Tức là máy nhảy thẳng từ Full sang EOL, và nhảy lúc nào thì tùy vòng đời của bản DSM cuối mà máy chạy được. Đó là lý do phải ghép cả ba nguồn.

Bảng tra 11 model Synology hay gặp trên chợ

Trạng thái đọc ngày 02/11/2026. Bản DSM ổn định mới nhất là 7.4.1-90080 Update 1 (12/10/2026). Cả 11 mã đều tải được 7.4.1-90080; chúng chỉ khác nhau ở chỗ máy được báo cập nhật hay bạn phải tải tay.

Nhóm A: 7.4 là bản lớn cuối, vá tới khoảng giữa 2028

Ngoài sáu mã trong bảng, trên chợ còn hay gặp những máy cùng số phận: DS216+, DS216+II, DS716+II, DS916+, DS416, DS218play và DS416play. Trừ DS1019+, cả nhóm không nhận thông báo DSM 7.4. Máy đứng ở 7.3.2 và vẫn nhận các bản 7.3.2 Update, mới nhất là 7.3.2-86009 Update 5. Từ đây bạn có hai đường:

• Ở lại 7.3.2. 7.3 là bản LTS, hết Maintenance khoảng 10/2027. Sau đó máy vào giai đoạn Extended Life, chỉ nhận vá mức Critical, tới khoảng 10/2028.
• Tải tay 7.4. Bản này hết Maintenance khoảng 06/2028 và không có Extended Life. Đã lên thì không hạ cấp được.

Hai đường cùng về đích quanh năm 2028, nên lấy giữa 2028 làm mốc định giá cho chắc. Hãng ghi các ngày này là ước lượng và có thể kéo dài: advisory SA-26:13 (18/09/2026) vẫn phát hành bản vá cho DSM 7.2.2 và 7.2.1, dù 7.2 đã hết Maintenance từ 12/2025. Tin hãng tử tế thì được, nhưng đừng trả tiền cho chữ "có thể".

Nhóm B: dòng x20, chưa bị điểm tên

DS220j, DS220+, DS420+, DS920+, DS1520+ không có trong danh sách dừng ở 7.4. Nhưng cũng chưa có danh sách chính thức nào xác nhận chúng sẽ lên bản lớn kế tiếp. "Chưa bị dừng" và "chắc chắn được lên" là hai câu khác nhau.

Nhóm C: đã EOL

Nhóm này gồm DS214, DS214play, DS414j, DS215j, DS415+, DS415play, DS1515+, DS1815+. Gọn lại: cả dòng 2015 trở về trước đều đã EOL, ngừng luôn cả vá bảo mật. Bật lên vẫn chạy, nhưng giờ chúng chỉ còn đáng làm máy sao lưu.

DS918+, DS218+ có lên DSM 8 không?

Trả lời thẳng: tính tới 02/11/2026, Synology chưa phát hành DSM 8, chưa có bản beta, chưa có danh sách model. Hãng mới giới thiệu "next generation of DSM" tại COMPUTEX (thông cáo 04/06/2026), không kèm số phiên bản, ngày ra hay model hỗ trợ. Ai khẳng định "DSM 8 chạy được máy X" lúc này là đang đoán.

Với nhóm A thì đã có đáp án. 7.4 là bản lớn cuối, nên máy không lên bản lớn kế tiếp, hãng đặt tên nó là DSM 8 hay gì cũng vậy. Với nhóm B thì chưa ai biết, kể cả người rao "lên DSM 8 vô tư". Người đó lại càng không biết.

Lúc xem máy: nhờ người bán mở ba chỗ

1. Control Panel → Info Center → General: chụp lại tên model, số serial và bản DSM.
2. Control Panel → Update & Restore → DSM Update: xem có bản nào đang chờ cài không. Máy nhóm A báo đã cập nhật ở 7.3.2 là bình thường.
3. Tem dưới đáy máy: serial phải khớp với Info Center, vỏ máy phải giống ảnh model trên trang hãng. Lệch chỗ nào là dừng mua.

Có model và bản DSM rồi thì dò bảng tra ở trên, xong so với khung giá dưới đây.

Trả tối đa bao nhiêu: khung giá so với DS225+ mới

Mốc so sánh là DS225+ mới: Celeron J4125, 2GB RAM, 1×2.5GbE + 1×1GbE, bảo hành 3 năm, giá thân máy tháng 10/2026 khoảng 9,6–10,5 triệu tùy shop. Khung dưới đây là cách tính của biên tập nashub, không phải số liệu thị trường. Cột tiền quy theo DS225+ khoảng 10 triệu; lúc bạn đọc mà giá đã khác thì tính lại theo phần trăm.

Máy 2 khay nhóm A bị ép giá vì chỉ còn khoảng 1,5 năm vá. DS918+, DS1019+ được nhích lên nhờ thêm khay. DS220+ còn vòng đời nhưng CPU chỉ 2 nhân và không có 2.5GbE. DS920+, DS1520+ chịu được giá cao nhất vì có 4–5 khay và dùng chung CPU J4125 với DS225+.

Chênh lệch tới máy mới dưới khoảng 20% thì mua mới cho khỏe: DS225+ nếu muốn bảo hành 3 năm và vòng đời DSM dài, DXP2800 nếu cần CPU và RAM mạnh.

Để thấy giá rơi nhanh cỡ nào: lúc còn bán, DS918+ khoảng 14,5–15,5 triệu, DS920+ khoảng 15–15,5 triệu, DS220+ 8,6–8,79 triệu. DS918+ rơi xuống trần 4 triệu không phải vì phần cứng tệ đi, mà vì đồng hồ vòng đời của nó đã gần chạy hết.

Giá chợ thật trên Chợ Tốt khoảng tháng 10/2026 (rất ít tin): DS216+II 8GB 2,9 triệu, DS416 2,99 triệu, DS218play khoảng 2 triệu, đều quanh khung trên. Ngược lại, DS414j (EOL) rao 3 triệu và DS214 (EOL) rao 2,5–4,2 triệu, gấp đôi mức trần cho máy EOL. Tìm theo mã ds218, ds220, ds920 lúc viết bài không ra tin nào, nên bài không đưa giá chợ cho các mã đó.

DXP2800 có N100, 8GB DDR5, 2.5GbE, 2 khe M.2, HDMI, bảo hành 2 năm. Hiện chưa thấy shop VN niêm yết giá bản thường: Việt Tuấn ghi "Liên hệ / Hết hàng", còn con số 13,99 triệu trên trang đó là của DXP2800 GT, một máy khác. Giá hãng ở Mỹ là $379,99 (niêm yết $439,99), ở châu Âu €349,99, nên gọi shop hỏi trước khi so. So sánh chi tiết có ở bài DS225+ vs DXP2800 vs TS-264.

Các mức giá trên là thân máy. Mua máy không ổ thì lắp ổ NAS-grade mới: WD Red Plus, Seagate IronWolf hay Toshiba N300 đều hợp cho máy gia đình; nhiều khay hoặc tải nặng thì lên WD Red Pro hoặc IronWolf Pro. Máy đi kèm ổ cũ thì đọc bài ổ NAS secondhand khi nào an toàn trước.

Nếu nghiêng về DS225+: DSM 7.3 đã nới hạn chế ổ bên thứ ba cho các model 2025, chi tiết ở bài lắp ổ WD Red, IronWolf cho DS225+.

Góc UGREEN: UGOS Pro cập nhật dày, nhưng chưa hứa số năm

UGOS Pro ra mắt toàn cầu năm 2024 và cập nhật khá đều, khoảng một bản mỗi tháng. Theo các trang theo dõi firmware cộng đồng (mariushosting, ugreen-forum.de), bản mới nhất là 1.20.0.0142, phát hành khoảng cuối tháng 9/2026 cho dòng DH và DXP. Dòng iDX chưa có bản này.

Kiểm tra trên máy ở Control Panel → Update & Restore → Update. Muốn cài tay thì chọn "Manual installation" với file .img tải từ Download Center của UGREEN.

Chỗ hụt là UGREEN chưa công bố trang chính sách vòng đời hay trạng thái hỗ trợ theo model. Chưa công bố không có nghĩa là máy sẽ bị bỏ rơi, nhưng bạn không có mốc ngày để tính như với Synology. Mua để dùng lâu dài thì đặt điểm này lên bàn cân, ngay cạnh CPU và RAM.

Lỗi hay gặp khi mua Synology cũ

• Đọc "Technical Support: Limited" thành "hết vá". Cột đó nói về bảo hành. Muốn biết máy còn vá không thì nhìn cột DSM Update.
• Thấy DS918+, DS218+ báo "đã cập nhật" ở 7.3.2. Người mua hoặc tưởng máy đang chạy bản mới nhất, hoặc tưởng máy đã bị bỏ rơi. Cả hai đều sai: DSM 7.4 đơn giản là không đẩy thông báo cho nhóm này. Muốn lên thì tải file từ Download Center rồi cài bằng Manual DSM Update, nhưng nhớ là không hạ cấp được. Ở lại 7.3.2 vẫn nhận bản vá, nên không cần vội.
• Mua nhầm máy Xpenology rao là "DS918+". Info Center vẫn hiện DS918+, nhưng bên trong có thể là chip J1900 và máy không nhận vá chính hãng. Trên Chợ Tốt có tin ghi thẳng "NAS J1900 Xpenology DS918+ DSM 7.2", giá 2,499 triệu. Ghi rõ như vậy là tử tế; đáng ngại là những tin không ghi. Đối chiếu serial trên tem với Info Center và nhìn kỹ vỏ máy. Muốn biết loại máy này hợp với ai thì đọc NAS Xpenology là gì, mua ở đâu.
• Ham rẻ mua DS214, DS414j, DS215j, DS415+. Tất cả đều đã EOL, chỉ đáng mua làm ổ sao lưu offline, và giá phải đúng với vai đó: khoảng 1,5–2 triệu chứ không phải 3–4 triệu.
• Máy người bán bỏ quên ở DSM 6.2. DSM 6.2 hết Extended Life từ 01/10/2024. Muốn dùng tiếp thì phải nâng lên 7.x, mà đây là đường một chiều. Kiểm tra xem các gói đang dùng còn chạy trên 7.x không rồi hẵng bấm.

Hết vá mà vẫn mở ra Internet: đừng đánh cược

Advisory SA-26:13 (18/09/2026) cho thấy rõ vì sao vòng đời quan trọng. Nó ở mức Critical, gom 8 lỗ hổng, trong đó có lỗi cho kẻ tấn công chưa đăng nhập đọc và ghi file tùy ý. Ở mục biện pháp tạm thời, Synology ghi "None", nghĩa là cách duy nhất là cập nhật. Máy hết vá thì đến cách duy nhất đó cũng không còn.

Trước đó có RISK:STATION (CVE-2024-10443), lỗi thực thi mã từ xa kiểu zero-click trong Synology Photos, được Trung tâm An ninh mạng Bỉ (CCB) chấm CVSS 10. Zero-click nghĩa là chủ máy không cần bấm vào gì cả. Máy mở port hoặc bật QuickConnect là nhóm bị nhắm nhiều nhất. Đọc thêm QuickConnect có an toàn không và ransomware trên Synology.

• Nhóm A: vẫn mở ra ngoài được tới khoảng giữa 2028, với điều kiện cập nhật đều. Văn phòng nào đang cho nhân viên vào DS216+II, DS218+ qua QuickConnect thì ghi mốc này vào lịch ngay hôm nay. Qua mốc đó thì tắt QuickConnect, gỡ port forwarding, tắt UPnP trên router và chỉ vào từ xa qua VPN như Tailscale hoặc WireGuard.
• Nhóm B: vẫn ở trạng thái Full, chỉ cần cập nhật đều. Khi Synology công bố thế hệ DSM kế tiếp thì xem lại danh sách model.
• Nhóm C (EOL): không mở bất kỳ dịch vụ nào ra Internet, không có ngoại lệ.

Danh sách việc cần làm cho mọi máy, cũ hay mới, có trong checklist bảo mật NAS Synology.

Nghề thứ hai của máy cũ: đích sao lưu trong LAN

Máy EOL hoặc sắp hết vá vẫn làm đích sao lưu rất ổn, miễn là nằm yên trong LAN: tắt QuickConnect, không port forwarding. Giữ thêm một bản offline hoặc offsite cho đủ 3-2-1, vì máy sao lưu cũng là máy, cũng có ngày chết.

Synology mới sao lưu sang Synology cũ

Chạy Hyper Backup trên máy mới, cài Hyper Backup Vault trên máy cũ làm đích. Từng bước có ở bài hướng dẫn Hyper Backup.

UGREEN NASync sao lưu sang Synology cũ

Sync & Backup của UGOS Pro có sẵn kết nối rsync và WebDAV tới NAS khác hãng, không cần container hay script. Điều kiện duy nhất là máy đích phải bật rsync hoặc WebDAV.

1. Trên Synology cũ, bật dịch vụ rsync (Control Panel → File Services, thẻ rsync, cổng 873). Hoặc cài gói WebDAV Server (cổng 5005 cho HTTP, 5006 cho HTTPS).
2. Trên UGOS Pro, mở Sync & Backup → Back up & Restore → Add rồi chọn "Backup this UGREEN NAS".
3. Ở bước "Connect backup destination server", chọn rsync hoặc WebDAV, nhập IP máy Synology và tài khoản trên máy đó. Muốn mã hoá đường truyền thì bật "Transmission Encryption".
4. Ở bước "Backup plan", chọn thư mục cần sao lưu và lịch chạy.
5. Ở bước "Backup version policy", chọn giữ bao nhiêu phiên bản. Đây là thứ cứu bạn khi file gốc bị mã hoá hay bị xoá nhầm, nên giữ ít nhất vài phiên bản.

Hướng dẫn chính thức của UGREEN được kiểm trên firmware 1.18.0.0093, nên giao diện bản 1.20 có thể lệch chút ít. Lần đầu cứ chạy thử với một thư mục nhỏ, thấy file sang đủ rồi mới đẩy cả kho.

Khi Sync & Backup báo timeout hoặc "module doesn't exist"

Lỗi này hay gặp khi đích rsync là Synology; cộng đồng UGREEN ghi nhận nhiều trường hợp trong khoảng 01–04/2026. Có hai hướng xử lý:

• Đổi sang WebDAV. Cài WebDAV Server trên Synology rồi trỏ Sync & Backup về cổng 5005 hoặc 5006.
• Đảo chiều, nếu mục đích là chép dữ liệu từ Synology cũ sang UGREEN (ví dụ lúc dọn nhà sang máy mới). Trên UGOS Pro, vào Control Panel → File Service và bật "Enable rsync backup service". Trên Synology, dùng Hyper Backup với đích rsync, chế độ "rsync copy (single version)". Đây là mẹo cộng đồng, có người báo chạy được hồi 08/2026, không phải hướng dẫn chính thức. Lưu ý chế độ single version chỉ giữ một bản duy nhất, không có lịch sử phiên bản.

Chọn nhanh theo nhu cầu

• Gia đình cần 2 khay chạy vài năm: DS220+ cũ dưới khoảng 5–5,5 triệu. Giá rao mà sát giá mới thì bù thêm lên DS225+.
• Cần 4–5 khay mà giá mềm: DS920+, DS1520+ cũ trong khung 70–80%. Hoặc DS918+ dưới khoảng 4 triệu nếu bạn chấp nhận mốc vá giữa 2028.
• Văn phòng cần truy cập từ ngoài: ưu tiên máy nhóm B hoặc máy mới. Đang dùng máy nhóm A thì lên lịch chuyển sang VPN từ bây giờ.
• Cần CPU và RAM mạnh: DXP2800 mới, nhưng hỏi giá shop trước khi so.
• Chỉ cần chỗ chứa bản sao lưu thứ hai: máy EOL dưới khoảng 1,5–2 triệu, đặt im trong LAN.

Mua Synology cũ không sai. Sai là trả giá của máy còn vá cho một máy sắp hết vá. Tra mã model trước, mặc cả sau. Còn con Synology cũ trong nhà thì đừng vội bán: hết vá rồi mà ngồi im trong LAN giữ bản backup thứ hai, nó vẫn chăm chỉ hơn khối thiết bị khác trong nhà.