De QNAP TS-464 verscheen in 2022 en was onmiddellijk populair: vier bays, een vlotte Intel Celeron N5095, dubbel 2,5 GbE en twee M.2-slots voor een prijs die een paar jaar geleden nog voor twee bays gold. Nu, ruim twee jaar later, is het tijd om de eerlijke vraag te stellen — is dit apparaat nog steeds de moeite, of zijn de cracks in het fundament zichtbaar geworden?

Deze long-term review bouwt voort op dagelijks gebruik in een kleine kantooromgeving: drie gebruikers, gemengde workload van SMB-shares tot Docker-containers, met Plex als secondaire dienst. Wat volgt is geen herdruk van de eerste-indrukken review uit 2022. Het is een verslag van wat je na twee jaar écht meemaakt.

Hardware in 2026: nog steeds relevant?

De N5095 is een Jasper Lake Celeron die Intel in 2021 lanceerde. In 2026 draait die chip dus al een kleine vijf jaar mee in het productlandschap — en dat voel je op bepaalde vlakken. Tegenover nieuwe Intel N100-gebaseerde NAS-concurrenten (die met eenzelfde TDP van 6–15 W een beduidend hogere IPC leveren) begint de N5095 wat verbleekt te ogen.

Desondanks: voor de typische NAS-workload — bestanden serveren, lichte transcodering, een handvol Docker-containers — is de chip nog altijd voldoende. In de praktijk piekt het CPU-gebruik bij gelijktijdige SMB-toegang van drie gebruikers rond de 25–35 procent. Dat is comfortabel. Pas als je Plex vraagt om tegelijkertijd twee 4K H.265-streams in real-time te transcoderen én een Compose-stack te draaien, zie je de processor zijn grenzen bereiken.

De twee M.2-slots zijn in deze periode misschien wel de meest gewaardeerde toevoeging gebleken. Een NVMe SSD als read-write SSD cache versnelt willekeurige leesbewerkingen merkbaar — een keuze die je twee jaar geleden al kon maken en die het systeem vandaag nog steeds aangenamer maakt. Het PCIe-slot, dat je optioneel kunt gebruiken voor een 10 GbE kaart, blijft voor thuisgebruikers grotendeels onbenut, maar voor een kleine kantooromgeving met een 10 GbE switch is het een serieuze troef.

Mechanisch klagen we niet: de behuizing zit degelijk in elkaar, de 80 mm ventilator blijft inaudible op lage last en de drive-trays zijn zonder gereedschap te wisselen. Na twee jaar geen enkele klacht over thermisch management of onverwachte reboots door oververhitting.

"Voor de typische NAS-workload is de N5095 anno 2026 nog steeds comfortabel — het is de security-reputatie van QNAP die sommige gebruikers 's nachts wakker houdt, niet de processor."

QTS 5.2: stabiel of gedateerd?

QTS — het eigen besturingssysteem van QNAP — heeft de afgelopen twee jaar een flinke evolutie doorgemaakt. De sprong van QTS 5.0 naar 5.1 en vervolgens naar 5.2 bracht niet alleen visuele verbeteringen, maar ook structurele veranderingen in hoe beveiligingsupdates worden afgeleverd.

QTS 5.2, dat in 2024 zijn intrede deed, voegt een Security Center toe als onderdeel van het dashboard. Je krijgt een actuele risico-score, meldingen over verouderde apps en een directe knoppenbalk om open poorten te sluiten of externe toegang te beperken. Dat klinkt als marketing, maar in de praktijk heeft dit voor minder technische gebruikers echt meerwaarde: de drempel om de NAS correct te beveiligen is merkbaar lager geworden.

De firmwarefrequentie is hoog. Tussen januari en december 2025 verschenen minstens acht QTS 5.2 builds, goed voor tientallen bugfixes, beveiligingspatches en nieuwe functies. Build 5.2.7.3297 (oktober 2025) loste onder meer een regressie op waarbij sommige NAS-modellen schijven als verwijderd rapporteerden na een update — het soort bug dat gebruikers te recht zenuwachtig maakt. Build 5.2.8.3350 (december 2025) volgde snel met aanvullende verbeteringen voor opstabilititeit.

De keerzijde van die hoge updatefrequentie: je moet ze ook bijhouden. QNAP's auto-update functie was tot voor kort een bron van discussie. Te agressieve automatische updates leidden in eerdere versies soms tot onverwachte herstart tijdens werktijd. Vanaf QTS 5.2 kun je maintenance windows instellen én vereiste app-updates automatisch meenemen bij een firmware-upgrade — wat de coherentie verbetert.

Qua app-ecosysteem blijft QTS indrukwekkend breed. QuMagie — de AI-gestuurde fotobeheerapp die de oude Photo Station vervangt — werkt intussen stukken vlotter dan bij de lancering. Gezichtsherkenning en objectherkenning vereisen nog steeds het aparte AI Core-pakket, wat een extra installatiestap betekent. Wie Plex verkiest boven de eigen mediaspeler, vindt ook daar uitstekende integratie: de TS-464 wordt door meerdere reviewers uit 2024–2025 nog steeds beschouwd als een van de sterkste betaalbare Plex-NAS opties, dankzij de Intel Quick Sync GPU voor hardware-geassisteerde transcodering.

De veiligheidsgeschiedenis: open en eerlijk

Dit is het onderdeel dat je niet kunt overslaan als je QNAP eerlijk wil beoordelen. De DeadBolt-ransomwarecampagnes van 2022 en 2023 troffen tienduizenden QNAP-gebruikers wereldwijd en bezorgden het merk een reputatiedeuk die tot op vandaag doorwerkt. De aanvallen waren mogelijk door kritieke kwetsbaarheden in Photo Station (CVE-2022-27593) en later in de QTS-basis zelf (CVE-2022-27596, CVSS-score 9,8). Censys schatte het aantal geïnfecteerde apparaten op meer dan 20.000; losgeld van 0,03 BTC per apparaat.

QNAP's reactie was in die periode inconsistent. Patches kwamen, maar niet altijd snel genoeg. In 2023 verscheen er een kritieke SQL-injectie in QTS die al in december 2022 gemeld was en pas in april 2024 officieel gepatcht werd. Een onderzoeker ging in 2024 publiek nadat QNAP de eigen 90-dagen disclosuretermijn had overschreden — geen fraai beeld.

Toch is er verandering zichtbaar. Op Pwn2Own 2024 in Ierland werden twee QNAP zero-days gedemonstrateerd (CVE-2024-50388 en CVE-2024-50387); QNAP patcht ze relatief vlot. Op Pwn2Own 2025 werden zeven zero-days gefixeerd in QTS en aanverwante software, inclusief een gevaarlijke chain die remote code execution mogelijk maakte. De patches volgden binnen een redelijke termijn en werden proactief gecommuniceerd via beveiligingsadviezen.

Wat betekent dit voor de TS-464-eigenaar? De hardware zelf is niet het probleem — het is de blootstelling. Een NAS die rechtstreeks aan het internet hangt met standaard-instellingen en verouderde firmware is kwetsbaar, ongeacht merk. De vuistregel blijft: schakel myQNAP Cloud en UPnP uit tenzij je ze actief nodig hebt, gebruik een VPN voor externe toegang, en houd QTS actueel. Doe je dat, dan is het risico beheersbaar — maar je moet het bewust beheren.

Wat er in 2026 nog bij hoort

Na twee jaar gebruiken we de TS-464 anders dan bij de aankoop. De initiële fascinatie voor alle features heeft plaatsgemaakt voor een pragmatische workflow: SMB-shares, automatische back-ups via HBS 3, Plex voor de mediaverzameling en een lichte Docker-stack voor Portainer en een lokale Nextcloud-instantie.

Wat goed bleef: de dubbele 2,5 GbE is vandaag meer mainstream dan twee jaar geleden — switches met 2,5 GbE-poorten zijn betaalbaar geworden en de snelheid is merkbaar als je grote bestanden overzet. De M.2-cache heeft zijn waarde bewezen. Het verbruik van circa 17–19 W in rust is voor een 24/7-apparaat acceptabel.

Wat je mist: AES-NI hardware-versleuteling doet de N5095 niet natively via een aparte engine, wat encrypted volumes een licht performance-impact geeft bij hogere workloads. Wie veel encrypted SMB-verkeer doet, merkt dat. Verder heeft QNAP de TS-464 niet bijgewerkt naar een variant met N100-processor — wie vandaag nieuw koopt, moet even checken of de retailer oude stock verkoopt of dat er een stille revisie beschikbaar is.

Qua softwarelangdurige ondersteuning communiceert QNAP weinig transparant. Er is geen officieel EOL-schema per model zoals Synology dat biedt. Gezien de N5095 echter een wijdverbreide chip is in het assortiment, mag je redelijkerwijs aannemen dat QTS-updates nog meerdere jaren beschikbaar blijven — maar een garantie is het niet.