Der kalifornische Speicherhersteller Western Digital hat den technischen Support und die Sicherheitsupdates für ältere Generationen seiner Netzwerkspeicher eingestellt, wovon auch das Modell My Cloud WD EX2 Ultra betroffen ist. Diese Entscheidung zwingt Nutzer weltweit dazu, ihre Datensicherungsstrategien zu überarbeiten oder auf das neuere Betriebssystem My Cloud OS 5 zu aktualisieren. Laut einer offiziellen Mitteilung des Unternehmens auf der eigenen Support-Webseite erhalten Geräte mit veralteter Firmware keinen Fernzugriff mehr über die herstellereigenen Cloud-Dienste.
Die Maßnahme begründete der Konzern mit notwendigen Sicherheitsarchitekturen, die in älteren Softwareversionen nicht mehr implementiert werden konnten. Betroffene Kunden müssen seither lokale Zugriffsmethoden wählen oder Hardware-Upgrades durchführen, um die Funktionalität ihrer privaten Cloud-Umgebungen aufrechtzuerhalten. Western Digital reagierte damit auf eine Reihe von kritischen Schwachstellen, die in der Vergangenheit von Sicherheitsforschern in der Netzwerkinfrastruktur des Unternehmens entdeckt worden waren. Wenn Ihnen dieser Text gefallen hat, empfehlen wir einen Blick werfen auf: diesen verwandten Artikel.
Technische Spezifikationen und Marktposition der My Cloud WD EX2 Ultra
Das System My Cloud WD EX2 Ultra positionierte sich über Jahre als Lösung für Privatanwender und kleine Büros, die eine Kombination aus lokaler Speicherkapazität und Cloud-Komfort suchten. Mit zwei Laufwerksschächten ermöglichte die Hardware eine Spiegelung der Daten zur Erhöhung der Ausfallsicherheit, was im Fachjargon als RAID 1 bezeichnet wird. Analysten des Marktforschungsunternehmens IDC ordneten das Gerät zum Zeitpunkt seiner Markteinführung als eines der volumenstärksten Produkte im Bereich der Consumer-NAS-Systeme ein.
Ausgestattet mit einem Marvell Armada 385 Dual-Core-Prozessor und einem Gigabyte DDR3-Arbeitsspeicher bot die Hardware genügend Leistung für Medien-Streaming und automatisierte Backups. Die Integration von Software-Diensten wie Plex oder Milestone Arcus machte das Modell zu einer vielseitigen Zentrale für digitale Inhalte. Dennoch stießen die fest verbauten Komponenten mit der Zeit an ihre Leistungsgrenzen, insbesondere bei der Verschlüsselung großer Datenmengen in Echtzeit. Analysten bei Golem.de haben sich ihre Expertise geteilt zu diesem Thema.
Softwarearchitektur und das Betriebssystem My Cloud OS 5
Mit der Einführung von My Cloud OS 5 versuchte der Hersteller, die Sicherheitsprotokolle grundlegend zu modernisieren und die Abhängigkeit von veralteten Web-Technologien zu verringern. Dieses Update war für Besitzer der My Cloud WD EX2 Ultra zwingend erforderlich, um weiterhin mobile Apps und Web-Schnittstellen für den Datenzugriff von unterwegs nutzen zu können. Kritiker bemängelten jedoch, dass die neue Softwareversion bestimmte Funktionen der Vorgängerversion nicht mehr unterstützte, was zu Unmut in der Nutzerbasis führte.
Experten von Fachportalen wie Heise Online wiesen darauf hin, dass die Indizierung von Dateien unter dem neuen System erheblich mehr Systemressourcen beanspruchte. Dies führte bei vollbelegten Festplatten teilweise zu einer tagelangen hohen Auslastung der CPU, während der das Gerät nur eingeschränkt ansprechbar war. Western Digital verteidigte den Schritt als alternativlos, um den Schutz vor Ransomware und unbefugten Zugriffen auf einem zeitgemäßen Niveau zu halten.
Sicherheitsrisiken und die Kritik an der Abschaltpolitik
Die Entscheidung, den Support für ältere Firmware-Versionen einzustellen, folgte auf Berichte über die sogenannte "Edge-of-Life"-Problematik bei vernetzter Hardware. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt regelmäßig vor dem Betrieb von Netzwerkgeräten, die keine Sicherheitsupdates mehr erhalten, da diese als Einfallstor für Botnetze dienen können. Im Fall der Speicherlösungen von Western Digital hatten Angreifer in der Vergangenheit Lücken ausgenutzt, um Daten massenhaft zu löschen oder zu verschlüsseln.
Ein prominenter Vorfall im Jahr 2021 verdeutlichte die Risiken, als Nutzer weltweit den Zugriff auf ihre Daten verloren, weil Schwachstellen im Kommunikationsprotokoll nicht rechtzeitig gepatcht wurden. Die Reaktion des Unternehmens, den Online-Dienst für betroffene Modelle komplett abzuschalten, wurde von Verbraucherschützern als drastisch eingestuft. Sie argumentierten, dass die Lebensdauer der Hardware durch die Software-Politik des Herstellers künstlich verkürzt werde, was auch ökologische Fragen zur Elektroschrottvermeidung aufwerfe.
Alternative Zugriffsmethoden und lokale Netzwerkkonfigurationen
Nutzer, die den Umstieg auf die Cloud-Infrastruktur des Herstellers ablehnen, können das Gerät weiterhin innerhalb ihres lokalen Heimnetzwerks betreiben. Durch Protokolle wie SMB oder FTP bleibt der Zugriff auf die Dateien erhalten, solange keine Verbindung über das öffentliche Internet erforderlich ist. Das Unternehmen stellte hierfür Anleitungen bereit, wie der Cloud-Dienst in den Geräteeinstellungen deaktiviert werden kann, um die Angriffsfläche zu minimieren.
Für technisch versierte Anwender ergab sich zudem die Möglichkeit, alternative Betriebssysteme oder Drittanbieter-Software auf der Hardware zu installieren. Solche Modifikationen führen jedoch in der Regel zum Erlöschen der Garantie und erfordern tiefergehende Kenntnisse der Systemadministration. Die Community-Plattformen rund um Open-Source-Projekte verzeichneten nach der Ankündigung des Support-Endes einen deutlichen Anstieg der Anfragen zu entsprechenden Lösungen.
Wirtschaftliche Auswirkungen auf den NAS-Markt
Der Markt für Network Attached Storage (NAS) hat sich in den letzten Jahren stark in Richtung Abonnement-Modelle und hybride Cloud-Lösungen verschoben. Western Digital konkurriert hierbei vor allem mit spezialisierten Anbietern wie Synology und QNAP, die einen längeren Software-Supportzyklus für ihre Produkte versprechen. Die Preisgestaltung für die My Cloud WD EX2 Ultra blieb im Vergleich zur Konkurrenz aggressiv, was sie besonders für Einsteiger attraktiv machte.
Finanzberichte von Western Digital zeigten, dass das Segment der Client-Lösungen, zu dem auch die NAS-Systeme gehören, trotz der Konkurrenz durch reine Cloud-Anbieter wie Google oder Dropbox stabil blieb. Viele Nutzer bevorzugen weiterhin die physische Kontrolle über ihre Daten auf eigenen Festplatten im Wohnzimmer. Der Vertrauensverlust durch Support-Einstellungen wiegt in diesem Marktsegment schwer, da die Zuverlässigkeit über Jahrzehnte das wichtigste Verkaufsargument darstellt.
Datensicherheit und Verschlüsselungsstandards
Ein wesentlicher Aspekt bei der Nutzung privater Speicherlösungen ist die Verschlüsselung der Datenübertragung und der gespeicherten Inhalte selbst. Die betroffenen Systeme unterstützen den Standard AES-256, der als sicher gilt, sofern die Schlüsselverwaltung lokal erfolgt. Sicherheitsforscher des Fraunhofer-Instituts betonen immer wieder, dass die Sicherheit einer Kette nur so stark ist wie ihr schwächstes Glied, was bei NAS-Systemen oft die Web-Schnittstelle zur Fernwartung darstellt.
Durch die Deaktivierung alter Schnittstellen versucht der Hersteller, veraltete Verschlüsselungsprotokolle wie TLS 1.0 oder 1.1 endgültig aus dem Verkehr zu ziehen. Diese veralteten Standards sind anfällig für Man-in-the-Middle-Angriffe, bei denen Hacker den Datenverkehr zwischen dem Nutzer und seinem Speichergerät mitlesen können. Die Umstellung auf My Cloud OS 5 implementierte modernere Standards, die diesen Angriffsvektor schließen sollen.
Wettbewerbsvergleich und technologische Alternativen
Im Vergleich zu professionellen Serverlösungen zeichnen sich Consumer-NAS-Geräte durch eine einfache Einrichtung aus, die oft nur wenige Minuten in Anspruch nimmt. Während Konkurrenzprodukte oft eine komplexere Benutzeroberfläche bieten, setzte Western Digital auf eine Reduzierung der Optionen, um die Fehlerquote bei Laien gering zu halten. Dieser Ansatz wurde jedoch zum Nachteil, als tiefgreifende Änderungen an der Netzwerkstruktur vorgenommen werden mussten.
Andere Hersteller haben auf ähnliche Herausforderungen mit einer modularen Software-Architektur reagiert, bei der Sicherheitskern und Benutzeroberfläche getrennt voneinander aktualisiert werden können. Dies ermöglicht es, die Kernfunktionen eines Geräts über 10 Jahre oder länger abzusichern, selbst wenn neue Multimedia-Funktionen nicht mehr unterstützt werden. Die Strategie bei der My Cloud WD EX2 Ultra war hingegen stärker an einen monolithischen Update-Zyklus gebunden.
Die Rolle der Festplattenlaufwerke in der Gesamtlösung
Ein oft unterschätzter Faktor für die Langlebigkeit dieser Systeme ist die Qualität der verbauten Festplatten, die in diesem Fall meist aus der WD-Red-Serie stammen. Diese Laufwerke wurden speziell für den Dauerbetrieb in NAS-Gehäusen entwickelt und verfügen über Technologien zur Vibrationsdämpfung und optimierten Fehlerkorrektur. Laut Statistiken von Backblaze, einem Anbieter für Cloud-Backups, gehören WD-Festplatten regelmäßig zu den Modellen mit stabilen Ausfallraten im Mittelfeld der Branche.
Dennoch bedeutet das Ende des Software-Supports oft auch das Ende der wirtschaftlichen Nutzungsdauer der gesamten Einheit, selbst wenn die Festplatten technisch noch einwandfrei funktionieren. Dies führt zu einer Diskussion über die Entkoppelung von Hardware und Software in der Unterhaltungselektronik. Initiativen auf EU-Ebene fordern bereits ein "Recht auf Reparatur" und längere Update-Verpflichtungen für Hersteller von vernetzten Geräten, um die geplante Obsoleszenz zu bekämpfen.
Zukunftsausblick und verbleibende Unsicherheiten
Es bleibt abzuwarten, wie Western Digital auf die langfristige Kritik an seiner Update-Politik reagieren wird und ob künftige Produktgenerationen flexiblere Support-Zeiträume erhalten. Die Integration von künstlicher Intelligenz zur Erkennung von anomalen Zugriffsmustern direkt auf dem NAS-Gehäuse könnte ein nächster Schritt sein, um die Sicherheit ohne ständigen Cloud-Zwang zu erhöhen. Derzeit konzentriert sich das Unternehmen darauf, bestehende Kunden zur Migration auf die neueste Plattform zu bewegen.
Ungeklärt ist weiterhin, wie mit Geräten verfahren wird, die in Regionen mit eingeschränktem Internetzugang betrieben werden und keine Updates herunterladen können. Fachleute beobachten zudem genau, ob Drittanbieter-Firmwares wie OpenWrt oder Debian eine breitere Unterstützung für die Hardware-Plattform der Speicherlösungen finden. Die Branche steht insgesamt vor der Herausforderung, den Komfort des Fernzugriffs mit den steigenden Anforderungen an den Datenschutz in Einklang zu bringen.
Zukünftige regulatorische Vorgaben, wie der Cyber Resilience Act der Europäischen Union, werden Hersteller wahrscheinlich dazu verpflichten, klare Angaben zur Mindestdauer von Sicherheitsupdates bereits beim Kauf zu machen. Für die Besitzer bestehender Systeme bedeutet dies vorerst eine Phase der Unsicherheit, in der sie zwischen Komfortverlust und Sicherheitsrisiko abwägen müssen. Die Entwicklung zeigt deutlich, dass der Kauf von Hardware heute untrennbar mit dem Vertrauen in die langfristige Software-Strategie des Anbieters verbunden ist.
