Immich auf Synology NAS installieren: Google-Photos-Alternative mit automatischem Handy-Backup

Du suchst eine eigene Google-Photos-Alternative, bei der deine Fotos und Videos auf deiner Hardware bleiben? Mit Immich richtest du auf deiner Synology NAS ein selbstgehostetes Foto-Backup ein, das deine Aufnahmen automatisch vom iPhone oder Android-Handy sichert, nach Personen und Orten sortiert und ueber eine schnelle Web-Oberflaeche durchsuchbar macht. In dieser Anleitung installierst du Immich Schritt fuer Schritt ueber den Container Manager von DSM 7.2 als Compose-Projekt - inklusive PostgreSQL-Datenbank, Redis und Machine-Learning-Container fuer die Gesichts- und Objekterkennung. Die Anleitung richtet sich an alle, die ihre Foto-Mediathek dauerhaft selbst kontrollieren und nicht laenger an Cloud-Abos binden wollen.

Was ist Immich und warum lohnt es sich?

Immich ist eine quelloffene Foto- und Video-Backup-Loesung, die du selbst hostest. Optisch und funktional orientiert sie sich stark an Google Fotos: Zeitleiste, Alben, Geo-Karte, automatische Personenerkennung und eine intelligente Suche ("zeige mir alle Fotos vom Strand") gehoeren zum Funktionsumfang. Der grosse Unterschied: Deine Daten liegen ausschliesslich auf deiner NAS, es gibt keine monatlichen Gebuehren und keine Speicherlimits ausser deiner eigenen Festplatte.

Technisch besteht Immich aus mehreren Containern, die zusammenspielen: dem immich-server (Web-Oberflaeche und API), einem immich-machine-learning-Container fuer die KI-gestuetzte Erkennung, einer PostgreSQL-Datenbank mit Vektor-Erweiterung sowie einem Redis-kompatiblen Cache (Valkey). Genau deshalb installierst du Immich nicht als einzelnen Container, sondern als Compose-Projekt. Die offizielle docker-compose.yml bringt alle Komponenten passend aufeinander abgestimmt mit.

Voraussetzungen

1. Synology NAS mit DSM 7.2 oder neuer und installiertem Paket Container Manager (Paket-Zentrum).
2. Ein x86-64-Modell mit Intel-/AMD-CPU (z. B. Plus-Serie wie DS220+, DS224+, DS923+). ARM-Modelle werden von Immich offiziell nicht unterstuetzt.
3. Mindestens 4 GB RAM, besser 6 bis 8 GB - der Machine-Learning-Container ist speicherhungrig. Auf 2-GB-Modellen laeuft Immich nur sehr eingeschraenkt.
4. Ausreichend freier Speicher auf deinem Volume fuer die gesamte Foto-Mediathek.
5. Der Host-Port 2283 muss frei sein (Web-UI und API).
6. Immich-App auf dem Handy: aus dem Apple App Store (iOS) bzw. Google Play Store / F-Droid (Android).

Schritt 1: Ordnerstruktur in der File Station anlegen

Lege zuerst die Verzeichnisse an, in denen Compose-Datei, Foto-Uploads und Datenbank liegen. Oeffne die File Station und erstelle - falls noch nicht vorhanden - einen gemeinsamen Ordner docker. Darin legst du folgende Struktur an:

/volume1/docker/immich

/volume1/docker/immich/library

/volume1/docker/immich/postgres

In library landen spaeter deine hochgeladenen Original-Fotos und -Videos, in postgres die Datenbankdateien. Wichtig: Lege den Datenbank-Ordner immer auf einem lokalen Volume an. Netzwerkfreigaben (SMB/NFS) sind fuer die PostgreSQL-Daten nicht unterstuetzt und fuehren zu Datenkorruption.

Schritt 2: docker-compose.yml und .env vorbereiten

Immich stellt eine offizielle docker-compose.yml und eine example.env bereit. Am saubersten holst du dir immer die aktuelle Version direkt aus dem Release. Erstelle in /volume1/docker/immich eine Datei docker-compose.yml mit folgendem Inhalt (entspricht dem offiziellen Stack, hier kompakt mit den vier Diensten):

name: immich

services:

immich-server:

container_name: immich_server

image: ghcr.io/immich-app/immich-server:${IMMICH_VERSION:-release}

volumes:

- ${UPLOAD_LOCATION}:/data

- /etc/localtime:/etc/localtime:ro

env_file:

- .env

ports:

- '2283:2283'

depends_on:

- redis

- database

restart: always

immich-machine-learning:

container_name: immich_machine_learning

image: ghcr.io/immich-app/immich-machine-learning:${IMMICH_VERSION:-release}

volumes:

- model-cache:/cache

env_file:

- .env

restart: always

redis:

container_name: immich_redis

image: docker.io/valkey/valkey:9

restart: always

database:

container_name: immich_postgres

image: ghcr.io/immich-app/postgres:14-vectorchord0.4.3-pgvectors0.2.0

environment:

POSTGRES_PASSWORD: ${DB_PASSWORD}

POSTGRES_USER: ${DB_USERNAME}

POSTGRES_DB: ${DB_DATABASE_NAME}

volumes:

- ${DB_DATA_LOCATION}:/var/lib/postgresql/data

restart: always

volumes:

model-cache:

Erstelle daneben eine Datei .env (genau so benannt, mit fuehrendem Punkt) im selben Ordner. Sie haelt deine Pfade und Zugangsdaten:

UPLOAD_LOCATION=/volume1/docker/immich/library

DB_DATA_LOCATION=/volume1/docker/immich/postgres

TZ=Europe/Berlin

IMMICH_VERSION=release

DB_PASSWORD=BitteEinSicheresPasswort

DB_USERNAME=postgres

DB_DATABASE_NAME=immich

Aendere DB_PASSWORD unbedingt auf ein eigenes, sicheres Passwort und verwende dabei nur Buchstaben und Ziffern (A-Z, a-z, 0-9). Sonderzeichen koennen beim Einlesen der .env Probleme verursachen. Den Tag release kannst du fuer den Produktivbetrieb spaeter auf eine feste Versionsnummer pinnen (siehe Abschnitt Updates), damit ein Update nicht unbeabsichtigt erfolgt.

Schritt 3: Projekt im Container Manager erstellen

Wechsle nun in den Container Manager und lege das Compose-Projekt an:

1. Oeffne im Container Manager links den Reiter Projekt und klicke auf Erstellen.
2. Vergib als Projektname immich.
3. Waehle bei "Pfad" den Ordner /volume1/docker/immich. Der Container Manager erkennt die dort liegende docker-compose.yml automatisch ("Quelle: vorhandene docker-compose.yml verwenden").
4. Bestaetige die folgenden Dialoge (Web-Portal-Einstellungen kannst du ueberspringen).
5. Klicke auf Fertig. Der Container Manager laedt jetzt die Images herunter und startet die vier Container.

Der erste Start dauert einige Minuten, da die Images mehrere Hundert Megabyte gross sind. Du verfolgst den Fortschritt im Projekt-Log. Wenn alle vier Container den Status running haben, ist Immich einsatzbereit.

Schritt 4: Web-Oberflaeche oeffnen und Admin-Konto anlegen

Oeffne in deinem Browser die Adresse http://NAS-IP:2283, also zum Beispiel http://192.168.1.50:2283. Beim allerersten Aufruf erscheint die Einrichtungsseite:

1. Lege ueber Admin-Konto erstellen deinen ersten Benutzer mit E-Mail, Passwort und Namen an. Dieses Konto ist der Administrator der Instanz.
2. Melde dich anschliessend mit diesen Zugangsdaten an.
3. Du landest in einer noch leeren Zeitleiste - das ist normal, es wurden noch keine Fotos hochgeladen.

Optional kannst du unter Administration weitere Benutzer fuer Familienmitglieder anlegen, sodass jeder seine eigene Mediathek bekommt.

Schritt 5: Automatisches Handy-Backup einrichten (iOS und Android)

Jetzt verbindest du dein Smartphone, damit neue Fotos automatisch auf der NAS landen:

1. Installiere die Immich-App aus dem App Store (iOS) bzw. Play Store oder F-Droid (Android).
2. Beim Start fragt die App nach der Server-URL. Trage http://NAS-IP:2283 ein (im Heimnetz). Melde dich mit demselben Konto wie in der Web-UI an.
3. Oeffne in der App das Menue Backup (bei iOS unter dem Profil-/Einstellungssymbol).
4. Waehle die Alben aus, die gesichert werden sollen (z. B. "Aufnahmen"/"Camera Roll").
5. Aktiviere Hintergrund-Backup, damit neue Aufnahmen automatisch hochgeladen werden, sobald die App im Hintergrund laeuft.

Der erste Durchlauf kann bei grossen Mediatheken laenger dauern. Lass das Handy dabei am Ladegeraet und im WLAN. Danach werden nur noch neue Aufnahmen nachgeladen.

Zugriff von unterwegs (Reverse Proxy)

Im Heimnetz reicht die direkte Adresse mit Port 2283. Soll das Backup auch unterwegs ueber Mobilfunk funktionieren, brauchst du einen verschluesselten Zugang von aussen. Empfohlen ist ein Reverse Proxy mit HTTPS - entweder ueber den in DSM integrierten Reverse Proxy (Systemsteuerung -> Anmeldeportal -> Erweitert -> Reverse Proxy) mit einer eigenen Subdomain und gueltigem Zertifikat, oder ueber einen separaten Container wie Nginx Proxy Manager.

Beachte dabei: DSM belegt die Ports 80 und 443 selbst. Wenn du einen eigenen Proxy-Container betreibst, weise ihm alternative Host-Ports zu (z. B. 8080/8443) oder verschiebe die DSM-Ports. In der Immich-App traegst du dann statt der internen IP deine externe Adresse ein, etwa https://immich.deinedomain.de. Aus Sicherheitsgruenden solltest du den Port 2283 niemals direkt und unverschluesselt ins Internet weiterleiten.

Updates und Wartung

Immich entwickelt sich schnell weiter. Ein Update fuehrst du so durch:

1. Oeffne im Container Manager das Projekt immich.
2. Stoppe das Projekt, waehle Aktion -> Erstellen bzw. nutze die Funktion zum Neu-Aufbauen, damit die aktuellen Images gezogen werden.
3. Starte das Projekt wieder. Immich fuehrt anstehende Datenbank-Migrationen beim Start automatisch durch.

Fuer den Produktivbetrieb empfiehlt es sich, in der .env statt release eine feste Versionsnummer einzutragen (Tag pinnen) und vor jedem groesseren Update die Release-Notes auf der Immich-Webseite zu lesen, da gelegentlich Breaking Changes auftreten.

Backup deiner Immich-Daten

Immich ersetzt kein Backup - es ist selbst eines, das aber ebenfalls gesichert gehoeren sollte. Nimm die Ordner /volume1/docker/immich/library (deine Original-Fotos) und /volume1/docker/immich/postgres (die Datenbank) in Hyper Backup auf. Sichere die Datenbank moeglichst bei gestopptem Projekt oder per Datenbank-Dump, damit sie konsistent ist. Eine zusaetzliche Kopie auf ein externes Ziel (USB-Platte oder Cloud-Backup) schuetzt vor dem Ausfall der NAS.

Troubleshooting

1. Web-UI nicht erreichbar: Pruefe im Container Manager, ob alle vier Container laufen, und ob Port 2283 nicht anderweitig belegt ist.
2. Machine-Learning-Container startet neu (Out of Memory): Zu wenig RAM. Auf kleinen Modellen die KI-Funktionen reduzieren oder den ML-Container nur temporaer laufen lassen.
3. Datenbank startet nicht: Liegt der postgres-Ordner versehentlich auf einer Netzwerkfreigabe? Verschiebe ihn auf ein lokales Volume.
4. App kann sich nicht verbinden: Server-URL inklusive http:// und Port :2283 pruefen; im Heimnetz die lokale NAS-IP verwenden.
5. Sonderzeichen-Fehler beim Start: Pruefe das DB_PASSWORD - nur Buchstaben und Ziffern verwenden.

Fazit

Mit Immich auf der Synology NAS hast du eine vollwertige, datenschutzfreundliche Alternative zu Google Fotos in Betrieb genommen. Deine Aufnahmen werden automatisch vom Handy gesichert, intelligent durchsucht und bleiben dabei komplett unter deiner Kontrolle. Der Aufwand beschraenkt sich dank Container Manager auf wenige Schritte. Achte fuer den dauerhaften Betrieb auf ausreichend RAM, regelmaessige Updates, ein Backup der Volumes und - falls du von unterwegs zugreifst - auf einen sauber abgesicherten Reverse Proxy mit HTTPS.

Weitere Anleitungen in den Kategorien Synology / NAS und Docker.

Quellen: Immich Projektseite, Immich Docker-Compose-Doku, Immich auf GitHub