QNAP publie la version finale de QTS 5.2 : les nouveautés

[Raccoon]

C’est la, c’est la, c’est la Salsa du daemon

Alors que l’année 2024 est pour le moment une période très calme pour Synology, QNAP n’est pas au point mort, même si l’activité est plutôt calme. Le fabricant a lancé trois NAS cette année – le TS-216G dans l’entrée de gamme, les TS-432X et TS-632X plus haut de gamme – et vient de lancer la version finale de son QTS 5.2.

Quatre mois après le lancement de la bêta, la version finale de QTS 5.2 est disponible pour toute une panoplie de NAS QNAP. La principale nouveauté est déjà connue : le Security Center pour « la surveillance active des fichiers, la sécurité renforcée et la protection des données ».

Security Center contre les ransomwares

Le Security Center cible en premier lieu les ransomwares, des logiciels qui viennent chiffrer vos données et demandent une rançon pour les récupérer… c’est du moins la promesse des pirates.

Le principe de fonctionnement du Security Center est simple : « Lorsqu’il détecte un comportement suspect d’un fichier, le système applique rapidement des mesures de protection (telles que la sauvegarde ou le blocage) afin d’atténuer les risques et d’empêcher la perte de données due à des menaces de ransomware, à des attaques ou à des erreurs humaines ».

Plusieurs indicateurs sont surveillés. Il y a notamment la modification d’un grand nombre de fichiers dans un laps de temps réduit, des « activités inhabituelles » sur des fichiers ou « des modifications anormales ». Dans tous les cas, QNAP n’entre pas dans les détails techniques.

Depuis un tableau de bord, vous pouvez « facilement suivre le nombre moyen des fichiers inhabituels et modifiés au cours d’une période spécifique ».

Le NAS vous envoie des alertes et peut prendre plusieurs mesures de protection : « passage en mode lecture seule, création d’un snapshot ou suspension de la planification des snapshots ». Trois modes de fonctionnement sont de la partie : Basique, Intermédiaire et Avancée. De plus amples informations sur le Security Center se trouvent par là.

SMB en mode kernel et en application autonome

Autre changement important : le passage du daemon SMB en mode noyau. « QTS 5.2 peut utiliser le Mode noyau (Kernel Mode) du processeur afin d’accélérer les transferts tout en conservant le Mode utilisateur nécessaire pour les autres fonctions. En Mode noyau (Kernel Mode), le système d’exploitation peut appliquer et coordonner efficacement les ressources matérielles ».

Les différences seront surtout visibles dans des systèmes avec du stockage à 100 % flash, reconnait le fabricant. QNAP donne quelques exemples, avec une hausse des débits de 2 731 à 2 954 Mo/s en lecture SMB via une interface 25 GbE. Sur des écritures aléatoires de fichiers de 4k, le nombre d’IOPS passe de 173 042 à 376 126.

Puisqu’on parle du SMB, sachez que c’est désormais une application autonome – SMB Service –, qui peut donc être mise à jour indépendamment depuis l’App Center.

Les autres nouveautés de QTS 5.2

Autre nouveauté, une sauvegarde et restauration des paramètres améliorées : « Les utilisateurs peuvent maintenant sauvegarder les paramètres système du NAS avec des informations détaillées sur le contenu de la sauvegarde, dont les paramètres système, du réseau et d’autorisations. Pendant le processus de restauration, les utilisateurs ont la flexibilité de restaurer sélectivement des éléments spécifiques, tels que les paramètres d’autorisation ou les configurations réseau ».

Précision importante : le « NAS de destination peut être un modèle différent et avoir une version différente de QTS par rapport au NAS de sauvegarde », dans certaines limites évidemment. Par exemple, la version du système d’exploitation du NAS de destination doit être identique ou plus récente que celle du NAS de sauvegarde.

Parmi les autres nouveautés, signalons la prise en charge des SED (self-encrypting drives ou disques à chiffrement automatique) TCG-Ruby, en plus des protocoles Opal et Enterprise déjà supportés. « Le TCG-Ruby fournit des spécifications pour le NVMe et les autres technologies de stockage modernes, en s’adaptant mieux aux exigences actuelles des entreprises et des centres de données ; et en facilitant la conformité avec les normes réglementaires (telles que RGPD, HIPAA et HITECH) », explique QNAP.

Il y a aussi OpenSSL LTS 3.0.9, l’authentification 802.1X, une vitesse de démarrage/d’arrêt augmentée jusqu’à 30 %, une connexion au domaine AD améliorée : « la correspondance automatique des comptes d’utilisateurs de domaine, ce qui élimine la nécessité d’entrée à nouveau le nom de domaine AD ».

La longue liste des NAS compatibles

QNAP propose son QTS 5.2 sur une large panoplie de références, y compris des modèles de plusieurs années. Gilbert_Gosseyn s’en faisait la réflexion dans les commentaires de la bêta : « J’ai cherché les différents modèles qu’on utilise au boulot et : ils sont tous supportés. Y compris le plus vieux (10 ans). Respect ».

Pour savoir si son NAS est éligible, il faut se rendre sur cette page et chercher sa référence. Vous pouvez également consulter les notes de versions de QTS 5.2 sur la page d’un NAS compatible, le HS-264 par exemple.

Source : next.ink

[Violence]

J’ai eu des Qnap à mon ancien taf pour l’archivage de sauvegarde.
Ce sont des bonnes machines mais tout comme les Synology, je trouve que cela reste assez cher pour ce que c’est sans compter les disques. ça reviens à un petit paquet de biftons quand même.

J’ai mon Syno qui a presque 12 ans maintenant qui fonctionnent très bien mais sur lequel je ne peux plus mettre à jour l’OS. Quand je vais en changer avant quee la CM rende l’âme et d’être baisé, je réfléchirais au Qnap ou non.

Par contre, là ou je ne suis pas content, ce sont les disques. J’en ai testé quelques un spécial NAS et j’en change 1 ou 2 sur les 4 du RAID5 tout les 3 ans environ (je note les dates sur les disques). ça a beau tourné H24 je trouve cela peu. J’ai décidé de passer sur les Seagate IRON Wolf spécial NAS, je croise les doigts mais…

Edit : …j’'en ai déja deux qui sont tombés en rade dont un de plus de 5ans. Seagate les garantie 5 ans. Vu avec Amazon, j’en ai eu un neuf à zéro et vu qu’ils n’ont pas vérifié les SN j’ai passé le second hors garantie en échangeant les commandes avec la même ref de produits. Résultat: je n’ai pas payé le second.

[Raccoon]

Mon Syno je l’ai programmé pour qu’il s’éteigne du lundi au vendredi entre 8h et 18h vu que j’ai très peu besoin de le consulter en journée. Ca me permet de moins gaspiller d’énergie et on verra si ça joue aussi sur la durée de vie des disques. Ca fait 2 ans que je l’ai, pour l’instant pas d’incident.

[H.Barret]

@Raccoon
J’ai lu un peu partout que la meilleure pratique est de fonctionner 24h/24 et 7j/7. Ces disques mécaniques n’aiment pas être allumés et éteints, ni même en mode veille/hibernation. Les disques durs ont un nombre fixe de parkings de têtes. C’est un nombre ÉNORME, mais quand même. Les disques durs mécaniques ont un nombre limité de cycles de démarrage/arrêt avant de tomber en panne, vous devez vraiment minimiser ce nombre de cycles.

De plus “la chose” consomme très peu d’énergie.

La meilleure pratique consiste donc à laisser le NAS en marche, les disques durs n’aiment pas vraiment les nombreux démarrages

Jamais eu de soucis avec mon synology de 2018 et ces 4 HDD Western Digital Red Pro.
Le seul truc qui me stress c’est de faire l’upgrade de DSM 6.x à 7.x, donc quand j’aurais le temps je passerai peut être le cap

[Violence]

@Raccoon

Oui c’est à tester mais ça me gonfle de le rallumer à chaque fois donc c’est allumé H24 sauf quand je pars en vacances et sur un onduleur (ça m’a sauvé la vie pas mal de fois)
Au début je mettais les disque en mode veille/hibernation et il se réveillaient des que tu accédais à des fichiers mais j’avais lu sur le forum officiel de syno que ça détériorait ls disques plus rapidement donc j’ai désactivé tout ça.

[Raccoon]

@Violence le redémarrage est automatique aussi

Après le message de @H-Barret j’ai commencé à me renseigner sur le nombre de parcage de têtes (LCC), il est de 600 000 pour mes HDD Seagate IronWolf et que ce pakage se fait par défaut quand il n’y a pas d’accès disque depuis 5 sec, Syno passe ce délai à 20 min (c’est la valeur affichée quand j’ai trouvé l’option). Vu que 90% du temps je n’utilise pas mon NAS et donc les têtes se parquent automatiquement, il n’est pas si déconnant que ça de l’éteindre la partie de la journée où je ne suis pas chez moi, pour le coup ça doit même faire baisser le nombre de LCC. Car j’imagine que même lorsque je ne consulte pas de fichier, le NAS doit faire des accès disques qui les sortent d’hibernation et donc augmente le LCC.
Ensuite j’ai calculé l’économie électrique ça fait tout de même 80€ par an. A voir combien de temps vont durer mes disques, si coute plus cher d’en racheter régulièrement que je n’économise peut-être que je supprimerai l’arrêt et le démarrage automatique.