Probamos el nuevo QuTS hero h6.0: el sistema operativo de QNAP mejora su seguridad y rendimiento

El nuevo QuTS hero h6.0 incorpora una gran cantidad de novedades para todos los usuarios de los NAS de QNAP que usen este sistema operativo, debemos recordar que no todos los servidores NAS usan QuTS hero con ZFS, sino que muchos usan QTS con el popular sistema de archivos EXT4. Ahora mismo solamente tenemos estas novedades en QuTS hero h6.0, pero esperamos que muy pronto también lancen QTS 6.0 y la mayoría de estas funcionalidades (las que no están relacionadas con el sistema de archivos de ZFS) estarán disponibles también.

Principales novedades del nuevo QuTS hero 6.0

El nuevo sistema operativo incorpora una interfaz gráfica de usuario bastante similar a la anterior, aunque han actualizado algunos iconos, y han aprovechado también para hacer cambios estéticos en la propia interfaz gráfica, no obstante, es una evolución más que una revolución, ¿para qué cambiar lo que funciona bien? Lo que sí vamos a tener a nuestra disposición, son nuevas aplicaciones que solamente son compatibles con esta versión del sistema operativo, como el cliente KMIP o la alta disponibilidad con doble servidor NAS, donde ahora tendremos más del 90% de aplicaciones compatibles con HA.

Como podéis ver, la interfaz gráfica de usuario principal ha cambiado muy poco.

Alta disponibilidad

QNAP se ha centrado en el último año en la alta disponibilidad o HA, permitiéndonos crear un clúster de alta disponibilidad activo-pasivo entre dos servidores NAS. De esta forma, tendremos un NAS principal que proporcionará todos los servicios, y un nodo pasivo que estará siempre a la espera por si el NAS principal se cae, con el objetivo de retomar todas las operaciones, servicios y procesos del primario.

En RedesZone tenemos un completo tutorial sobre cómo funciona alta disponibilidad HA en QNAP y nuestra experiencia de uso. Algunas mejoras que han incorporado en esta nueva versión, es que admite expansión JBOD, tenemos muchas más aplicaciones compatibles con esta HA, pero hay algunas que no lo son. Por ejemplo, no podemos hacer un SnapSync en tiempo real, tampoco tenemos Q’ Center, aplicaciones de terceros ni tampoco VJBOD, así que debes tenerlo presente antes de usarlo.

Administrador de almacenamiento

El administrador de almacenamiento hereda la misma interfaz gráfica que ya teníamos en las versiones anteriores de la rama QuTS hero 5.4 y anteriores, tenemos un nuevo menú muy intuitivo, y separado de todo lo relacionado con las instantáneas, algo que debes tener presente. Antes estaba todo en la misma aplicación, ahora las instantáneas y toda su gestión están en una aplicación diferente, que viene instalada de forma predeterminada.

En estos menús podemos gestionar los conjuntos de almacenamiento, volúmenes de datos, también tenemos la aceleración caché SSD, e incluso podemos ver los discos conectados, conectar discos remotos o un DAS, y gestionar todo el almacenamiento. Un aspecto importante, es que las instantáneas están en otra aplicación separada, mejor para tener todas las opciones a nuestra disposición.

Administrador de instantáneas

Las instantáneas o snapshots son una característica del sistema de archivos ZFS, y es que nos permitirá volver hacia atrás en cualquier momento para recuperar archivos o carpetas que hayamos borrado por equivocación. Podremos proteger los datos usando diferentes puntos de restauración, además, a través de File Station 6 podemos recuperar solamente los archivos que nosotros queramos, y no todos ellos, perfecto para aumentar la eficiencia. Lo más habitual es configurar una programación de instantáneas automática, reservando espacio de almacenamiento para garantizar que siempre haya espacio suficiente, para restaurarlo, podemos optar por restaurarlo todo, o solamente restaurar archivos individuales.

Si tienes dos servidores NAS de QNAP con ZFS, podrías usar la réplica de instantáneas, que es una forma de realizar copias de seguridad mucho más eficiente. De esta forma, los datos se pueden sincronizar continuamente usando estas instantáneas que es a nivel de bloque, y ahorrar ancho de banda. Gracias a SnapSync, podemos tener todo perfectamente replicado en otro NAS del fabricante.

Una novedad que han incorporado en esta nueva versión de QuTS hero 6.0, es que podemos configurar instantáneas inmutables. Esto significa que podremos crear una instantánea, y luego no podemos reciclarla (el sistema la elimina automáticamente, según la configuración) ni tampoco eliminarla (la eliminamos nosotros manualmente) hasta que no pasa un determinado tiempo definido en la configuración.

Imaginemos que queramos preservar todos los datos de las instantáneas durante 6 meses, configuraremos las instantáneas para que sean inmutables durante 180 días, y posteriormente ya podemos reciclarlas o eliminarlas, dependiendo de la configuración que nosotros elijamos.

Cliente KMIP

Ahora los NAS de QNAP permiten actualizar como cliente KMIP, integrándose en servidores centralizados de gestión de claves (KMS), para gestionar de forma unificada las claves de cifrado. Debemos tener en cuenta que estas claves se almacenarán de forma segura en el sitio remoto, y se aplicarán automáticamente, reduciendo riesgos y cumpliendo las diferentes normativas de ciberseguridad. El proceso de intercambio de claves cumple con FIPS 140-3, además, es compatible con carpetas compartidas y también LUN cifrados en el NAS.

Algo muy relacionado con lo anterior, es que ahora podemos configurar la autenticación mediante claves FIDO2 (como llaves USB) en los diferentes usuarios del equipo, para realizar un inicio de sesión seguro y que sea resistente al phishing, ya que no tendremos que introducir ninguna contraseña, haciendo que el acceso sea más seguro.

QNAP ofrece actualmente diferentes formas de autenticación en dos pasos, mediante aplicación autenticadora propia de QNAP, o mediante una aplicación TOTP. También podemos configurar claves SSH por usuario, y así añadir una capa más de seguridad a la hora de autenticarnos usando este protocolo para administrar el equipo por comandos.

Ransomware Guard

Ahora el software de seguridad Malware Remover incorpora un sistema avanzado para detectar y parar cualquier proceso que esté actuando como un ransomware, algo fundamental hoy en día para proteger todos los datos. Este nuevo sistema se encarga de detectar anomalías revisando los procesos, permite aislar la actividad sospechosa, registrar todos los problemas, y posteriormente es capaz de detectar firmas de ransomware a través de una gran base de datos de QNAP y otras fuentes. Finalmente, los procesos se aislarán para que no puedan realizar ningún cambio en el almacenamiento.

Como podéis ver, esta nueva opción de Ransomware Guard que tenemos en Malware Remover nos permitirá añadir una capa de seguridad contra esta amenaza.

Secure IP Access

QNAP ha incorporado una nueva funcionalidad muy interesante en el firewall de QuFirewall. Ahora nos proporcionará controles a nivel de IP para reducir la exposición de la red. Este nuevo sistema permite combinar la autenticación multifactor (verificación de identidad del usuario, reconocimiento del dispositivo y de la cuenta del NAS), junto con la revocación automática integrada con límites de tiempo configurables.

El funcionamiento es muy sencillo, por defecto se bloquea cualquier acceso al NAS desde Internet, posteriormente accederemos a myQNAPcloud para acceder al NAS, y el QuFirewall añadirá una regla automática con nuestra IP pública, para que luego podamos acceder al NAS solamente desde nuestra IP pública. Después de un tiempo, esta regla se quitará automáticamente, ya que normalmente tendremos IPs dinámicas.

Los requisitos para configurar esta opción son:

• Debemos estar en la misma subred que el servidor NAS, si tienes tu red segmentada en VLANs, tendrás que acceder a la misma VLAN donde esté el NAS.
• Debemos estar registrados en myQNAPcloud, y también debemos iniciar sesión en la aplicación de myQNAPcloud del NAS.

En el panel principal de la plataforma de myQNAPcloud, si nos vamos al menú de «Secure IP Access» podemos ver los NAS que tengamos, y la posibilidad de activarlo en uno de ellos. Al activarlo, automáticamente reconocerá nuestra IP pública y la incorporará a QuFirewall de forma automática. Eso sí, tenemos un límite de como máximo 5 direcciones IP públicas dadas de alta simultáneamente.

Como podéis ver, esta nueva funcionalidad es realmente interesante y nos permitirá añadir una capa más de seguridad si queremos acceder remotamente a los NAS.

Compatibilidad con ACL 2.0

Otra característica muy relacionada con la seguridad, es que QNAP estrena ACL 2.0 en el sistema de archivos. Este nuevo control de acceso avanzado nos permitirá gestionar carpetas muy grandes de firma rápida, ahora pasamos del número máximo de entradas desde 124 hasta las 1024, además, la aplicación de los nuevos permisos es mucho más rápido, perfecto si tienes miles de carpetas con miles de archivos. El uso de la memoria RAM se ha reducido drásticamente, y ahora podemos gestionar carpetas de forma masiva sin retrasos.

Un aspecto importante, es que ACL 2.0 se aplica por carpeta compartida (dataset), los usuarios podrán elegir qué versión de ACL quieren usar, pero si actualizan a ACL 2.0 no podrán volver hacia atrás a ACL 1.0, así que debes tenerlo muy en cuenta. QNAP nos proporcionará un asistente para actualizar a ACL 2.0 de manera sencilla, y posteriormente podemos editar esos permisos como nosotros queramos.

Mejoras en el rendimiento

El fabricante QNAP ha incorporado importantes mejoras en el rendimiento global del sistema, y es que ahora tenemos Qtier hero, una organización inteligente de almacenamiento, que está diseñado para arquitecturas donde tengamos discos duros y unidades SSD. Ahora tendremos un «tiering» por niveles flexible y controlable:

• Datos «calientes» donde haya muchos accesos se almacenarán en las unidades SSD NVMe. Esto es perfecto para accesos de IA, virtualización y cargas de trabajo de bases de datos.
• Datos «tibios» donde haya bastantes accesos, es el sistema más equilibrado y se almacenarán en unidades SSD SATA3. Proporcionarán el mejor rendimiento y capacidad simultáneamente.
• Datos «fríos» donde haya pocos accesos, se almacenará directamente en los discos duros, para retención de datos a largo plazo.

Otra tecnología que estará disponible próximamente es «FileTiers«, esta característica permite organizar de forma inteligente los datos en diferentes niveles en los NAS de QNAP, haciendo uso de patrones de acceso o políticas personalizadas que nosotros hayamos configurado. Esta tecnología permite un mayor aprovechamiento del potencial de las unidades SSD, a la vez que guardará datos a largo plazo en discos duros o en la nube.

Otra funcionalidad importante, es que tenemos el servicio de SMB o Samba en modo kernel, para tener el máximo rendimiento en lectura y escritura, permitiendo una mayor velocidad en comparación con tenerlo desactivado. De manera predeterminada tendremos habilitado el modo kernel, aunque no estará habilitado el modo para acelerar la copia de un gran número de archivos pequeños. Además, si usas SMB con cifrado, notarás un mayor rendimiento en IOPS de escritura.

Como podéis ver, QNAP ha aprovechado el lanzamiento de esta nueva versión del sistema operativo para añadir mejoras en el rendimiento, no obstante, todo dependerá del hardware y la red que tengas instalada.

IA y automatización

QNAP nos permitirá mejorar los flujos de trabajo con herramientas impulsadas por IA, que no solamente aumentan la eficiencia, sino que permiten una inteligente local. Tenemos un LLM Local con Qsirch para hacer búsquedas de forma avanzada. Ahora Qsirch permite búsqueda RAG integrando diferentes modelos, podemos configurar como DeepSeek, Gemma, Phi y Mistral, recuerda que es necesario que el NAS tenga una GPU para ejecutarlos.

Otra mejora importante, es que tenemos MCP Assistant para gestionar el NAS con lenguaje natural, podemos crear carpetas, administrar usuarios y consultar el estado del sistema, directamente desde Claude Desktop, VS Code, Telegram o n8n. Además, también podemos usar los eventos de QVR para la videovigilancia usando esta IA, y realizar un análisis basado en LLM para mejorar la monitorización.

Conclusiones

Esta nueva versión QuTS hero 6.0 supone un gran paso adelante en el sistema operativo de QNAP, no supone una revolución, pero sí una evolución bastante importante, incorporando características para mejorar la seguridad del sistema, la seguridad de los datos, así como también el rendimiento en lectura y escritura, e incluso han aprovechado para mejorar las herramientas de alta disponibilidad o HA, así como integrar la IA local y usarla en el propio sistema operativo. Después de varias versiones beta abiertas al público, y varias versiones release candidate, esta versión ya es estable y está disponible para todos los NAS compatibles.

Nuestra recomendación, antes de proceder con la actualización, es que realices una copia de seguridad de los archivos del NAS, y una vez que lo tengas todo a salvo, procedas con la actualización que te llevará unos 10 minutos aproximadamente.