Analizamos el nuevo QuTS hero h6.0: mejoras en seguridad y rendimiento del sistema operativo de QNAP

El nuevo QuTS hero h6.0 trae consigo una amplia gama de novedades para los usuarios de NAS de QNAP que utilicen este sistema operativo. Es importante recordar que no todos los servidores NAS utilizan QuTS hero con ZFS; muchos siguen con QTS y el popular sistema de archivos EXT4. Actualmente, solo tenemos acceso a estas novedades en QuTS hero h6.0, pero esperamos que pronto se lance QTS 6.0 y que muchas de estas funcionalidades (las que no están relacionadas con ZFS) también estén disponibles.

Principales novedades del nuevo QuTS hero 6.0

Esta nueva versión del sistema operativo presenta una interfaz gráfica de usuario que se asemeja bastante a la anterior, aunque se han actualizado algunos iconos y realizado ajustes estéticos en la interfaz. En resumen, es más una evolución que una revolución, ya que no hay razón para cambiar lo que ya funciona bien. Entre las novedades, contaremos con nuevas aplicaciones que son exclusivas de esta versión del sistema operativo, como el cliente KMIP y la alta disponibilidad con doble servidor NAS, donde ahora más del 90% de las aplicaciones son compatibles con HA.

Como podéis notar, la interfaz gráfica principal ha sufrido pocos cambios.

Alta disponibilidad

En el último año, QNAP ha puesto énfasis en la alta disponibilidad o HA, permitiendo la creación de un clúster de alta disponibilidad activo-pasivo entre dos servidores NAS. Esto significa que contaremos con un NAS principal que proporcionará todos los servicios y un nodo pasivo que estará listo para asumir el control en caso de que el principal falle, asegurando así la continuidad de operaciones, servicios y procesos.

En RedesZone tenemos un tutorial completo sobre cómo funciona la alta disponibilidad HA en QNAP y nuestra experiencia al respecto. Algunas mejoras en esta nueva versión incluyen la expansión JBOD y una mayor compatibilidad de aplicaciones con HA, aunque hay algunas que no son compatibles. Por ejemplo, no es posible realizar un SnapSync en tiempo real, ni usar Q’ Center, aplicaciones de terceros o VJBOD, por lo que es importante tener esto en cuenta antes de su uso.

Administrador de almacenamiento

El administrador de almacenamiento conserva la misma interfaz gráfica de versiones anteriores de la serie QuTS hero 5.4 y anteriores, ahora con un nuevo menú intuitivo y separado de todo lo relacionado con las instantáneas, lo cual es relevante. Anteriormente, todo estaba en la misma aplicación, pero ahora la gestión de instantáneas se encuentra en una aplicación distinta, instalada por defecto.

En estos menús podemos gestionar conjuntos de almacenamiento, volúmenes de datos, la aceleración caché SSD, e incluso visualizar los discos conectados, conectar discos remotos o un DAS, y gestionar todo el almacenamiento. Es importante resaltar que las instantáneas están en una aplicación separada, lo que facilita el acceso a todas las opciones que necesitamos.

Administrador de instantáneas

Las instantáneas o snapshots son una funcionalidad del sistema de archivos ZFS, que permite regresar en el tiempo para recuperar archivos o carpetas eliminadas accidentalmente. Podremos proteger los datos utilizando diferentes puntos de restauración. Además, a través de File Station 6, será posible recuperar solo los archivos deseados, lo que es ideal para optimizar la eficiencia. Es común configurar una programación de instantáneas automática, reservando espacio para garantizar que siempre haya suficiente, pudiendo optar por restaurar todo o solo archivos individuales.

Si se cuenta con dos servidores NAS de QNAP con ZFS, es posible utilizar la réplica de instantáneas, una forma mucho más eficiente de realizar copias de seguridad. Esto permite sincronizar continuamente datos utilizando instantáneas a nivel de bloque, ahorrando ancho de banda. Gracias a SnapSync, se puede replicar todo en otro NAS del fabricante.

Una novedad en QuTS hero 6.0 es la posibilidad de configurar instantáneas inmutables. Esto implica que una vez creada una instantánea, no podrá ser reciclada (el sistema la eliminará automáticamente según la configuración) ni eliminada manualmente hasta que transcurra un periodo de tiempo definido por el usuario.

Por ejemplo, si deseamos conservar todas las instantáneas durante 6 meses, configuraremos las instantáneas para que sean inmutables durante 180 días, y una vez transcurrido ese tiempo, podremos reciclarlas o eliminarlas, según nuestra configuración.

Cliente KMIP

Los NAS de QNAP ahora permiten actualizarse como cliente KMIP, integrándose con servidores centralizados de gestión de claves (KMS), para manejar de manera unificada las claves de cifrado. Es importante tener en cuenta que estas claves se almacenan de forma segura en el sitio remoto y se aplican automáticamente, reduciendo riesgos y cumpliendo con diversas normativas de ciberseguridad. El intercambio de claves cumple con FIPS 140-3, además de ser compatible con carpetas compartidas y LUN cifrados en el NAS.

Relacionada con lo anterior, ahora podemos configurar la autenticación mediante claves FIDO2 (como llaves USB) para los diferentes usuarios, lo que permite un inicio de sesión seguro que es resistente al phishing, ya que no será necesario introducir ninguna contraseña, aumentando así la seguridad del acceso.

QNAP actualmente ofrece diversas opciones de autenticación en dos pasos, mediante su propia aplicación autenticadora o una aplicación TOTP. También es posible configurar claves SSH por usuario, añadiendo una capa extra de seguridad a la autenticación mediante este protocolo para la administración del equipo por comandos.

Ransomware Guard

El software de seguridad Malware Remover ahora incluye un sistema avanzado para detectar y detener cualquier proceso que actúe como ransomware, lo cual es esencial hoy en día para proteger los datos. Este nuevo sistema se encarga de identificar anomalías revisando procesos, permitiendo aislar actividades sospechosas, registrar problemas y detectar firmas de ransomware a través de una extensa base de datos de QNAP y otras fuentes. Finalmente, estos procesos se aislarán para evitar que realicen cambios en el almacenamiento.

Como se puede observar, esta nueva función de Ransomware Guard en Malware Remover nos permitirá añadir una capa adicional de seguridad contra esta amenaza.

Secure IP Access

QNAP ha implementado una nueva funcionalidad muy interesante en el firewall de QuFirewall. Ahora ofrecerá controles a nivel IP para reducir la exposición de la red. Este nuevo sistema combina la autenticación multifactor (verificación de identidad del usuario, reconocimiento del dispositivo y de la cuenta del NAS), junto con la revocación automática integrada con límites de tiempo configurables.

El funcionamiento es sencillo: por defecto, se bloquea cualquier acceso al NAS desde Internet. Después, accederemos a myQNAPcloud para ingresar al NAS, y QuFirewall añadirá automáticamente una regla con nuestra IP pública, permitiendo el acceso al NAS solo desde esa IP. Después de un tiempo, esta regla se eliminará automáticamente, ya que generalmente tendremos IPs dinámicas.

Los requisitos para configurar esta opción son:

• Estar en la misma subred que el servidor NAS; si tu red está segmentada en VLANs, deberás acceder a la misma VLAN donde se ubica el NAS.
• Estar registrado en myQNAPcloud y también iniciar sesión en la aplicación de myQNAPcloud del NAS.

En el panel principal de myQNAPcloud, al acceder al menú de «Secure IP Access», podrás ver los NAS que posees y activar la opción en uno de ellos. Al activarla, automáticamente reconocerá tu IP pública y la añadirá a QuFirewall. Ten en cuenta que hay un límite de un máximo de 5 direcciones IP públicas registradas simultáneamente.

Como puedes ver, esta nueva funcionalidad es realmente interesante y nos permitirá añadir una capa de seguridad adicional si deseamos acceder remotamente a los NAS.

Compatibilidad con ACL 2.0

Otra característica importante relacionada con la seguridad es que QNAP introduce ACL 2.0 en el sistema de archivos. Este nuevo control de acceso avanzado permitirá gestionar carpetas grandes de manera más rápida, aumentando el número máximo de entradas de 124 a 1024. La aplicación de nuevos permisos es significativamente más veloz, lo que es ideal si se tienen miles de carpetas y archivos. Además, se ha reducido drásticamente el uso de RAM, permitiendo una gestión masiva de carpetas sin retrasos.

Es importante destacar que ACL 2.0 se aplica por carpeta compartida (dataset). Los usuarios podrán elegir qué versión de ACL desean utilizar, pero si actualizan a ACL 2.0 no podrán volver a la 1.0, por lo que es un aspecto a considerar. QNAP proporcionará un asistente para facilitar la actualización a ACL 2.0, y luego los permisos podrán ser editados según se desee.

Mejoras en el rendimiento

QNAP ha realizado importantes mejoras en el rendimiento general del sistema, incorporando Qtier hero, una organización inteligente del almacenamiento, que está diseñada para arquitecturas que contienen discos duros y unidades SSD. Ahora contaremos con un «tiering» flexible y controlable:

• Datos «calientes» con alto acceso se almacenarán en unidades SSD NVMe, ideales para cargas de trabajo de IA, virtualización y bases de datos.
• Datos «tibios» con acceso moderado se almacenarán en unidades SSD SATA3, ofreciendo un rendimiento equilibrado y capacidad simultáneamente.
• Datos «fríos» con bajo acceso se almacenarán en discos duros, para la retención de datos a largo plazo.

Otra tecnología que estará disponible pronto es «FileTiers», que permite organizar los datos de manera inteligente en diferentes niveles en los NAS de QNAP, utilizando patrones de acceso o políticas personalizadas. Esta tecnología maximiza el potencial de las unidades SSD, al mismo tiempo que permite almacenar datos a largo plazo en discos duros o en la nube.

Un aspecto relevante es que contamos con el servicio SMB o Samba en modo kernel, para lograr el máximo rendimiento en lectura y escritura, lo que permite una mayor velocidad en comparación con tenerlo desactivado. De forma predeterminada, el modo kernel estará habilitado, aunque no se activará el modo para acelerar la copia de numerosos archivos pequeños. Además, si utilizas SMB con cifrado, notarás un mejor rendimiento en IOPS de escritura.

Como podemos ver, QNAP ha aprovechado el lanzamiento de esta nueva versión del sistema operativo para implementar mejoras en el rendimiento, aunque su efectividad dependerá del hardware y la red que tengas instalada.

IA y automatización

QNAP nos permitirá optimizar los flujos de trabajo con herramientas impulsadas por IA, que no solo aumentan la eficiencia, sino que también permiten una localización inteligente. Contamos con un LLM Local con Qsirch para realizar búsquedas avanzadas. Ahora Qsirch permite búsqueda RAG integrando diferentes modelos, como DeepSeek, Gemma, Phi y Mistral; recuerda que el NAS debe tener una GPU para ejecutarlos.

Una mejora destacada es el MCP Assistant para gestionar el NAS mediante lenguaje natural, permitiéndonos crear carpetas, administrar usuarios y consultar el estado del sistema directamente desde Claude Desktop, VS Code, Telegram o n8n. También será posible usar eventos de QVR para la videovigilancia con esta IA, realizando un análisis basado en LLM para mejorar la monitorización.

Conclusiones

La nueva versión QuTS hero 6.0 representa un significativo avance en el sistema operativo de QNAP. No es una revolución, pero sí una evolución importante que incorpora características para mejorar la seguridad del sistema, la protección de datos, así como el rendimiento en lectura y escritura. Además, han aprovechado para mejorar las herramientas de alta disponibilidad o HA, integrar IA local y utilizarla en el propio sistema operativo. Tras múltiples versiones beta abiertas al público y varias versiones release candidate, esta versión ya es estable y está disponible para todos los NAS compatibles.

Nuestra recomendación es que, antes de proceder con la actualización, realices una copia de seguridad de los archivos del NAS, y una vez que tengas todo seguro, puedes proceder con la actualización, que tomará unos 10 minutos aproximadamente.