Rançongiciels : le Security Center scrute vos fichiers

Le fonctionnement du Security Center est assez basique : « Si des activités de fichiers inhabituelles sont détectées sur le NAS, le système prend immédiatement des mesures de protection (protéger/sauvegarder/bloquer) afin de réduire les risques et les dommages de perte de données causés par les menaces de rançongiciels, les attaques ou les facteurs humains ». Par exemple, la modification d’un grand nombre de fichiers, signe qu’un rançongiciel est peut-être à la manœuvre.

« En cas d’activités inhabituelles des fichiers ou des modifications anormales, le NAS prend immédiatement des mesures pour protéger vos données, telles que le passage en mode lecture seule, la création d’un snapshot ou la suspension de la planification des snapshots », pour éviter de n’avoir que des snapshots corrompus par exemple. De plus amples détails sur le Security Center sont disponibles ici.

TCG Ruby pour les Self-Encrypting Drives

Autre nouveauté de QTS 5.2 bêta, la prise en charge de TCG (Trusted Computing Group) Ruby, en plus des niveaux Opal et Enterprise. Cette norme a été publiée (en version 1.0) début 2020 et « fournit des spécifications pour le NVMe et les autres technologies de stockage modernes », explique le fabricant.

Cela concerne les SED (self-encrypting drives ou disques à chiffrement automatique), qui peuvent être des SSD ou des HDD.

SMB passe en mode noyau, les performances augmentent

QNAP annonce aussi que QTS 5.2 bêta prend désormais en charge le Daemon SMB en mode noyau, permettant ainsi de s’exécuter sans restriction. Il en ressort une hausse des performances du mode SMB, « particulièrement visible dans une architecture de stockage 100 % flash ».

QNAP donne quelques chiffres sur une connexion en 25 GbE (et donc une limite théorique un peu au-dessus de 3 Go/s). Dans le cadre d’un transfert séquentiel, la lecture et l’écriture grimpent jusqu’à 2,954 Go/s, contre respectivement 2,731 et 2,951 Go/s. Le gain est sensible en lecture, mais pas en écriture.

Avec la même configuration (NAS TS-h3077AFU avec trente SSD Samsung 870 EVO de 1 To et une connexion 25 GbE), on passe par contre de 267 000 IOPS en lecture et 173 000 IOPS en écriture (aléatoire, 4k), à respectivement 272 000 et 367 000. Si la hausse est notable en lecture, elle est plus que doublée en écriture grâce au passage en mode noyau du Daemon SMB.

L’image ci-dessous explique comment activer le mode noyau. Notez au passage que le service SMB est désormais une application autonome, pouvant donc être mise à jour indépendamment via l’App Center.

Restauration à la carte, liste d’applications dans myQNAPcloud, NetBak PC

D’autres nouveautés sont de la partie, notamment une plus grande flexibilité sur la sauvegarde et la restauration des paramètres du NAS. Les utilisateurs peuvent ainsi choisir de ne restaurer que certains éléments, comme les paramètres d’autorisations ou les configurations réseau.

À la manière de ce qui existe déjà dans le monde mobile, la liste des applications installées sur le NAS peut à présent être transférée sur votre compte myQNAPcloud. Si vous gérez plusieurs NAS ou si vous changez de modèle, il est ainsi plus facile de (ré)installer les mêmes applications.

Le constructeur remet en avant son application NetBak PC qui permet de sauvegarder les données de leur ordinateur (sous Windows uniquement) sur leur NAS. Elle n’est pas nouvelle, la version 1.1 a été publiée en mars. Elle arrivait trois mois après la version 1.0.0 (qui faisait office de bêta) et proposait déjà la déduplication et la sauvegarde incrémentielle, de nouveau mise en avant par QNAP.

NetBak PC fonctionne de paire avec Hyper Data Protector qu’il faut installer sur le NAS. Ce dernier doit être en QTS 4.5.4. Inutile de vous jeter sur la bêta pour en profiter.

Autres nouveautés, limitations, bugs et téléchargement

Pêle-mêle, QNAP annonce une amélioration de « la vitesse de démarrage et d’arrêt jusqu'à 30 % », le passage à OpenSSL 3.0.9 en version LTS (Long-Term Support), la récupération automatique des disques déconnectés par inadvertance (et ainsi éviter le processus de reconstruction de la grappe RAID), l’amélioration des vignettes de documents dans File Station (prise en charge des formats WebM et WebP), une « connexion au domaine AD plus pratique » et la possibilité de modifier l’IQN d’une cible iSCSI.

QNAP demande aux utilisateurs de QVR Face Insight, Link ou Tiger de passer à la version 1.7.1 ou plus récente avant de mettre à jour QTS vers la version 5.2.0 à cause de « problèmes de compatibilité ». Autre problème connu : « QNAP NetBak Replicator n’est actuellement pas en mesure d’établir une connexion SFTP à un NAS exécutant QTS 5.2.0 ».

Pour consulter la (longue) liste des NAS compatibles, c’est par ici. Pour télécharger QTS 5.2 bêta (et les autres versions de QTS) c’est par là.