QNAP a annoncé le lancement de la version bêta de QuTS hero h6.0, la dernière version de son système d’exploitation pour NAS basé sur ZFS. Conçue clairement pour le milieu professionnel et la nouvelle réalité marquée par l’intelligence artificielle, cette mise à jour met l’accent sur trois axes principaux : haute disponibilité, cybersécurité avancée et gestion intelligente des données et de l’IA en interne.
Depuis Taipei, la société décrit cette version comme une avancée significative en termes de résilience et de protection des données pour les organisations manipulant de grands volumes d’informations et qui commencent à intégrer des charges de travail d’IA dans leurs infrastructures privées.
“Les entreprises ont besoin de solutions de stockage sécurisées, intelligentes et prêtes pour le futur”, souligne Tim Lin, responsable produit chez QNAP. “QuTS hero h6.0 démontre pourquoi QNAP demeure l’une des solutions NAS les plus complètes de l’ère de l’IA, en combinant résilience, cybersécurité et gestion intelligente des données sur une seule plateforme.”
Haute disponibilité avec deux NAS : continuité d’activité accessible à davantage d’entreprises
Une des innovations majeures de cette bêta est la haute disponibilité (HA) avec deux NAS. QuTS hero h6.0 permet à deux appareils de former un cluster actif-passif via High Availability Manager, garantissant qu’en cas de défaillance du NAS principal, le secondaire prenne automatiquement le relais.
QNAP souligne que cette nouvelle version élargit la compatibilité avec davantage de modèles et d’applications, et que plus de 90 % des services du système sont désormais prêts pour la HA. Cela réduit le risque d’interruptions et rend la continuité d’activité plus accessible aux entreprises ne pouvant pas investir dans des architectures complexes ou très coûteuses.
Instantanés immuables : une protection supplémentaire contre les ransomwares
Une autre innovation majeure concerne les instantanés immuables, disponibles sur tous les modèles exécutant QuTS hero.
Ces instantanés peuvent être configurés pour qu’ils ne puissent ni être modifiés ni supprimés pendant une période de protection définie, même par des administrateurs, des applications ou des processus malveillants. En pratique, cela signifie qu’en cas d’attaque de ransomware, l’organisation possède des points de récupération garantis pour restaurer rapidement ses données à un état antérieur.
Ce mécanisme renforce la philosophie de ZFS et sa gestion puissante des snapshots, constituant une deuxième ligne de défense plus robuste, particulièrement adaptée aux scénarios où « accepter la faille » fait partie du modèle de gestion des risques.
Gestion centralisée des clés : intégration avec KMIP et conformité FIPS 140-3
QuTS hero h6.0 agit comme client KMIP, permettant au NAS de s’intégrer avec des serveurs internes de gestion centralisée des clés (KMS).
Plutôt que de dépendre de mots de passe locaux ou d’introductions manuelles de clés, le système peut :
- Obtenir les clés de chiffrement depuis un serveur central.
- Les appliquer à distance et de façon automatique.
- Réduire les erreurs humaines et renforcer la sécurité de la gestion des clés.
Selon QNAP, cette approche contribue à répondre aux exigences de conformité telles que FIPS 140-3, de plus en plus présentes dans les secteurs réglementés.
Sécurité du système : FIDO2, démarrage sécurisé et nouvelles défenses à venir
La version bêta de QuTS hero h6.0 intègre plusieurs couches supplémentaires visant à renforcer la sécurité du système :
- Codes d’accès FIDO2
Permettant une authentification sans mot de passe et résistante au phishing. Les utilisateurs peuvent utiliser des clés de sécurité ou des méthodes compatibles FIDO2, réduisant ainsi leur dépendance aux mots de passe traditionnels. - Arrêt d’urgence sécurisé (Secure Boot)
Utilise une protection matérielle pour vérifier l’intégrité du firmware lors du démarrage. Si un code non vérifié est détecté, le processus est bloqué, garantissant un démarrage fiable et sécurisé. - Protection contre les ransomwares (à venir)
Intégrée à Malware Remover, cette fonctionnalité permettra de détecter et d’isoler certains comportements anormaux, de consigner l’activité suspecte et de neutraliser les menaces en temps réel. - Contrôles d’accès IP sécurisés (à venir)
Ajoutera des contrôles par adresse IP pour réduire l’exposition réseau et appliquer des politiques d’accès selon le contexte, particulièrement utile dans les environnements avec accès distant ou multi-site.
Qtier arrive sur QuTS hero : stockage hiérarchisé en ZFS
Une des technologies phares de QNAP, Qtier, fait désormais son entrée sur les NAS équipés de QuTS hero.
Qtier permet le stockage par niveaux :
- SSD haute performance pour les données chaudes ou fréquemment acessibles.
- HDD de grande capacité pour les données froides ou historiques.
Avec un contrôle manuel flexible, les administrateurs peuvent décider quels types de données résident dans chaque couche de stockage, optimisant ainsi le compromis entre performance, capacité et coût. Cette fonction est particulièrement adaptée pour :
- Les serveurs de fichiers avec un grand volume de données.
- Les environnements de machines virtuelles.
- Production vidéo et flux de travail multimédia intensifs.
Performances SMB améliorées : daemon en mode kernel et chiffrement
QuTS hero h6.0 améliore également l’accès partagé aux fichiers, un point crucial pour de nombreuses entreprises.
Le système exécute désormais le daemon SMB en mode kernel, offrant selon QNAP :
- Des améliorations significatives en termes de performances et d’IOPS.
- Une compatibilité avec le chiffrement SMB, renforçant la sécurité des transferts de fichiers sans compromettre la vitesse.
Pour les organisations utilisant le NAS comme serveur de fichiers central pour Windows, macOS ou Linux, cette évolution peut se traduire par une expérience utilisateur améliorée et moins de goulets d’étranglement.
Contrôle accru et gestion centralisée
QuTS hero h6.0 apporte aussi plusieurs améliorations destinées à faciliter la gestion des administrateurs :
- Sécurité unique avec QNAP ID
Une seule authentification pour le NAS et les services cloud QNAP, simplifiant la gestion des crédentiels. - NPIV pour Fibre Channel
Permettant la gestion de multiples WWPN virtuels sur un seul port FC, facilitant la gestion de plusieurs utilisateurs ou serveurs sur le même matériel. - ACL 2.0
Un moteur de permissions repensé offrant des opérations plus rapides, une meilleure gestion et un comportement plus fiable dans les systèmes avec beaucoup de fichiers. - Monitoring avec AMIZcloud
Gestion centralisée en Cloud pour les groupes HA, affichant l’état du cluster, la latence et les alertes sur un tableau de bord unique.
IA et automatisation : LLM sur site et assistant pour administrateurs
Dans une optique d’intégrer l’IA générative et les grands modèles de langage, QNAP introduit des fonctionnalités spécifiques dans QuTS hero h6.0 :
- LLM sur site avec Qsirch
Sur NAS équipés de GPU, Qsirch supporte désormais la recherche RAG (Retrieval-Augmented Generation) basée sur des modèles de langage open source déployés localement, tels que DeepSeek, Gemma, Phi ou Mistral. Cela permet :- Recherche sémantique sur les documents stockés dans le NAS.
- Résumés rapides et extraction d’informations sans quitter l’infrastructure locale.
- Maintenir la souveraineté des données, essentielle dans des environnements sensibles.
- Assistant MCP : gestion par langage naturel
QNAP intègre un assistant permettant de gérer le NAS via des instructions en langage naturel à travers des outils comme Claude Desktop, VS Code, Telegram ou n8n. Les tâches répétitives d’administration et d’automatisation deviennent plus simples grâce à cette IA.
Disponibilité et bêta publique
La version bêta de QuTS hero h6.0 est désormais accessible dans le Centre de téléchargement QNAP. Les utilisateurs intéressés peuvent commencer à tester ces nouvelles fonctionnalités dans des environnements contrôlés avant leur déploiement à grande échelle en production.
Questions fréquentes sur QuTS hero h6.0
En quoi QuTS hero h6.0 se distingue-t-il des versions antérieures du système ?
Cette bêta renforce la haute disponibilité avec deux NAS, introduit des instantanés immuables, intègre la gestion KMIP, propose de nouvelles couches de sécurité (FIDO2, démarrage sécurisé, futures fonctionnalités anti-ransomware), et ouvre la voie à l’IA en local avec des LLM et une automatisation via MCP Assistant.
Pour quels types d’entreprises QuTS hero h6.0 est-il conçu ?
Principalement destiné à les environnements professionnels et organisations ayant besoin d’une haute disponibilité, d’une protection avancée contre les ransomwares, d’une gestion centralisée des clés, et de la capacité à intégrer des filtres IA sans recourir au cloud public.
Quels avantages offre Qtier sur un NAS avec QuTS hero et ZFS ?
Qtier facilite la combinaison intelligente de SSD et HDD, en proposant aux administrateurs de décider quels types de données résideront dans chaque couche, optimisant ainsi le rendement, la capacité et le coût. Il s’agit d’une solution idéale pour :
- Les serveurs de fichiers à grand volume.
- Les environnements de machines virtuelles.
- La production vidéo et les flux multimédia intensifs.
La IA sur le NAS compromet-elle la confidentialité des données ?
Dans ce modèle, les modèles de langage s’exécutent localement, sur des NAS équipés de GPU, sans envoyer le contenu vers des services externes. Les données restent dans l’infrastructure du client, renforçant ainsi la souveraineté des données et la conformité réglementaire dans des secteurs sensibles.
