データ保護およびセキュリティ
QuTS hero は、データセキュリティのために設計されたエンタープライズグレードのストレージソリューションです。
データの整合性を確保し、データの破損を防ぎます
-
ZFS 独自の RAID-Z 論理ディスク管理
他のファイルシステムの RAID 構成と比較して、より堅牢なフォールトトレランスを備えています。トリプルパリティをサポートし、3 段階の冗長フォールト保護を提供し、トリプルミラーは最大 3 段階のデータミラーリング保護を提供します。これにより、データ保護のレベルが大幅に向上します。さらに、ユーザーは1台のハードドライブで ZFS RAID-Z の容量を柔軟に拡張できます。
-
自動データチェックサム
ZFS にはサイレントデータ破損を防ぐ自己修復機能があります。すべてのデータブロックに対してチェックサム検証を行い、検出されたエラーを自動的に修復し、データの整合性と正確性を確保します。
-
WORM(Write Once, Read Many)
WORM を有効にすると、書き込まれたデータは上書き、変更、削除ができなくなります。これにより、アーカイブされたデータの整合性と不変性が指定された期間にわたって保証され、特定のユースケースやコンプライアンス保持ポリシーに適しています。
-
積極的な損害防止
ハードドライブの健全性が臨界値に達すると、システムは迅速にデータを予備のディスクに移行し、既存の RAID にシームレスに統合します。これにより、数日から数週間かかることがある RAID の再構築が不要になり、より安定した安全なシステム運用が実現します。
SMB 署名を高速化させる AES-128-GMAC に対応
QuTS hero は AES-128-GMAC 署名アクセラレーションをサポートしており( Windows Server 2022 および Windows 11 クライアントのみ)、データの署名効率が SMB 3.1.1 よりも大幅に向上し、 NAS システムの CPU 利用率も向上します。これにより、セキュリティとパフォーマンスの最適なバランスが提供されます。
x86 64-bit NAS
2 倍速
AES-CMAC: 479 MB/s 読み取り
AES-128-GMAC: 1034 MB/s 読み取り
テスト環境:
Crystal ディスク Mark 1MB スループット
クライアント: Windows サーバー 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 10GbE NIC 搭載
x86 NAS : TS-h1283XU-RP, QuTS hero h5.1 (GMAC), QuTS hero h5.0 (CMAC), Samsung 850 PRO 256GB, RAID 0, オンボード 10GbE NIC
暗号化フォルダ / LUN のパフォーマンスを向上
特定の共有フォルダや LUN の内容を暗号化して、不正アクセスを防ぐことができます。 QuTS hero では、暗号化された共有フォルダや LUN のパフォーマンスが大幅に向上しました。
暗号化フォルダ / LUN のパフォーマンスを向上
QuTS hero h5.1
順次読み込み
MB/s
シーケンシャルライト
MB/s
QuTS hero h5.0
順次読み取り
MB/s
順次書き込み
MB/s
テスト環境:
Crystal ディスク Mark 32GB パターンサイズ
クライアント: Windows Server 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 1 x 25GbE NIC
NAS : TVS-h474, QuTS hero h5.1, M.2 SSDx2 Raid1 プール / 共有フォルダ / 暗号化共有フォルダ
新しい TCG-Ruby 規格による SED をサポート
TCG-OPAL および TCG-Enterprise プロトコルに加え、QuTS hero h5.2 は TCG-Ruby 自己暗号化ドライブ(SED)のサポートを導入しました。TCG-Ruby は NVMe やその他の最新ストレージ技術向けの仕様を提供し、現在のエンタープライズやデータセンターの要件により密接に対応し、GDPR、HIPAA、HITECH などの規制基準への準拠を容易にします。SED は内蔵暗号化プロセッサを利用してデータ全体のドライブを暗号化し、情報セキュリティにさらなる保護層を追加します。