データ保護およびセキュリティ
                            
                            QuTS hero は、データセキュリティのために設計されたエンタープライズグレードのストレージソリューションです。
                        
                    データの整合性を確保し、データの破損を防ぎます
- 
                                
ZFS 独自の RAID-Z 論理ディスク管理
他のファイルシステムの RAID 構成と比較して、より堅牢なフォールトトレランスを備えています。トリプルパリティをサポートし、3 段階の冗長フォールト保護を提供し、トリプルミラーは最大 3 段階のデータミラーリング保護を提供します。これにより、データ保護のレベルが大幅に向上します。さらに、ユーザーは1台のハードドライブで ZFS RAID-Z の容量を柔軟に拡張できます。
 - 
                                
自動データチェックサム
ZFS にはサイレントデータ破損を防ぐ自己修復機能があります。すべてのデータブロックに対してチェックサム検証を行い、検出されたエラーを自動的に修復し、データの整合性と正確性を確保します。
 - 
                                
WORM(Write Once, Read Many)
WORM を有効にすると、書き込まれたデータは上書き、変更、削除ができなくなります。これにより、アーカイブされたデータの整合性と不変性が指定された期間にわたって保証され、特定のユースケースやコンプライアンス保持ポリシーに適しています。
 - 
                                
積極的な損害防止
ハードドライブの健全性が臨界値に達すると、システムは迅速にデータを予備のディスクに移行し、既存の RAID にシームレスに統合します。これにより、数日から数週間かかることがある RAID の再構築が不要になり、より安定した安全なシステム運用が実現します。
 
SMB 署名を高速化させる AES-128-GMAC に対応
QuTS hero は AES-128-GMAC 署名アクセラレーションをサポートしており( Windows Server 2022 および Windows 11 クライアントのみ)、データの署名効率が SMB 3.1.1 よりも大幅に向上し、 NAS システムの CPU 利用率も向上します。これにより、セキュリティとパフォーマンスの最適なバランスが提供されます。
x86 64-bit NAS
2 倍速
AES-CMAC: 479 MB/s 読み取り 
AES-128-GMAC: 1034 MB/s 読み取り 
 テスト環境:
Crystal ディスク Mark 1MB スループット 
 クライアント: Windows サーバー 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 10GbE NIC 搭載 
x86 NAS : TS-h1283XU-RP, QuTS hero h5.1 (GMAC), QuTS hero h5.0 (CMAC), Samsung 850 PRO 256GB, RAID 0, オンボード 10GbE NIC
暗号化フォルダ / LUN のパフォーマンスを向上
特定の共有フォルダや LUN の内容を暗号化して、不正アクセスを防ぐことができます。 QuTS hero では、暗号化された共有フォルダや LUN のパフォーマンスが大幅に向上しました。
暗号化フォルダ / LUN のパフォーマンスを向上
QuTS hero h5.1
順次読み込み
MB/s
シーケンシャルライト
MB/s
QuTS hero h5.0
順次読み取り
MB/s
順次書き込み
MB/s
 テスト環境:
Crystal ディスク Mark 32GB パターンサイズ 
 クライアント: Windows Server 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 1 x 25GbE NIC 
 NAS : TVS-h474, QuTS hero h5.1, M.2 SSDx2 Raid1 プール / 共有フォルダ / 暗号化共有フォルダ
新しい TCG-Ruby 規格による SED をサポート
TCG-OPAL および TCG-Enterprise プロトコルに加え、QuTS hero h5.2 は TCG-Ruby 自己暗号化ドライブ(SED)のサポートを導入しました。TCG-Ruby は NVMe やその他の最新ストレージ技術向けの仕様を提供し、現在のエンタープライズやデータセンターの要件により密接に対応し、GDPR、HIPAA、HITECH などの規制基準への準拠を容易にします。SED は内蔵暗号化プロセッサを利用してデータ全体のドライブを暗号化し、情報セキュリティにさらなる保護層を追加します。