QuTS hero NAS –データ保護とセキュリティ

データの整合性を確保し、データの破損を防ぎます

ZFS 独自の RAID-Z 論理ディスク管理

他のファイルシステムの RAID 構成と比較して、より堅牢なフォールトトレランスを備えています。トリプルパリティをサポートし、3 段階の冗長フォールト保護を提供し、トリプルミラーは最大 3 段階のデータミラーリング保護を提供します。これにより、データ保護のレベルが大幅に向上します。さらに、ユーザーは1台のハードドライブで ZFS RAID-Z の容量を柔軟に拡張できます。
自動データチェックサム

ZFS にはサイレントデータ破損を防ぐ自己修復機能があります。すべてのデータブロックに対してチェックサム検証を行い、検出されたエラーを自動的に修復し、データの整合性と正確性を確保します。
WORM（Write Once, Read Many）

WORM を有効にすると、書き込まれたデータは上書き、変更、削除ができなくなります。これにより、アーカイブされたデータの整合性と不変性が指定された期間にわたって保証され、特定のユースケースやコンプライアンス保持ポリシーに適しています。
積極的な損害防止

ハードドライブの健全性が臨界値に達すると、システムは迅速にデータを予備のディスクに移行し、既存の RAID にシームレスに統合します。これにより、数日から数週間かかることがある RAID の再構築が不要になり、より安定した安全なシステム運用が実現します。

SMB 署名を高速化させる AES-128-GMAC に対応

QuTS hero は AES-128-GMAC 署名アクセラレーションをサポートしており（ Windows Server 2022 および Windows 11 クライアントのみ）、データの署名効率が SMB 3.1.1 よりも大幅に向上し、 NAS システムの CPU 利用率も向上します。これにより、セキュリティとパフォーマンスの最適なバランスが提供されます。

x86 64-bit NAS

2 倍速

AES-CMAC: 479 MB/s 読み取り
AES-128-GMAC: 1034 MB/s 読み取り

テスト環境:
Crystal ディスク Mark 1MB スループット
クライアント: Windows サーバー 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 10GbE NIC 搭載
x86 NAS : TS-h1283XU-RP, QuTS hero h5.1 (GMAC), QuTS hero h5.0 (CMAC), Samsung 850 PRO 256GB, RAID 0, オンボード 10GbE NIC

暗号化フォルダ / LUN のパフォーマンスを向上

特定の共有フォルダや LUN の内容を暗号化して、不正アクセスを防ぐことができます。 QuTS hero では、暗号化された共有フォルダや LUN のパフォーマンスが大幅に向上しました。

暗号化フォルダ / LUN のパフォーマンスを向上

QuTS hero h5.1

順次読み込み

1120 MB/s

シーケンシャルライト

945 MB/s

QuTS hero h5.0

順次読み取り

809 MB/s

順次書き込み

565 MB/s

テスト環境:
Crystal ディスク Mark 32GB パターンサイズ
クライアント: Windows Server 2022 (AMD EPYC 7232P 3.0GHz, DDR4 128GB) 1 x 25GbE NIC
NAS : TVS-h474, QuTS hero h5.1, M.2 SSDx2 Raid1 プール / 共有フォルダ / 暗号化共有フォルダ

新しい TCG-Ruby 規格による SED をサポート

TCG-OPAL および TCG-Enterprise プロトコルに加え、QuTS hero h5.2 は TCG-Ruby 自己暗号化ドライブ（SED）のサポートを導入しました。TCG-Ruby は NVMe やその他の最新ストレージ技術向けの仕様を提供し、現在のエンタープライズやデータセンターの要件により密接に対応し、GDPR、HIPAA、HITECH などの規制基準への準拠を容易にします。SED は内蔵暗号化プロセッサを利用してデータ全体のドライブを暗号化し、情報セキュリティにさらなる保護層を追加します。