Umetna inteligenca je v zadnjih letih podjetjem odprla povsem nove možnosti za uporabo podatkov, hkrati pa povečala njihovo vrednost in s tem tudi tveganje, povezano z njihovo izgubo ali zlorabo. Vzporedno z rastjo AI se podjetja soočajo z napadi z izsiljevalsko programsko opremo, zahtevami po večji razpoložljivosti sistemov in vprašanjem, koliko občutljivih podatkov sploh želijo pošiljati v oblak. Prav zato strežniki NAS niso več zgolj prostor za shranjevanje dokumentov in varnostnih kopij. Postajajo del infrastrukture, na kateri podjetje zagotavlja kontinuiteto poslovanja, upravlja dostop do podatkov in vse pogosteje poganja tudi lokalne AI rešitve.
Prav v to smer gre QNAP z operacijskim sistemom QuTS hero h6.0. Nova različica njegovega ZFS-osnovanega sistema združuje visoko razpoložljivost, zaščito pred ransomware napadi, upravljanje šifrirnih ključev, učinkovitejše razporejanje podatkov in možnost uporabe velikih jezikovnih modelov neposredno na lastni infrastrukturi.
NAS kot infrastruktura, ki mora preživeti tudi odpoved naprave
Ena pomembnejših sprememb v QuTS hero h6.0 je razširjena podpora za Dual-NAS High Availability. Koncept je razmeroma preprost: dve napravi NAS delujeta kot Active-Passive HA gruča, ki jo upravlja High Availability Manager. Če aktivna naprava odpove, lahko njeno vlogo prevzame druga.
Pomembneje od same tehnologije je, da QNAP podporo širi na več modelov in večji del svojega aplikacijskega okolja. Visoka razpoložljivost tako ni več nujno funkcionalnost, rezervirana samo za bistveno dražjo strežniško infrastrukturo. V gruče je mogoče vključiti tudi JBOD razširitvena ohišja, zato se lahko kapaciteta sistema povečuje brez spremembe osnovnega koncepta redundance. Za podjetje, pri katerem so datoteke, virtualni stroji ali produkcijska okolja neposredno vezani na NAS, to spremeni način razmišljanja o napravi. Vprašanje ni več samo, koliko prostora ima NAS, ampak kaj se zgodi s poslovanjem, če naprava preneha delovati.
Ransomware spreminja pomen varnostne kopije
Tradicionalna varnostna kopija sama po sebi danes ni več vedno dovolj. Če napadalec pridobi dovolj visoke pravice, lahko skupaj z izvornimi podatki izbriše ali šifrira tudi dostopne varnostne kopije.
QuTS hero h6.0 zato na vseh podprtih modelih QuTS hero ponuja Immutable Snapshots oziroma nespremenljive posnetke. Ti se za določeno časovno obdobje zaklenejo, tako da jih ni mogoče spreminjati ali izbrisati. Njihova vrednost pride najbolj do izraza po varnostnem incidentu, ko lahko nespremenjena kopija podatkov predstavlja izhodišče za obnovitev sistema.
QNAP zaščito hkrati razširja še na druge plasti. Ransomware Guard v orodju Malware Remover spremlja vedenjske anomalije in lahko sumljive aktivnosti izolira, Secure Boot ob zagonu preverja celovitost vdelane programske opreme, Secure IP Access pa omogoča podrobnejše omejevanje dostopa glede na IP naslove. Dodani so tudi dostopni ključi FIDO2 oziroma Passkeys. Prijava brez klasičnega gesla zmanjšuje izpostavljenost phishing napadom, ki so še vedno eden najpogostejših načinov pridobivanja uporabniških poverilnic.
Šifrirni ključ postaja enako pomemben kot šifrirani podatki
Šifriranje podatkov ima svojo omejitev: nekje mora biti shranjen tudi ključ, ki omogoča njihov dostop. Pri večjem številu sistemov zato upravljanje ključev hitro postane varnostni in administrativni problem. QuTS hero h6.0 lahko kot KMIP odjemalec sodeluje s centraliziranimi KMS strežniki za upravljanje šifrirnih ključev. Ključi se lahko upravljajo na daljavo in uporabljajo samodejno, s čimer se zmanjša možnost človeške napake. Arhitektura je po navedbah QNAP zasnovana skladno z varnostnimi zahtevami standarda FIPS 140-3.
Takšna funkcionalnost je posebej pomembna v okoljih, kjer NAS ni izolirana naprava, ampak del širše poslovne infrastrukture z več sistemi, administratorji in varnostnimi politikami.
SSD ni treba uporabljati za vse podatke
Druga težava sodobnih podatkovnih sistemov je precej bolj praktična. SSD diski ponujajo bistveno večjo zmogljivost, vendar je shranjevanje velikih količin podatkov na njih dražje. HDD diski so cenovno učinkovitejši, vendar počasnejši.
QNAP zato tehnologijo Qtier prinaša tudi na QuTS hero. Administrator lahko podatke razporeja med hitre SSD in zmogljive HDD diske glede na potrebe posamezne delovne obremenitve. To je uporabno predvsem pri sistemih, kjer se na istem NAS srečujejo zelo različne naloge. Aktivni projekti videoprodukcije ali virtualni stroji lahko potrebujejo veliko hitrosti, arhivske datoteke pa predvsem poceni kapaciteto.
Še zanimivejši je prihajajoči FileTiers. Sistem bo podatke med različnimi napravami NAS razporejal v »vroče«, »tople« in »hladne« nivoje glede na pogostost uporabe ali pravila administratorja. Pri tem se bodo ohranile izvorne poti datotek, zato uporabniku ne bo treba vedeti, na katerem fizičnem nivoju so podatki dejansko shranjeni.
Hitrejši SMB za okolja, kjer NAS ni več zgolj arhiv
QuTS hero h6.0 spreminja tudi način izvajanja storitev SMB. Z njihovim zagonom v jedrskem načinu želi QNAP povečati prepustnost, obenem pa ohraniti možnost šifriranega SMB prenosa. Takšna sprememba je pomembna predvsem pri velikih datotekah in večjem številu sočasnih uporabnikov. NAS se namreč vse pogosteje uporablja kot aktivna produkcijska shramba, na primer pri videoprodukciji, virtualizaciji ali skupnem delu z velikimi projektnimi datotekami, kjer zmogljivost omrežnega protokola neposredno vpliva na uporabniško izkušnjo.
Administracijo dopolnjujejo QNAP ID SSO za enotno prijavo, Fibre Channel NPIV za uporabo več virtualnih WWPN naslovov na posameznih FC vratih in ACL 2.0 z novim sistemom upravljanja dovoljenj. AMIZcloud Monitoring pa omogoča centraliziran pregled HA gruč, njihovega stanja, zakasnitev in opozoril.
Najzanimivejši premik je lokalna umetna inteligenca
Najbolj strateško zanimiva novost QuTS hero h6.0 pa morda sploh ni povezana s klasičnim shranjevanjem podatkov. Qsirch dobiva podporo za On-Prem LLM in RAG iskanje, pri katerem se lahko na NAS napravah z ustreznim GPU uporabljajo lokalno nameščeni odprtokodni veliki jezikovni modeli, med njimi DeepSeek, Gemma, Phi in Mistral.
Dokumenti zato za analizo ali povzemanje niso nujno poslani zunanjemu ponudniku AI storitve. Model lahko deluje v lokalnem okolju, kjer ostanejo tudi izvorni podatki. Sistem omogoča semantično iskanje in povzemanje dokumentov ter s tem NAS približuje vlogi lokalne AI platforme. To je zanimivo predvsem za podjetja, ki imajo velike zbirke internih dokumentov, tehnične dokumentacije ali drugih podatkov, ki jih zaradi poslovnih pravil, zasebnosti ali varnostnih zahtev ne želijo pošiljati v zunanje AI storitve.
Administratorju NAS se bo mogoče približati tudi z naravnim jezikom
Drug del AI zgodbe predstavlja MCP Assistant. Ta omogoča upravljanje NAS z ukazi v naravnem jeziku prek okolij, kot so Claude Desktop, VS Code, Telegram ali n8n. Gre za drugačen koncept administracije, pri katerem generativna umetna inteligenca ne služi samo analizi podatkov, ampak postaja vmesnik za izvajanje administrativnih postopkov in avtomatizacij.
To lahko dolgoročno precej spremeni upravljanje infrastrukture. Namesto iskanja določene možnosti po administratorskem vmesniku bi lahko administrator sistemu opisal želeno dejanje, AI plast pa bi ga prevedla v ustrezno operacijo. Koliko takšen način upravljanja dejansko poenostavi delo in kako strogo bodo morale biti omejene pravice takšnih pomočnikov, bo verjetno eno pomembnejših vprašanj pri nadaljnjem razvoju podobnih rešitev.
QuTS hero h6.0 kaže širšo spremembo vloge NAS naprav
Pri QuTS hero h6.0 zato posamezne novosti niso nujno najpomembnejši del zgodbe. Bolj zanimivo je, kaj njihov skupek pove o razvoju poslovnega shranjevanja podatkov. NAS se iz naprave za datoteke in varnostne kopije premika proti lokalni podatkovni platformi. Na istem sistemu se združujejo visoka razpoložljivost, nespremenljive kopije podatkov, centralizirano upravljanje šifriranja, večnivojsko shranjevanje in lokalno izvajanje AI modelov.
Prav lokalni AI bi lahko tej kategoriji naprav dal novo vlogo. Če bodo podjetja želela uporabljati generativno umetno inteligenco nad lastnimi podatki, ne da bi ti zapustili njihovo infrastrukturo, lahko sistemi NAS postanejo eno od mest, kjer se bosta srečala shranjevanje podatkov in njihova inteligentna obdelava.
QuTS hero h6.0 je že na voljo za prenos prek QNAP Download centra.