El fabricante QNAP ha lanzado el 29 de mayo de 2026 la nueva versión de su sistema operativo QuTS hero, un sistema operativo que usa el sistema de archivos ZFS para proporcionar la mejor integridad de datos posible, y garantizar que todos los datos permanecen en el almacenamiento, y en RedesZone la hemos probado a fondo en un NAS QNAP TVS-h474. La nueva versión QuTS hero h6.0 incorpora mejoras importantes en la seguridad del sistema, en la seguridad de los datos gracias a las instantáneas inmutables, e incluso también en el rendimiento en lectura y escritura. Si quieres conocer todas las novedades, a continuación tenéis todos los detalles.
El nuevo QuTS hero h6.0 incorpora una gran cantidad de novedades para todos los usuarios de los NAS de QNAP que usen este sistema operativo, debemos recordar que no todos los servidores NAS usan QuTS hero con ZFS, sino que muchos usan QTS con el popular sistema de archivos EXT4. Ahora mismo solamente tenemos estas novedades en QuTS hero h6.0, pero esperamos que muy pronto también lancen QTS 6.0 y la mayoría de estas funcionalidades (las que no están relacionadas con el sistema de archivos de ZFS) estarán disponibles también.
Principales novedades del nuevo QuTS hero 6.0
El nuevo sistema operativo incorpora una interfaz gráfica de usuario bastante similar a la anterior, aunque han actualizado algunos iconos, y han aprovechado también para hacer cambios estéticos en la propia interfaz gráfica, no obstante, es una evolución más que una revolución, ¿para qué cambiar lo que funciona bien? Lo que sí vamos a tener a nuestra disposición, son nuevas aplicaciones que solamente son compatibles con esta versión del sistema operativo, como el cliente KMIP o la alta disponibilidad con doble servidor NAS, donde ahora tendremos más del 90% de aplicaciones compatibles con HA.
Como podéis ver, la interfaz gráfica de usuario principal ha cambiado muy poco.
Alta disponibilidad
QNAP se ha centrado en el último año en la alta disponibilidad o HA, permitiéndonos crear un clúster de alta disponibilidad activo-pasivo entre dos servidores NAS. De esta forma, tendremos un NAS principal que proporcionará todos los servicios, y un nodo pasivo que estará siempre a la espera por si el NAS principal se cae, con el objetivo de retomar todas las operaciones, servicios y procesos del primario.
En RedesZone tenemos un completo tutorial sobre cómo funciona alta disponibilidad HA en QNAP y nuestra experiencia de uso. Algunas mejoras que han incorporado en esta nueva versión, es que admite expansión JBOD, tenemos muchas más aplicaciones compatibles con esta HA, pero hay algunas que no lo son. Por ejemplo, no podemos hacer un SnapSync en tiempo real, tampoco tenemos Q’ Center, aplicaciones de terceros ni tampoco VJBOD, así que debes tenerlo presente antes de usarlo.
Administrador de almacenamiento
El administrador de almacenamiento hereda la misma interfaz gráfica que ya teníamos en las versiones anteriores de la rama QuTS hero 5.4 y anteriores, tenemos un nuevo menú muy intuitivo, y separado de todo lo relacionado con las instantáneas, algo que debes tener presente. Antes estaba todo en la misma aplicación, ahora las instantáneas y toda su gestión están en una aplicación diferente, que viene instalada de forma predeterminada.
En estos menús podemos gestionar los conjuntos de almacenamiento, volúmenes de datos, también tenemos la aceleración caché SSD, e incluso podemos ver los discos conectados, conectar discos remotos o un DAS, y gestionar todo el almacenamiento. Un aspecto importante, es que las instantáneas están en otra aplicación separada, mejor para tener todas las opciones a nuestra disposición.
Administrador de instantáneas
Las instantáneas o snapshots son una característica del sistema de archivos ZFS, y es que nos permitirá volver hacia atrás en cualquier momento para recuperar archivos o carpetas que hayamos borrado por equivocación. Podremos proteger los datos usando diferentes puntos de restauración, además, a través de File Station 6 podemos recuperar solamente los archivos que nosotros queramos, y no todos ellos, perfecto para aumentar la eficiencia. Lo más habitual es configurar una programación de instantáneas automática, reservando espacio de almacenamiento para garantizar que siempre haya espacio suficiente, para restaurarlo, podemos optar por restaurarlo todo, o solamente restaurar archivos individuales.
Si tienes dos servidores NAS de QNAP con ZFS, podrías usar la réplica de instantáneas, que es una forma de realizar copias de seguridad mucho más eficiente. De esta forma, los datos se pueden sincronizar continuamente usando estas instantáneas que es a nivel de bloque, y ahorrar ancho de banda. Gracias a SnapSync, podemos tener todo perfectamente replicado en otro NAS del fabricante.
Una novedad que han incorporado en esta nueva versión de QuTS hero 6.0, es que podemos configurar instantáneas inmutables. Esto significa que podremos crear una instantánea, y luego no podemos reciclarla (el sistema la elimina automáticamente, según la configuración) ni tampoco eliminarla (la eliminamos nosotros manualmente) hasta que no pasa un determinado tiempo definido en la configuración.
Imaginemos que queramos preservar todos los datos de las instantáneas durante 6 meses, configuraremos las instantáneas para que sean inmutables durante 180 días, y posteriormente ya podemos reciclarlas o eliminarlas, dependiendo de la configuración que nosotros elijamos.
Cliente KMIP
Ahora los NAS de QNAP permiten actualizar como cliente KMIP, integrándose en servidores centralizados de gestión de claves (KMS), para gestionar de forma unificada las claves de cifrado. Debemos tener en cuenta que estas claves se almacenarán de forma segura en el sitio remoto, y se aplicarán automáticamente, reduciendo riesgos y cumpliendo las diferentes normativas de ciberseguridad. El proceso de intercambio de claves cumple con FIPS 140-3, además, es compatible con carpetas compartidas y también LUN cifrados en el NAS.
Algo muy relacionado con lo anterior, es que ahora podemos configurar la autenticación mediante claves FIDO2 (como llaves USB) en los diferentes usuarios del equipo, para realizar un inicio de sesión seguro y que sea resistente al phishing, ya que no tendremos que introducir ninguna contraseña, haciendo que el acceso sea más seguro.
QNAP ofrece actualmente diferentes formas de autenticación en dos pasos, mediante aplicación autenticadora propia de QNAP, o mediante una aplicación TOTP. También podemos configurar claves SSH por usuario, y así añadir una capa más de seguridad a la hora de autenticarnos usando este protocolo para administrar el equipo por comandos.
Ransomware Guard
Ahora el software de seguridad Malware Remover incorpora un sistema avanzado para detectar y parar cualquier proceso que esté actuando como un ransomware, algo fundamental hoy en día para proteger todos los datos. Este nuevo sistema se encarga de detectar anomalías revisando los procesos, permite aislar la actividad sospechosa, registrar todos los problemas, y posteriormente es capaz de detectar firmas de ransomware a través de una gran base de datos de QNAP y otras fuentes. Finalmente, los procesos se aislarán para que no puedan realizar ningún cambio en el almacenamiento.
Como podéis ver, esta nueva opción de Ransomware Guard que tenemos en Malware Remover nos permitirá añadir una capa de seguridad contra esta amenaza.
Secure IP Access
QNAP ha incorporado una nueva funcionalidad muy interesante en el firewall de QuFirewall. Ahora nos proporcionará controles a nivel de IP para reducir la exposición de la red. Este nuevo sistema permite combinar la autenticación multifactor (verificación de identidad del usuario, reconocimiento del dispositivo y de la cuenta del NAS), junto con la revocación automática integrada con límites de tiempo configurables.
