Poradniki

Dotyczy produktów
Urządzenia QNAP NAS z oprogramowaniem układowym QTS lub QuTS hero.

---

Wyjaśnienie
Kod błędu FW013 wskazuje na błąd odczytu/zapisu pamięci flash. Ten problem może uniemożliwić pomyślną aktualizację oprogramowania układowego i może wpływać na normalne działanie urządzenia NAS.

---

Zalecenie

• Jeśli napotkasz kod błędu FW013 podczas aktualizacji oprogramowania układowego, QNAP zaleca skontaktowanie się z lokalnym centrum wsparcia lub autoryzowanym sprzedawcą w celu uzyskania usług naprawczych. Zapewni to, że Twoje urządzenie zostanie odpowiednio sprawdzone i serwisowane przez wykwalifikowany personel.
• Jeśli Twoje urządzenie NAS jest nadal dostępne, natychmiast wykonaj kopię zapasową ważnych danych, aby zapobiec potencjalnej utracie danych.
• Przygotuj informacje o swoim urządzeniu (numer modelu, numer seryjny, wersja oprogramowania układowego oraz opis problemu) przed skontaktowaniem się z pomocą techniczną.

Przypomnienie: Nie próbuj samodzielnie naprawiać sprzętu ani ponownie flashować oprogramowania układowego, ponieważ może to spowodować dalsze problemy lub unieważnić gwarancję.

---

Dalsze informacje

• Portal serwisowy QNAP – Kontakt z pomocą techniczną

 

Produkty, których dotyczy

• TS-212

---

Szczegóły
Dioda LED statusu na TS-212 wykorzystuje różne kolory i wzory migania, aby wskazać aktualny status systemu:

• Miganie zielone i czerwone naprzemiennie co 0,5 sekundy:Serwer NAS wykonuje ważną operację, taką jak:
  • Dysk twardy jest formatowany.
  • Serwer NAS jest inicjowany.
  • Oprogramowanie układowe systemu jest aktualizowane.
  • Odbudowa RAID jest w toku (system przywraca lub weryfikuje dane na wszystkich dyskach w macierzy RAID).
  • Rozszerzenie pojemności RAID online.
  • Migracja poziomu RAID online.
• Miganie zielone: System uruchamia się lub wyłącza.
• Stałe zielone: System jest gotowy i działa normalnie.
• Stałe czerwone: Wskazuje krytyczny błąd, taki jak awaria dysku twardego lub przegrzanie systemu.

---

Zalecenie
Jeśli widzisz migającą na czerwono i zielono diodę LED statusu, ale aktualnie nie formatujesz, nie inicjujesz ani nie aktualizujesz oprogramowania układowego, sprawdź dzienniki systemowe za pośrednictwem QTS lub Qfinder Pro, aby potwierdzić bieżącą operację. Jeśli zachowanie jest nieoczekiwane, rozważ ponowne uruchomienie serwera NAS lub skontaktowanie się z pomocą techniczną QNAP w celu uzyskania dalszej pomocy.

---

Dalsze informacje

• QNAP Turbo NAS Instrukcja obsługi sprzętu

 

Produkty, których dotyczy

• QuTS hero h5.3.0 lub nowszy
• High Availability Manager

---

Odpowiedź
Połączenia usługowe w klastrze wysokiej dostępności (HA) są zazwyczaj ponownie nawiązywane po przełączeniu awaryjnym lub przełączeniu. Jednakże, może to nadal spowodować, że aktywne pobieranie pliku przestanie odpowiadać, z prędkością pobierania zatrzymaną na 0 B/s i niemożnością wznowienia.

Jeśli tak się stanie, proszę ręcznie anulować zadanie pobierania i rozpocząć pobieranie ponownie.

WskazówkaJeśli pobierasz duże pliki, upewnij się, że status klastra HA to „Good”, aby zmniejszyć ryzyko przerw.

 

Dotyczy produktów

• QuTS hero h5.3.0 lub nowszy
• High Availability Manager

---

Tło
Urządzenia QNAP NAS obsługują roaming dysków, co pozwala użytkownikom przenosić dyski do różnych gniazd, gdy system jest wyłączony. Po ponownym uruchomieniu system nadal może wykryć i zamontować pulę pamięci masowej, do której należą przeniesione dyski, nawet jeśli ich lokalizacje uległy zmianie.

Jednakże, jeśli urządzenia NAS znajdują się w klastrze wysokiej dostępności (HA), wykonanie roamingu dysków tylko na jednym urządzeniu węzła może spowodować, że High Availability Manager wykryje niespójności gniazd dysków między dwoma węzłami. Te niespójności mogą wpłynąć na kondycję i stabilność klastra.

---

Scenariusze
Wpływ roamingu dysków na klaster HA zależy od tego, gdzie przeniesiono dyski na jednym węźle w stosunku do drugiego węzła.

Istnieją dwa główne scenariusze roamingu dysków. Załóżmy, że wyłączono węzeł pasywny i przeniesiono dwa dyski należące do tej samej puli pamięci masowej do różnych gniazd dysków:

Scenariusz | Węzeł aktywny | Węzeł pasywny | Opis
Zamienione gniazda | Gniazdo 1: Dysk A (400 GB)
Gniazdo 2: Dysk B (200 GB) | Gniazdo 1: Dysk B (200 GB)
Gniazdo 2: Dysk A (400 GB) | Dwa dyski na węźle pasywnym zamieniły gniazda w porównaniu do odpowiadających im dysków na węźle aktywnym, ale te same dwa gniazda są nadal zajęte.
Różne gniazda | Gniazdo 1: Dysk A (400 GB)
Gniazdo 2: Dysk B (200 GB) | Gniazdo 3: Dysk A (400 GB)
Gniazdo 4: Dysk B (200 GB) | Dwa dyski na węźle pasywnym zostały przeniesione do innych gniazd niż odpowiadające im dyski na węźle aktywnym.
Skutki każdego scenariusza dla statusu HA są następujące:

Scenariusz | Status HA | Szczegóły
Zamienione gniazda | Dobry | Pula pamięci masowej i synchronizacja danych nadal działają zgodnie z oczekiwaniami.
Jednakże, przyszłe działania związane z gniazdami dysków mogą zostać naruszone (patrz ważna uwaga w następnej sekcji).
Różne gniazda | Ostrzeżenie | Wykryto niezgodność gniazd dysków.
Pula pamięci masowej i synchronizacja danych nadal działają zgodnie z oczekiwaniami.
Jednakże, kondycja klastra jest naruszona, a przyszłe działania związane z gniazdami dysków mogą zostać naruszone (patrz ważna uwaga w następnej sekcji).

---

Rozwiązanie
W obu powyższych scenariuszach klaster HA będzie nadal działał i normalnie synchronizował dane między dwoma węzłami.

Zalecamy jednak, aby odpowiadające sobie dyski były zawsze instalowane w pasujących gniazdach dysków między dwoma węzłami. Zapewnia to długoterminową kondycję i stabilność klastra HA.

Niespójność gniazd dysków można rozwiązać, wykonując jedną z następujących czynności:

• Wykonaj przełączenie awaryjne, wyłącz węzeł pasywny, a następnie przenieś odpowiadające sobie dyski na oryginalnym węźle aktywnym do tych samych gniazd, co na oryginalnym węźle pasywnym.
• Przenieś dyski na węźle pasywnym z powrotem do ich oryginalnych gniazd dysków.

WażneJeśli pozostawisz niespójność gniazd dysków, możesz nie być w stanie wykonać przyszłych operacji pamięci masowej związanych z tymi dyskami i gniazdami dysków.

Na przykład, jeśli usuniesz pulę pamięci masowej i spróbujesz utworzyć nową, używając tych samych dysków, podczas gdy scenariusz zamienionych gniazd lub różnych gniazd nadal występuje między dwoma węzłami, High Availability Manager ponownie sprawdzi konfigurację sprzętową obu węzłów i wykryje niespójność, uniemożliwiając systemowi utworzenie nowej puli pamięci masowej.

---

Dalsze informacje
Jak wymienić dysk twardy na dysk o większej pojemności w klastrze HA?

 

Produkty, których dotyczy problem

• QNAP NAS z systemem QTS

---

Scenariusz
Niektórzy użytkownicy potrzebują silniejszej ochrony danych w QTS i proszą o:

• Późniejsze szyfrowanie istniejących danych na miejscu
• Bezpieczne nadpisywanie w czasie rzeczywistym podczas modyfikowania lub usuwania plików
• Bezpieczne usuwanie wolnego miejsca
• Automatyczne bezpieczne kasowanie plików w Koszu

Jednocześnie QTS musi zachować równowagę między bezpieczeństwem, wydajnością, zużyciem sprzętu i stabilnością systemu plików.

---

Rozwiązanie

Zalecane podejście
W przypadku bieżących wersji QTS zalecane podejście to:

• Użyj Shared Folder Encryption (AES-256) dla poufnych danych.
• Migruj istniejące dane do nowo zaszyfrowanego folderu współdzielonego zamiast szyfrować je na miejscu.
• Wprowadź ścisłe zasady Folder Privilege, aby ograniczyć dostęp.

Późniejsze szyfrowanie na miejscu i bezpieczne nadpisywanie plików w czasie rzeczywistym nie są zalecane jako domyślne mechanizmy ze względu na wydajność, wpływ na sprzęt i ograniczenia architektoniczne.

Procedura krok po kroku

1. Przejrzyj swoje wymagania
   Zdecyduj, czy potrzebujesz:
   • Ochrony danych na poziomie folderu dla danych w spoczynku, czy też
   • Pełnego czyszczenia nośnika przed wycofaniem dysku z użytku lub jego ponownym użyciem.
2. Utwórz zaszyfrowany folder współdzielony
   W QTS utwórz nowy folder współdzielony i włącz Shared Folder Encryption (AES-256) dla tego folderu.
3. Migruj istniejące dane
   Przenieś lub skopiuj istniejące poufne dane do zaszyfrowanego folderu współdzielonego. Wykonaj migrację w zaplanowanych partiach, aby monitorować wydajność i stabilność.
4. Wzmocnij kontrolę dostępu
   Skonfiguruj Folder Privilege tak, aby każdy użytkownik lub grupa mogła uzyskać dostęp tylko do danych, do których jest uprawniona.
5. Zweryfikuj dostęp
   Zaloguj się na konta nieautoryzowane i potwierdź, że nie mają one dostępu do zaszyfrowanego folderu współdzielonego ani jego zawartości.
6. Utrzymuj kopie zapasowe
   Wykonuj regularne kopie zapasowe przed i po dużych migracjach danych lub zmianach uprawnień, aby zmniejszyć ryzyko utraty danych.

Walidacja
Po zakończeniu konfiguracji zweryfikuj następujące elementy:

• Poufne dane znajdują się tylko w zaszyfrowanych folderach współdzielonych.
• Nieautoryzowani użytkownicy nie mogą uzyskać dostępu do folderów lub plików z ograniczonym dostępem.
• Wydajność systemu pozostaje akceptowalna podczas i po migracji danych.

Ograniczenia i uwarunkowania techniczne
Poniższe ograniczenia wyjaśniają, dlaczego bezpieczne nadpisywanie plików w czasie rzeczywistym i automatyczne bezpieczne usuwanie wolnego miejsca nie są obecnie zalecane jako domyślne mechanizmy:

• Obciążenie systemu plików (aktywny EXT4)
  Bezpieczne nadpisywanie w czasie rzeczywistym lub ciągłe czyszczenie wolnego miejsca w aktywnym systemie plików może wprowadzić znaczne obciążenie I/O i zmniejszyć responsywność systemu.
• Wpływ na sprzęt
  • Dyski HDD: Częste wieloprzebiegowe nadpisywanie może zwiększyć zużycie mechaniczne.
  • Dyski SSD: Powtarzające się wzorce nadpisywania zużywają cykle programowania/kasowania (P/E) i mogą skrócić żywotność dysków SSD.
• Zakres istniejących mechanizmów bezpiecznego kasowania
  Obecne funkcje Secure Erase w QTS są przede wszystkim przeznaczone do pełnego czyszczenia dysku (na przykład za pomocą poleceń ATA secure erase) w przypadku wycofania dysku z użytku lub jego ponownego przeznaczenia. Rozszerzenie tego samego zachowania na poziom plików lub automatyczne przepływy pracy Kosza wymaga dodatkowej walidacji architektonicznej w celu zapewnienia bezpieczeństwa i stabilności.

Ryzyka i niezalecane praktyki

• Unikaj włączania agresywnych przepływów pracy nadpisywania w czasie rzeczywistym na woluminach produkcyjnych bez dokładnych testów, ponieważ może to wpłynąć na wydajność i żywotność urządzenia.
• Nie traktuj bezpiecznego nadpisywania na poziomie plików jako równoważnego z bezpiecznym kasowaniem całego dysku. Aby uzyskać pełne czyszczenie nośnika, użyj procedur bezpiecznego kasowania na poziomie dysku.
• Pamiętaj, że błędnie skonfigurowane uprawnienia w środowiskach współdzielonych mogą nadal ujawniać dane, nawet gdy szyfrowanie jest włączone. Zawsze przeglądaj i testuj ustawienia Folder Privilege.

---

Dalsze informacje

• Jak włączyć lub wyłączyć szyfrowanie folderów współdzielonych w QTS? Wstaw rzeczywisty link, gdy będzie dostępny
• Instrukcja obsługi QTS - Bezpieczne kasowanie dysku Wstaw rzeczywisty link, gdy będzie dostępny

 

Odpowiednie produkty
QuFirewall

---

Rozwiązanie
Jeśli okaże się, że nie możesz uzyskać dostępu do serwera NAS po zastosowaniu ustawień QuFirewall lub podłączeniu kabla Ethernet do innego portu w serwerze NAS, należy wykonać reset sprzętowy przez 3 sekundy, aby przywrócić domyślne ustawienia systemu i sieci (w tym QuFirewall). Serwer NAS powinien wtedy ponownie umożliwić połączenie.

UwagaPo resecie sprzętowym hasło domyślnego konta administratora wraca do domyślnego hasła serwera NAS. Kliknij tutaj, aby uzyskać więcej informacji.

---

Dalsze informacje
Częste problemy z logowaniem do interfejsu internetowego QTS i QuTS hero