NAS QNAP cho văn phòng: backup, snapshot và camera 24/7

Ba việc, một máy: QTS, HBS 3 và Surveillance Station là gì

QTS là hệ điều hành trên NAS QNAP. QuTS hero là bản dùng ZFS, cấu hình và cách quản lý khác QTS, nên bài này bám theo QTS 5.x. Văn phòng nhỏ thường gặp ba nỗi đau: file dự án rải rác trên mấy máy, backup là cắm ổ USB rồi quên, còn camera là một đầu ghi riêng nằm góc kho. Gom cả ba về một NAS thì bớt một thiết bị phải lo điện, lo cập nhật, và bớt một chỗ để đổ lỗi khi có sự cố.

Ba công cụ chính trong bài này:

• HBS 3 (Hybrid Backup Sync): job backup chạy theo lịch, đích là NAS khác, ổ ngoài hoặc cloud. Nhờ nó, nguyên tắc 3-2-1 được thực hiện tự động, bạn không phải nhớ bằng tay.
• Storage & Snapshots: chụp trạng thái thư mục theo giờ. Ai xóa nhầm file hay dính ransomware mã hóa thì lùi về bản chụp gần nhất, không cần kéo cả bản backup về.
• Surveillance Station: ghi hình camera ONVIF hoặc camera đúng hãng. QNAP công bố hỗ trợ hơn 3.100 model thuộc 100+ hãng, nên bạn không bị khóa vào một hệ sinh thái camera.

Nếu bạn đến từ Synology, Hyper Backup tương ứng với HBS 3 bên QNAP. Camera thì QNAP có Surveillance Station, và QVR Pro nếu bạn đang dùng bản đó. Tư duy vận hành gần như giống nhau, chỉ khác tên menu.

Ví dụ thực tế cho đúng bài toán văn phòng:

• Nhóm 4 người làm video giới thiệu sản phẩm: thư mục dự án chia qua SMB, backup đêm sang NAS thứ hai, snapshot mỗi giờ trong giờ làm việc. Khi có người xóa nhầm cả thư mục, bản chụp vài giờ trước là đường lùi nhanh nhất.
• Văn phòng 5 người đang dùng server cũ và ổ USB rời: chuyển sang một NAS có backup theo lịch, bỏ quy trình cắm tay. Quy trình cắm tay hay bị bỏ qua nhất, và đúng hôm bạn bỏ qua là hôm cần nó.
• Cửa hàng cần 4-6 camera cho hành lang, cửa ra vào và kho: ghi 24/7 vào NAS, mở điện thoại xem lại khi có chuyện.

Vì sao chọn cách này: không Docker, không dòng lệnh

Mọi thứ trong bài đều nằm trong App Center và menu QTS, thao tác bằng giao diện web. Bạn không cần SSH, cũng không cần biết Docker là gì. Với văn phòng chưa có IT riêng, đây là điểm đáng giá nhất: người có việc gấp vẫn tự xử lý được, không phải gọi ai.

Snapshot là tính năng của hệ điều hành nên không cần cài thêm phần mềm backup thứ ba. HBS 3 có wizard tạo job, và job đó chạy được cả trên QTS lẫn QuTS hero.

Với Plex, dùng bản native trong App Center. Bản chạy trong Container Station thường không có hardware transcoding, nên khi nhiều người xem 4K cùng lúc sẽ giật. Bản native tận dụng được phần cứng transcode của NAS. Lưu ý, hardware transcoding của Plex thường đi kèm Plex Pass.

Chọn phần cứng: số khay, RAM, mạng và ổ

Số khay. 4 người làm việc, 4-6 camera và backup thì tối thiểu cần 4 khay. TS-264 chỉ có 2 khay, không đủ cho cấu hình này. TS-464 là điểm xuất phát hợp lý.

CPU và cổng mạng. TS-264 và TS-464 dùng Intel Celeron N5095, 4 nhân, base 2.0 GHz, boost 2.9 GHz, có Intel UHD graphics cho Quick Sync. Có 2 cổng 2.5GbE và 1 HDMI.

RAM. Bản TS-464 4G có 4 GB mặc định, bản 8G có 8 GB. RAM tối đa là 16 GB DDR4 SODIMM. Camera, backup và snapshot chạy cùng lúc thì chọn từ 8 GB trở lên. Snapshot chỉ yêu cầu tối thiểu 1 GB, nhưng đó là mức để chạy được, chưa phải mức để chạy mượt.

Băng thông. Một cổng 2.5GbE cho khoảng 280 MB/s lý thuyết, đủ kéo một luồng 4K ProRes hoặc H.264 về máy dựng. Nếu nhiều máy dựng cùng lúc, hãy nghĩ tới link tổng hợp hoặc SSD cache. Link tổng hợp (LACP) chia tải giữa nhiều máy, nhưng một kết nối đơn thường vẫn chỉ đi qua một cổng. Đừng kỳ vọng nó nhân đôi tốc độ cho một máy dựng.

Chọn ổ NAS-grade theo tải

Nên lắp ổ NAS-grade cùng model, cùng dung lượng vào cả bốn khay. Các dòng dưới đây đều là lựa chọn đáng cân nhắc cho NAS văn phòng:

Dung lượng theo thông số hãng: Red Plus 2-12 TB, Red Pro 2-26 TB, IronWolf 2-20 TB, IronWolf Pro 4-24 TB, N300 4-20 TB. Dung lượng khác nhau thì thông số cũng khác, nên tra đúng model trên trang chính thức của hãng.

Với văn phòng 3-5 người, ghi 4-6 kênh và tải thông thường, Red Plus và IronWolf là lựa chọn cân bằng. Nếu camera ghi liên tục nhiều kênh hoặc bạn kéo video 4K nhiều lần mỗi ngày, Red Pro và IronWolf Pro đáng tiền hơn, đổi lại giá cao hơn. Red Plus có độ ồn khi idle khoảng 20 dB(A) theo thông số hãng, nên nếu NAS đặt trong phòng làm việc thì con số này đáng xem. N300 phù hợp khi bạn muốn tốc độ 7200 RPM mà giá không cao.

Cùng một dòng sản phẩm có thể có nhiều model ghi khác nhau (CMR hoặc SMR). Các model NAS-grade trong bảng được nhà sản xuất ghi là CMR, nhưng trước khi mua, đối chiếu mã model trên datasheet. Thông số TBW cũng nên tra lại: một số nguồn ghi IronWolf Pro là 550 TB/năm, số khác ghi 300 TB/năm.

RAID cho 4 khay

Với 4 khay, bạn chọn RAID 5 hoặc RAID 6. Ổ dung lượng lớn nên ưu tiên RAID 6, vì thời gian rebuild dài, và trong lúc rebuild, nguy cơ hỏng thêm một ổ cao hơn hẳn. RAID giúp NAS chịu được hỏng ổ, nhưng RAID không phải backup. Xóa nhầm hay ransomware vẫn đi thẳng vào cả pool.

Yêu cầu trước khi bắt đầu

• TS-464 (bản 8 GB trở lên), 4 ổ NAS-grade cùng model và dung lượng.
• Một NAS QNAP thứ hai, hoặc tài khoản cloud được HBS 3 hỗ trợ.
• UPS. Không có UPS thì mất điện đột ngột vẫn có thể làm hỏng volume.
• Camera IP cùng mạng LAN với NAS, và biết mật khẩu hiện tại của từng camera.
• Máy tính quản trị và danh sách tài khoản người dùng cho từng người trong văn phòng.

Các bước cài đặt

Bước 1: Cập nhật QTS và tách tài khoản

Dùng Qfinder Pro để tìm NAS trong mạng, rồi chạy setup wizard. Trước khi làm gì khác, vào Control Panel → System → Firmware Update và cập nhật QTS. Nghe thì hiển nhiên, nhưng bản vá bảo mật và bản sửa lỗi nên có trước khi bạn dựng backup lên trên.

Tạo tài khoản admin riêng và tài khoản người dùng riêng cho từng người. Đừng làm việc hằng ngày bằng admin. Khi một tài khoản bị lộ, bạn chỉ phải đổi mật khẩu của một người, không phải cả văn phòng.

Bước 2: Tạo storage pool và shared folder

Vào Storage & Snapshots, tạo storage pool với 4 ổ, chọn RAID như đã nói ở trên, rồi để QTS dựng. Bước này xóa sạch dữ liệu trên các ổ được chọn. Kiểm tra lại ổ nào nằm trong pool trước khi bấm xác nhận.

Sau đó tạo các shared folder tối thiểu: Projects cho dự án chia qua SMB, Backup-Target nếu NAS này nhận backup từ máy khác, và Camera để Surveillance Station ghi vào. Tách như vậy để sau này đặt snapshot và quyền truy cập theo từng thư mục cho dễ.

Bước 3: Cài app từ App Center

Mở App Center và cài HBS 3, Surveillance Station, cùng Plex nếu cần. Với phòng họp cần xem media, vào Control Panel → Applications → Multimedia Console → Overview, bật DLNA Media Server và thêm thư mục media. QTS sẽ tự cài Media Streaming Add-on nếu chưa có. DLNA dùng cổng 8200, Plex dùng cổng 32400.

Bước 4: Job backup chạy đêm sang NAS thứ hai hoặc cloud

Mở HBS 3, vào Backup & Restore → Back Up Now → New backup job. Chọn thư mục Projects làm nguồn, rồi chọn đích:

• NAS khác: NAS đích phải bật RTRR server thì mới nhận được job.
• Thiết bị ngoài: ổ USB hoặc ổ mạng đúng nghĩa, nằm ngoài NAS nguồn.
• Cloud: cài Cloud Backup Sync từ App Center. HBS 3 hỗ trợ Amazon Drive, OneDrive, Google Drive, Dropbox, Box, Yandex.disk và Backblaze B2.

Đặt lịch chạy ngoài giờ làm việc, ví dụ 1 giờ sáng. Backup lưu dưới dạng thư mục .qdff, nên đừng mở và sửa tay các thư mục đó. Muốn lấy file ra thì dùng chính HBS 3.

Backup đi. Cái ổ nào rồi cũng có ngày chết, chỉ là nó chọn đúng hôm bạn chưa backup hay không thôi.

Bước 5: Snapshot theo giờ cho thư mục dự án

Vào Storage & Snapshots, chọn volume chứa Projects, bật snapshot theo lịch. Với nhóm làm việc từ 8 giờ đến 18 giờ, chụp mỗi giờ là đủ. Giữ snapshot trong vài ngày gần nhất.

Bật Smart Snapshot Space Management. Theo tài liệu QNAP, khi dung lượng trống xuống dưới 32 GB, tính năng này tự xóa snapshot cũ cho đến khi còn tối thiểu 40 GB. Không bật thì pool có thể đầy mà bạn không hay biết.

Snapshot không thay thế backup. Snapshot nằm trên cùng NAS với dữ liệu, nên mất NAS hay mất cả pool thì snapshot cũng đi theo. Snapshot chỉ cứu bạn khỏi lỗi trong ngày, còn backup mới cứu bạn khỏi thảm họa.

Nếu muốn snapshot replica sang NAS khác, cả hai máy phải là QNAP chạy QTS, và NAS đích phải còn đủ dung lượng trống trong storage pool.

Bước 6: Surveillance Station và camera

Mở Surveillance Station và thêm camera bằng wizard, có thể dùng tìm kiếm ONVIF. Đổi mật khẩu mặc định trên từng camera trước khi thêm vào NAS. Đặt volume Camera làm nơi ghi, rồi đặt lịch ghi 24/7 cho từng kênh.

Số kênh là chỗ hay bị hiểu nhầm nhất. Theo tài liệu QNAP, các model TS-x10, x12, x19, x20, x21 và HS-210 có 2 kênh miễn phí, tối đa 8 kênh. Riêng dòng x64 như TS-264 và TS-464, tài liệu mình đối chiếu được chưa ghi rõ số kênh miễn phí. Trước khi mua, xác nhận trên trang sản phẩm QNAP hoặc hỏi reseller.

QNAP đã ngừng bán license kênh. Các license 1CH, 2CH, 4CH (LIC-SW-SURVEILLANCE-1CH/2CH/4CH) hiện chỉ còn qua reseller bên thứ ba, và không có gì đảm bảo về tồn kho hay tính xác thực. Nếu model của bạn chỉ có 2 kênh miễn phí, 6 camera cần thêm ít nhất 4 kênh. Tính đủ số kênh trước khi đặt hàng, đừng đợi đến lúc camera thứ 5 mới phát hiện.

Bước 7: UPS

Cắm UPS vào NAS theo đường USB và tìm mục cấu hình UPS trong Control Panel. Tên và vị trí menu UPS khác nhau giữa các bản QTS, nên tìm bằng từ khóa "UPS" thay vì nhớ đường dẫn cứng. Đặt thời gian tự tắt an toàn theo thời lượng pin của UPS.

Kiểm tra một lần khi không có ai đang ghi file. Rút điện thử để xem NAS có nhận cảnh báo và tắt đúng cách không. Việc này tốn năm phút, và năm phút đó rẻ hơn nhiều so với rebuild volume.

Kiểm tra chạy thật

• Backup: tạo một file test trong Projects, chạy job backup thủ công, rồi xóa file đó và khôi phục từ HBS 3. Đối chiếu log của job để chắc không có lỗi nào bị bỏ qua.
• Snapshot: chọn một snapshot trong Storage & Snapshots, khôi phục một file, và kiểm tra nội dung có đúng phiên bản không.
• Camera: mở Surveillance Station, tìm một đoạn ghi ở một thời điểm cụ thể, và xem timestamp có khớp với giờ thực không. Camera lệch giờ thì lúc cần tìm bằng chứng sẽ rất khó chịu.
• Tốc độ: copy một file 4K từ máy dựng lên SMB, theo dõi tốc độ và độ ổn định. Nếu tốc độ dao động mạnh, kiểm tra cáp, switch và cổng đang dùng.

Lỗi hay gặp và cách xử lý

Hết kênh camera khi thêm camera thứ 3 đến thứ 5

Nguyên nhân: model chỉ có 2 kênh miễn phí, phần còn lại cần license. Cách xử lý: đếm số kênh trước khi mua đầu ghi, mua license 1CH/2CH/4CH qua reseller có lịch sử rõ ràng, và kiểm tra license kích hoạt được trên máy của bạn trước khi lắp camera vào thực tế. Đừng mua license từ nguồn không rõ, vì license không chính hãng có thể không được cập nhật.

Backup chạy nhưng bản cuối không đầy đủ

Nguyên nhân: job quá dài hoặc đường mạng chậm, job chưa chạy xong thì cửa sổ thời gian đã hết. Cách xử lý: chia job theo thư mục để mỗi job nhỏ và xong nhanh hơn, đặt lịch ngoài giờ làm việc, và đọc log HBS 3 để tìm file bị bỏ qua. Log là nguồn duy nhất nói thật về job. Giao diện thì hay báo xanh cho đến khi bạn đi kiểm tra.

Snapshot chiếm dung lượng bất ngờ, pool đầy

Nguyên nhân: snapshot giữ lại các khối dữ liệu cũ. Khi bạn xóa file, dung lượng không được giải phóng ngay vì bản chụp vẫn tham chiếu tới nó. Cách xử lý: giới hạn số lượng snapshot giữ lại, bật Smart Snapshot Space Management, và theo dõi dung lượng trống trên dashboard. Đừng để pool đầy 100% rồi mới nhớ tới chuyện này.

Không thấy NAS trên DLNA hoặc thiết bị Plex

Nguyên nhân: thiết bị và NAS khác subnet, hoặc router chặn multicast và UPnP. Khi dùng DLNA qua WLAN hoặc LAN, multicast và UPnP phải bật. Cách xử lý: kiểm tra cùng subnet, bật multicast và UPnP trên router, rồi thử lại. Nếu vẫn không thấy, đừng vội đổ lỗi cho NAS.

Plex chạy trong Container Station giật và không tăng tốc phần cứng

Nguyên nhân: bản Plex trong Container Station thường không có hardware transcoding, nên CPU phải transcode bằng phần mềm. Cách xử lý: gỡ bản container và cài Plex Media Server native từ App Center. Bản native dùng được Quick Sync của N5095.

Ổ ghi camera hỏng sớm

Nguyên nhân: dùng ổ desktop cho camera ghi liên tục nhiều kênh. Ổ desktop không được thiết kế để chịu tải ghi 24/7 kiểu này. Cách xử lý: dùng ổ NAS-grade có thông số phù hợp với tổng bitrate của camera, và đối chiếu với khuyến nghị của hãng camera.

Bảo mật và bảo trì

Không mở cổng quản trị QTS ra internet. Muốn truy cập từ xa, dùng QVPN hoặc VPN, hoặc HTTPS với mật khẩu mạnh và bật 2FA. Mở cổng trực tiếp là cách nhanh nhất để máy của bạn lên danh sách quét của người khác.

Camera là thiết bị dễ bị tấn công nhất trong cả hệ thống. Đổi mật khẩu mặc định, cập nhật firmware, và đặt camera trong VLAN hoặc mạng riêng, tách khỏi mạng làm việc.

Lịch bảo trì tối thiểu: kiểm tra log backup mỗi tuần, xem trạng thái ổ mỗi tháng, đọc release note trước khi cập nhật QTS, và thử khôi phục một file mỗi quý. Backup chưa từng được thử khôi phục thì bạn chưa biết nó có dùng được không.

Tùy chọn nâng cao

• Truy cập từ xa qua HTTPS và reverse proxy: làm sau khi luồng cơ bản đã ổn định, không nên làm cùng lúc với cài đặt.
• Thêm kênh camera bằng license: xem phần số kênh ở trên, và nhớ kiểm tra nguồn trước.
• Jellyfin qua Container Station: phù hợp nếu bạn muốn tự quản lý thư viện và chấp nhận tự xử lý transcode.
• Cloud backup: thêm bản cloud qua Cloud Backup Sync hoặc đích Backblaze B2 trong HBS 3 để có đủ bản ngoài NAS.