Cài QNAP QTS: pool, user, backup lần đầu

QTS là gì mà dân QNAP ai cũng nhắc đến đầu tiên

Mua NAS QNAP về, cắm điện xong việc đầu tiên bạn chạm vào không phải phần cứng mà là QTS — hệ điều hành chạy trên toàn bộ dòng máy QNAP, tương tự DSM của Synology. Nó là lớp phần mềm biến một cục sắt có vài khay ổ cứng thành máy chủ file, máy chủ backup , máy chủ media, thậm chí máy ảo mini trong nhà bạn.

Với dòng máy cao cấp hơn, QNAP dùng một bản khác gọi là QuTS hero — giao diện gần như giống hệt QTS, nhưng bên dưới chạy trên nền ZFS thay vì ext4. Chỗ khác biệt này quan trọng hơn bạn nghĩ, sẽ nói kỹ ở phần RAID và backup bên dưới.

QTS/QuTS hero làm được gì cho bạn:

• Gộp nhiều ổ cứng rời thành một hoặc nhiều Storage Pool, chống mất dữ liệu khi 1 ổ hỏng nhờ RAID, mở rộng dung lượng sau này mà không cần đập đi làm lại.
• Tạo tài khoản riêng cho từng người dùng, phân quyền đọc/ghi theo từng thư mục — không phải kiểu cả nhà xài chung 1 ổ cứng ngoài để trên bàn.
• Chạy backup tự động ra ổ ngoài, NAS khác hoặc cloud bằng ứng dụng có sẵn, không cần cài thêm phần mềm thứ ba.
• Cho phép truy cập từ xa qua link riêng, không cần hiểu port-forward là cái gì.

Vài tình huống quen thuộc: nhà bạn đang có 3-4 cái ổ cứng gắn ngoài rời rạc, cái nào cũng đầy, không biết phim gia đình nằm ở ổ nào — mua NAS 2-4 khay về là gộp hết vào một chỗ, xem trên TV lúc nào cũng được. Văn phòng nhỏ 5-10 người cần một chỗ để file chung nhưng không muốn ai cũng đọc được thư mục lương của kế toán — tạo user, group, phân quyền là xong, không cần thuê IT ngoài. Hoặc bạn từng dùng Synology, giờ đổi qua QNAP vì lý do phần cứng hay giá — logic thì giống, tên gọi thì khác, cần một cái "bản đồ dịch" để đỡ mất thời gian dò.

Vì sao cứ theo đúng thứ tự: wizard → Storage Pool → user → backup

Nghe có vẻ hiển nhiên, nhưng đây là thứ tự QNAP thiết kế sẵn và cũng là thứ tự ít gây lỗi nhất. Smart Installation Guide gom hết các bước cấu hình nền tảng (tên máy, tài khoản admin, giờ giấc, mạng) vào một luồng liền mạch, không phải tự mò qua từng Control Panel riêng lẻ. Create Storage Pool Wizard tự đề xuất RAID phù hợp với số ổ bạn đang có, và ngay sau khi tạo pool xong nó bật luôn pop-up tạo volume — bạn không cần tự nhớ phải qua menu nào tiếp theo.

Control Panel > Privilege gom user, group, shared folder, quota vào một chỗ duy nhất, nên phân quyền xong là xong, không phải nhảy qua lại nhiều app. Và HBS 3 (Hybrid Backup Sync) là ứng dụng backup có sẵn ngay trong máy, hỗ trợ cả đẩy dữ liệu ra ngoài (backup) lẫn kéo dữ liệu về (sync), nhắm được nhiều loại đích — ổ ngoài, NAS khác, cloud — trong cùng một giao diện. Không có lý do gì để tìm giải pháp khác khi máy đã có sẵn đủ bộ.

Bạn cần chuẩn bị: NAS QNAP đã lắp ổ cứng (tối thiểu 2 ổ nếu muốn có RAID chống hỏng ổ, đừng chạy 1 ổ rồi tự hỏi sao mất hết dữ liệu), máy tính cùng mạng LAN với NAS, và phần mềm Qfinder Pro tải từ trang QNAP — hoặc chỉ cần trình duyệt, không cài gì cũng được.

Bước 1: Tìm NAS trong mạng và chạy Smart Installation Guide

Cắm dây mạng, gắn ổ cứng, bật nguồn. NAS boot xong sẽ tự xin IP qua DHCP từ router nhà bạn. Mở Qfinder Pro (cài trên Windows/macOS) hoặc vào thẳng trình duyệt gõ find.qnap.com — trang này tự quét và tìm NAS QNAP trong cùng mạng LAN, tiện hơn hẳn cách cũ là dò IP bằng tay.

Nếu router chưa cấp được IP (mạng lạ, DHCP không hoạt động), NAS sẽ tự rơi về địa chỉ mặc định 169.254.100.100 — gõ thẳng địa chỉ này vào trình duyệt cũng vào được máy.

Vào được giao diện, Smart Installation Guide tự bật lên, dẫn bạn qua từng bước:

1. Chọn cài QTS hoặc QuTS hero (tuỳ dòng máy, thường không có lựa chọn khác vì máy chỉ hỗ trợ một loại).
2. Đặt tên NAS — từ 1 đến 14 ký tự, tên này sẽ hiện trong mạng và trong đường dẫn truy cập sau này nên đặt gì đó dễ nhớ, đừng để mặc định kiểu "QNAP-NAS".
3. Tạo tài khoản quản trị mới. Đây là bước quan trọng nhất trong cả bài này — đừng giữ nguyên tài khoản admin/admin mặc định. QNAP khuyến nghị tạo hẳn một tài khoản quản trị khác tên, đặt mật khẩu mạnh, và tắt/đổi tên tài khoản admin gốc ngay lúc này. Lý do đơn giản: NAS lộ port ra ngoài Internet (dù vô tình) là kiểu gì cũng có bot quét cổng 8080/443 rồi thử đúng cặp admin/admin trước tiên. Đừng để mình thành cái tên quen mặt trong log của kẻ tấn công.
4. Đặt giờ, múi giờ (chọn GMT+7 cho Việt Nam).
5. Cấu hình mạng: để DHCP tự động cho đơn giản, hoặc đặt IP tĩnh nếu bạn định port-forward hay chạy dịch vụ cố định về sau.

Xong bước này, wizard khởi động lại NAS một lần rồi đưa bạn vào giao diện QTS chính thức.

Bước 2: Tạo Storage Pool và Volume

Đây là chỗ khác Synology rõ nhất về mặt khái niệm, dù logic giống nhau. Vào Storage & Snapshots > Storage/Snapshots, bấm New Storage Pool để mở Create Storage Pool Wizard.

Storage Pool là một "hồ chứa" gộp nhiều ổ cứng vật lý lại, và từ một pool bạn cắt ra nhiều volume khác nhau — ví dụ một volume cho phim ảnh, một volume riêng cho backup, thay vì cách cũ là mỗi ổ một phân vùng cứng nhắc. Ưu điểm là linh hoạt: cần thêm dung lượng, thêm ổ vào pool là volume bên trong lớn ra theo, không phải tháo hết làm lại.

Trong wizard:

• Chọn ổ cứng muốn đưa vào pool.
• Chọn loại RAID. Không chắc thì cứ để wizard tự đề xuất — nó nhìn số ổ và dung lượng để gợi ý mức an toàn hợp lý. Điểm cần nhớ: có từ 2 ổ trở lên thì chọn RAID 1 trở lên, đừng ham dung lượng mà chọn RAID 0 hay chạy 1 ổ trần — 1 ổ hỏng là mất sạch, không có đường cứu.
• Xác nhận, pool bắt đầu khởi tạo.

Ngay sau khi pool tạo xong, pop-up New Volume hiện ra luôn — tạo ít nhất một volume hệ thống ngay tại đây, đừng tắt pop-up rồi quên mất phải quay lại tạo sau.

Một điều cần chuẩn bị tinh thần: nếu bạn đang chạy QTS (nền ext4, dùng Linux mdadm để quản lý RAID), lần đồng bộ RAID đầu tiên (initial resync) với ổ dung lượng lớn có thể mất vài giờ đến cả ngày. Đây là hành vi bình thường của mdadm khi build lại toàn bộ dải RAID, không phải máy bạn bị lỗi — cứ để chạy, đừng tắt máy giữa chừng. Dùng QuTS hero (nền ZFS) thì bước này thường nhanh hơn hẳn, vì cơ chế cấp phát khác, không cần resync toàn bộ dải như mdadm.

Một điểm khác cần lưu ý khi rebuild RAID: nếu trong dàn ổ có lẫn ổ SMR đời cũ (loại ghi dữ liệu theo kiểu ghi chồng, thường thấy ở ổ desktop giá rẻ hoặc ổ NAS thế hệ cũ), tốc độ rebuild có thể chậm bất thường so với ổ CMR ghi truyền thống. Cách chắc ăn là dùng ổ NAS-grade CMR cho toàn bộ khay — nhà chỉ cần lưu phim ảnh gia đình thì dòng phổ thông như WD Red Plus, Seagate IronWolf hay Toshiba N300 là đủ; còn chạy nhiều khay, tải nặng liên tục (SOHO, ảo hoá) thì lên dòng Pro (WD Red Pro, Seagate IronWolf Pro) để có workload rating cao hơn.

Bước 3: Tạo Shared Folder

Vào Control Panel > Privilege > Shared Folders, tạo các thư mục theo mục đích sử dụng thực tế — ví dụ Photo, Backup, Office thay vì để một đống file lộn xộn trong một thư mục Public duy nhất. Chia folder theo mục đích ngay từ đầu giúp bước phân quyền dưới đây dễ làm hơn nhiều — mỗi folder gán quyền theo nhóm người dùng, không phải lọc từng file.

Bước 4: Tạo User, Group và phân quyền

Đây là bước hay bị bỏ qua nhất ở nhà lẫn văn phòng nhỏ — ai cũng dùng chung 1 tài khoản admin cho tiện, đến lúc có người xoá nhầm folder của người khác thì chẳng biết ai gây ra, còn tài khoản admin bị lộ mật khẩu là mất luôn toàn bộ dữ liệu chứ không phải một phần.

Vào Control Panel > Privilege > Users, tạo một tài khoản cho từng người dùng thật. Số lượng nhiều (văn phòng 5-10 người), gom các user có cùng nhu cầu truy cập vào một User Group ở Control Panel > Privilege > User Groups để gán quyền một lần cho cả nhóm, đỡ phải lặp lại từng người.

Sau đó quay lại Control Panel > Privilege > Shared Folders > Folder Permissions, gán quyền đọc/ghi/từ chối cho từng user hoặc group trên từng folder. Ví dụ: nhóm Kế toán có quyền ghi vào folder Finance, nhóm còn lại bị từ chối hoàn toàn truy cập folder đó.

Một cạm bẫy hay gặp ở đây: NAS hỗ trợ cả kiểu phân quyền ACL theo phong cách Windows lẫn Unix permission truyền thống trên cùng một shared folder. Trộn cả hai kiểu không nhất quán, quyền truy cập dễ xung đột — người được cấp quyền ghi ở chỗ này nhưng bị chặn ở chỗ khác mà chẳng hiểu vì sao. QNAP có bài FAQ riêng xử lý việc này; cách đơn giản nhất là chọn nhất quán một kiểu quyền cho mỗi folder ngay từ đầu, đừng vừa chỉnh ACL vừa chỉnh Unix permission qua lại.

Bước 5: Chạy bản backup đầu tiên với HBS 3

NAS không phải là backup — NAS là nơi bạn gộp dữ liệu lại, nhưng bản thân nó vẫn có thể hỏng ổ đồng loạt, bị mã hoá tống tiền, hoặc đơn giản là cháy nổ, ngập nước tại chỗ đặt máy. RAID chỉ chống hỏng 1 ổ, không chống được bất kỳ tình huống nào kể trên. Vậy nên việc cuối cùng trong ngày đầu tiên không phải là "để mai làm", mà là chạy ngay một bản backup thật.

Mở HBS 3 (Hybrid Backup Sync), vào mục Backup & Restore ( hướng dẫn chính thức của QNAP áp dụng cho bản HBS 3 từ phiên bản 17 trở lên, máy mua mới thường đã có sẵn bản mới hơn mức này):

1. Chọn folder nguồn trên NAS cần backup (ví dụ folder Photo, Office vừa tạo ở bước 3).
2. Chọn đích: ổ cứng ngoài cắm trực tiếp vào NAS, một NAS QNAP khác qua RTRR/rsync, hoặc một dịch vụ cloud.
3. Đặt lịch chạy tự động (hàng ngày/hàng tuần tuỳ khối lượng dữ liệu thay đổi).
4. Chạy thử job lần đầu ngay lập tức để xác nhận nó thật sự chạy được, đừng chỉ tạo lịch rồi tin là xong — nhiều người tạo job xong không kiểm tra, ba tháng sau cần phục hồi mới phát hiện job chưa từng chạy thành công lần nào.

Lỗi hay gặp nhất ở bước này: job báo không kết nối được đích. Đích là một NAS QNAP khác thì kiểm tra xem RTRR hoặc rsync server đã được bật ở máy đích chưa — mặc định thường tắt. Đích là ổ cứng ngoài thì kiểm tra ổ đã format và mount đúng trong QTS trước khi chọn làm đích trong HBS 3, cắm ổ vào không có nghĩa là NAS đã nhận diện xong.

Bản backup ra ổ ngoài/NAS khác ở bước này mới là bước khởi đầu của nguyên tắc 3-2-1: 3 bản sao dữ liệu, trên 2 loại thiết bị khác nhau, ít nhất 1 bản ở vị trí vật lý khác. Có thêm bản sao thứ hai ở một nơi khác (cloud, hoặc nhà người thân) mới thật sự yên tâm.

QNAP dịch sang ngôn ngữ Synology cho ai vừa chuyển máy

Quen tay với DSM rồi giờ mới cầm QTS thì bảng dưới đây giúp định vị nhanh — không phải học lại từ đầu, chỉ là đổi tên gọi:

Lưu ý riêng một điều không có trong DSM: QTS (ext4 + mdadm) và QuTS hero (ZFS) dùng hệ thống file khác hẳn nhau, ổ đĩa không tương thích qua lại. Đổi từ máy chạy QTS sang máy chạy QuTS hero (hoặc ngược lại), pool phải khởi tạo lại từ đầu — dữ liệu cũ không tự động đọc được, phải backup ra trước rồi phục hồi lại sau khi khởi tạo pool mới.

Vài tuỳ chọn nâng cao khi máy đã chạy ổn

Không bắt buộc cho ngày đầu, nhưng đáng để biết là có:

• myQNAPcloud: bật lên để truy cập NAS từ xa qua một link dạng yourID.myqnapcloud.com, thay vì tự mở port 8080/443 ra Internet — mở thẳng port quản trị ra ngoài là mời gọi bot quét, chỉ nên làm khi thật sự hiểu rủi ro và có tường lửa chặn kèm.
• Qtier storage pool: dành cho ai có cả ổ SSD lẫn HDD trong cùng một pool, NAS tự động đẩy dữ liệu hay dùng lên SSD, dữ liệu ít dùng xuống HDD — chỉ có ý nghĩa khi bạn thực sự trộn 2 loại ổ.
• Snapshot schedule trong Storage & Snapshots: đặt lịch chụp snapshot để có điểm khôi phục nhanh ngay tại máy khi lỡ tay sửa/xoá nhầm file. Snapshot không thay thế cho backup ở bước 5 — nó nằm trên cùng ổ vật lý, ổ chết là snapshot chết theo.
• RTRR/rsync server: bật lên khi bạn muốn một NAS QNAP khác backup dữ liệu về máy này, thay vì chỉ backup ra ổ cứng ngoài.

Đến đây máy QNAP không còn là cục sắt mới bóc hộp nữa — có RAID đỡ khi ổ hỏng, có user riêng cho từng người, có bản backup nằm ngoài chính nó. Việc còn lại chỉ là dùng thôi. Đừng để nó nằm im chờ đến ngày ổ cứng trở chứng mới nhớ ra là chưa từng bấm nút backup nào.