QuTS hero 6.0 est enfin là ! Depuis la première bêta lancée fin novembre 2025, QNAP enchaîne les version et vient de publier la version finale accessible pour tous. Voici un tour d’horizon complet de ce que cette mise à jour apporte concrètement aux utilisateurs de NAS QNAP sous QuTS hero 6…
QNAP QuTS hero 6 : version majeure orientée entreprise et résilience
QuTS hero h6.0 n’est pas une mise à jour cosmétique. QNAP repositionne clairement son OS avec ZFS comme une solution taillée pour les environnements professionnels exigeants, avec 3 axes forts : haute disponibilité, protection des données et sécurité renforcée.
Haute disponibilité
La grande nouveauté de h6.0, c’est le High Availability Manager. Il est désormais possible d’associer 2 NAS QNAP en cluster actif-passif. En cas de défaillance matérielle sur le nœud principal, le second prend automatiquement le relais sans interruption de service perceptible. QNAP annonce que presque toutes les applications NAS sont désormais compatibles HA, à l’exception des applications tierces et héritées. C’est une fonctionnalité jusqu’ici réservée à des solutions bien plus coûteuses. L’extension JBOD est également prise en charge pour une capacité évolutive.
À noter : la HA pour SnapSync en temps réel, Q’center, les applications tierces et VJBOD reste à confirmer. À garder en tête si vous dépendez de ces services avant de migrer.
Snapshots immuables
Disponibles sur tous les modèles QuTS hero, les snapshots immuables permettent de verrouiller des points de restauration pendant une période définie. Impossible de les modifier ou de les supprimer durant cette fenêtre de protection, même avec les droits administrateur. En cas d’attaque ransomware ou de corruption accidentelle, l’administrateur peut restaurer un état sain en quelques minutes. C’est simple, efficace… et ça répond directement aux menaces actuelles.
KMIP, FIDO2 et Secure Boot
Concernant le chiffrement, QuTS hero h6.0 passe en mode client KMIP (Key Management Interoperability Protocol). Les clés de chiffrement sont désormais stockées sur un serveur de gestion centralisé externe, appliquées automatiquement au démarrage. Cela élimine la gestion manuelle des clés et aligne les NAS QNAP avec les exigences FIPS 140-3 pour les environnements réglementés.
Côté authentification, le support de FIDO2 permet de se connecter au NAS via des méthodes sans mot de passe : clé de sécurité physique, Windows Hello ou empreinte digitale. Une avancée bienvenue alors que les attaques par credential stuffing sont en hausse constante.
Le Secure Boot apporte une vérification matérielle des signatures firmware à chaque démarrage, empêchant le chargement de code non autorisé. Pour l’instant limité au TVS-AIh1688ATX, il sera étendu aux nouveaux modèles progressivement.
Deux fonctionnalités annoncées arrivent prochainement : Secure IP Access (contrôles granulaires par IP via QuFirewall, avec MFA, reconnaissance d’appareil et révocation automatique temporisée) et Ransomware Guard, une nouvelle couche dans Malware Remover qui surveille les processus, isole les activités suspectes et s’appuie sur la base de signatures malware de QNAP pour neutraliser les menaces en temps réel (non disponible sur les modèles ARM).
ACL 2.0
La gestion des droits d’accès évolue avec ACL 2.0. Les chiffres sont concrets : le nombre maximal d’entrées ACL configurables passe de 124 à 1024, la consommation mémoire est réduite et les opérations de vérification ou modification des permissions sur de grands volumes de fichiers sont nettement plus rapides qu’en ACL 1.0. C’est particulièrement utile dès qu’on gère des arborescences complexes avec de nombreux utilisateurs ou groupes. Attention toutefois : la migration vers ACL 2.0 est irréversible. Elle s’applique dossier partagé par dossier partagé et les snapshots créés avec ACL 2.0 ne sont pas compatibles avec les versions antérieures du système.
Qtier hero, SMB kernel mode et tiering intelligent
QuTS hero h6.0 introduit Qtier hero, une gestion hiérarchique du stockage en trois niveaux calibrés selon les patterns d’accès : les données chaudes sur SSD PCIe NVMe (IA, virtualisation, bases de données), les données tièdes sur SSD SAS/SATA pour un équilibre perf/capacité, et les données froides sur HDD SAS ou SATA pour l’archivage longue durée. La matrice couvre l’ensemble des types de lecteurs professionnels : PCIe NVMe, SAS SSD, SATA SSD, SAS HDD, NL-SAS HDD, SATA HDD.
Le daemon SMB tourne désormais en mode kernel avec chiffrement natif. Les benchmarks QNAP sur un TS-h3077AFU en 100GbE (connexion directe) parlent d’eux-mêmes : en IOPS aléatoires 4K en écriture, on passe de 8 868 IOPS sans chiffrement à 60 598 IOPS avec chiffrement activé ! Il s’explique par l’optimisation kernel-level qui contourne les goulots d’étranglement de l’espace utilisateur. Concrètement, activer le chiffrement SMB ne coûte plus rien en termes de performances sur cette génération.
IA locale et MCP
Qsirch intègre désormais RAG Search avec des LLM open source déployés localement : DeepSeek, Gemma, Phi ou Mistral tournent directement sur les NAS équipés de GPU compatibles (QAI-h1290FX, TS-h1290FX, TS-h1277AFX avec des GPU NVIDIA RTX Pro 6000 Blackwell, RTX 6000 Ada ou RTX 4000 Ada). Concrètement, le moteur peut analyser et résumer les fichiers stockés localement sans envoyer une seule donnée dans le Cloud.
L’autre nouveauté qui va plaire aux utilisateurs de Claude Desktop, VS Code ou encore n8n : le MCP Assistant. Il permet de gérer son NAS en langage naturel (créer des dossiers, gérer des utilisateurs, consulter l’état du système) directement depuis ces outils via le protocole MCP.
Avant de mettre à jour
« La patience est mère de sureté », cela s’applique aussi ici. Avant de vous lancer, gardez en tête que QNAP ne permet plus de revenir à une version antérieure de QuTS hero. Cette contrainte change tout. En cas de comportement inattendu après la mise à jour (incompatibilité applicative, régression sur un service critique, problème de migration ACL 2.0…), il n’y a pas de filet de sécurité… si ce n’est votre dernière sauvegarde pour les données. Pour un environnement de production, nous recommandons d’attendre au minimum une semaine, le temps que les premiers retours terrain remontent et que QNAP publie d’éventuels correctifs.
Liste des modèles compatibles : TS-h2490FU/TS-h1090FU, TS-h1290FX, TDS-h2489FU/TDS-h2489FU R2, TS-h3088XU-RP, TVS-h1288X/TVS-h1688X, TS-h987XU-RP/TS-h1887XU-RP/TS-h2287XU-RP/TS-h3087XU-RP, TS-h1886XU-RP/TS-1886XU-RP/TS-h1886XU-RP R2, TS-h686/TS-h886, TNS-h1083X/TNS-h1083X (A Side)/TNS-h1083X (B Side), TS-883XU/TS-883XU-RP/TS-1283XU-RP/TS-1683XU-RP/TS-983XU/TS-983XU-RP/TS-2483XU-RP/TS-h1283XU-RP/TS-h2483XU-RP/TS-h1683XU-RP, TS-h977XU-RP/TS-h1277XU-RP/TS-h1677XU-RP/TS-h2477XU-RP, TS-h1277AXU-RP/TS-h1677AXU-RP/TS-h3077AFU/TS-h2477AXU-RP/TS-h1077AFU, TVS-h1675U-RP/TVS-h1275U-RP/TVS-h875U-RP/TVS-h875U, TVS-675, TVS-h474/TVS-h674/TVS-h874/TVS-h874X/TVS-h674T/TVS-h874T, TBS-h574TX, TS-873AU/TS-873AU-RP/TS-1273AU-RP/TS-1673AU-RP/TS-873AeU/TS-873AeU-RP, TS-h973AX/TS-473A/TS-673A/TS-873A, TVS-672X/TVS-872X/TVS-672N/TVS-872N/TVS-472XT/TVS-672XT/TVS-872XT, TS-1655/TS-855X, TS-855eU/TS-855eU-RP/TS-h1655XeU-RP, TS-253E/TS-453E, HS-264/TBS-464/TS-364/TS-464/TS-664/TS-264/TS-464C2, TS-466C, TS-464U/TS-464U-RP/TS-1264U-RP/TS-464eU/TS-864eU/TS-864eU-RP, TS-i410X/TS-410E, TS-h765eU/TS-h1065eU/TS-h1065eU-RP/TS-h665U/TS-h665U-RP/TS-h1465U-RP, TS-h1277AFX/TVS-h877AX/TVS-h1277AX/TVS-h1677AX, TVS-AIh1688ATX, Qu805/Qu605/Qu405, QAI-h1290FX, TS-h665/TS-h865.
En synthèse
QuTS hero h6.0 est une mise à jour importante qui repositionne les NAS QNAP à base ZFS dans une catégorie supérieure. La combinaison haute disponibilité native, snapshots immuables, KMIP, FIDO2, LLM local et MCP Asistant en fait une plateforme crédible pour des usages professionnels, sans pour autant nécessiter du matériel dédié ou des licences supplémentaires. Les performances SMB kernel avec chiffrement et le tiering Qtier hero complètent un tableau déjà bien fourni. Nous ne l’avons pas abordé ici, mais de nombreuses améliorations, parfois plus discrète ont été apportées, notamment au niveau de l’interface d’administration. Pour QTS 6, il faudra attendre la fin d’année…
Pour en savoir plus, rendez-vous sur la page officielle...