雙機實戰打造 QuTS hero h6.1 企業備份鐵三角:HDP for Business 集中納管、Proxmox VE 備份、即時開機驗證與 HA 2.1 局部修復

in , ,
閱讀時間: 7 分鐘
QNAP HDP for Business 1.0、Virtualization Station 4.2 與 HA Manager 2.1 雙機備份實戰
QNAP HDP for Business 1.0、Virtualization Station 4.2 與 HA Manager 2.1 雙機備份實戰
圖:以 TS-855X 與 TS-877AX 建構之 HDP for Business、即時還原與 HA 2.1 雙機架構

當中小企業或工作室同時擁有兩台運行 QuTS hero h6.1(h6.1.0.3656) 的 x86 ZFS NAS(例如我們實驗室手邊的 QNAP TS-855X 與 QNAP TS-877AX)時,過去常見的做法是各自獨立管理備份,或單純透過 HBS 3 對傳。

但在近期這波更新中,QNAP 端出了全新的企業級備份架構。我們實際檢視實驗室雙機的 QPKG 安裝清單,兩台 NAS 均已同步部署:HDP for Business (1.0.0.6192)、HDP for PC/VM (2.4.2.1195) 與 HBS 3 (26.4.6.205),並在 TS-855X 上搭配 Virtualization Station (4.2.1.66)、Boxafe (2.4.3.925) 與 HybridMount (1.17.5695)。結合最新釋出的 High Availability Manager (2.1.0590) 與 QuObjects (2.5.1289),讓雙機 QuTS hero h6.1 的保護能力直接躍升到企業資料中心等級!

一、雙機實裝配置對照:TS-855X × TS-877AX (QuTS hero h6.1.0.3656)

CyberQ 整理出目前實驗室兩台 QuTS hero h6.1 主機在資料保護、虛擬化與儲存管理層的實際運作版本:

QNAP TS-855X 與 TS-877AX QuTS hero h6.1 雙機實測數據對照
圖:實驗室針對 QNAP TS-855X 與 TS-877AX 雙機進行之 QPKG 版本盤點、TLS 1.3 憑證鏈與 Web 端點回應延遲實測對照
套件代號 (QPKG Name)TS-855X 實裝版本与狀態TS-877AX 實裝版本与狀態雙機協同角色定位
hdppro (HDP for Business)1.0.0.6192 (build 20260915, Enable=TRUE)1.0.0.6192 (build 20260915, Enable=TRUE)跨機集中管理伺服器 + 備份與備援管理伺服器
HyperDataProtector (HDP for PC/VM)2.4.2.1195 (build 20261028, Enable=TRUE)2.4.2.1195 (build 20261028, Enable=TRUE)執行 Proxmox VE、VMware、Hyper-V 與 Windows PC 備份及 4K BMR
HybridBackup (HBS 3)26.4.6.205 (build 20261019, Enable=TRUE)26.4.6.205 (build 20261019, Enable=TRUE)雙機 RTRR (Port 8899 握手 0.11 ms) 與 S3 Object Lock 雲端歸檔
QKVM (Virtualization Station)4.2.1.66 (build 20260914, Enable=TRUE)待命節點搭配 HDP for Business 執行分鐘級即時還原(Instant Restore)與開機錄影驗證
boxafe (HDP for SaaS)2.4.3.925 (build 20260908, Enable=TRUE)待命節點集中備份 Google Workspace 與 Microsoft 365 雲端信箱、日曆與共用雲端硬碟
SnapshotManager / storage-manager2.0.1.0672 / 2.0.1.0655 (11/02 更新)2.0.1.0672 / 2.0.1.0655 (11/08 更新)ZFS 儲存池、WORM 防竄改快照與 Snapshot Replica 跨機複製底座

二、重點一:HDP for Business 1.0 + HDP for PC/VM 2.4.2 跨機集中管理與 Proxmox VE 原生支援

過去企業如果有多台 QNAP NAS 分別跑 HDP (Hyper Data Protector),管理員必須逐一登入每台 NAS 的網頁介面去檢查備份有沒有成功。全新登場的 HDP for Business (1.0.0.6192) 搭配 2026/10/30 更新的 HDP for PC/VM 2.4.2.1195 徹底改變了這個局面:

1. 主伺服器 + 備份伺服器 + 備援管理伺服器三合一架構

  • 我們可以指定其中一台 NAS 擔任「管理伺服器(Management Server)」,並透過邀請金鑰複製貼上的方式,將第二台 NAS 加入成為「備份伺服器(Backup Server)」兼「備援伺服器(Failover Server)」。
  • 斷線自主運作:萬一管理伺服器關機維護或異常離線,可一鍵切換由備援伺服器接手管理,且在管理伺服器離線期間,各台備份伺服器仍會依照排程獨立執行備份,絕不開天窗。
  • 無痛接管與隨時返還既有 HDP:如果你原本已經在單機上用 HDP for PC/VM 備份了十幾台電腦與 VM,HDP for Business 可以直接接管既有環境,自動把原本的備份任務轉為集中式保護政策(Protection Policy)並完整保留歷史備份資料,日後若想拆回單機管理,也能一鍵將環境返還給 HDP。

2. 原生支援 Proxmox VE 虛擬機 + 自動保護規則

除了原本支援的 VMware vSphere 與 Microsoft Hyper-V 外,HDP for Business 1.0 正式新增支援保護 Proxmox VE 上的虛擬機!更棒的是新增了自動保護規則,只要為 Hypervisor 指定好保護政策,未來在 Proxmox VE 或 Virtualization Station 上新建立的 VM,就會自動套用政策開始備份,完全不怕工程師建了新 VM 卻忘記加進備份排程。

3. HDP for PC/VM 2.4.2.1195 (2026/10/30) 關鍵除錯

  • 修正裸機還原(BMR)4K 磁區對齊失敗:當來源磁碟的分割區配置未對齊目標新硬碟的 4K 實體磁區大小(512e)時,過去 2.4.1 會在建立分割區階段卡住失敗,2.4.2 已自動將未對齊分割區起點往前調整對齊 4K 磁區並順利寫入。
  • 底層元件安全升級與 Hyper-V 匯入錯誤提示最佳化:內部元件升級至 Alpine 3.24.3、OpenSSL 3.5.9 與 Python 3.12.16,並改善了 Hyper-V 虛擬機以新 ID 匯入後的錯誤提示清晰度。

三、重點二:搭配 Virtualization Station 4.2.1.66 分鐘級即時還原與開機錄影自動驗證

有備份不代表一定能還原,這是所有系統管理員心中的痛。當我們在 TS-855X 上更新至 Virtualization Station 4.2.1.66 並搭配 HDP for Business 時,解鎖了兩項企業級功能:

  1. 即時還原(Instant Restore):當生產環境的虛擬機掛點時,不必苦等數 TB 的備份檔完整寫回磁碟池,可以直接由 HDP for Business 的備份檔在 Virtualization Station 上於數分鐘內直接掛載開機,先恢復業務運作,再於背景轉換為正式虛擬機。
  2. 備份驗證(Backup Verification)自動錄製開機影片:系統能定期在背景自動將備份檔開機測試,驗證作業系統是否真的能順利進入登入畫面,並自動錄製一段開機過程影片存放在管理介面內供 IT 人員隨時抽查,徹底免除人工災難演練的繁瑣。
  3. QuTS hero 64TB 虛擬磁碟與 Q35 / GPU VNC 主控台:Virtualization Station 4.2 將 QuTS hero 上的單一虛擬磁碟上限拉高至 64 TB(QTS 為 14 TB),支援免轉換格式的即時匯入(Instant Import)與虛擬磁碟空間回收,讓 ZFS 儲存池空間利用率大幅提升。

四、重點三:High Availability Manager 2.1.0590 告別整顆重建,「差異項目局部修復」登場

若將兩台同型號的 QuTS hero NAS 組成雙機主動-被動(Active-Passive)高可用性叢集,High Availability Manager 2.1.0590 絕對是年度最有感更新:

  • 以前的做法:當雙節點因為瞬斷或強制關機發生資料不一致時,往往只能選擇清除並重建被動節點的整個儲存空間,動輒耗費數十個小時同步。
  • 2.1.0590 的全新做法:改善了兩節點間同步問題的修復流程!管理員現在可以在執行修復前,直接預覽兩節點之間不一致的儲存池(Storage Pool)、共用資料夾與「LUN」清單,並選擇只修復這些不一致的項目。
  • 保護狀態鎖定與容錯移轉履歷:搭配 1.2.456 / 2.1.0590 強化的同步保護機制,當叢集仍處於需修復狀態時,即使重新啟動主動節點,系統也會維持在保護狀態而不誤觸發 Failover(容錯移轉),避免髒資料覆寫,Cluster 頁面更直觀顯示最近一次容錯移轉時間與復原檢查清單。

五、重點四:HBS 3 26.4.6.205 與 QuObjects 2.5.1289 打通 S3 Object Lock 與 Veeam v13 防勒索備份

1. HBS 3 Hybrid Backup Sync (26.4.6.205 / 2026/10/23)

我們在 TS-855X 與 TS-877AX 雙機上皆實裝了 HBS 3 26.4.6.205,RTRR 服務埠(Port 8899)隨時處於 0.11 ms 極速待命狀態。新版修正了多項實務痛點:

  • 修正 Amazon S3 Object Lock 第二次備份失敗:過去將資料備份至啟用物件鎖定(WORM 防竄改)的 S3 Bucket 時,第一次會成功,但從第二次排程執行起就會失敗,新版已徹底修復。
  • 修正遠端 exFAT 目的地 RTRR 備份(未開版本管理時)與 Airgap+ 搭配 QHora-321 路由器的連線問題,以及前版(26.4.5.115)修正的「遠端雙向同步中,來源端已刪除的資料夾偶爾又在目的端復活」的現象。

2. QuObjects 物件儲存伺服器 (2.5.1289 / 2026/10/13)

許多企業會將大容量的 TS-855X 或 TS-877AX 透過 QuObjects 轉化為地端的 S3 相容物件儲存伺服器,供 Veeam 或 Commvault 寫入備份。2.5.1289(與 2.5.869)正式支援 QuTS hero h6.1.0,並解決了第三方備份軟體相容性問題:

  • 完美相容 Veeam Backup & Replication v13 Object Lock:修正未回傳 x-amz-checksum-sha256 標頭導致 Veeam v13 Object Lock 任務失敗的問題,以及 Veeam 建立的資料夾未顯示在清單中的問題。
  • 完美相容 Commvault 分段上傳:修正用戶端傳送 Content-MD5 或 checksum 標頭時,CompleteMultipartUpload 請求失敗的問題。
  • 支援綁定標準 HTTPS Port 443,並移除未使用的 oss.cgi 元件強化資安。