Mất Điện Hoàn Toàn Trên NAS Synology: Rủi Ro RAID, Quy Trình Tắt Máy An Toàn (Graceful Shutdown) Và Khôi Phục Sau Mất Điện

Một phòng lab nhỏ dùng NAS Synology lưu toàn bộ dữ liệu đo đạc của nhóm nghiên cứu — không có UPS, vì "chỉ là NAS văn phòng, không quan trọng như server". Một buổi tối mất điện toàn khu vực kéo dài, NAS mất điện đột ngột giữa lúc đang đồng bộ dữ liệu từ máy trạm. Sáng hôm sau, DSM báo "Volume crashed", toàn bộ dữ liệu trong volume đó không truy cập được. Đây là hậu quả thực tế, được ghi nhận nhiều lần trên diễn đàn cộng đồng Synology, không phải tình huống lý thuyết.

1. Vì sao mất điện hoàn toàn nguy hiểm hơn với NAS so với thiết bị chỉ lưu cấu hình

Ở các cụm bài trước trong chuỗi, mất điện hoàn toàn trên PLC/HMI chủ yếu gây mất dữ liệu tạm/cấu hình chưa lưu — có thể khôi phục bằng cách nhập lại hoặc tải lại từ backup. Với NAS, bản chất khác biệt căn bản: đây là thiết bị mà toàn bộ dữ liệu người dùng (không chỉ cấu hình vận hành) được lưu trực tiếp trên đó, và cơ chế RAID nhiều ổ cứng khiến mất điện giữa lúc ghi có nguy cơ ảnh hưởng đến tính nhất quán của cả một volume, không chỉ một file đơn lẻ — như đã phân tích ở bài "Sụt Áp" cùng chuỗi về hiện tượng RAID write hole.

Khác với sụt áp ngắn (có thể chỉ gây khởi động lại), mất điện hoàn toàn kéo dài hơn đồng nghĩa với việc bất kỳ tác vụ ghi nào đang chạy tại thời điểm đó đều bị cắt ngang hoàn toàn, không có cơ hội cho hệ thống tự hoàn tất hoặc rollback an toàn nếu không có UPS hỗ trợ đủ thời gian để DSM thực hiện shutdown theo trình tự phần mềm.

2. Bằng chứng thực tế: volume crash sau mất điện được ghi nhận trên diễn đàn cộng đồng Synology

Trên diễn đàn cộng đồng chính thức của Synology, nhiều người dùng đã báo cáo tình trạng "Volume crashed" (volume bị lỗi, không truy cập được) ngay sau các sự cố mất điện — bao gồm cả trường hợp mất điện xảy ra giữa lúc đang thực hiện RAID rebuild (khi một ổ cứng vừa được thay và hệ thống đang tái tạo dữ liệu dựa trên các ổ còn lại). Đây là tình huống rủi ro kép: RAID rebuild là quá trình đọc/ghi liên tục cường độ cao trên toàn bộ các ổ còn lại trong dàn, nếu mất điện xảy ra đúng lúc này, không chỉ dữ liệu mới ghi có rủi ro mà toàn bộ quá trình rebuild phải chạy lại từ đầu sau khi có điện — và nếu một ổ cứng khác trong dàn cũng gặp vấn đề trong lúc rebuild bị gián đoạn, khả năng mất dữ liệu hoàn toàn tăng lên đáng kể so với rebuild diễn ra bình thường không bị gián đoạn.

Cần lưu ý: các báo cáo này là kinh nghiệm thực tế từ người dùng trên diễn đàn cộng đồng, không phải thống kê chính thức từ Synology về tỷ lệ xảy ra — nhưng tần suất xuất hiện của chủ đề này trên diễn đàn cho thấy đây không phải rủi ro hiếm gặp hoặc chỉ mang tính lý thuyết.

3. Quy trình tắt máy an toàn (Graceful Shutdown) qua UPS: cơ chế chính thức của DSM

DSM (hệ điều hành của NAS Synology) có tính năng UPS support tích hợp chính thức, cho phép NAS nhận tín hiệu từ UPS qua kết nối USB trực tiếp hoặc qua Network UPS Server (khi nhiều NAS dùng chung một UPS trung tâm, một NAS đóng vai trò server chuyển tiếp thông tin trạng thái pin cho các NAS khác). Theo hướng dẫn cấu hình phổ biến cho tính năng này, người quản trị có thể đặt ngưỡng để DSM tự động bắt đầu quy trình tắt máy an toàn: hoặc theo thời gian đã chạy bằng pin (ví dụ 5-10 phút sau khi mất điện, để tránh tắt máy không cần thiết khi chỉ là nhấp nháy điện ngắn), hoặc theo mức pin còn lại (ví dụ khi pin UPS còn dưới 20%).

Khi được kích hoạt đúng ngưỡng, DSM thực hiện graceful shutdown theo đúng trình tự phần mềm: hoàn tất các tác vụ ghi đang chạy, unmount volume đúng cách (đảm bảo dữ liệu đã ghi được đồng bộ đầy đủ xuống đĩa, không còn dữ liệu "treo" trong bộ nhớ cache), rồi mới tắt nguồn — khác hoàn toàn với việc mất điện đột ngột cắt nguồn ngay giữa chừng. Đây chính là điểm khác biệt cốt lõi giữa có UPS và không có UPS: không phải UPS "ngăn" NAS bị ảnh hưởng bởi mất điện, mà UPS mua thời gian đủ để NAS tự bảo vệ chính nó bằng phần mềm trước khi thực sự mất điện.

4. Với hệ thống nhiều NAS: Network UPS Server và rủi ro nếu cấu hình sai

Với văn phòng/phòng lab có nhiều NAS Synology dùng chung một UPS trung tâm, tính năng Network UPS Server cho phép một NAS (đóng vai trò server, kết nối trực tiếp UPS qua USB) chia sẻ thông tin trạng thái pin cho các NAS khác (đóng vai trò client) qua mạng LAN, để tất cả cùng thực hiện graceful shutdown đồng thời khi UPS báo pin yếu. Rủi ro cấu hình sai phổ biến: nếu NAS đóng vai trò server bị treo hoặc mất kết nối mạng trước khi kịp gửi tín hiệu cho các NAS client, các NAS client sẽ không nhận được cảnh báo và bị mất điện đột ngột khi UPS hết pin — dẫn đến tình huống một NAS được bảo vệ tốt (đóng vai trò server) trong khi các NAS khác vẫn gặp rủi ro như không có UPS.

Khuyến nghị thực hành: kiểm tra định kỳ (ví dụ mỗi 6 tháng) rằng cấu hình Network UPS Server vẫn hoạt động đúng bằng cách rút thử UPS trong điều kiện kiểm soát (không phải giờ cao điểm vận hành) và xác nhận tất cả NAS client đều nhận được cảnh báo và bắt đầu shutdown đúng ngưỡng đã đặt, không chỉ tin tưởng rằng cấu hình một lần là đủ vĩnh viễn.

5. Quy trình khôi phục sau mất điện hoàn toàn

1. Chờ UPS/nguồn điện ổn định hoàn toàn trước khi khởi động lại NAS — tránh tình trạng vừa có điện lại đã vội khởi động ngay trong khi điện áp còn dao động (có thể đang trong giai đoạn phục hồi sau sự cố lớn).

2. Kiểm tra trạng thái volume/RAID ngay khi DSM khởi động lại — vào Storage Manager để xem trạng thái "Healthy", "Degraded" (một ổ có vấn đề nhưng RAID vẫn hoạt động), hay "Crashed" (không truy cập được).

3. Nếu volume ở trạng thái Degraded hoặc có cảnh báo, chạy Data Scrubbing ngay để kiểm tra và tự phục hồi các bất thường checksum nếu có redundancy đủ, trước khi tiếp tục ghi dữ liệu mới vào hệ thống.

4. Nếu đang thực hiện RAID rebuild lúc xảy ra mất điện, kiểm tra xem quá trình rebuild có tự tiếp tục đúng cách sau khi khởi động lại không, hoặc cần khởi động lại thủ công quá trình rebuild.

5. Đối chiếu log hệ thống để xác định chính xác tác vụ nào đang chạy tại thời điểm mất điện (backup, đồng bộ, rebuild...) để đánh giá mức độ rủi ro cụ thể cho lần sự cố đó, không áp dụng đánh giá chung cho mọi trường hợp.

6. Nếu volume ở trạng thái Crashed, không tự ý thao tác thêm (không rebuild lại ngay, không ghi dữ liệu mới) — nên liên hệ hỗ trợ kỹ thuật hoặc dịch vụ phục hồi dữ liệu chuyên nghiệp trước, vì các thao tác không đúng có thể làm giảm khả năng phục hồi dữ liệu gốc.

6. Bảng: Mức độ rủi ro theo tác vụ đang chạy khi mất điện

7. NAS làm NVR lưu camera an ninh: rủi ro riêng khi mất điện giữa lúc ghi video

Nhiều đơn vị dùng NAS Synology không chỉ để lưu file văn phòng mà còn chạy ứng dụng Surveillance Station để ghi hình camera an ninh liên tục — biến NAS thành một dạng NVR (Network Video Recorder) phần mềm. Đây là tình huống có rủi ro riêng khi mất điện, tương tự nguyên lý đã phân tích ở cụm bài Avigilon NVR6 (Nhóm 2 trong chuỗi bài này): mất điện giữa lúc đang ghi luồng video liên tục có thể làm mất đoạn video đang ghi dở (thường vài giây đến vài phút cuối trước khi mất điện, tùy cấu hình buffer), và nếu đây đúng lúc xảy ra sự cố an ninh cần trích xuất camera, đoạn video quan trọng nhất có thể chính là đoạn bị mất.

Khác biệt so với NVR chuyên dụng (như Avigilon NVR6, được thiết kế RAID chuyên cho lưu trữ video liên tục với kiến trúc tối ưu cho ghi tuần tự): NAS Synology chạy Surveillance Station là giải pháp đa năng (dùng chung cho cả file văn phòng và camera), nên khi tính toán UPS cho NAS có chạy camera an ninh, cần ưu tiên mức độ bảo vệ cao hơn NAS chỉ lưu file văn phòng thông thường — vì tính liên tục của việc ghi hình an ninh có giá trị thời gian thực, khác với file văn phòng có thể chấp nhận được gián đoạn ngắn mà không ảnh hưởng nghiêm trọng.

8. Kiểm tra S.M.A.R.T. ổ cứng sau khôi phục, không chỉ tin vào trạng thái "Healthy" của RAID

Một bước thường bị bỏ qua trong quy trình khôi phục: RAID báo trạng thái "Healthy" chỉ xác nhận cấu trúc RAID nhất quán ở cấp logic, không đồng nghĩa với việc từng ổ cứng vật lý trong dàn không bị ảnh hưởng bởi sự cố mất điện — đặc biệt nếu ổ cứng đang trong quá trình đọc/ghi (đầu đọc đang di chuyển trên đĩa) tại đúng lúc mất điện, có rủi ro cơ học nhỏ nhưng không phải bằng không đối với tuổi thọ ổ cứng về lâu dài. Sau mỗi lần mất điện đáng kể (không phải chỉ nhấp nháy ngắn), nên chủ động kiểm tra thông số S.M.A.R.T. của từng ổ cứng trong DSM (Storage Manager > HDD/SSD > Health Info) để phát hiện sớm các chỉ số bất thường (Reallocated Sector Count tăng, Pending Sector...) có thể là dấu hiệu ổ cứng bắt đầu suy giảm sau sự cố, trước khi ổ đó thực sự hỏng và gây rủi ro cho toàn bộ RAID.

9. Giải pháp: UPS đủ thời gian backup cho graceful shutdown, không chỉ "có UPS là đủ"

Sai lầm phổ biến khi chọn UPS cho NAS: chỉ quan tâm "có UPS hay không" mà không tính đến thời gian backup thực tế đủ để hoàn tất graceful shutdown, đặc biệt nếu NAS đang chạy tác vụ nặng (rebuild, backup lớn) tại đúng thời điểm UPS bắt đầu chuyển sang chạy bằng pin. Nên chọn UPS có công suất và thời gian backup dư so với nhu cầu tối thiểu (không chỉ vừa đủ cho tải khi nghỉ), và cấu hình ngưỡng shutdown trong DSM đủ sớm (ví dụ 5-10 phút sau khi chuyển sang pin, không chờ đến khi pin gần hết) để có thời gian an toàn hoàn tất các tác vụ đang chạy trước khi thực sự tắt nguồn.

10. Checklist khôi phục sau mất điện hoàn toàn cho NAS Synology

• Chờ nguồn điện ổn định hoàn toàn trước khi khởi động lại NAS.

• Kiểm tra trạng thái volume/RAID trong Storage Manager ngay khi DSM khởi động lại.

• Chạy Data Scrubbing nếu có cảnh báo bất thường, trước khi ghi dữ liệu mới.

• Kiểm tra và tiếp tục đúng cách nếu RAID rebuild bị gián đoạn bởi sự cố mất điện.

• Đối chiếu log hệ thống để xác định tác vụ đang chạy tại thời điểm mất điện.

• Không tự ý thao tác thêm nếu volume ở trạng thái Crashed — liên hệ hỗ trợ kỹ thuật/dịch vụ phục hồi chuyên nghiệp trước.

• Cấu hình UPS support trong DSM với ngưỡng shutdown đủ sớm (5-10 phút sau khi chuyển sang pin).

• Với nhiều NAS dùng Network UPS Server, kiểm tra định kỳ (mỗi 6 tháng) rằng cấu hình vẫn hoạt động đúng bằng cách thử rút UPS trong điều kiện kiểm soát.

• Kiểm tra thông số S.M.A.R.T. của từng ổ cứng sau bất kỳ sự cố mất điện đáng kể, không chỉ dựa vào trạng thái "Healthy" chung của RAID.

• Với NAS chạy Surveillance Station ghi camera an ninh, ưu tiên cấu hình UPS bảo vệ ở mức cao hơn NAS chỉ lưu file văn phòng thông thường.

11. Câu hỏi thường gặp (FAQ)

1. NAS Synology có tự phục hồi hoàn toàn sau khi mất điện không? Thường có nếu không có tác vụ ghi đang chạy tại thời điểm mất điện; nếu có tác vụ ghi/rebuild đang chạy, cần kiểm tra kỹ trạng thái volume trước khi yên tâm là đã phục hồi hoàn toàn.

2. UPS bảo vệ NAS bằng cách nào, ngăn mất điện hay mua thời gian? UPS không "ngăn" được mất điện lưới, mà mua thời gian đủ để DSM thực hiện graceful shutdown theo phần mềm trước khi pin UPS cạn hoàn toàn — đây là cơ chế bảo vệ chính, không phải UPS làm NAS miễn nhiễm với mất điện.

3. Volume Crashed có phục hồi được không? Có thể phục hồi được trong nhiều trường hợp, nhưng cần thao tác đúng cách (không tự ý rebuild/ghi thêm ngay) — nên liên hệ hỗ trợ kỹ thuật hoặc dịch vụ phục hồi dữ liệu chuyên nghiệp để có tỷ lệ thành công cao nhất.

4. RAID rebuild bị gián đoạn bởi mất điện có nguy hiểm hơn ghi dữ liệu thông thường không? Có — vì rebuild là quá trình đọc/ghi cường độ cao trên toàn bộ ổ còn lại, gián đoạn giữa lúc này có rủi ro cao hơn ghi file thông thường, đặc biệt nếu có thêm ổ khác gặp vấn đề trong lúc gián đoạn.

5. Network UPS Server có đảm bảo tất cả NAS đều được bảo vệ như nhau không? Chỉ khi cấu hình đúng và được kiểm tra định kỳ — nếu NAS đóng vai trò server gặp sự cố trước khi gửi tín hiệu, các NAS client có thể không nhận được cảnh báo kịp thời.

6. Nên đặt ngưỡng shutdown UPS theo thời gian hay theo mức pin? Cả hai đều được DSM hỗ trợ — nên chọn ngưỡng đủ sớm (ví dụ 5-10 phút sau khi chuyển sang pin) để có thời gian an toàn hoàn tất tác vụ đang chạy, không nên chờ đến khi pin gần hết mới bắt đầu shutdown.

7. NAS chạy Surveillance Station có cần UPS mạnh hơn NAS văn phòng thông thường không? Nên có mức bảo vệ cao hơn, vì việc ghi hình camera an ninh có giá trị thời gian thực — mất đoạn video đúng lúc xảy ra sự cố an ninh có thể gây hậu quả nghiêm trọng hơn việc gián đoạn tạm thời truy cập file văn phòng.

8. Kiểm tra S.M.A.R.T. sau mất điện có cần thiết nếu RAID đã báo Healthy không? Nên kiểm tra thêm — trạng thái Healthy của RAID chỉ xác nhận tính nhất quán ở cấp logic, không đảm bảo từng ổ cứng vật lý không bị ảnh hưởng, đặc biệt nếu ổ đang đọc/ghi tại đúng lúc mất điện.