Sụt Áp (Voltage Sag) Trên NAS Synology: Nguyên Nhân, Rủi Ro Và Giải Pháp UPS Online

Một văn phòng nhỏ dùng NAS Synology làm nơi lưu trữ file kế toán và backup máy tính nhân viên — buổi tối, máy lạnh trung tâm tòa nhà bật lại sau giờ nghỉ trưa, đèn hành lang chớp nhẹ một nhịp. Không ai để tâm, cho đến khi NAS tự khởi động lại giữa lúc đang chạy tác vụ backup định kỳ, và sáng hôm sau DSM báo một volume cần kiểm tra lại tính toàn vẹn dữ liệu. Đây là hậu quả điển hình của sụt áp — một sự cố điện áp mà nhiều văn phòng/doanh nghiệp nhỏ tại Việt Nam không nghĩ tới khi lắp NAS.

1. NAS Synology trong hạ tầng lưu trữ doanh nghiệp nhỏ và vừa tại Việt Nam

Theo khảo sát thị trường thiết bị lưu trữ tại Việt Nam, Synology là một trong hai brand NAS được nhiều nhà phân phối chuyên biệt cung cấp cho phân khúc doanh nghiệp nhỏ và vừa (SME), xác nhận qua các đơn vị như Mstar Corp (tự nhận là "nhà phân phối NAS Synology uy tín hàng đầu Việt Nam"), Việt Tuấn, và EASCS (nhà phân phối được ủy quyền chính thức) — mật độ nhà phân phối chuyên biệt và có ủy quyền chính hãng này là dấu hiệu thị phần đáng kể, tương tự cách đã xác nhận độ phổ biến của các brand khác trong chuỗi bài này.

Khác với server doanh nghiệp lớn (đã phân tích ở cụm bài Dell/HPE ESXi trước đây trong chuỗi), NAS Synology thường được triển khai ở quy mô nhỏ hơn — văn phòng, phòng lab, chi nhánh — nơi ý thức về bảo vệ điện thường thấp hơn phòng máy chủ trung tâm, dù dữ liệu lưu trên đó (file kế toán, hợp đồng, backup máy tính nhân viên, dữ liệu camera an ninh) không kém quan trọng. Đặc điểm kỹ thuật riêng của NAS khiến sự cố điện áp ở đây mang một rủi ro đặc thù: dữ liệu được ghi trực tiếp lên ổ cứng cơ (HDD) theo cơ chế RAID, và bất kỳ gián đoạn ghi giữa chừng đều có nguy cơ tạo ra tình trạng dữ liệu không nhất quán ở cấp độ RAID — một rủi ro mà các thiết bị dùng bộ nhớ flash/SSD đơn giản hơn (như HMI hay PLC) không gặp phải theo cùng cách.

2. Voltage sag là gì, và vì sao NAS không "miễn nhiễm" chỉ vì không có màn hình lớn

Theo định nghĩa IEEE 1159 đã dùng xuyên suốt chuỗi bài này, voltage sag là hiện tượng điện áp giảm xuống còn 10-90% điện áp danh định, kéo dài từ 0,5 chu kỳ đến 1 phút. Với NAS, nguyên nhân phổ biến tương tự các thiết bị khác trong chuỗi: dòng khởi động của các tải công suất lớn cùng lưới điện khu vực hoặc cùng hệ thống điện tòa nhà (máy lạnh trung tâm, thang máy, máy bơm nước) có thể kéo sụt điện áp tạm thời đủ để ảnh hưởng đến bộ nguồn của NAS.

Bộ nguồn AC-DC bên trong NAS (theo datasheet chính thức của dòng phổ biến DS923+, điện áp cấp vào là 100-240VAC, 50/60Hz) có tụ lọc đầu vào giữ điện áp DC nội bộ ổn định trong một khoảng thời gian ngắn khi điện áp AC đầu vào sụt — nếu sụt áp vượt quá khả năng giữ điện áp này, NAS có thể tự khởi động lại giống như vừa mất điện hoàn toàn trong thời gian ngắn, dù người dùng chỉ thấy đèn phòng chớp nhẹ. Với các dòng NAS văn phòng nhỏ dùng một nguồn duy nhất (không có PSU dự phòng như dòng RackStation doanh nghiệp lớn), đây là điểm yếu duy nhất không có lớp bảo vệ dự phòng nào ở cấp phần cứng.

3. Rủi ro riêng của NAS khi sụt áp xảy ra giữa lúc đang ghi dữ liệu: RAID write hole

Đây là điểm kỹ thuật quan trọng nhất phân biệt NAS với các thiết bị khác trong chuỗi bài này. Theo giải thích kỹ thuật chuẩn của hiện tượng RAID write hole (được ghi nhận rộng rãi trong tài liệu kỹ thuật lưu trữ, bao gồm các bài viết chuyên sâu về phục hồi dữ liệu RAID): "Hiện tượng 'write hole' xảy ra khi mất điện trong lúc đang ghi [một stripe dữ liệu]" — vì một khối dữ liệu logic trong RAID (RAID 5, 6, 10 hay SHR của Synology) được ghi đồng thời lên nhiều ổ cứng khác nhau (dữ liệu và parity tương ứng), nếu điện áp sụt/mất đúng lúc ghi, "không thể xác định được khối dữ liệu hoặc khối parity nào đã được ghi xong và khối nào chưa" — sự không nhất quán này nằm im, không gây lỗi ngay, cho đến khi một ổ cứng khác trong dàn bị hỏng và hệ thống cần dùng parity để phục hồi dữ liệu, lúc đó "một trong các khối sẽ được phục hồi sai".

Nói cách khác: sụt áp giữa lúc NAS đang ghi dữ liệu không nhất thiết gây lỗi ngay lập tức hoặc hiển thị cảnh báo — rủi ro thực sự chỉ lộ ra sau này, vào đúng lúc người dùng cần phục hồi dữ liệu nhất (khi có ổ cứng hỏng), khiến việc phục hồi RAID thất bại hoặc phục hồi sai dữ liệu mà không có cảnh báo rõ ràng ngay tại thời điểm đó. Đây là một dạng rủi ro "âm thầm" tương tự khái niệm đã dùng ở một số cụm bài thiết bị y tế trong chuỗi, nhưng ở đây áp dụng cho cơ chế lưu trữ RAID nhiều ổ cứng, không phải cơ cấu điều nhiệt.

4. Btrfs checksum và self-healing: lớp bảo vệ có thật, nhưng không xóa được rủi ro write hole

Synology sử dụng hệ thống file Btrfs làm mặc định trên hầu hết model hiện đại, với hai cơ chế bảo vệ chính thức được hãng công bố: theo trang giới thiệu kỹ thuật chính thức của Synology, Btrfs "cung cấp checksum cho cả dữ liệu và metadata, tạo hai bản sao metadata, và xác minh checksum trong mỗi lần đọc"; khi phát hiện checksum không khớp (dấu hiệu dữ liệu bị hỏng âm thầm — silent data corruption), hệ thống "có khả năng tự phát hiện file bị hỏng bằng metadata được nhân bản, và khôi phục dữ liệu hỏng bằng các volume RAID được hỗ trợ, bao gồm RAID 1, RAID 5, RAID 6, RAID 10, F1, và SHR" — cơ chế này gọi là self-healing (tự phục hồi), hoạt động dựa trên dữ liệu dự phòng redundant có sẵn trong cấu hình RAID.

Điểm cần hiểu rõ: cơ chế checksum/self-healing của Btrfs bảo vệ tốt cho việc phát hiện dữ liệu hỏng khi đọc lại sau này, nhưng không ngăn được tình huống write hole xảy ra ngay tại thời điểm ghi dở do mất điện/sụt áp — nếu cả khối dữ liệu và khối parity tương ứng đều bị ảnh hưởng theo cách khiến checksum vẫn khớp (trường hợp hiếm nhưng không phải không thể), hoặc nếu sự kiện write hole xảy ra trước khi có redundancy để tự phục hồi (ví dụ ổ đã hỏng từ trước khi xảy ra sự cố điện), self-healing sẽ không đủ để khắc phục. Nói cách khác, Btrfs giảm bớt nhưng không loại bỏ hoàn toàn rủi ro của sụt áp/mất điện giữa lúc ghi dữ liệu RAID.

5. Vì sao sụt áp trên NAS khó phát hiện ngay so với các thiết bị có màn hình giám sát riêng

Khác với PLC/HMI hay server có màn hình giám sát tại chỗ, NAS thường được đặt trong phòng kỹ thuật hoặc góc văn phòng, không có ai theo dõi trực tiếp liên tục. Sau khi NAS tự khởi động lại do sụt áp, hệ thống thường tự khôi phục hoạt động bình thường (DSM khởi động lại, các dịch vụ chia sẻ file tiếp tục hoạt động) mà không cần ai can thiệp — điều này khiến sự cố dễ bị bỏ qua hoàn toàn nếu không có ai chủ động kiểm tra log hệ thống hoặc nhận thông báo (DSM có thể gửi email/thông báo khi khởi động lại, nhưng chỉ nếu tính năng này đã được cấu hình từ trước). Với các tác vụ RAID đang chạy dở tại thời điểm sụt áp (ví dụ đang backup, đang đồng bộ dữ liệu), người dùng thường chỉ phát hiện có vấn đề khi chạy công cụ Data Scrubbing (quét dữ liệu định kỳ) hoặc khi việc phục hồi RAID thất bại lúc cần thiết nhất — đúng như rủi ro "âm thầm" đã nêu ở mục 3.

6. Bảng: So sánh hành vi NAS Synology khi sụt áp theo cấu hình PSU

Điểm cần lưu ý ở dòng RS-series: PSU đôi hot-swap được thiết kế để bảo vệ khi một nguồn AC gặp sự cố hoàn toàn (ví dụ mất điện một pha, hoặc PSU vật lý bị lỗi) — đây không phải cơ chế chống sụt áp nếu cả hai nguồn AC cùng bị ảnh hưởng bởi một sự cố sụt áp chung trên cùng đường dây/pha điện, tình huống phổ biến hơn thực tế so với việc chỉ một nguồn bị lỗi riêng lẻ.

7. Vì sao NAS không nên là bản lưu trữ duy nhất, dù đã có UPS và Btrfs self-healing

Một sai lầm phổ biến ở doanh nghiệp nhỏ Việt Nam: sau khi đầu tư NAS Synology với RAID và Btrfs self-healing, nhiều đơn vị coi đây là "đủ an toàn" và không còn backup dữ liệu quan trọng ra nơi khác — trong khi RAID (kể cả có self-healing) chỉ bảo vệ khỏi hỏng phần cứng ổ đĩa hoặc lỗi bit đơn lẻ, không bảo vệ khỏi các rủi ro khác vẫn có thể ảnh hưởng đồng thời đến toàn bộ NAS: hỏa hoạn, trộm cắp, ransomware mã hóa toàn bộ volume, hoặc chính rủi ro write hole do sự cố điện đã nêu ở mục 3 — nếu write hole ảnh hưởng đến metadata quan trọng, hậu quả có thể lan rộng hơn một file đơn lẻ.

Nguyên tắc backup 3-2-1 (3 bản sao dữ liệu, lưu trên 2 loại phương tiện khác nhau, với 1 bản ở vị trí khác) — nguyên tắc kinh điển trong ngành lưu trữ dữ liệu — vẫn nên áp dụng dù đã có UPS và RAID: ví dụ NAS Synology làm bản chính, kết hợp sao lưu định kỳ ra ổ cứng di động lưu ngoài văn phòng hoặc lên dịch vụ cloud backup, để đảm bảo một sự cố (bao gồm sự cố điện gây write hole ảnh hưởng đến nhiều ổ đồng thời) không làm mất toàn bộ dữ liệu không thể phục hồi.

8. Tính công suất UPS khi NAS có ổ mở rộng hoặc nhiều bay

Với các model NAS nhiều bay (8-12 bay ở dòng doanh nghiệp) hoặc có gắn thêm đơn vị mở rộng (expansion unit), công suất tiêu thụ thực tế cao hơn đáng kể so với dòng 2-4 bay văn phòng nhỏ, đặc biệt tại thời điểm khởi động khi tất cả ổ cứng cùng quay lên tốc độ hoạt động (dòng khởi động của động cơ spindle mỗi ổ cộng lại). Khi tính công suất UPS cho NAS nhiều bay, nên tính theo công suất tại thời điểm khởi động (thường ghi trong datasheet là mức tiêu thụ tối đa, cao hơn mức "khi truy cập" hoặc "khi nghỉ"), không chỉ tính theo công suất vận hành bình thường — sai lầm phổ biến là tính theo công suất trung bình khi hoạt động, dẫn đến UPS không đủ công suất tại đúng thời điểm NAS khởi động lại sau khi mất điện, có thể gây UPS quá tải ngay lúc cần bảo vệ nhất.

9. Giải pháp: UPS Online và cấu hình DSM đi kèm

Với NAS Synology, giải pháp phần cứng theo đúng nguyên lý chung của chuỗi bài: UPS Online cho khả năng bảo vệ tốt nhất (loại bỏ hoàn toàn ảnh hưởng của sụt áp/nhiễu điện áp lên tải), ổn áp AVR là lựa chọn chi phí thấp hơn nếu chỉ cần xử lý dao động điện áp nhẹ. Với NAS cụ thể, nên kết hợp thêm cấu hình phần mềm trong DSM: kích hoạt tính năng UPS support (kết nối UPS qua USB hoặc qua Network UPS Server nếu nhiều NAS dùng chung một UPS trung tâm), và kích hoạt lịch quét dữ liệu (Data Scrubbing) định kỳ để phát hiện sớm các bất thường checksum có thể phát sinh từ những lần sụt áp trước đó chưa được phát hiện.

10. Checklist bảo vệ NAS Synology khỏi sụt áp

• Trang bị UPS Online (ưu tiên) hoặc ổn áp AVR cho NAS, đặc biệt với dòng văn phòng nhỏ chỉ có 1 PSU không dự phòng.

• Kích hoạt tính năng UPS support trong DSM (kết nối qua USB hoặc Network UPS Server) để NAS có thể tắt an toàn khi UPS báo pin yếu.

• Đặt lịch Data Scrubbing định kỳ (hàng tháng hoặc theo khuyến nghị của Synology) để phát hiện sớm dữ liệu hỏng âm thầm có thể phát sinh từ các sự cố điện trước đó.

• Không nhầm lẫn PSU đôi hot-swap của dòng RS-series với khả năng chống sụt áp — đây là hai cơ chế bảo vệ khác nhau.

• Cấu hình DSM gửi email/thông báo khi hệ thống khởi động lại bất thường, để không bỏ lỡ dấu hiệu sụt áp đã xảy ra.

• Sau mỗi lần phát hiện NAS tự khởi động lại không rõ nguyên nhân, kiểm tra log hệ thống và trạng thái RAID/volume trước khi tiếp tục sử dụng bình thường.

• Với nhiều NAS trong cùng văn phòng/phòng kỹ thuật, cân nhắc UPS trung tâm dùng Network UPS Server để đồng bộ shutdown, tránh trường hợp một NAS tắt an toàn còn NAS khác mất điện đột ngột.

11. Câu hỏi thường gặp (FAQ)

1. Sụt áp có chắc chắn gây write hole trên NAS không? Không chắc chắn — write hole chỉ xảy ra nếu sụt áp/mất điện trùng đúng lúc NAS đang ghi một stripe dữ liệu RAID; nếu NAS đang ở trạng thái nghỉ (không ghi), sụt áp chỉ gây khởi động lại mà không tạo ra write hole.

2. Btrfs có bảo vệ hoàn toàn khỏi rủi ro sụt áp không? Không hoàn toàn — Btrfs checksum/self-healing giúp phát hiện và phục hồi dữ liệu hỏng dựa trên redundancy RAID có sẵn, nhưng không ngăn được write hole xảy ra tại đúng thời điểm ghi dở do mất điện.

3. Dòng NAS có PSU đôi (RS-series) có cần UPS không? Vẫn cần — PSU đôi bảo vệ khi một nguồn AC lỗi riêng lẻ, không bảo vệ được khi sụt áp ảnh hưởng đồng thời đến cả hai nguồn trên cùng đường điện.

4. Làm sao biết NAS đã từng bị ảnh hưởng bởi sụt áp trong quá khứ? Kiểm tra log hệ thống DSM để tìm các lần khởi động lại không do người dùng chủ động, đối chiếu với thời điểm và chạy Data Scrubbing để kiểm tra tính toàn vẹn dữ liệu hiện tại.

5. UPS Online khác gì ổn áp AVR trong trường hợp NAS? UPS Online loại bỏ hoàn toàn ảnh hưởng của sụt áp bằng cách cấp điện từ pin qua bộ nghịch lưu liên tục, còn ổn áp AVR chỉ điều chỉnh biên độ điện áp mà không cách ly hoàn toàn tải khỏi lưới điện đầu vào.

6. Data Scrubbing nên chạy bao lâu một lần? Nên theo khuyến nghị của Synology cho từng model cụ thể (thường hàng tháng), và nên chạy ngay sau bất kỳ sự cố khởi động lại bất thường nào để kiểm tra tính toàn vẹn dữ liệu sớm.