在群晖 NAS 中，启用存储空间加密有助于保护企业或个人的重要数据。但当系统重置或密钥管理服务器（KMIP）连接异常时，自动解锁功能可能失效。此时，您需要手动解锁加密存储空间，才能正常访问存储的数据。本教程将为您详细介绍手动解锁的步骤，帮助您快速恢复存储空间的访问权限，确保业务不中断。

一. 问题描述

当群晖系统的加密密钥保管库不可用，或设备重置、与 KMIP 服务器连接失败时，您需要手动解锁加密存储空间，恢复访问数据。

二. 如何手动解锁加密存储空间

准备恢复密钥（.rkey 文件）

  • 创建加密存储空间时，系统会提示您下载 恢复密钥（.rkey 文件）。
  • 如果未曾手动保存，您可以在浏览器的下载记录中查找，例如：
    • Chrome：chrome://settings/downloads
    • Edge：edge://settings/downloads
  • 确认恢复密钥安全可用，建议将其妥善备份。

手动解锁加密存储空间的步骤

如果启动时加密密钥保管库不可用，系统将无法解锁加密存储空间。这些存储空间会锁定，其数据将无法访问。在这种情况下，您只能使用恢复密钥手动解锁每个存储空间：

①前往存储管理器 > 存储。

②找到要解锁的加密存储空间。单击该存储空间的  省略号图标。

③ 选择解锁。

  • 如果加密密钥保管库设置为本地，请执行以下操作：
    1. 单击浏览以导入对应的恢复密钥。
    2. 确保选中修复本地加密密钥保管库复选框。
    3. 输入保管库密码。
    4. 单击解锁以确认。
  • 如果加密密钥保管库设置在 KMIP 服务器上，请执行以下操作：
    1. 单击浏览以导入对应的恢复密钥。
    2. 单击解锁以确认。

④重复步骤 2 和 3，直到所有锁定的存储空间都已解锁。

      温馨提示：为避免无法解锁，建议您定期检查加密密钥状态，并妥善保存恢复密钥。