在 DSM 7.3 中，群晖 NAS 对加密机制进行了重要升级，推出了全新的加密密钥保管库解锁方式——保管库密码。此项改进让用户在密钥保管库不可用、系统重置或硬盘移转等情况下，仍可灵活、安全地解锁加密存储空间。通过升级和重置密钥保管库，群晖 NAS 用户不仅能获得更高的数据可用性，也能在多种场景下更好地保护企业与个人的重要资料。
升级和重置加密密钥保管库的好处
在 DSM 7.3 或更高版本中，Synology 引入了全新的加密密钥保管库解锁方式——保管库密码。
系统会在“存储管理器”中提示用户：“加密存储空间现已支持新的解锁方式，您可以使用保管库密码解锁存储空间。此方法需要对您的密钥保管库进行一次性升级和重置。”
升级后的保管库密码为加密存储空间提供了更灵活的解锁手段。当密钥保管库不可用时，您依然可以通过手动输入密码完成解锁。这在多种场景下尤为实用，例如：
- 启用自动锁定的情况下手动重置 NAS（模式 1）后
- 在线重组完成后
- 硬盘移转到新设备时
- KMIP 服务器连接中断时
| 情形 | 升级前 | 升级后 | ||
|---|---|---|---|---|
| 本地密钥保管库 | KMIP 服务器 | 本地密钥保管库 | KMIP 服务器 | |
| 手动重置 NAS（模式 1）后 | ✗ | ✗ | ✓ | ✓ |
| 在线重组后 | ✗ | ✗ | ✓ | ✓ |
| 硬盘移转 | ✓ | ✗ | ✓ | ✓ |
| KMIP 服务器断开连接 | - | ✗ | - | ✓ |
✓：保管库密码可以用于解锁加密存储空间。
✗：保管库密码无法用于解锁加密存储空间。
-：不适用。
升级与重置密钥保管库的操作教程
要使用上述解锁选项，请按照以下步骤升级并重置您的加密密钥保管库：1
- 前往存储管理器 > 存储。请确保所有加密存储空间均已解锁。2
- 单击全局设置。
- 前往加密密钥保管库区域，然后单击升级并重置。
- 输入保管库密码。每当您手动解锁或创建加密存储空间时都需要此密码。请务必将密码妥善保管。
- 选择一个位置来设置您的保管库。
- 单击重置并按照屏幕上的说明操作。
注意：
- 升级密钥保管库时也会对其进行重置，以应用新的解锁机制并确保与新的解锁选项兼容。
- 升级和重置过程仅适用于已解锁的存储空间。已锁定的存储空间将继续使用原有密码和保管库位置，直到手动解锁为止。一旦这些存储空间被解锁并且密钥保管库已修复，它们将采用新的保管库设置和解锁方式。