ActiveProtect 应用服务器开机提示解锁加密存储空间：保管库失联两场景，用保管库密码或 .rkey 手动解锁
开机卡在解锁提示，先别慌
做了存储加密的 ActiveProtect 应用服务器，平时重启是无感的——系统用加密密钥保管库自动解锁加密存储空间，恢复对已备份数据的访问。但两种情况下保管库会失联，机器开机就把你拦在解锁提示前：
- 系统被重置：重置破坏了保管库与加密存储空间之间的自动解锁关系；
- 硬盘迁移到另一台 APM 应用服务器：换机硬件替换场景，新机器的保管库不认旧盘上的加密空间。
这时备份数据一条也读不出来，但数据本身没坏——只差手动解锁这一步。
解锁凭据，二选一
- 保管库密码：初始设置时启用存储加密创建的那个密码；
- 恢复密钥：启用加密后系统自动下载的 .rkey 文件。想不起存哪了，去当年执行初始设置的电脑上翻浏览器下载记录——Chrome 的下载历史、Edge 的下载列表里通常还躺着它。
两条凭据有一条在手就能解锁；两条都丢，后面没有任何兜底。
三步完成解锁
- 用超级管理员账户或具有控制台全部权限的管理员账户登录 APM 应用服务器控制台——权限不够的管理员看不到完整解锁流程；
- 在提示解锁存储空间时，输入保管库密码或上传 .rkey 恢复密钥文件；
- 按屏幕上的指示完成解锁，存储空间恢复访问，系统回到正常运行。
真正的考题在解锁之前
解锁操作本身三分钟，但每年总有人栽在凭据上：初始设置是外包做的、.rkey 下载在别人电脑、保管库密码没人记得。加密存储的安全底线不是解锁步骤，而是密钥托管制度——.rkey 打印一份进保险柜、保管库密码进密码管理系统、离职交接清单里带上这两项。另注意本文是 APM 应用服务器口径，群晖 NAS 侧加密卷的解锁站内另有专文，机制同族但入口与凭据类型不同，别套错。
加密存储真正的底线是密钥托管制度而不是解锁操作，诚鑫致达科技接手加密项目的第一件事就是补齐密钥保管流程，搜「诚鑫致达」可以聊聊恢复密钥该怎么存。
企业存储选型参考｜贵州诚鑫致达
群晖在售企业级机型速览：DS425+（4 盘位，小团队起步） · RS2423+（业务长起来平滑升级机架式）。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。