DSM 7.3 提示升级加密密钥保管库：一次性升级重置换来四种解锁场景

痛点场景

NAS 升级到 DSM 7.3 或更高版本后，打开存储管理器看到一条提示：

加密存储空间现已支持新的解锁方式，您可以使用保管库密码解锁存储空间。此方法需要对您的密钥保管库进行一次性的升级和重置。

“升级"听着是好事，“重置"两个字却让人手停住——管着一堆加密存储空间的密钥保管库，重置一下会不会把空间全锁死？官方知识库对这次升级的价值和操作都有明确说明，本文按官方口径拆开讲。

先算账：升级换来什么

升级之后，保管库密码成为一种灵活的解锁方式——当密钥保管库本身不可用时，你可以在更多情况下手动解锁加密存储空间。官方列出了四种情形，按"升级前能否用保管库密码解锁"对照：

• 手动重置 NAS（模式 1）后：前提是已对加密存储实体启用自动锁定。升级前，无论密钥放在本地保管库还是 KMIP 服务器，保管库密码都解不了锁；升级后两处都可以；
• 在线重组后：同样从两边都解不了，变为两边都能解；
• 硬盘移转：升级前本地保管库可以、KMIP 服务器不行；升级后两边都可以；
• KMIP 服务器断开连接：升级前 KMIP 这条路是死锁；升级后可用保管库密码救回。

一句话总结：升级把"保管库不可用时加密空间可能开不了"的几个死角，统一补成了"还有保管库密码这条路”。

操作六步（官方路径）

1. 前往存储管理器 > 存储；
2. 确认所有加密存储空间均已解锁——这一步是前提，直接决定后面能不能做；
3. 单击全局设置；
4. 前往加密密钥保管库区域，单击升级并重置；
5. 输入保管库密码。官方特别强调：每当手动解锁或创建加密存储空间时都需要此密码，务必妥善保管；
6. 选择一个位置来设置保管库，单击重置，按屏幕上的说明走完。

两条关键注意（官方原文要点）

• 升级的同时就是重置：这不是可分离的两个动作。升级会对密钥保管库进行重置，以应用新的解锁机制并确保兼容新的解锁选项；
• 只作用于已解锁的存储空间：升级和重置过程仅适用于已解锁的存储空间。当时处于锁定状态的空间会继续使用原有密码和保管库位置，直到手动解锁为止；解锁之后，才会并入新的保管库设置与解锁方式。

预防与建议

• 动手前把所有加密存储空间逐一解锁，别留一个锁着的混在里面——它不会跟着升级，反而让环境变成两套规则并存；
• 保管库密码单独建档：它与恢复密钥不是一回事，从此每次手动解锁、每次新建加密空间都会用到它，丢了这个密码，加密数据的门就真关上了；
• 如果单位同时用 KMIP 服务器管密钥，这次升级对你们的收益更直接——KMIP 断连场景从无解变为可解，建议排进近期变更窗口；
• 升级完成后，建议做一次演练：挑一个非业务低峰，确认保管库密码在"锁定后手动解锁"这条路上走得通，别等真出事才第一次用。

加密体系最怕的就是紧急时刻才发现密码没人记得。诚鑫致达科技交付加密存储时，会把保管库密码的托管与交接流程一并写进文档——这一步省了，再好的加密也是给自己上锁。