SHA 双机切换后加密文件夹不自动装载？密钥管理器这样配置
痛点：切换完了，加密文件夹还锁着
高可用集群平时跑得好好的，某天一次切换之后，接管的服务器系统起来了，加密共享文件夹却停在锁定状态——没人给它输口令，它就不会自己装载。等着用数据的业务只能干等。要让它切换后自动装载，靠的不是运气，是提前把钥匙放进密钥管理器。
初始化密钥存储区
在活动服务器上进入控制面板 > 共享文件夹，单击加密 > 密钥管理器。如果密钥存储区还没初始化，先做这件事：
- 密钥存储区位置二选一：外接设备，或系统分区；
- 为密钥存储区设置一个密码短语；
- 单击初始化。
登记密钥，勾上启动装载
在密钥管理器里单击添加：
- 选中要在启动时自动装载的共享文件夹；
- 加密密钥类型选 Machine 密钥；
- 输入或导入该文件夹的加密密钥，单击确定；
- 给要在启动时装载的加密共享文件夹勾上「启动时装载」，再单击确定。
到这里，密钥存储区选的是系统分区的，配置已经完成。但双机集群两台机器各有各的系统分区，只配活动服务器这台，切换过去照样锁——所以双机环境建议走外接设备路线。
外接设备路线，给无源服务器也备一把钥匙
密钥存储区选了外接设备的，继续往下走：
- 把无源服务器那份密钥存储区外接设备也接到活动服务器上，此时两台的外接设备都插在活动服务器；
- 在密钥管理器里单击克隆，源密钥存储区和目标密钥存储区各选对应的共享文件夹，单击确定；
- 把无源服务器的外接设备弹出，接回无源服务器。
如此一来，无论切换还是故障转移，接管的一侧手里都有钥匙，加密共享文件夹开机即自动装载。
小结
- 密钥管理器存的是 Machine 密钥，勾上启动时装载才生效；
- 系统分区路线只覆盖单侧，双机要走外接设备加克隆；
- 密码短语与密钥的存放位置要记进档案，别到切换当晚才想起。
诚鑫致达科技交付加密双机时多备一手：密钥存储区克隆完，再把各文件夹的密钥单独导出一份纸质档存进机房外的文件柜——两台机器连同外接设备一起出事，密钥还在档案里，数据才救得回来。