NAS 换机重配不再从零来：群晖 DSM 系统设置备份从导出到还原实操

引言

一台调校好的 NAS，背后是几十项看不见的设置：用户和群组、共享文件夹与文件服务参数、网络与安全性、通知与任务计划。设备重置、换机迁移、或者一次事故后的重建，最贵的往往不是数据恢复，而是把这些设置一项项重新勾回来——漏一项，第二天就有人报告连不上共享。DSM 的系统设置备份（配置备份）把这件事变成了一个文件：设置保存为 .dss 格式，既可导出到本地计算机，也可自动上传到 Synology 帐户，日后一键还原。这篇讲清楚它能保什么、不能保什么、怎么备份怎么还原。

先划清边界：它保设置，不保数据

配置备份覆盖四大类设置：文件共享（共享文件夹、文件服务、用户和群组、域/LDAP）、连接（外部访问、网络、安全性、终端和 SNMP）、系统（登录门户、区域选项、通知、更新和还原）、服务（应用程序权限、索引服务、任务计划程序）。

同样重要的是它不含什么：不包括有关备份任务的信息；不包括 homes 共享文件夹里的用户文件（个人数据的备份要交给 Hyper Backup）；任务计划程序里由其他应用（如 Hyper Backup、存储空间分析器）生成的任务也不会进入这份备份。把它理解为「系统骨架的快照」，数据与备份任务的治理另走备份体系，两套各司其职。

操作步骤

1. 找到入口：前往控制面板 > 更新和还原 > 系统设置备份。为什么：这个功能挂在「更新和还原」下而不是备份套件里，官方把它定位为系统级配置管理，与 Hyper Backup 的数据备份是两条线，入口别找错。

2. 做一次手动导出：在「手动导出」区域单击导出，得到一个 .dss 文件，文件名格式为产品名称加创建日期。为什么：手动导出的是「此刻」的完整配置快照，适合在大版本升级前、重大调整后、设备交接时各存一份归档；文件在本地自己保管，不依赖帐户与网络。

3. 启用自动备份：勾选「启用自动 DSM 配置备份」，未登录帐户的先登录 Synology 帐户，为备份文件选择加密模式后单击应用。此后每次在控制面板更改配置，DSM 都会自动备份并上传到 Synology 帐户。为什么：手动导出靠人记着做，自动备份把「配置永远有最新一份」变成机制；控制面板的每次变更都触发上传，误操作后的回退有了着落。

4. 加密模式选自定义加密并妥善保管密码或密钥。为什么：官方明确建议使用自定义加密，保护级别更高；配置文件里含用户、权限、网络拓扑信息，落在不该落的地方就是一份「内网地图」。密钥丢失这份备份就形同虚设，密码要进密码管理体系而不是贴在机柜上。

5. 还原时选对来源：在「还原 DSM 配置」单击还原，来源可以是 Synology 帐户（从列表选版本），也可以是计算机上的 .dss 文件；用自定义加密的需要输入密码或密钥。为什么：帐户来源适合「当前设备配置损坏」的场景；本地文件来源适合换机迁移或批量部署——新设备不从帐户拉历史，而是吃一份预先准备的基准配置。

6. 按需勾选还原范围与覆盖选项：选择要还原的配置类别，必要时勾选「覆盖冲突的设置」，确认警告后等待完成。为什么：还原期间所有服务停止——这是一次标准的停机窗口，要安排在业务低峰；分类勾选允许只补回出问题的那部分设置，不必整体回滚。

六条容易踩的坑

• 不还原用户密码：还原后用户密码不随之回来，需要管理员统一重置引导；期间被停用的用户会被重新启用——离职封存的账号可能「复活」，还原后要立刻核对账号清单。
• 保留名称会改：仅供系统使用的用户和群组，还原时名称会变更，属于预期行为不是故障。
• 邮件收件人要重新验证：控制面板通知里的电子邮件收件人还原后需重新验证，否则告警邮件发不出去。
• 帐户里只留一份：每台 NAS 在 Synology 帐户中只保留一个备份，新版本覆盖旧版本，没有版本树；要留历史版本，就靠手动导出归档。
• 180 天不上传会删除：长期不变更的设备，帐户侧备份会在 180 天无上传后被删除，静默环境要有此预期。
• 状态可查：页面会显示上次检查与上次成功备份时间，细节进日志中心看，巡检时顺手核对。

结语

配置备份的价值在「重建速度」：事故后或换机时，用户、共享文件夹、网络与安全设置的骨架从一个文件回来，剩下的时间留给数据同步与验证。手动导出做节点归档、自动备份做日常兜底、自定义加密守住文件本身，三件事配齐，这套机制才算闭环。贵州诚鑫致达科技在企业级存储交付里，会把 .dss 基准文件与备份任务清单一起写进交接文档——数据要能恢复，系统也要能快速重建，两份图纸缺一不可。