Synology NAS 在中小企業裡常同時扮演三種角色：備份的目的地、對外服務的入口、和 AD 網域的檔案伺服器。下面兩個是我遇過最值得記下來的問題。

備份還原時，突然要求輸入密碼

用 Active Backup for Business（ABB）還原時，系統要求輸入密碼，但印象中在備份任務裡從來沒設過密碼。

原因是：密碼不是在備份任務設的，而是共用資料夾的加密。 當初建立放備份的共用資料夾時，勾了「加密此共用資料夾」。設定位置在：控制台 → 共用資料夾 → 選資料夾 → 編輯 → 加密。

這件事最可怕的地方是：加密金鑰遺失，備份就永遠無法掛載還原。 所以：

  • 金鑰一定要存在密碼管理器或其他安全的地方。
  • 不要跟 NAS 放在同一台機器上——NAS 壞了，金鑰也一起不見。
  • 平常就要做還原測試，而不是等到真的要用才發現打不開。

用 Cloudflare 自己做 DDNS

家用或小公司的網路常是浮動 IP，要讓網域一直指到正確的 IP，可以在 NAS 上排一支小腳本：取得目前的外部 IP，再呼叫 Cloudflare 的 API 更新 DNS 記錄。

重點是 API 權限：只給「編輯指定網域的 DNS」就好，不要用可以操作整個帳號的全域金鑰。 腳本會長期放在 NAS 上，萬一 NAS 被入侵，權限越小，損失越小。另外，這種金鑰絕對不要寫進筆記或文件裡，要存在密碼管理器。

加入 AD 網域的兩個前提

讓 NAS 用 AD 帳號驗證時，要確認兩件事：DNS 指向網域控制站，以及時間同步——Kerberos 驗證對時間差很敏感，時間差太多就會登不進去。

資料來源

  • 本人 Synology NAS 維運筆記（2025-10～2026-03）

封面圖由 AI 生成。