敏感文件怕被拷走？群晖共享文件夹加密实操
场景
公司 NAS 上放着工资表、合同扫描件、客户名单。管理员权限一放就收不住，万一硬盘被拔走、旧机器退役流入二手渠道，这些文件夹等于裸奔。群晖的共享文件夹加密功能就是给这种情况准备的：文件夹加密封存，密钥在你手里，没有密钥哪怕把硬盘拆到别的设备上，看到的也只是一串乱码。
新建时就加密
管理员登录 DSM，进「控制面板 > 共享文件夹 > 新增」，按向导走，到「加密」页面时：
- 勾选「加密此共享文件夹」，在密钥两栏里输入同一个加密密钥；
- 可选勾「将加密密钥添加到密钥管理器」。勾了以后 NAS 重启能自动装载，省事；不勾的话，每次 NAS 重启都要手动到「控制面板 > 共享文件夹 > 加密」点装载、输密钥，文件夹才能访问；
- 按向导完成创建。
安全要求高的场景（比如财务数据平时不常开），建议不加到密钥管理器，用的时候再装载，平时文件夹处于封存状态。
已有文件夹补加密
不用搬数据重建。控制面板 > 共享文件夹，选中目标文件夹，点「编辑 > 加密」，按上面同样方式设密钥即可，数据原地保留。
密钥管理：这一步出错无法挽回
加密完成后密钥文件会自动下载，也可以随时再导出：右键加密文件夹选「加密 > 导出密钥」，或选中文件夹后用「加密」下拉菜单导出。三个要点记牢：
- 密钥文件别存在这台 NAS 自己身上，也别只存一台电脑里，U 盘加纸质记录双备份；
- 密钥丢了，官方也没有办法恢复数据，这是设计如此不是故障；
- 密钥管理器初始化之后，还能统一管理多个密钥、批量装载、开机自动装载，文件夹多的单位值得配。
装载、解密是怎么回事
加密文件夹必须「装载」后才能读写，装载相当于输入密钥解锁。想让文件夹永久回到普通状态，进「控制面板 > 共享文件夹」，选中文件夹，编辑 > 加密选项卡，取消勾选加密即可——前提是文件夹处于已装载状态。
几个限制提前知道
- 系统默认的几个共享文件夹（docker、web、MailPlus 等）不允许加密；
- DSM 6.2 及更早版本，加密文件夹不能通过 NFS 访问，原有 NFS 规则会在加密时被移除；DSM 7.0 起没这个限制；
- 文件压缩和加密不能同时启用，二选一。
数据防泄露是体系活，加密只是其中一道锁。贵州诚鑫致达科技给不少中小企业做过 NAS 权限与加密的整体规划，哪些文件夹该锁、密钥怎么管，可以搜「诚鑫致达」聊聊。