Забыл пароль Synology: что проверить до Reset

Определите, какой именно вход не работает

DSM — система управления сетевым хранилищем Synology. Через неё администратор настраивает пользователей, папки, сеть и приложения. Запрос пароля при открытии сетевой папки на компьютере и страница входа в DSM могут относиться к одному NAS, но отказ в одном месте ещё не объясняет состояние другого.

Запишите точный текст ошибки и адрес страницы, не публикуя его вместе с данными подключения. Если пароль принимается, а вход останавливается на дополнительном коде, опишите именно этот этап. Если страница вообще не открывается, сначала проверяют доступность устройства и его адрес: сброс пароля не является универсальным способом исправить связь.

Если утрачен пароль учётной записи производителя, используйте официальную инструкцию восстановления Synology Account. Она описывает путь через «Забыл пароль» и проверочный код на связанный адрес электронной почты, включая вариант с резервной почтой. После восстановления входа можно проверить методы входа и активные сеансы аккаунта. Эти действия относятся к аккаунту производителя и не заменяют восстановление локальной записи DSM.

Проверьте варианты без аппаратного сброса

Если другой администратор может войти в DSM, попросите его проверить вашу учётную запись и восстановить доступ штатным способом. Сообщите имя пользователя и точную ошибку; передавать ему старый пароль не нужно. Если вы сами уже вошли и хотите лишь сменить известный пароль, это также не задача для кнопки Reset.

Кнопка «Забыли пароль?» работает не одинаково для всех пользователей. В официальном разборе неполученного письма Synology указывает, что для обычного локального пользователя нужны настроенные почтовые уведомления и адрес, связанный с его записью. Эти условия проверяет администратор. Многократное нажатие кнопки не исправляет отсутствующий адрес или ненастроенную отправку.

Для администраторской учётной записи восстановление пароля письмом не предусмотрено в описанной производителем процедуре. Если есть другой администратор, обращаются к нему. Пароль доменной или LDAP-записи восстанавливают через администратора соответствующей службы — это система централизованного управления пользователями организации.

Если пароль внезапно перестал подходить и одновременно появились незнакомые пользователи, изменения файлов или требования денег, сохраните наблюдения и сообщите ответственному за систему. Восстановление входа само по себе не устанавливает причину случившегося. Не удаляйте сообщения и журналы ради того, чтобы экран снова выглядел привычно.

До Reset выясните версию, шифрование и зависимости

Для аппаратной процедуры нужны точная модель NAS и установленная версия DSM. Найдите их в документах обслуживания, сохранённых сведениях о системе или уточните у администратора. Не выбирайте инструкцию только по похожему корпусу. Руководство, на которое мы ссылаемся ниже, относится к DSM 6.2.4 и новее; для старых выпусков, Virtual DSM и DSM Enterprise используются отдельные процедуры.

До работ подтвердите, что система находится в состоянии «Готов», DSM настроена и установлен хотя бы один диск. Уточните также, не включено ли сохранение текущего пароля admin: эта настройка меняет ожидаемый результат сброса. Если её состояние неизвестно, согласуйте с администратором дальнейший путь до нажатия кнопки.

Проверьте наличие резервных копий и доступ к ним независимо от проблемной записи. Отдельно выясните, входит ли NAS в Synology High Availability или кластер Virtual Machine Manager: первый режим сброса удаляет эти кластеры. В такой конфигурации остановитесь до нажатия Reset — администратору нужен отдельный план восстановления связей.

С зашифрованными данными подготовка зависит от версии DSM. В DSM 7.2 и более ранних выпусках зашифрованные общие папки блокируются, их автоматическое подключение выключается, а машинный ключ удаляется из диспетчера ключей. До сброса нужно иметь независимый способ расшифровки папок. Если система поддерживает зашифрованные тома и они используются, сброс также блокирует их и очищает хранилище ключей: для каждого тома потребуется его ключ восстановления и повторное включение хранилища.

В DSM 7.3 и новее результат определяется заранее выбранной настройкой «Автоматически блокировать зашифрованные хранилища». Когда она включена, после сброса тома и папки придётся разблокировать вручную, а хранилище ключей будет очищено и отключено. Когда выключена — хранилище сохраняется, данные остаются разблокированными. Проверьте эту настройку и доступность нужных ключей до процедуры. Если проверить их нельзя, сначала обратитесь к администратору. Ключи не публикуют в заявках, общих чатах или на форуме.

Ещё до сброса учитывайте временное отключение двухфакторной проверки, автоблокировки и брандмауэра. Администратор должен проверить существующий доступ к NAS извне и подготовить безопасный локальный доступ на время восстановления защиты. Если непонятно, кто сможет подключиться после сброса, процедуру откладывают до согласования схемы доступа.

Согласуйте время работ и список зависимых систем: доступ сотрудников к папкам, резервное копирование, приложения и подключения другого оборудования. Для каждой зависимости определите, кто проверит её после изменения. Сам факт появления страницы входа ещё не подтверждает, что эти связи работают.

Производитель различает два режима. Первый восстанавливает административный доступ и меняет сетевые параметры; второй связан с переустановкой DSM и удалением системной конфигурации. Второй режим нельзя использовать как безобидную повторную попытку первого. Если после первого действия результат не совпал с инструкцией, остановитесь и выясните причину.

Как устроен первый режим сброса

Полная инструкция Synology для DSM 6.2.4 и новее описывает условия, варианты и последствия обоих режимов. До выполнения проверьте её для своей системы: NAS должен быть в состоянии «Готов», а положение кнопки уточняется по руководству модели. Если вы отвечаете только за отдельную папку, выполнять эту процедуру самостоятельно не следует.

В инструкции восстановления администратора порядок такой: нажать Reset до первого звукового сигнала и сразу отпустить. Для описанного первого режима ориентир составляет около четырёх секунд. Повторное удержание вскоре после этого относится к другому режиму, поэтому его не добавляют «для надёжности».

После сброса компьютер и NAS должны находиться в одной локальной сети и подсети: это условие поиска в руководстве Synology по обнаружению устройства. Прежний адрес может измениться. Если NAS не найден, сначала проверяют подключение и сеть с администратором, а не повторяют Reset. Официальный Web Assistant предназначен для поиска своего устройства; если у NAS нет доступа в интернет, используйте настольную утилиту Synology Assistant из центра загрузок. Там выбирают свою модель, версию DSM и вкладку утилит для компьютера. Не скачивайте помощник с постороннего сайта и не открывайте NAS всему интернету ради обнаружения.

В описанной производителем последовательности DSM 6.2.4 и новее после сброса выполняют начальный вход с именем admin и пустым полем пароля. Если административных записей несколько, сначала выбирают нужную в предложенном списке. Затем сразу задают новый пароль для выбранной записи. Это временный этап официального восстановления после физического сброса собственного устройства, а не способ входа в произвольный NAS. Завершите мастер и проверьте вход своей учётной записью.

После входа проверьте сеть, защиту и доступ к данным

Первый режим затрагивает защитные настройки: согласно инструкции Synology, отключаются двухфакторная проверка, автоблокировка и правила брандмауэра. В DSM 7.2 и новее IPv4, DNS и шлюз возвращаются к получению настроек через DHCP; в DSM 6.2.4–7.1.x это касается также IPv6. Прежний адрес может перестать работать: найдите NAS штатным помощником, указанным выше, и сверяйте устройство по своей модели. Порт управления возвращается к 5000/5001, PPPoE отключается. Возвращать NAS к обычному использованию нужно после проверки этих настроек администратором, а не сразу после появления рабочего стола DSM.

Для DSM 7 настройка второго фактора описана в официальной инструкции 2FA: «Личные → Безопасность → Двухфакторная проверка подлинности». Пройдите мастер для выбранного способа и настройте предусмотренный резервный вариант. Не закрывая действующий сеанс, проверьте новый вход в отдельном чистом профиле браузера без сохранённого доверия к устройству: после нового пароля система должна запросить выбранный второй фактор и принять его. Если дополнительной проверки нет, выясните причину, прежде чем считать 2FA проверенной. Если код или резервный способ не работают, сначала исправьте это, чтобы снова не потерять доступ.

В DSM 6.2.4–6.2.x путь другой: значок пользователя → «Личные → Учетная запись → Включить 2-этапную проверку». Справка DSM 6.2 описывает мастер, проверку кода и сохранение настройки кнопкой «ОК». Для аварийных кодов по почте необходима работающая отправка уведомлений. До включения согласуйте с администратором совместимость зависимых служб: в этой версии документация отдельно предупреждает об ограничениях для Hyper Backup и синхронизации через rsync с шифрованием SSH. Затем, сохраняя действующий сеанс, проверьте вход в чистом профиле браузера без сохранённого доверия: система должна запросить новый пароль и второй фактор и принять оба. Отсутствие запроса кода требует проверки причины.

Автоблокировка в DSM 7 находится в «Панель управления → Безопасность → Защита», а в DSM 6.2 — в «Панель управления → Безопасность → Учетная запись». Эти пути приведены в рекомендациях Synology по защите NAS. Администратор возвращает согласованные параметры блокировки неудачных входов. Брандмауэр в обеих ветках включают через «Панель управления → Безопасность → Брандмауэр»: проверьте правила, выберите профиль и нажмите «Применить». Официальные справки для DSM 7 и DSM 6.2 объясняют настройки профилей и сетевых интерфейсов. Не создавайте случайное правило «запретить всё»: можно отрезать собственное управление и штатные службы. Состав правил сверяют со схемой сети, затем проверяют разрешённые подключения и предусмотренные ограничения.

Проверьте учётные записи и права на нужные папки. Убедитесь, что разрешённый пользователь может выполнить необходимое действие, а прежние ненужные права отозваны. Затем проверьте зависимые приложения и задания резервного копирования. Зафиксируйте, какие проверки прошли, какие настройки изменены и что ещё требует внимания.

Проверьте доступ к зашифрованным папкам и томам по подготовленному до сброса плану. Наличие данных и возможность открыть их — разные вопросы: успешный вход в DSM сам по себе не подтверждает, что хранилища разблокированы.

Если папка недоступна, сохраните точное сообщение и проверьте с администратором права, подключение и состояние шифрования. Не создавайте новый том и не соглашайтесь на инициализацию дисков ради возврата старых файлов. Эта статья не обещает восстановить повреждённые или зашифрованные вымогателем данные.

Если результат отличается от инструкции

Не повторяйте нажатия вслепую. По документации Synology ожидаемому сбросу может помешать заранее включённое сохранение текущего пароля admin. Кроме того, браузер способен подставлять прежний пароль. Сначала уточните, что именно произошло, и проверьте, не используется ли сохранённое старое значение; не переходите автоматически к переустановке системы.

Если нет ожидаемого звукового сигнала, система находится не в состоянии «Готов», используется кластер или неизвестны ключи шифрования, передайте дальнейшую работу администратору либо официальной поддержке. Подготовьте модель, версию, исходную ошибку, выполненное действие и полученный результат. Пароли и ключи в это описание не включайте.