那天下午電話進來的時候,高雄一家貿易公司已經停擺半天了——會計開不了共用資料夾,整個月的報價單和出貨明細全躺在 NAS 上,六個人圍著機器輪流重開自己的電腦,愈弄愈慌。我到現場其實只做了一件事:打開探索工具掃一下,NAS 活得好好的,只是位址從原本的 192.168.1.20 變成了 192.168.1.87。前一晚大樓跳電,路由器重開之後把整批位址重新發了一輪,如此而已。改回來,前後不到十分鐘,人就散了。
故障率、復原成功率與工時不適合用別人的平均值推估。現場應留下資產、告警、備份、還原演練、事件處理與停機紀錄,再用自家數據決定汰換、容量與維運優先順序。
先分清楚:是你一台連不上,還是全公司連不上
動手之前,先花三十秒問一圈。這一步看起來多餘,卻能直接把問題砍掉一半。
燈號會說話:先做三十秒的硬體體檢
方向抓好了,走到機器旁邊看燈,先別急著開軟體。燈號會替你把問題縮到某一層:
- 電源燈不亮:先查電源線、變壓器和插座。這種最常被拖把、掃地機器人或機櫃裡別人動設備時碰鬆,我遇過不只一次。
- 網路埠旁的小燈完全不閃:代表這條線的實體連線根本沒建立起來,換一條線、換到交換器上的另一個埠試試,通常就是線材或那一埠有狀況。
- 硬碟燈轉紅、機器一直嗶:這跟連線沒關係,是儲存層在示警,處理方式完全不同,先別碰它,那是另一個層次的問題了。
燈號正常,代表機器有電、實體線路也通,接下來的問題就落在網路那一層——這正是絕大多數「找不到」案子的真正戰場。
工具掃得到、你卻連不到:探索封包與同網段的道理
燈都正常還是連不上,這時候用原廠的探索工具去掃。市面兩大 NAS 平台各自附一支免費小程式:一支叫 Synology Assistant(也能直接在瀏覽器開 find.synology.com),另一支是 QNAP 的 Qfinder Pro。它們找機器的方式,跟你腦子裡記的那組 IP 完全無關,這點很關鍵。
原理是這樣的:工具會朝整個區域網路「喊一嗓子」——送出一個廣播封包(Qfinder 直接打向 255.255.255.255 這個廣播位址,Synology 這邊則走 9999 這類 UDP 埠),同一個網段裡的 NAS 一聽到就回話,把自己現在的位址、機型、韌體版本全報上來。所以就算它的 IP 半夜偷偷換掉了,工具照樣抓得到,因為它靠的是「在不在同一個網段」,而不是靠那串號碼。這也是為什麼掃描往往一秒見真章:機器在,只是位址對不上。
掃出來之後,對兩件事。第一,NAS 的位址和你電腦是不是同一個網段。一般公司用的子網路遮罩是 255.255.255.0,白話講就是 IP 前三段要一模一樣才彼此看得見——192.168.1.x 的電腦,是連不到 192.168.0.x 的 NAS 的,差一個數字就是兩個世界。第二,位址是不是被換掉了,也就是開頭那家貿易公司的劇本。
這裡順帶點一個很多人會踩的邊界:廣播封包天生跨不過路由器,也跨不過不同的 VLAN。如果公司網路做過切割,把 NAS 和你的電腦分在不同網段,探索工具就像隔了一道牆,什麼都掃不到——這時候不是機器壞了,是你們站在不同房間喊話。碰到掃描全空、但你確定機器有電,先想想網路是不是被分段了,別急著懷疑硬體。
IP 為什麼會自己跑掉:DHCP 租約這回事
很多 NAS 當初裝機圖方便,位址是用 DHCP 自動拿的。這裡要先建立一個觀念:路由器發給每台裝置的 IP,其實不是「送給你的」,而是「租給你的」,是一張有期限的租約。多數家用和小型商用路由器,預設租期大約是 24 小時,平常到期前會自動幫你續同一組,你完全無感。
問題出在斷電或換設備。一旦停電讓路由器重開、或是換上一台新路由器,這份「誰租到哪一號」的名單就歸零重來,發放順序整個洗牌,NAS 很可能就領到另一組號碼。這就解釋了一件事:為什麼這類故障,幾乎都發生在「昨天停過電」、「上禮拜剛換網路」之後。不是巧合,是機制使然。
治本只有一條路——把位址釘死,別再讓它浮動。兩種做法:
- 在 NAS 上設固定 IP:直接了當,但務必把這組位址挑在路由器 DHCP 發放範圍之外,否則哪天路由器又把同一號租給別台裝置,就會撞位址、兩邊都連不穩,反而製造新麻煩。
- 在路由器上做 DHCP 保留:用 NAS 的 MAC 位址(也就是網卡的實體編號)綁定一組固定 IP,機器還是走自動取得,但每次都拿到同一號。我自己偏好這種,因為所有位址規則集中在路由器一個地方管,日後盤點、交接都清爽,不會散在各台設備裡。
再多講一句題外話:機房如果配了不斷電系統,很多「停電後全部連不上」的戲碼根本不會上演——市電一斷,UPS 撐著讓 NAS 和路由器平順過渡,租約名單不歸零,隔天也就沒事。這筆錢,通常比一次停擺半天划算得多。
掃得到、ping 也通,網頁就是進不去
還有一種狀況:探索工具抓得到、你 ping 那個位址也通,可是打開管理網頁卻一片空白。這幾乎都卡在服務埠。
NAS 的管理介面不走一般網站那個 80 埠。兩大平台各有各的預設:一邊的 DSM 系統管理頁走 5000(加密連線是 5001),另一邊的 QTS 常見走 8080(加密走 443)。所以網址要打成帶埠號的樣子,像「192.168.1.87:5000」,那個冒號後面的號碼一旦漏掉,瀏覽器就不知道要敲哪一扇門,自然回你一片空白。
如果埠號打對了還是進不去,順手看一下自己電腦上的防火牆和防毒。有些防毒的網頁防護,會把區網內的管理頁面誤判成可疑連線給擋下來,暫時停用一下再試,就能驗證是不是它在作梗。
介面進得去、磁碟機卻掛不上:Windows 這幾年埋的三顆地雷
最讓人抓狂的一種是:管理網頁明明進得去,網路磁碟機就是掛不上,一直跳認證錯誤或存取被拒。這幾年 Windows 為了資安,悄悄動了幾個預設值,把一票原本好好的 NAS 連線給擋了,值得一顆一顆拆開講。
一、舊的檔案共享協定被預設關掉了
檔案分享走的是 SMB 這個協定。它最老的 SMB1 版本,因為被勒索病毒(就是當年 WannaCry 那一波)拿來當大門利用,微軟從 Windows 10 後期到 Windows 11,已經預設把 SMB1 整個關掉。如果你那台 NAS 韌體很舊、還只會講 SMB1,Windows 就聽不懂它,磁碟機自然掛不上。正解是上 NAS 更新韌體、把連線協定調到 SMB2 或 SMB3,而不是回頭去把 Windows 的 SMB1 打開——那等於為了開一扇門,把整面牆給拆了。
二、新版 Windows 開始要求連線簽章、又擋掉來賓登入
這是最近一年最常見的新地雷。較新的 Windows 11 版本,預設要求每一條 SMB 連線都要有簽章(用來防止有人在網路上竄改、攔截你的封包),同時在專業版把「來賓登入」這條退路也一併堵死。偏偏簽章跟來賓身分天生不相容,於是很多原本設成「不用帳密、開放共享」的老 NAS,一升級 Windows 就跳出一句話:你的組織安全性原則封鎖了未經驗證的來賓存取。
看到這句,別急著上網找「怎麼把 Windows 放寬」。正確方向是回到 NAS 那端把體質補好:在 NAS 上啟用 SMB 簽章、關掉開放式的來賓共享、改成一律用帳號密碼登入;真的太舊補不動,就更新韌體或評估換機。把安全的一端拆弱去遷就舊機器,是本末倒置,等於整條網路陪著一台老 NAS 一起降級。
三、電腦記著一組過期的舊密碼
還有個很多人中過的:帳密在 NAS 那邊改過了,但 Windows 的「認證管理員」裡還存著你上次輸入的舊密碼,電腦每次都自動拿舊的去敲門,敲個幾次,NAS 為了防暴力破解,乾脆把這個帳號鎖起來,你就更進不去了,甚至誤以為是機器壞了。解法很單純:到 Windows 的認證管理員,把那筆舊的 NAS 憑證刪掉,重新輸入一次正確帳密就好。
另外提醒一個公司網路特有的坑:檔案共享實際走的是 TCP 445 這個埠,若公司有防火牆政策、或正連著 VPN 把 445 給擋了,磁碟機一樣掛不起來。這種就不是 NAS 的問題,要回頭去查網路設備上的規則。
網路芳鄰整片空白,不代表 NAS 壞了
很多人一打開「網路芳鄰」看不到 NAS 的圖示就心涼半截,其實這兩件事要分開看:「瀏覽得到」和「連得上」是兩回事。
Windows 檔案總管裡那份「網路上有哪些電腦」的清單,早年是靠一個很老的瀏覽服務在維護,而那個服務,正好也是綁在剛剛說的 SMB1 上。SMB1 一被關掉,這份清單也就跟著失效,於是「網路芳鄰空空如也」變成了新常態,跟 NAS 本身好不好完全無關。現在的 Windows 改用比較新的探索機制(走多播的那一套)來認鄰居,但不同廠牌設備的支援程度參差不齊,清單看起來破破爛爛其實很普遍。
所以請記住一條工程準則:別靠網路芳鄰那份清單去判斷 NAS 的死活。直接在檔案總管的網址列,打上「\\192.168.1.87」這種格式,用位址去敲它——只要位址對、服務埠開著、帳密沒被鎖,它就會應門。看不到圖示,不等於連不上;用 IP 直連,才是可靠的驗證方式。
什麼時候該重開機、什麼時候千萬不要
講到這裡,我最想按住你手的反而是這件事:別把「斷電重開」當第一招。
NAS 跟電視盒最大的差別,是它隨時可能正在忙——正在寫入檔案、正在跑排程備份、正在做磁碟陣列的一致性整理。你這一拔插頭,輕則開機後要花很久跑一致性檢查(磁碟愈大、陣列愈複雜,這一跑可能就是好幾個鐘頭),重則讓陣列狀態出問題,把單純的「連不上」直接升級成「資料救援」,那是完全不同量級的麻煩和花費。會想重開很好理解,家裡的東西卡住多半重開就好;但 NAS 上躺的是全公司的檔案,這個賭注不值得。
真的判斷要重開,也請從管理介面按「重新啟動」,或短按一下電源鍵讓它自己正常關機,等它把手邊的事收乾淨、燈號安靜下來,再斷電。給它一個好好下班的機會,別直接把電源掀了。
什麼時候該收手,把它交出去
- 探索工具怎麼掃都掃不到,但你確定機器有電、也沒做過網路分段。
- 狀態燈或硬碟燈異常狂閃、或機器反覆自己重開。
- 管理介面進得去,但共用資料夾整個憑空消失,或跳出檔案系統相關的錯誤。
這幾種再自己試下去,變數只會愈滾愈多,該收手了。廷皓科技在高雄、台南、屏東都有在跑 NAS 和機房維護,卡住的時候,拍一張機器燈號的照片加 LINE 傳給我們,或直接打 07-363-0802,我們先幫你隔空判斷要不要跑這一趟,不用你先賭上全公司的檔案去亂試。