Đang có làn sóng ransomware tấn công NAS Synology đời cũ. Hãy cập nhật DSM và không mở NAS thẳng ra Internet. Cần truy cập từ xa thì dùng VPN hoặc RocketZero.
Xem hướng dẫn →
Chuyển NAS Xpenology sang Synology thật bằng HDD Migration
Bạn đang chạy NAS Xpenology, tức DSM của Synology cài trên phần cứng không phải của Synology. Giờ bạn muốn lên một con Synology thật. Ai đến bước này cũng hỏi ngay: mấy TB phim, ảnh, tài liệu trên đó
Xem video tóm tắt: Chuyển NAS Xpenology sang Synology thật bằng HDD Migration
HDD Migration là gì, và vì sao dân Xpen nên biết
Bạn đang chạy NAS Xpenology, tức DSM của Synology cài trên phần cứng không phải của Synology. Giờ bạn muốn lên một con Synology thật. Ai đến bước này cũng hỏi ngay: mấy TB phim, ảnh, tài liệu trên đó tính sao? Chép qua mạng thì ngồi chờ cả đêm, lại còn phải mua thêm bộ ổ mới.
HDD Migration là đường tắt cho chuyện này. Bạn rút nguyên bộ ổ từ NAS cũ, cắm sang Synology mới, và dữ liệu vẫn nằm đó. Cách này dùng được với Xpen vì ổ Xpen chứa DSM thật. DSM đó chỉ đang "đóng vai" một model Synology như DS918+, DS920+, DS3622xs+ hay SA6400. Máy thật nhìn vào thấy quen nên thường cho migrate. Nếu chưa rõ Xpen khác máy thật ở đâu, đọc qua NAS Xpenology là gì, mua ở đâu trước cho đỡ lạc.
Làm được gì
Nhanh: lên máy thật trong khoảng 15–30 phút. Không cần ổ trung gian, không phải chờ chép nhiều TB qua mạng.
Giữ nguyên phần lưu trữ: pool (SHR/RAID), volume (Btrfs/ext4) và dữ liệu trong shared folder vẫn còn đủ.
Cài DSM sạch: bạn có thể chọn chỉ giữ dữ liệu. Mọi patch của Xpen bị bỏ lại, máy thật chạy như máy mới.
Dịch vụ chính chủ: QuickConnect, Synology Account, license Surveillance và Active Backup for Business được kích hoạt hợp lệ bằng serial thật. Bạn không còn phải mượn SN của ai.
Ba tình huống hay gặp
Mua Xpen dựng sẵn 2 ổ, chạy model DS918+ hoặc DS920+, nay lên DS225+ hoặc DS425+. Đây là ca dễ nhất. Rút 2 ổ, cắm sang, chọn giữ dữ liệu, rồi đi pha cà phê.
Tự build Xpen 4 ổ SHR, model DS3622xs+ hoặc SA6400 (SHR bật tay), muốn lên DS925+. Ca này thử được, nhưng chưa có xác nhận chính thức nào. Backup trước là bắt buộc.
Xpen 6 ổ toàn ổ cũ, muốn mua DS225+ 2 khay. Sáu ổ không nhét vừa hai khay, khéo tay cỡ nào cũng chịu. Ca này phải mua ổ mới và chép qua mạng.
Chép qua mạng bằng Hyper Backup hoặc Migration Assistant thì sạch hơn và an toàn hơn. Đổi lại, bạn cần bộ ổ mới và nhiều giờ chờ. HDD Migration nhanh và tận dụng được ổ cũ, nhưng bạn phải thoả đủ điều kiện. Chọn sai kiểu migrate thì "rác" của hệ thống Xpen sẽ đi theo sang máy mới.
Số khay. Máy mới phải chứa được tất cả ổ của pool. Thiếu một ổ thì pool không đủ mảnh để ghép lại. Theo syncopio, máy 1 khay không migrate được sang máy nhiều khay, và chiều ngược lại cũng không.
Bản DSM. Theo KB của Synology, bản DSM cài lên máy đích phải bằng hoặc mới hơn bản đang nằm trên ổ. Migrate xong, máy sẽ chạy bản mới hơn. Máy dòng 25 mới mua đã chạy DSM 7.4.1 nên gần như luôn đạt điều kiện này. Rủi ro chỉ đến khi bạn mua máy cũ đã ngừng cập nhật. Trước khi xuống tiền, tra trang KB "What is the last upgradable software version". Ví dụ, DS918+ và DS916+ đã dừng ở DSM 7.4.
SHR. Dòng Plus hỗ trợ SHR. Vì vậy Xpen chạy model DS918+ hoặc DS920+ có SHR thì sang Plus không gặp trở ngại gì. Phiền là ở các model xs và SA:
DS3622xs+: từ DSM 5.1, Synology không cho tạo SHR mới trên dòng này, nhưng volume SHR có sẵn vẫn dùng được.
SA6400: datasheet hoàn toàn không có SHR, mặc định dùng RAID Group.
SHR trên Xpen SA6400/xs có được là do người ta sửa synoinfo.conf (support_syno_hybrid_raid="yes", supportraidgroup="no"). Đến nay chưa có báo cáo công khai nào về việc migrate thành công ổ SHR từ hai model này sang Synology thật. Như vậy không có nghĩa là chắc chắn hỏng, nhưng cũng chưa ai dám bảo đảm.
File system. Migrate không đổi được file system: ext4 sang máy mới vẫn là ext4. Muốn có Btrfs để dùng snapshot và tự sửa lỗi dữ liệu thì phải tạo volume mới rồi chép dữ liệu sang.
Xpen chạy trong máy ảo còn có thêm một điều kiện ngầm. Ổ ảo (vmdk/qcow2 nằm trên datastore) không mang sang được. Chỉ ổ passthrough qua HBA hoặc RDM mới migrate được.
Vì sao chọn "giữ dữ liệu, cài DSM sạch"
Đường đơn giản nhất là HDD Migration qua Web Assistant (find.synology.com) hoặc app Synology Assistant. Mọi thao tác đều bấm trên giao diện, không cần SSH. Đến bước chọn kiểu migrate, mình khuyên chọn giữ dữ liệu, bỏ cấu hình, tức cài lại DSM sạch. Có ba lý do:
Không cần ổ mới, không cần NAS cũ chạy song song, không phải gõ lệnh.
Bỏ cấu hình thì các patch của Xpen cũng bị bỏ theo: synoinfo.conf sửa tay, script trong Task Scheduler, gói đã patch. Blog jiangzhuolin (2020, DSM 6.x) có ghi lại một ca chọn giữ cấu hình, và sau đó QuickConnect không đăng nhập được.
Bạn còn đường lui đến phút chót. Khi cắm ổ cho máy thật dò, chưa có gì được ghi lên ổ, nên rút ra trả về Xpen vẫn chạy bình thường. Chỉ từ lúc bấm cài DSM thì mới hết đường quay lại.
Một lưu ý: các hướng dẫn cũ trên mạng (blog Trung Quốc 2020, thread xpenology.com 2017–2019) viết cho DSM 6.x. Chữ trên nút ở DSM 7.4 sẽ khác. Đọc kỹ mô tả của từng lựa chọn, đừng dò theo từng câu chữ trong hướng dẫn cũ.
Nên lên model Synology nào
Nên chọn dòng Plus chạy chip x86: DS225+/DS725+ (2 khay), DS425+/DS925+ (4 khay), DS1525+, DS1825+. Dòng Plus đời 2023–24 như DS224+, DS423+, DS923+ cũng dùng được. Đó là đời trước, nhưng vẫn là Plus x86 có SHR, nên đáng lấy khi giá tốt hơn hẳn đời 25. Nhớ tra KB bản DSM cuối cùng của model trước khi mua.
Model Xpen
Platform
Máy thật gợi ý
Độ khó
DS920+
geminilake
DS225+, DS425+
Dễ nhất
DS918+
apollolake
Mọi dòng Plus
Dễ
DS3622xs+
broadwellnk
Plus đủ khay
Kiểm kỹ
SA6400
epyc7002
Plus đủ khay
Kiểm kỹ
Xpen DS920+ sang DS225+/DS425+ là cặp quen nhất: cùng họ geminilake (bên máy mới gọi là geminilakenk), cùng CPU J4125. Xpen DS918+ thì sang Plus nào cũng được. Đừng mua DS918+ cũ chỉ vì trùng tên model, vì máy này đã dừng ở DSM 7.4. Nếu không chắc Xpen của mình đang đóng vai model nào, xem Info Center → General hoặc đọc lại bài chọn CPU và model khi build Xpen bằng RR loader.
Mình không khuyên dòng J/Value chạy chip ARM. Đa số model ở đây giới hạn mỗi volume 16 TB, quá chật với người đã quen chạy Xpen nhiều ổ.
Riêng dòng 25: từ DSM 7.3 (10/2025), dòng 25 Plus/Value/J đã dùng được HDD và SSD SATA bên thứ ba để cài DSM và tạo pool. Việc migrate ổ không có trong danh sách tương thích cũng được hỗ trợ. Ổ M.2 thì vẫn phải là loại đã qua xác minh. Migrate xong, xem nhãn trạng thái ổ trong Storage Manager. Chi tiết theo từng dòng ổ có trong bài DS925+, DS425+, DS225+ lắp ổ WD Red, IronWolf được không.
Checklist trước khi rút ổ (Xpen vẫn đang chạy)
Backup ra ngoài bằng Hyper Backup, sang ổ USB hoặc một NAS khác. Bước này bắt buộc, không phải khuyến nghị. RAID không phải là backup, và migrate hoàn toàn có thể làm hỏng pool.
Kiểm sức khoẻ: vào Storage Manager → Storage, pool phải ở trạng thái Healthy, không bị degraded. Chạy S.M.A.R.T. cho từng ổ.
Ghi lại thông tin: bản DSM (Info Center → General), loại RAID và file system (Storage Manager → Storage).
Xuất khoá mã hoá của các shared folder mã hoá và của volume encryption. Mất khoá thì không ai lấy lại được dữ liệu.
Gỡ SSD cache, nhất là cache đọc–ghi. Volume nào nằm trên NVMe thì chép dữ liệu ra chỗ khác.
Gỡ các gói đã patch: nhận diện khuôn mặt của Photos, license Surveillance, codec/AME. Xoá các script trong Task Scheduler (hdd_db, enable_M2_volume…).
Dán nhãn thứ tự ổ 1..N. Băng keo giấy với bút lông là đủ.
Tắt máy từ DSM (Shut down trong menu tài khoản ở góc phải trên), không rút điện. Rút điện đúng lúc máy đang ghi là cách nhanh nhất để biến một pool Healthy thành đề tài cho bài khắc phục lỗi tuần sau.
Các bước migrate sang Synology thật
Bước 1: Cắm ổ vào máy mới
Để máy mới trống, không gắn ổ nào. Cắm bộ ổ Xpen theo đúng thứ tự đã dán nhãn, cắm dây mạng rồi bật máy. Đợi vài phút cho máy khởi động và nhận IP.
Bước 2: Tìm máy bằng Web Assistant
Trên một máy tính cùng mạng LAN, vào find.synology.com hoặc mở app Synology Assistant. Máy mới hiện trạng thái Migratable là tín hiệu tốt: DSM thật đã đọc được ổ và nhận ra đây là ổ từ một "Synology" khác. Bấm Connect.
Nếu không thấy Migratable, hoặc thấy bất kỳ hộp thoại nào báo dữ liệu sẽ bị xoá, thì dừng tay. Tắt máy, rút ổ trả về Xpen. Đến lúc này chưa có gì bị ghi lên ổ.
Bước 3: Chọn kiểu migrate
Có hai lựa chọn. Theo các hướng dẫn viết cho DSM 6.2, nội dung đại ý như sau:
Migration: giữ dữ liệu và phần lớn cài đặt.
Cài lại: giữ dữ liệu, mất cấu hình.
Chọn cái thứ hai nếu Xpen từng được patch bất cứ thứ gì. Mà Xpen thì hiếm máy nào chưa bị patch. DSM 7.4 có thể dùng chữ khác trên nút. Cứ đọc phần mô tả và chọn lựa chọn ghi rõ là giữ dữ liệu nhưng không giữ cấu hình.
Bước 4: Cài DSM
Bạn có thể để Web Assistant tự tải bản DSM mới nhất cho model. Hoặc tự tải file .pat đúng model từ Download Center của Synology rồi tải lên.
Đây là bước không quay lại được. Khi bấm cài, DSM của máy thật được ghi lên ổ. Sau đó muốn cắm ngược về Xpen thì phải build lại loader cho đúng bản DSM này (xem lỗi số 4 bên dưới).
Đợi cài xong, máy tự khởi động lại. Làm theo wizard thiết lập rồi đăng nhập.
Sau khi migrate: việc cần làm ngay
Cập nhật DSM lên 7.4.1-90080 Update 1 trong Control Panel → Update & Restore. Bản này ra ngày 12/10/2026, chủ yếu sửa lỗi bảo mật, và được triển khai theo đợt. Máy nào chưa thấy bản cập nhật thì tải thủ công từ Download Center.
Kiểm pool: vào Storage Manager → Storage, pool phải Healthy. Bấm "…" của storage pool → Data Scrubbing để quét lại một lượt.
Đặt lại IP tĩnh và hostname như cũ, để máy tính, điện thoại, TV trong nhà không phải cấu hình lại.
Tạo lại user và nhóm cùng tên, rồi kiểm quyền từng shared folder. Cài sạch thì danh sách user trống trơn.
Synology Account và QuickConnect: đăng nhập ở Control Panel → Synology Account, rồi bật QuickConnect ở Control Panel → External Access. Lần này QuickConnect chạy bằng serial thật. DDNS synology.me cũng bật lại trong External Access.
Kích hoạt lại license: Surveillance Station (máy Plus thường kèm sẵn license camera miễn phí, số lượng xem spec từng model) và Active Backup for Business.
Cài lại gói: nhận diện khuôn mặt của Photos chạy sẵn, không cần patch. Với Container Manager, xem phần nâng cao bên dưới.
Tạo lại job Hyper Backup. Job cũ nằm trong cấu hình, mà cấu hình thì bạn vừa bỏ đi.
6 lỗi hay gặp và cách xử lý
1. Cài DSM dừng ở khoảng 55–57%, báo "The file is probably corrupted"
Issue #29832 trên GitHub của RR (2026) ghi lại một ca migrate DS3622xs+ sang DS425+. Ổ được cài từ thời DSM 6.2/7.0 nên phân vùng hệ thống md0 chỉ có khoảng 2.4 GB, không đủ chỗ giải nén DSM mới. Maintainer RR cho biết không mở rộng được md0 và khuyên cài lại. Thông báo nói file hỏng, nhưng file chẳng hỏng gì cả, chỉ là chỗ chứa quá chật.
Ca này xảy ra khi máy đích chạy RR, chưa có báo cáo nào trên Synology thật. Tuy vậy nguyên nhân là như nhau, nên không đáng để đánh cược. Ổ Xpen cài từ thời DSM 6.2/7.0 thì chép qua mạng cho chắc.
2. Không thấy Migratable, hoặc DSM báo sẽ xoá dữ liệu
Dừng ngay, tắt máy, trả ổ về Xpen. Nguyên nhân thường gặp là Xpen chạy trong máy ảo với ổ ảo, cắm thiếu ổ, hoặc pool không tương thích. Đừng bấm tiếp với hy vọng "chắc nó vẫn giữ". DSM đã báo xoá thì sẽ xoá thật.
3. Giữ cấu hình rồi QuickConnect không đăng nhập được, script patch vẫn chạy
Đây là cái giá của kiểu migrate giữ cài đặt. Cách sửa: dọn sạch Control Panel → Task Scheduler, rồi đăng nhập lại Synology Account. Vẫn không ổn thì cài lại DSM theo kiểu giữ dữ liệu, bỏ cấu hình.
4. Muốn quay về Xpen nhưng không boot được
Máy thật đã cài DSM 7.4.1 lên ổ thì muốn cắm ngược về Xpen phải build lại loader cho đúng bản đó. RR hỗ trợ DSM 7.4 từ bản 26.6.1/26.7.0, kèm ghi chú là phần tối ưu chưa xong. Bản RR mới nhất hiện là 26.9.0 (04/09/2026). Cách cập nhật loader an toàn có trong bài cập nhật DSM cho NAS Xpenology bằng RR loader. An toàn nhất vẫn là coi bước bấm cài DSM như bước không quay đầu.
5. Mất Mail Server hoặc Mail Station sau khi lên DSM 7.4.1
DSM 7.4-90075 (16/06/2026) đã bỏ Mail Station, Synology Mail Server và PHP 8.1. Xpen đang ở DSM 7.3 trở xuống mà có dùng hai gói mail này thì migrate xong sẽ mất chúng. Chuyển sang MailPlus.
6. Pool NVMe hoặc SSD cache biến mất trên dòng 25
Trên Xpen, volume M.2 NVMe thường được tạo nhờ patch. Từ DSM 7.3, dòng 25 đã nới cho ổ SATA, nhưng ổ M.2 vẫn phải qua xác minh. Ổ chưa xác minh thì volume trên đó không dùng được. Vì vậy phải chép dữ liệu ra và gỡ cache trước khi rút ổ, như trong checklist.
Khi nào đừng rút ổ mà nên chép qua mạng
Số ổ nhiều hơn số khay của máy mới.
Pool kiểu lạ: SHR trên SA6400/xs, RAID Group, volume NVMe, ổ ảo trong máy ảo. Chưa chắc hỏng, nhưng cũng chưa ai xác nhận là chạy được.
Bạn muốn chuyển từ ext4 sang Btrfs.
Ổ đã già, chạy nhiều giờ hoặc S.M.A.R.T. xấu. Đã lên máy mới thì thay ổ luôn một thể.
Máy 2 khay gia đình (DS225+, DS725+) chạy tải nhẹ thì WD Red bản cơ bản là đủ. Nhiều khay hơn hoặc tải nặng hơn thì nâng lên Red Plus, Red Pro, hoặc các dòng tương đương của Seagate và Toshiba:
Ở nhóm phổ thông, mỗi dòng có điểm mạnh riêng:
WD Red Plus (WD40EFPX/60EFPX/80EFPX) quay 5400 rpm ở bản 4–6TB và 5640 rpm ở bản 8TB. Nhờ vậy ổ mát và êm, hợp với NAS đặt trong nhà.
IronWolf kèm 3 năm dịch vụ cứu dữ liệu Rescue. Trên model hỗ trợ, DSM có thêm IronWolf Health Management.
Nhóm tải nặng (camera, máy ảo, 8 khay trở lên) gồm Red Pro (đời mã …005FFBX như WD4005FFBX), IronWolf Pro (tới 32TB, kèm 3 năm Rescue) và N300 Pro (4–24TB, MTTF 2.5 triệu giờ). Cả ba cùng mức workload 550 TB/năm và bảo hành 5 năm.
Trước khi mua, tra mã model trên datasheet để biết công nghệ ghi (CMR hay SMR) có hợp với tải của bạn không. Cùng một dòng sản phẩm có thể có cả hai loại.
Tiêu chí
Rút ổ (HDD Migration)
Chép qua mạng
Thời gian
15–30 phút
Nhiều giờ
Cần ổ mới
✗
✓
Ổ nhiều hơn khay
✗
✓
Đổi sang Btrfs
✗
✓
Bỏ hết rác Xpen
Nếu cài DSM sạch
✓
Rủi ro
Phải backup trước
Thấp
Tùy chọn nâng cao (không bắt buộc)
Kiểm phân vùng md0 trước khi migrate
Bước này cần SSH vào Xpen. Nó chỉ giúp đoán trước nguy cơ dính lỗi 55–57% ở trên, bỏ qua cũng được.
cat /proc/mdstat
df -h /
Ổ cài Xpen từ DSM 6.2/7.0 thường có md0 khoảng 2.4 GB, còn ổ cài từ DSM 7.1 trở lên thì khoảng 8 GB. Thấy con số 2.x GB thì nên chép qua mạng.
Configuration Backup (.dss) từ Xpen
Trên Xpen, vào Control Panel → Update & Restore → Configuration Backup để xuất file .dss. File này dùng để khôi phục chọn lọc user, nhóm và quyền, đỡ phải tạo tay khi có nhiều user. Nhưng nó có thể kéo theo cấu hình đã patch, nên chỉ chọn những mục thật sự cần. Khôi phục chéo model trên DSM 7.4 cũng chưa được kiểm chứng nhiều.
Dựng lại container trong Container Manager
Dữ liệu container trong /volume1/docker/... vẫn còn sau khi migrate. Cài Container Manager, vào Project → Create, trỏ đường dẫn về thư mục cũ của project rồi dán lại nội dung compose. Image sẽ được tải lại từ đầu.
Bảo mật và bảo trì
Không mang patch, license crack hay script lạ sang máy thật. Cài sạch còn đóng luôn các lỗ hổng do patch bên thứ ba để lại.
Nếu Xpen từng dùng SN hoặc MAC "mượn" của máy thật thì bỏ hẳn. Máy thật đã có serial riêng cho QuickConnect và license.
Cập nhật ngay lên DSM 7.4.1-90080 Update 1. Lưu ý: từ DSM 7.4 trở đi, đã cài thì không hạ cấp được.
Tắt tài khoản admin mặc định và bật 2FA cho tài khoản quản trị.
Cho job Hyper Backup chạy định kỳ ra ổ ngoài hoặc NAS khác, và lên lịch Data Scrubbing.
Lên máy thật rồi thì DSM không phải đóng vai model nào nữa. Ổ cứng thì vẫn hỏng theo lịch riêng của nó, dù nằm trong máy thật hay Xpen. Có backup rồi hẵng ngủ ngon.
Bình luận
Chưa có bình luận nào. Có câu hỏi về bài này thì cứ hỏi, đội ngũ Nashub sẽ trả lời.