先保护旧数据，再讨论重新利用
抽屉里一块闲置盘的价值，取决于里面有没有唯一资料，而不是它还能不能转起来。先记录外壳标签、容量、接口与上次使用情形；若它曾属于 NAS 存储池，不能在不了解原阵列关系时初始化或重新加入新池。系统提示无法识别，不等于里面没有数据。本文没有连接任何旧盘，下面的 Mac 命令只是将来由读者在个人设备上识别介质的辅助方法。
外接盘在 Mac 上的设备号会随插拔改变，不要把某次 disk 编号写进长期操作脚本。先用 Finder、磁盘工具与只读列表交叉确认，再处理已有文件。出现异响、反复断连或重要文件读不出时，应减少重复上电与扫描，优先评估数据恢复路径。初始化、格式化和重建都属于可能破坏原资料的动作，本手册没有把它们作为默认起点。
diskutil list external physical只列外接物理磁盘与分区，辅助核对容量和连接关系；不会初始化磁盘。 示意：/dev/diskN (external, physical)；N 是示意，不能复制到写盘命令。 未发现设备先看线缆、供电和磁盘工具；设备号重插可变，不能作为长期身份。输出含卷名需脱敏。
DSM 健康页是证据入口，不是保修承诺
旧盘已经正常安装并由 DSM 识别时，从存储管理器的 HDD/SSD 页面查看状态、健康信息、历史异常与测试结果。可用项目受 DSM 版本、机型、磁盘种类和固件影响；有的设备不提供相同测试入口，NVMe SSD 的监测方式也不同。不要因为少了某个标签就通过 SSH 安装工具或执行 syno 内部命令补齐。应以该机型的官方兼容与帮助信息为准。
健康检查通过只能说明在检测条件下没有发现某些问题，不能保证未来不坏，也不能证明所有备份都可读。观察错误是否持续增加、是否反复掉线，比只记一个绿色状态更有意义。对已有唯一数据的可疑盘，应先保护内容，避免把长时间检测当成第一步。USB 桥未透传 SMART 信息时，“不支持”也不能被解释为没有风险。
diskutil info /Volumes/ArchiveTestArchiveTest 是预先在 Finder 确认的本地外接卷；读取文件系统、容量、只读状态及设备关联。 示意：File System Personality 与 Volume Read-Only；字段依版本和格式不同。 路径不存在先查 Finder；SMB 共享不是本地块设备，不套用此命令。USB 桥显示不支持 SMART 不代表健康。
根据数据可替代性分配工作
能重新下载的安装包、公开镜像与临时转运资料，通常比独有照片更适合放在旧盘上。即便如此，也要算入再次下载和整理的时间成本。若作为附加离线副本，应保证原始资料和另一个独立备份仍在可靠位置；旧盘失效不能使整个保护链断掉。把旧盘当唯一备份盘，只是把单点故障从一处搬到另一处。
计划使用前先估计个人样本规模，再把容量需求扩展为包含增长和恢复临时空间的预算。容量充足不代表盘适合持续高负载，也不能据通电小时数给出统一寿命阈值。适合的决策是“坏掉后我能从哪里恢复”，而不是“测试通过就再用几年”。数据不可替代时，应优先安排独立副本和恢复演练，再考虑旧盘节省的成本。
- 临时转运：保留源文件，复制后验收，不把转运完成视为可以立即删除源。
- 附加离线副本：已有另一份独立备份，再增加旧盘副本并定期检查。
- 唯一存储或唯一备份：不适合把来源不明、状态可疑的旧盘放在这个位置。
du -sk ./personal-sample-s 汇总，-k 以 1024 字节单位估计分配空间；用于容量预算，不代表逻辑大小或压缩后备份大小。 示意：10240 ./personal-sample，约 10 MiB 分配空间。 权限拒绝、占位云文件会使估算不完整；大目录查询会读元数据，不能只按此数值承诺保留天数。
使用受支持的备份路径，核对格式前提
在 DSM 中将外接存储作为备份目标时，应通过控制面板的外接设备信息与 Hyper Backup 向导核对当前可用目标。文件系统支持、最大文件大小、加密和任务类型都需要根据设备与版本确认，不能认为 Mac 能识别的格式就必然适合 NAS 的全部备份功能。若向导要求格式化，必须先确认盘上资料已有独立副本，这属于新的破坏性操作决策。
多版本 Hyper Backup 仓库与普通文件复制不同，恢复通常需要对应工具，不应直接修改仓库内部结构。USB Copy 可用于符合需求的文件复制，但也应先理解任务模式会不会覆盖或移除目标项目。本文不指定某个模式让读者直接点击执行。通过 Mac 查看已挂载共享容量只是辅助交叉检查，真正目标、空间和任务设置仍以 DSM 界面核对为主。
df -h /Volumes/BackupCheck只读查询已确认挂载路径；-h 易读显示共享端返回的容量信息。 示意：Capacity 70%；它可能反映服务端卷或用户配额视图。 共享未挂载时先回 Finder 确认，不能在同名本地目录继续备份；以 DSM 任务与配额界面交叉核对。
用恢复样本检验旧盘的实际用途
选一组无敏感信息的个人样本，包含文本、照片和少量较大文件，使用 DSM 受支持备份流程完成一次任务。随后通过 Hyper Backup Explorer 或对应恢复入口把样本导出到 Mac 上新的独立目录，不能直接覆盖原件。对普通文件副本可以计算摘要比较；对于多版本仓库，不要进入内部目录对块文件逐一改名或尝试手工拼接恢复。
摘要相同是本次读取的证据，不是介质未来可靠性的保证。还要用图片查看器和文本编辑器打开样本，并记下从接入介质到可使用文件的实际时间。若读取失败，先区分任务未完成、恢复版本选错与介质异常；不要因一项失败就立即格式化整盘。只有确定原资料安全，才进一步处理备份任务或介质问题。
shasum -a 256 ./personal-sample/photo.jpg ./restore-check/photo.jpg-a 256 指定 SHA-256，比较两个本地样本的摘要；无需 NAS 管理权限。 示意：两行 64 位摘要相同，表示所读内容一致。 找不到文件检查导出位置；不能证明整库、权限或未来介质可靠。请只用个人无敏感样本。
离线保存也需要可追溯的验收记录
附加副本完成验收后，通过所在系统受支持的弹出流程安全断开，避免在备份进行中拔线。给介质贴一个不含隐私的编号，记录它对应哪次任务、最后一次恢复验收日期以及存放位置。不要把解密密钥只放在同一块盘里，也不要把密码写在盘壳外面。异地和离线解决的是不同风险，不能用其中一个词替代全部保护措施。
以后复查时重复同一组稳定样本并增加新样本，可以比较结果是否变化。盘长期闲置仍可能失效，因此离线不等于无需维护。淘汰旧盘时要按资料敏感程度选择合适处置流程，本篇不提供一键擦除命令。最实用的旧盘方案，是它在故障时可以被放弃，而个人资料仍能从其他独立副本恢复。
cmp -s ./personal-sample/notes.txt ./restore-check/notes.txt
compare_status=$?
printf 'cmp_exit=%s\n' "$compare_status"-s 不显示文件内容，立即记录退出码；只读取两个指定的普通文件。 示意：cmp_exit=0 表示相同，1 表示不同，大于 1 表示读取等错误。 执行别的命令后再读 $? 会丢失结果；相同不包括权限或扩展属性。路径中的样本须已恢复到对应位置。
把一次复用拆成可以停止的四步
本次任务可以设为“让闲置盘承担一份已经另有备份的照片附加副本”。开始前准备介质代号、来源说明、独立原件、另一份已验收备份和空的恢复验收位置。第一步仅确认盘是谁、里面有什么；第二步判断是否存在不能丢失的旧内容；第三步做容量与故障后果判断；第四步才创建副本。这种顺序让每一步都有可交付结果，即使最后决定不用这块盘，前面的资产识别也没有白做。
如果旧盘来自多盘阵列，先将它标为“阵列成员，关系待确认”，不要按独立外接盘来规划。若只是以前的普通文件盘，应先查看原目录与旧清单，抽查年代较久的文件，而不只打开最上面的几项。来源说明缺失时可以保留未知，不要补写猜测的购买日期。确认原有数据已有别处可读副本后，才将“允许复用”从待定改为可安排。
在这个案例里，复用不是性能竞赛。读盘速度暂时慢一些，可以影响传输窗口；反复掉盘、相同文件连续读取失败，则影响是否继续承担数据责任。两类现象应分别记录。先查看已有错误和连接状态，再决定是否更换已知正常的连接附件进行一次有限复查。不要通过长时间反复跑测试来证明一个疑似故障盘一定还能用。
介质代号,角色,源GB,增长GB,历史GB,工作余量GB,目标可用GB,结论
OLD-A,附加离线副本,420,60,90,80,800,预算650GB待实测完整填写模板；数字与代号均为示意，未实机验证。阅读不改变系统；另存并填写记录属于 write。请将待填写项替换为自己的实际结果。
一块小盘如何划出真实备份范围
以下容量全部为规划示意，未实机验证，并统一使用十进制单位。假设系统报告目标可用八百GB，个人原件六百GB，但其中真正需要旧盘附加保存的照片与文档合计四百二十GB。预计一年新增六十GB，保留旧内容的预算九十GB，任务工作余量八十GB，那么合计六百五十GB，还剩一百五十GB缓冲。这个结论只是“候选范围装得下”，不是承诺软件最后一定占用这个数。
如果把其余一百八十GB可重新下载的媒体也纳入，预算会升到八百三十GB，超过现有容量。选择理由因此很具体：把可重建媒体留在原来的暂存体系，旧盘只承担不可重建资料的额外副本。不要一边声称保存全量，一边靠失败后临时排除文件凑空间。范围清单应记录被排除目录及其重建来源，让“没有备份”是已知边界。
再考虑保留方式：每月把相同源整份复制到一个新目录，十二份四百二十GB会需要五千零四十GB，显然不适合这块盘。可以选择受支持的多版本工具并观察实际增长，也可以只保留一个独立附加副本而把历史责任放在另一备份系统。后者必须明说旧盘没有长期版本能力，不能在误删后把最新复制结果当成旧历史。
用可复做的记录验收离线副本
完成任务后，从选定版本恢复一份中文文件名的说明、一张原始照片和一段短视频。说明应能读出预先约定的标记；照片应核对尺寸和方向；视频应跳到中间与结尾播放。把备份任务的成功记录与这三个恢复结果关联起来，避免只留下“盘能挂载”的结论。第一次样本通过后，再加一份较久以前的文件，检验归档目录是否也在范围内。
记录模板中的健康状态、备份完成时间和恢复验收时间要分开。健康状态来自介质检查，任务完成时间来自备份应用，恢复验收时间来自读者实际操作。尚未实施就统一填待执行；本文没有生成任何真实检测结果。离线副本每次接回后先看身份，再看最近记录，可以避免把两个外观一样的盘轮换错。
保存位置也要分成物理地点和连接状态。同一书桌抽屉里的离线盘，能与日常在线修改隔开一部分风险，却仍和原设备共享现场灾害；同一NAS中的第二块盘更不是异地。需要异地时，记录另一个受控地点的代号和轮换办法。若没有异地条件，就保留这一未完成项，不通过更改清单措辞把它变成已经完成。
介质代号：OLD-A（示意）
识别日期与时区：待填写
原有数据确认：待执行
健康信息与历史变化：待读取
备份任务／版本：待填写
样本：说明.txt／原图.jpg／短片.mov
导出位置：restore-check/old-a/
内容与应用打开：待执行
弹出结果：待执行
退出条件：持续读错／掉盘／容量不足
替代副本恢复证据：待填写完整填写模板；数字与代号均为示意，未实机验证。阅读不改变系统；另存并填写记录属于 write。请将待填写项替换为自己的实际结果。
故障出现后按责任退出
症状是目标突然只读时，先记录文件系统与错误提示，下一步从其他独立副本确认资料完整，再查对应系统的官方修复说明；不要直接抹盘来“解决”。症状是可用容量不足时，先对照范围清单确认有没有误纳入下载目录，再看版本增长，停止扩大副本范围。症状是同一文件恢复失败时，换一个已知版本和另一份独立备份比对，区分文件历史问题与介质读取问题。
退役门槛应写成与任务有关的条件：无法稳定完成有限样本读取、异常持续增长、容量不再满足预定范围，或者维护成本已经超过其附加价值。通电小时只是一条背景信息，不能据此宣布剩余几年寿命。对存在唯一资料的盘，退出“继续备份”的岗位并不等于立即处置介质，而是先进入资料抢救或专业评估流程。
收尾时先等待备份应用结束，再在DSM外接设备页面或Mac的Finder弹出介质，确认不再被使用后断开。把最后可读版本、替代副本位置和未处理问题一起记入资产清单。只有替代副本恢复通过，旧盘才可以从依赖表中移除。这样以后发现它无法启动，损失的是一块可替代介质，而不是唯一的恢复路线。
性质：模拟范例，非真实执行结果
介质OLD-A；角色：附加离线副本；另一备份BACKUP-B
目标800GB；范围420+增长60+历史90+工作80=650GB
输出restore-check/old-a/
模拟结果：说明标记一致，照片方向正确，视频中段可读
模拟故障：较旧视频读错→对照BACKUP-B同一内容→旧盘退出附加副本岗位待评估
物理地点：同现场抽屉，离线但非异地
实际日期／完成版本／工具版本／耗时／结果：____完整模拟填写范例，用于说明结果和故障分支。复制后以真实信息替换，另存记录属于write。