海康威视R1系统DD恢复后进不去系统，各种AI都搞不定，求高手指点

hjlali

wuyou 发表于 2026-11-9 22:28
那台正常的源盘主机不要在线，不然IP会冲突。

试试以下方法：根据你的截图，是要处理/dev/mmcblk0p6 这个c ...

config目录文件如下，和AI生成的有点差别。

hjlali

wuyou 发表于 2026-11-10 19:22
能找到 /dev/mmcblk0p6 这个config 分区，试着备份后，删除这些文件，看看是否会重建新文件？ ...

删掉了几个有关的文件，比如sec.json文件里面就有SN和MAC，照样启动不起来，好像没有任何影响。

wuyou

hjlali 发表于 2026-11-10 19:35
config目录文件如下，和AI生成的有点差别。

**这个版本 R1 没有 sn.conf/mac.conf，身份绑定信息就放在你截图里这两个文件：`dev_id` + `bindcode`**，这就是它的设备唯一标识，之前我说的文件名是老款海康 NVR 的，R1 这个 NAS 固件换了命名。

### 当前目录关键文件说明

- `dev_id`：本机唯一设备 ID（等价 SN，平台绑定核心）
- `bindcode`：海康互联 / 海康云的绑定密钥
- `dev_masterkey`：设备加密主密钥（**这个千万不要删！删了原有数据盘直接解密失败，数据全丢**）
- `config.txt`：普通系统参数
- `sec.json`：安全相关配置

### ✅ 你要做的操作（只删 2 个，其余保留）

1. 先把整个 config 目录全部备份到移动硬盘（必做）
2. 删除：`dev_id`、`bindcode`

>
> 不要碰 dev_masterkey！

原理：上电启动的时候，固件检测不到 dev_id，就会读取板载硬件信息，**重新生成全新 dev_id、重新生成 bindcode，自动解绑原机的海康互联账号**，达到和后台 “重置配置（保留硬盘数据）” 一模一样的效果。

### 补充两个坑点

1. MAC 地址：R1 的 MAC 不是存在这个 config 分区里，是**存在 eMMC 的 OTP / 板载 efuse**，dd 克隆不会复制 MAC，MAC 本来就是每台板子独立的，不用担心 MAC 重复，只需要处理 dev_id+bindcode。
2. 如果你同时想清空网络配置、账号密码：可以顺带删掉 `passwd`、`shadow`、`share_config.txt`；不删就保留原有账号密码。

### 操作顺序（回到 SystemRescue 里）


# 挂载好config分区之后
cd /mnt/cfg
# 备份
cp dev_id bindcode /mnt/usb/backup/
# 删除标识文件
rm -f dev_id bindcode
sync
umount /mnt/cfg


写完 eMMC，单独上电，不要和原机同局域网。

### 额外验证

上电成功初始化之后，进后台看：

- 设备序列号会变成新的一串
- 海康互联状态变成未绑定
- 原有 SATA 硬盘存储池、文件全部保留（dev_masterkey 没动，解密正常）

如果你想，我给你一个判断标准：上电后如果自动弹出激活向导，就代表清除成功了。

hjlali

wuyou 发表于 2026-11-10 20:14
**这个版本 R1 没有 sn.conf/mac.conf，身份绑定信息就放在你截图里这两个文件：`dev_id` + `bindcode`** ...

- `dev_id`：本机唯一设备 ID（等价 SN，平台绑定核心）
- `bindcode`：海康互联 / 海康云的绑定密钥
- `dev_masterkey`：设备加密主密钥（**这个千万不要删！删了原有数据盘直接解密失败，数据全丢**）


这3个全删了，还把sec.json里的SN和MAC改成和启动机器一致了，还是一样的，一直“启动中。。。。。。”进不了系统。看来海康藏得深深啊，看来没辙。。

wuyou

hjlali 发表于 2026-11-10 21:01
- `dev_id`：本机唯一设备 ID（等价 SN，平台绑定核心）
- `bindcode`：海康互联 / 海康云的绑定密钥
- `d ...

豆包没说要删dev_masterkey 这个文件。
现在这三个文件有自动重新生成吗？

hjlali

wuyou 发表于 2026-11-10 21:06
豆包没说要删dev_masterkey 这个文件。
现在这三个文件有自动重新生成吗？

删掉了也没自动生成。好像没啥影响。

wuyou

hjlali 发表于 2026-11-10 21:09
删掉了也没自动生成。好像没啥影响。

dev_masterkey 这个文件是必需的

可以临时放进去，仅用来让设备跑起来、跳过加密初始化卡死：

1. 把别的机器的 dev_masterkey 拷进来，权限 `644`
2. 上电，设备加密模块找到密钥文件，不再卡死在启动阶段，可以进到后台
3. 进后台之后，**必须把硬盘全部删除存储池、重新初始化、重建存储**，此时设备会生成一套新的密钥绑定关系
4. 这块硬盘以后就只能用这台机器自己的 masterkey 解密

hjlali

wuyou 发表于 2026-11-10 21:13
dev_masterkey 这个文件是必需的

可以临时放进去，仅用来让设备跑起来、跳过加密初始化卡死：

那我放进去试试

hjlali

hjlali 发表于 2026-11-10 21:16
那我放进去试试

加进去了，还是不行，看来还是没找到问题。不得不返厂啊。非常感谢管理员大佬的帮忙，看来只有厂家能搞了。

我都这级别了，wuyou限制每小时还只能发三个帖子。。太少了吧

wuyou

hjlali 发表于 2026-11-10 22:16
加进去了，还是不行，看来还是没找到问题。不得不返厂啊。非常感谢管理员大佬的帮忙，看来只有厂家能搞了 ...

可以向厂家咨询一下如何恢复。
至于帖子限制，也是为了限制水帖，有利有弊！

wuyou

hjlali 发表于 2026-11-10 22:16
加进去了，还是不行，看来还是没找到问题。不得不返厂啊。非常感谢管理员大佬的帮忙，看来只有厂家能搞了 ...

看豆包说明，是要求拔掉硬盘的，不要带硬盘上电。

1. 先拔掉所有 SATA 硬盘（非常关键，不要带硬盘上电）
2. config 分区里面，**全部清空身份相关：dev_id、bindcode、dev_masterkey 全部删掉**
3. 上电，无硬盘状态下开机
固件检测：无 masterkey + 无存储池 → 跳过旧存储校验，进入全新出厂初始化流程，**自动基于本机硬件 OTP 生成一套全新 dev_masterkey + dev_id + bindcode**
4. 等它跑完初始化、正常进后台之后，再插硬盘，在后台新建存储池；此时硬盘会被新密钥加密，旧数据全部清空无法恢复。

>
> ⚠️ 重点：**带旧硬盘的情况下删掉 masterkey 是不会自动生成新密钥的，会卡死**，必须先拔掉硬盘！

hjlali

wuyou 发表于 2026-11-10 22:45
看豆包说明，是要求拔掉硬盘的，不要带硬盘上电。

1. 先拔掉所有 SATA 硬盘（非常关键，不要带硬盘上电 ...

是无盘状态下开机的，所有config里关于身份的信息都删了，还是进不去系统。找客服反馈过，说是要返厂。看来海康限制的还是比较死

wuyou

hjlali 发表于 2026-11-11 11:28
是无盘状态下开机的，所有config里关于身份的信息都删了，还是进不去系统。找客服反馈过，说是要返厂。看 ...

你的问题终于打败了豆包。
如果是官方严格限制，那只有返厂了。

fzzf

感谢分享，收藏了！

hjlali

wuyou 发表于 2026-11-11 13:45
你的问题终于打败了豆包。
如果是官方严格限制，那只有返厂了。

1e3e

没用过，是不是绑定了硬件地址？

hjlali

1e3e 发表于 2026-11-12 08:55
没用过，是不是绑定了硬件地址？

搞不清楚，反正能用的方法都用过了。

fzzf

感谢分享，收藏了！