针对群晖 SHA 高可用集群双节点同时出现存储池降级（Degraded）的异常场景，提供标准化、可落地的硬盘更换与阵列修复流程，确保业务连续性与数据安全性，适用于企业级关键业务存储环境，所有操作严格遵循群晖官方高可用集群运行规范，规避集群分裂、阵列崩溃、数据丢失等风险。在开展**硬件操作前，需先通过集群管理界面确认当前 SHA 集群的主备节点状态，明确 Active 活动节点与 Passive 备用节点，同时检查集群同步链路是否正常，若心跳网络中断需优先恢复直连网络连通性，避免在集群不同步状态下执行硬盘操作，随后进入存储管理器确认双节点降级的具体硬盘槽位、RAID 层级、硬盘容量规格及是否配置全局热备盘，准备与故障盘接口一致、容量不小于原盘的全新合规硬盘，仅单次准备一块硬盘，严禁同时准备多块硬盘并行操作。整个修复流程遵循先备用节点后活动节点、同槽位逐盘修复、单盘完整修复完成再推进下一槽位的核心原则，绝对禁止同时对两台节点执行拔盘、换盘、重建操作，避免集群状态异常引发存储池离线。首先对 Passive 备用节点执行操作，该节点无业务承载，操作风险**，可先在 SHA 集群界面将备用节点正常关机，随后根据设备是否支持热插拔选择操作方式，热插拔机型可直接拔出对应故障槽位硬盘并插入新盘，非热插拔机型需确认**断电后更换硬盘，完成硬件更换后开机启动备用节点，返回 SHA 集群界面等待集群自动恢复至**同步状态，待状态稳定后进入存储管理器，对降级的存储池执行修复操作，选择新插入的硬盘启动阵列重建，全程等待阵列重建进度达到 100% 并完成系统自动一致性检查，确认备用节点存储池恢复为正常（Normal）状态，硬盘 SMART 信息无异常，集群同步状态保持稳定。完成备用节点修复后，为降低业务影响，可在 SHA 集群界面执行手动切换操作，将原备用节点切换为活动节点承载业务，原活动节点转为备用节点，切换过程通常在数分钟内完成，客户端业务无感知，切换完成后对新的备用节点（原活动节点）执行相同的同槽位硬盘更换操作，重复关机、换盘、开机、等待同步、阵列修复、一致性检查流程，直至该节点存储池同样恢复正常状态。若存在多个槽位硬盘故障，需严格按照上述完整流程，先完成一个槽位在双节点的全部修复工作，确认集群与阵列均无异常后，再开展下一个槽位的硬盘更换与修复，严禁跨槽位并行操作或跳过任一验证步骤。在整个阵列重建与集群同步过程中，禁止执行重启设备、手动切换主备、升级 DSM 系统、调整 RAID 配置、新增共享文件夹或 iSCSI 卷等操作，避免 IO 压力过大或配置变更导致重建中断、阵列异常。所有操作完成后，需全面验证集群运行状态，确认 SHA 集群显示正常运行且数据**同步，双节点存储池均为正常状态，所有硬盘 SMART 检测无预警、无坏道，同时验证前端业务访问正常，文件共享、虚拟化存储、监控存储等服务无中断、无报错，无数据丢失或损坏情况。为保障后续集群稳定运行，建议在本次修复完成后立即通过 Hyper Backup 等工具执行全量数据备份，同时根据业务重要性优化 RAID 层级，如将 RAID5 调整为 RAID6 或 RAIDF1 以提升双盘容错能力，配置全局热备盘实现故障自动重构，定期执行硬盘健康检测与集群状态巡检，建立常态化运维机制，降低双节点同时降级的风险。