لماذا يتخطى نسخ اللقطات المتماثل مجموعة بيانات فرعية مشفّرة واحدة، بينما ينقل المجموعات الأخرى؟

قد تتجاوز عملية النسخ المتماثل مجموعة بيانات فرعية مشفّرة واحدة عندما يختلف نطاق مهمتها، أو مجموعة اللقطات، أو جذر التشفير، أو وضع الإرسال، أو الأذونات، أو سياسة الوجهة عن المجموعات الشقيقة.

لا يمنع التشفير وحده تلقائيًا نسخ لقطات ZFS متماثلًا، ويمكن أن تنجح عملية إرسال مشفّرة خام حتى عندما يكون المفتاح غير محمّل. غالبًا ما تكون المجموعة الفرعية المتجاوزة ذات جذر تشفير منفصل، أو تفتقر إلى اسم اللقطة الذي حدّدته المهمة التكرارية، أو تكون مستبعدة من المهمة، أو تتطلب إذن الإرسال الخام، أو لا يمكن استقبالها ضمن تخطيط التشفير الحالي للوجهة. قارن خصائص المجموعة الفرعية بكل خاصية مع مجموعة شقيقة تعمل.

تأكد من أن مجموعة البيانات الفرعية ضمن نطاق النسخ المتماثل

سجّل مجموعة البيانات المصدر المحددة، وإعداد التكرار، والمجموعات الفرعية المستبعدة، ومرشحات التسمية، ومسار الوجهة، ورسالة السجل الدقيقة الخاصة بمجموعة البيانات المتجاوزة.

تتطلب وثائق النسخ المتماثل عن بُعد في TrueNAS تحديد نطاق المصدر والوجهة صراحةً، لذلك قد تُستبعد مجموعة فرعية واحدة بينما تنتقل المجموعات الشقيقة.

إذا لم تظهر المجموعة الفرعية مطلقًا في خطة المهمة، فأصلح التحديد أو الاستبعاد قبل اختبار التشفير.

تحقق من أن المجموعة الفرعية تحتوي على اللقطة المطلوبة للمهمة

اعرض اللقطات بشكل تكراري وقارن المجموعة الفرعية المتجاوزة بمجموعة شقيقة تعمل، بما في ذلك اسم اللقطة ووقت الإنشاء وعمليات الاحتفاظ والأساس التزايدي.

يصف دليل FreeBSD اللقطات بأنها حالات خاصة بكل مجموعة بيانات، لذا لا يثبت اسم لقطة الأصل أن كل مجموعة فرعية مستقلة تحتوي على اللقطة المطلوبة.

أنشئ اللقطات أو وحّدها من خلال المهمة المعتادة. وقد تتطلب سلسلة تزايدية غير متطابقة إنشاء خط أساس جديد.

قارن جذر التشفير وحالة المفتاح وموقعه

سجّل خصائص encryption وencryptionroot وkeystatus وkeyformat وkeylocation للمجموعة الفرعية المتجاوزة ولمجموعة شقيقة مشفّرة تعمل.

يعرّف مرجع خصائص ZFS في Ubuntu جذر التشفير وخصائص المفتاح، موضحًا ما إذا كانت المجموعة الفرعية ترث مفتاح الأصل أو تملك جذرًا منفصلًا.

لا يمنع المفتاح غير المحمّل كل عمليات الإرسال الخام، لكنه يمنع سير العمل الذي يحتاج إلى الوصول إلى النص العادي.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

تحقق مما إذا كانت المهمة تتطلب إرسالًا مشفّرًا خامًا

قارن خيارات الإرسال الخام وغير الخام، والتكراري، والحفاظ على الخصائص، والضغط، والإرسال التزايدي للمجموعات التي تعمل وتلك المتجاوزة.

توثّق Oracle أن النسخ المتماثل المشفّر الخام له متطلبات محددة للمصدر والهدف وسياق التشفير.

إذا تم استقبال المجموعة الفرعية سابقًا بطريقة غير خام، ثم بدّلت المهمة إلى عمليات تزايدية خام، فقد يكون سجل الوجهة غير متوافق.

تحقق من أذونات الإرسال والإرسال الخام واللقطات والمفاتيح

حدّد مستخدم النسخ المتماثل وقارن الأذونات المفوّضة على الأصل والمجموعة الفرعية المتجاوزة والمجموعة الشقيقة التي تعمل.

توثّق OpenZFS أذونات الإدارة المفوّضة، موضحةً سبب اختلاف الوصول إلى مجموعة فرعية ذات جذر تشفير خاص بها.

امنح العملية الناقصة فقط. فالوصول الإداري الواسع يخفي الحد الفعلي ويزيد المخاطر.

تحقق من تشفير الوجهة وقواعد التوريث

قارن حالة تشفير الأصل في الوجهة، وما إذا كانت المجموعة الفرعية الهدف موجودة، وجذر تشفيرها، والخصائص الموروثة، وسلوك الاستقبال.

يوضح دليل zfs receive في FreeBSD أن التدفقات الخام تُستقبل كما هي، بينما يمكن للتدفقات غير الخام اتباع آليات مختلفة لتوريث التشفير.

قد ترفض مجموعة فرعية موجودة مسبقًا وغير متوافقة في الوجهة مجموعة البيانات تلك وحدها، بينما تنجح المجموعات الشقيقة التي أنشأتها المهمة.

أجرِ اختبارًا على مجموعة بيانات واحدة وحافظ على النسخ المتماثل العامل

أوقف الجدول مؤقتًا، وأنشئ تقديرًا تجريبيًا أو مطولًا للإرسال للمجموعة الفرعية المتجاوزة، ثم قارنه بمجموعة شقيقة تعمل.

تقدم مقالة ZimaSpace حول علامات التحذير المتعلقة بمفتاح الاسترداد المشفّر قاعدة السلامة ذات الصلة: أثبت اعتماديات المفاتيح قبل حذف النسخة المشفّرة الوحيدة.

تُحل المشكلة عندما تكون المجموعة الفرعية ضمن النطاق، وتحتوي على اللقطات المطلوبة، وتستخدم وضع إرسال متوافقًا، وتجتاز فحوص الأذونات، ويتم استقبالها ضمن تخطيط التشفير المقصود.