Peut-on restaurer un dépôt Borg après la perte de son répertoire de cache ?

Généralement, oui. Borg peut reconstruire l’état du cache local à partir du dépôt, bien que la première opération puisse être plus lente et nécessite toujours la clé du dépôt et la phrase secrète.

La décision est importante lorsqu’un disque client tombe en panne ou que son répertoire de cache Borg est supprimé alors que le dépôt reste intact. Les deux états concurrents sont un cache local reconstructible et une clé de chiffrement, des identifiants manquants ou un dépôt endommagé. Commencez avec une configuration enregistrée et des données jetables, observez une branche à la fois et arrêtez-vous si le test augmente le risque de perte de données, de problèmes d’autorisations ou d’indisponibilité.

Définir les conditions liées à la décision d’utiliser un dépôt Borg sans cache local

Consignez l’environnement avant toute modification : versions des logiciels et micrologiciels, identités des appareils, chemin de montage ou chemin réseau, espace libre, autorisations et symptôme observable. La référence doit conserver suffisamment de détails pour reproduire la situation où un disque client tombe en panne ou que son répertoire de cache Borg est supprimé alors que le dépôt reste intact.

Le premier scénario possible est un cache local reconstructible. Le second est une clé de chiffrement, des identifiants manquants ou un dépôt endommagé. L’emplacement du cache Borg actuel définit le mécanisme ou la limite de commande utilisés lors du test ; il ne remplace pas l’observation effectuée sur ce serveur domestique précis.

Rédigez la condition d’acceptation et la condition d’arrêt avant d’exécuter le test discriminant. Une réussite doit modifier les éléments probants prédits par une branche tout en laissant les services indépendants inchangés ; un échec doit ramener le système à l’état enregistré plutôt que déclencher une série de corrections spéculatives.

Tester l’affirmation sans réduire l’exigence initiale

Utilisez ce test discriminant : préservez le dépôt, fournissez les clés, exécutez une opération de listage ou d’information en lecture seule, puis autorisez la reconstruction du cache et extrayez un fichier témoin. Gardez la charge de travail, le client, le chemin, l’ensemble de fichiers et le minutage constants afin que le résultat soit attribuable à la variable modifiée.

Utilisez l’état du client Borg pour sélectionner le champ qui peut réellement distinguer les branches, puis capturez son horodatage, son code de sortie, le texte de l’erreur, l’identité de l’appareil ou de l’instantané, la latence, le nombre d’octets transférés, les autorisations et l’état de récupération. Une commande qui se termine correctement ne suffit pas lorsque l’identité, la durabilité ou l’état de l’application constituent l’affirmation testée.

Répétez le test une fois après un redémarrage, une reconnexion, un remontage ou avec un cache froid lorsque cet événement fait partie de la condition initiale. Si la première exécution est destructive ou si l’environnement ne peut pas être restauré, arrêtez-vous et reproduisez le test sur une copie jetable.

borg list /repo
borg extract /repo::archive path/to/canary

Interpréter les résultats de réussite, d’échec et d’exception

RÉUSSITE : les archives sont correctement listées et un fichier témoin est restauré après la reconstruction du cache. Consignez la version exacte, l’identité et la charge de travail qui ont réussi afin que la conclusion reste conditionnelle plutôt que de devenir une affirmation universelle.

ÉCHEC : le dépôt ne peut pas s’authentifier, les vérifications échouent ou les clés n’existaient que sur le client perdu. Un échec ne prouve pas automatiquement la branche opposée lorsque le réseau, la mémoire, les autorisations ou la cohérence de la source peuvent influencer les deux scénarios ; isolez ces dépendances communes avant d’aller plus loin.

EXCEPTION OU RÉSULTAT AMBIGU : arrêtez les écritures, récupérez les clés et vérifiez une copie du dépôt avant toute réparation. Conservez les journaux et n’exécutez pas de commandes de réparation, de purge, de destruction, de repartitionnement ou de modification récursive des propriétaires tant qu’une copie récupérable n’existe pas.

-15% OFF

ZimaBoard 2 - Mini serveur domestique pour votre grande idée

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

Confirmer la décision dans les conditions de charge de travail initiales

Appliquez l’action correspondant à la branche observée, puis reproduisez la condition initiale plutôt qu’un substitut réduit. La décision n’est confirmée que lorsque les archives sont correctement listées et qu’un fichier témoin est restauré après la reconstruction du cache sur deux cycles ou après le redémarrage, la mise en veille, l’interruption ou la transition de charge concernée.

Utilisez les fenêtres de maintenance Borg pour vérifier le flux de travail dépendant le plus proche, mais conservez le déclencheur initial inchangé. Les jeux de données, partages, conteneurs, utilisateurs et points de récupération indépendants doivent conserver leur accès et leur minutage précédents.

La limite d’arrêt est explicite : si le dépôt ne peut pas s’authentifier, si les vérifications échouent ou si les clés n’existaient que sur le client perdu, revenez à la dernière configuration vérifiée, conservez les éléments probants et ne passez à un test plus approfondi de la plateforme ou du matériel que lorsque la branche est reproductible.

Une fois le résultat cible obtenu, comparez-le aux fenêtres de sauvegarde immuables afin que la correction ne déplace pas le risque vers un service voisin. Un test cible réussi accompagné d’une nouvelle défaillance de sauvegarde, d’identité, de délai d’expiration ou de disponibilité reste une modification échouée.

FAQ

Pour l’utilisation d’un dépôt Borg sans cache local, les recherches restantes portent généralement sur la question de savoir si le cache Borg constitue une sauvegarde des données du dépôt, sur ce qui doit être stocké séparément et sur la question de savoir si la perte du cache doit déclencher une compaction ou une réparation. Les réponses ci-dessous séparent ces cas particuliers de la décision principale.

La limite d’acceptation ne change pas : les archives sont correctement listées et un fichier témoin est restauré après la reconstruction du cache. Si une condition de suivi modifie le système de fichiers, l’identité, le chemin réseau ou la version de l’application, répétez uniquement le test discriminant concerné par cette modification.

Arrêtez d’élargir l’expérience lorsque le dépôt ne peut pas s’authentifier, que les vérifications échouent ou que les clés n’existaient que sur le client perdu. À ce stade, arrêtez les écritures, récupérez les clés et vérifiez une copie du dépôt avant toute réparation ; conservez les éléments probants avant de solliciter le responsable de la plateforme, du stockage ou du matériel.

Le cache Borg est-il une sauvegarde des données du dépôt ?

Non. Il accélère les opérations et stocke l’état local ; les archives du dépôt restent la sauvegarde de référence.

Que faut-il stocker séparément ?

Le matériel de clé de chiffrement, la récupération de la phrase secrète, l’URL du dépôt et les instructions de restauration.

La perte du cache doit-elle déclencher une compaction ou une réparation ?

Non. Vérifiez d’abord l’intégrité du dépôt et reconstruisez le cache ; la maintenance est une décision distincte.

Pour l’utilisation d’un dépôt Borg sans cache local, la réponse pratique reste conditionnelle : les archives sont correctement listées et un fichier témoin est restauré après la reconstruction du cache. Lorsque le dépôt ne peut pas s’authentifier, que les vérifications échouent ou que les clés n’existaient que sur le client perdu, arrêtez les écritures, récupérez les clés et vérifiez une copie du dépôt avant toute réparation ; une réussite partielle qui ne résiste pas à la charge de travail initiale n’est pas une compatibilité.