Comment un journal d’intention ZFS restaure-t-il les écritures NAS confirmées après une coupure de courant ?

Un journal d'intention ZFS restaure les écritures NAS confirmées après une coupure de courant en conservant un enregistrement durable des opérations synchrones que ZFS a reconnues avant que leurs blocs de données finaux ne soient engagés via le chemin normal du groupe de transactions.

Après redémarrage, ZFS peut rejouer ces enregistrements de journal et compléter les opérations interrompues. Cela préserve les promesses de stockage faites aux applications, mais ne récupère pas toutes les écritures asynchrones ni ne répare les dommages matériels ou système de fichiers non liés.

Quelle promesse fait une écriture synchrone ?

Une écriture synchrone demande au système de stockage de ne pas signaler le succès tant que l'opération n'a pas un enregistrement de récupération durable. les écritures synchrones passent par le ZIL afin qu'un client puisse se fier à l'accusé de réception après un crash.

Les bases de données, les charges de travail NFS, les machines virtuelles et les applications utilisant fsync peuvent dépendre de cette garantie. Elles avancent leur propre état de transaction après que le stockage a signalé que l'écriture requise est sécurisée.

Les écritures asynchrones suivent une promesse différente. Elles peuvent rester en mémoire volatile jusqu'à un engagement ultérieur du groupe de transactions, de sorte que les modifications récentes non confirmées peuvent disparaître après une coupure de courant soudaine sans violer un contrat de durabilité synchrone.

Comment fonctionnent ensemble le ZIL et les groupes de transactions ?

ZFS collecte les données sales normales dans des groupes de transactions et les écrit efficacement dans le pool principal. Le journal d'intention enregistre les opérations synchrones en attente comme une voie de récupération de courte durée jusqu'à ce que le groupe de transactions concerné soit sécurisé.

Le journal n'est pas le lieu permanent des données de fichier. Une fois que le groupe de transactions atteint l'arbre de stockage principal, les enregistrements d'intention antérieurs ne sont plus nécessaires et leur espace peut être réutilisé.

Cette séparation permet à ZFS de préserver la durabilité à faible latence pour certaines écritures tout en organisant le pool principal en engagements de groupes de transactions plus grands et plus efficaces.

Que se passe-t-il avec le journal d'intention après une coupure de courant ?

Lorsque le NAS redémarre, ZFS importe le pool et vérifie si les opérations synchrones reconnues n'ont pas été incluses dans le dernier groupe de transactions validé. Si nécessaire, le journal d'intention est rejoué lors de la récupération.

La relecture rejoue les opérations journalisées dans un nouveau groupe de transactions cohérent. Le processus restaure les écritures reconnues sans que les applications aient à deviner quelles transactions confirmées ont été perdues.

La portée de la récupération est délibérément limitée car le journal couvre les opérations synchrones récentes, pas l'ensemble du pool. ZFS s'appuie toujours sur son arbre copy-on-write validé pour l'état plus large du système de fichiers.

Qu'est-ce qui change lorsque le ZIL utilise un appareil SLOG séparé ?

Chaque pool dispose d'un mécanisme de journal d'intention, mais un appareil de journal séparé optionnel déplace ses enregistrements durables hors des vdevs de données principaux. Un SLOG à faible latence peut raccourcir les validations synchrones lorsque le pool principal est plus lent à persister les petites écritures forcées.

Le SLOG n'est pas un cache d'écriture général et n'est normalement pas lu pendant le fonctionnement sain. Les groupes de transactions principaux écrivent toujours les données autoritaires dans le pool régulier.

Un SLOG rapide aide uniquement les charges de travail qui effectuent des écritures synchrones significatives. Le streaming média, les lectures ordinaires et les copies de fichiers principalement asynchrones peuvent montrer peu ou pas de bénéfice.

Pourquoi la protection contre la perte d'alimentation et la latence comptent-elles plus que la capacité ?

Un appareil de journal d'intention doit préserver les enregistrements reconnus lorsque le système perd de l'alimentation. la protection contre la perte d'alimentation préserve les écritures SLOG qui autrement resteraient uniquement dans le cache volatile de l'appareil.

La latence soutenue des petites écritures et le comportement de vidage sont plus importants que la grande capacité annoncée. Le journal actif couvre généralement une courte fenêtre d'opérations synchrones en attente plutôt que de servir de couche de données à long terme.

Un appareil lent ou malhonnête peut ralentir les écritures synchrones ou compromettre la promesse de durabilité. Les benchmarks de rafale des SSD grand public ne prouvent pas un comportement d'écriture forcée sûr lors d'une panne.

Que ne peut pas récupérer un journal d'intention ?

Le journal d'intention ne peut pas recréer les écritures asynchrones jamais promises comme durables, inverser une écriture intentionnelle, ni remplacer une copie de sauvegarde indépendante après que chaque version en ligne soit endommagée.

Il ne peut pas non plus corriger une RAM défectueuse, des bugs du firmware du contrôleur, des vidages de disque malhonnêtes, des membres de pool défaillants au-delà de la redondance, ou une corruption d'application déjà validée comme un nouvel état valide.

Une alimentation sans coupure, un ordre d'écriture correct, des sommes de contrôle, des instantanés, la redondance et les sauvegardes traitent d'autres limites de défaillance. Le ZIL préserve spécifiquement l'intention synchrone reconnue à travers une interruption.

FAQ

Le SLOG est-il la même chose que le ZIL ?

Non. Le ZIL est le mécanisme de journal d'intention de ZFS. Un SLOG est un dispositif optionnel séparé utilisé pour stocker ces enregistrements d'intention au lieu de les placer sur le pool principal.

Un SLOG accélère-t-il chaque écriture NAS ?

Non. Il affecte principalement les écritures synchrones dont la latence est limitée par les validations durables du journal. Les écritures asynchrones et les charges de lecture peuvent ne pas s'améliorer.

Le ZIL est-il lu pendant le fonctionnement normal ?

Normalement, il n'est pas utilisé comme source de lecture de fichiers. Il est rejoué après une interruption lorsque des opérations synchrones confirmées n'ont pas été incluses dans le dernier groupe de transactions validé.

ZFS a-t-il besoin d'un journal d'intention pour rester cohérent au niveau du système de fichiers ?

Les groupes de transactions copy-on-write de ZFS préservent un arbre cohérent validé. Le journal d'intention ajoute la récupération des opérations synchrones reconnues qui ont eu lieu après ce point validé.

Conclusion finale

Un journal d'intention ZFS n'accélère pas tous les types de récupération. Sa tâche précise est de préserver et rejouer les opérations synchrones confirmées qui n'avaient pas encore atteint le groupe de transactions principal. Un SLOG à faible latence et protégé contre les coupures de courant peut rendre ces validations plus rapides, tandis que les sauvegardes, la redondance, les sommes de contrôle, les instantanés et une alimentation sans coupure continuent de protéger contre différentes défaillances.