故障したドライブを交換した後のチェックサムの検証方法

ドライブ交換後のデータ検証は2層で行います：アレイ自身のスクラブまたは整合性チェックを完了し、その後障害前に作成されたマニフェストや信頼できるバックアップのファイルチェックサムと比較します。

成功した再構築は冗長性が再構築されたことを証明しますが、すべてのファイルが独立した既知の良好な値と比較されたことを意味しません。最良のワークフローは元のチェックサムマニフェストを保持し、ストレージ層を検証し、重要なファイルをチェックし、不一致があれば記録してから通常の書き込みを再開します。

検証を開始する前に再構築を完了する

まず、交換されたドライブがアクティブメンバーであること、アレイがもはや劣化していないこと、再構築中に読み取り、書き込み、チェックサム、メディアエラーが増加していないことを確認してください。スペア、準備完了、再構築中のターゲットは最終的なデータ整合性の判断には適していません。

最終的な再構築レポートとデバイスのシリアル番号を保存してください。再構築で生存メンバーの読み取り不能セクターが記録されている場合、そのイベントをクリーンなステータス画面で隠してはいけません。再構築されたアレイでも、ソースデータが読めなかった場合はファイルレベルの損失が残る可能性があります。

アレイの完全な整合性操作を実行する

プラットフォームがサポートする完全チェックを使用してください：ZFSまたはBtrfsのスクラブ、mdのパリティチェック、またはハードウェアコントローラーの整合性チェックです。これは通常の使用では触れられないデータを読み取り、実装に応じてチェックサム、ミラー、パリティと比較します。

リシルバーとスクラブは同じものではありません。スクラブとリシルバーの違いは重要です。リシルバーは新しいメンバーに必要なデータをコピーしますが、スクラブはプール全体を調べて静かなエラーを検出します。

ファイルレベルの証明には既存のマニフェストを使用する

ファイルハッシュは、信頼できる以前の値と比較できる場合にのみ有用です。交換後に生成されたチェックサムは現在のファイルを示しますが、障害前と内容が変わっていないことを証明することはできません。

Linuxファイルの場合、SHA-256マニフェスト検証はsha256sumでリストの生成とチェックが可能です。マニフェストは別のシステムや不変のバックアップに保管し、ストレージの障害でファイルと期待されるハッシュの両方が静かに変更されることを防ぎましょう。

マニフェストが存在しない場合は代表的なセットを検証する

以前のハッシュがない場合は、代替不可能で構造的に敏感なデータから始めます：データベースダンプ、アーカイブ、仮想マシンイメージ、写真カタログ、暗号化コンテナ、大容量メディアファイル。新しいハッシュを計算するだけでなく、ネイティブフォーマットを開くかテストします。

ディレクトリレベルのダイジェストは後の変更を明らかにできますが、インシデントより前でない限り履歴的な参照にはなりません。ディレクトリチェックサムインベントリの技術は、多くのファイルが含まれる場合に安定したソートと一貫したパスが重要な理由も示しています。

コンテンツチェックとメタデータチェックを分ける

コンテンツハッシュは通常、所有権、権限、タイムスタンプ、ACL、拡張属性、スパース割り当て、ハードリンクの関係を無視します。ファイルはSHA-256を通過しても、メタデータが失われたり異なる方法で復元されたためにアプリケーションの動作が変わることがあります。

重要なサービスの場合、アプリケーションから外側に向かって検証します。データベースの整合性チェックやアーカイブテストは、ブロックのチェックサムでは検出できない論理的な問題を見つけることができます。

書き換える前にすべての不一致を調査する

チェックに失敗した直後にマニフェストを再生成しないでください。不一致のファイル、期待されるダイジェスト、現在のダイジェスト、パス、サイズ、変更時間、ストレージログを保存します。劣化動作中にファイルが正当に変更されたかどうかを判断します。

修復後のクリーンなフォローアップスクラブは有用な境界です：修正されたエラーの後には、新しいエラーが報告されない別の完全な実行が続くべきです。繰り返し修正が行われる場合、原因は解決されていません。

繰り返し可能な検証手順を構築する

1. アプリケーションの書き込みを凍結または最小化し、完了したリビルド状態を保存します。
2. 配列レベルのスクラブまたは整合性チェックを実行し、最終レポートを保存します。
3. 信頼できるチェックサムマニフェストを元のアルゴリズムとパスルールで検証します。
4. 重要なアプリケーションフォーマットを検証し、コンテンツハッシュが省略するメタデータを比較します。
5. 修復後にストレージチェックを再実行し、クリーンな結果が出るまでインシデントをクローズしないでください。

新しいインシデントレポートはチェックサムベースラインとは別に保存してください。ベースラインは交換ドライブが設置されたからといって変わるべきではなく、コンテンツが意図的に変更された場合のみ変更されるべきです。

新しい信頼できるベースラインを保存する

クリーンスクラブとファイルチェックが完了したら、新しいマニフェスト、配列レポート、メンバーインベントリをエクスポートします。これを古い証拠を上書きするのではなく、交換後のベースラインとしてラベル付けしてください。両方のバージョンが後の不一致の説明に役立ちます。

インシデントがまだ新しいうちに次の定期スクラブと小規模なチェックサムサンプルをスケジュールしてください。早期のフォローアップにより、交換、ケーブル経路、復元された冗長性が通常の負荷下で安定していることを確認できます。

よくある質問

偶発的な破損チェックにはSHA-256はMD5より優れていますか？

どちらも通常の変更を検出できますが、SHA-256は新しいマニフェストのデフォルトとして優れており、MD5の既知の衝突弱点を回避します。既存のマニフェストをチェックする際は元のアルゴリズムの一貫性が重要です。

成功したスクラブはチェックサムマニフェストの代わりになりますか？

いいえ。スクラブはファイルシステムやRAIDのメタデータに基づいて検証します。独立したマニフェストは現在のファイルを影響を受けたストレージシステム外に保存された値と比較します。

すべてのファイルを手動で開くべきですか？

いいえ。可能な場合は保護された全セットのハッシュを取り、高価値フォーマットと代表的な通常ファイルのサンプルに対してネイティブのオープンまたは整合性テストを実行します。

検証は両方のレイヤーで完了して初めて完了です

配列が完全な整合性操作に合格し、重要なファイルが信頼できる外部参照と一致した後にのみ、交換インシデントをクローズしてください。健全なメンバー数だけではコンテンツ検証の結果とはなりません。