RAIDの欠落メンバーを無理にオンラインに戻すリスクとは何ですか？

欠落したRAIDメンバーを強制的にオンラインにすると、古いデータが再導入されたり、一貫性チェックを回避したりする可能性があります。リスクは、再追加、アセンブル、劣化状態での起動、または巻き戻しのいずれかによって異なります。

切断されていたディスクは書き込みを見逃している可能性があり、生存しているメンバーはより新しい状態に進んでいるかもしれません。強制オプションを使用する前に、ストレージスタックを特定し、メンバーメタデータを比較し、ログを保存し、目的が読み取り専用の復旧、通常の再追加、劣化起動、またはトランザクションのロールバックのどれかを判断してください。

強制オプションが実際に上書きするものを特定する

「強制オンライン」は一つの普遍的なRAID操作ではありません。md RAIDでは古いメタデータでのアセンブル、メンバー数を減らしての起動、最近削除されたディスクの再追加を意味することがあります。ZFSでは他の場所でアクティブに見えるプールのインポートやトランザクションの巻き戻しを意味することがあります。

各操作は異なるガードを回避するため、他のプラットフォームのコマンドをコピーすると誤った問題を解決してしまうことがあります。最初の作業は、正確なコマンド、期待される安全チェック、メンバーの状態、上書きされる書き込み履歴を特定することです。

ウェブインターフェースのボタンラベルだけで進めないでください。診断出力をエクスポートし、すべてのシリアル番号をマッピングし、メタデータやデータブロックが変更される前にプラットフォームが配列を読み取り専用で検査できるかどうかを確認してください。

古いメンバーは古いデータとメタデータを含む可能性がある

配列が書き込み可能なままの間に切断されたメンバーは、その後の更新を受け取っていません。現在のものとして戻すと、古いデータ、古いパリティ、またはどのメンバーがセットに属するかの古い見解が露呈する可能性があります。

最近のメンバーシップメタデータや書き込み意図ビットマップは、回復を変更された領域に限定でき、単にスペアを追加したり部分的にアセンブルされた配列の実行を強制したりするのとは異なる制御された再追加を可能にします。

イベントカウンター、更新時間、メンバーの役割、ビットマップの状態を比較して、欠落したディスクを信用する前に履歴が不明瞭なら書き込み可能な配列から外し、唯一の古い状態のコピーを自動操作で上書きさせず証拠として保存してください。

汚れた劣化パリティは誤ったデータを再構築する可能性がある

パリティRAIDは、配列が正常にシャットダウンされず、かつメンバーが欠落している場合に特に危険です。その状態では、パリティが最終的なデータ書き込みと一致しない可能性があり、欠落したブロックは独立して検証できません。

Linux mdは通常、汚れた劣化状態のRAID 5またはRAID 6の起動を拒否します。これは組み合わせが検出不能な破損を生む可能性があるためです。だからこそ汚れた劣化配列は自動起動ではなく明示的なオーバーライドが必要です。

この拒否は不便ではなく証拠として扱ってください。欠落パスを復元し、限界のあるディスクをクローンし、バックアップから復旧してから強制起動を検討してください。データ抽出が唯一の目的なら、書き込みを最小限に抑える方法を使い、ファイルを独立して検証してください。

劣化起動はメンバーを現在のものと宣言することとは異なる

十分な生存メンバーで配列を起動することは、冗長性が減っても残りのセットが一貫していれば有効です。古いディスクを現在のものと宣言するのは異なる操作で、配列が信頼するブロックを変更します。

mdadmの--runは、データにアクセス可能な十分なデバイスが残っている場合に部分的にアセンブルされた配列を起動しようとします。その劣化起動パスは、欠落または戻ってきたすべてのメンバーを回復なしに受け入れるべきだと証明するものではありません。

証拠に合った操作を選択してください。健全なメンバーが本当に欠落しているなら、劣化した読み取り専用アクセスが最新の生存状態を保持するかもしれません。戻ってきたメンバーが書き込みを見逃しているなら、通常は強制昇格ではなく再構築や再同期が必要です。

強制プールインポートはスプリットブレイン書き込みを引き起こす可能性がある

他のホストでアクティブに見えるプールはまだそこで書き込み中かもしれません。同じストレージを二箇所で強制的にオンラインにすると、すべてのディスクが物理的に健全でもメタデータの分岐や破損が発生します。

インポートの強制フラグは「潜在的にアクティブ」なガードを上書きし、回復フラグは最近のトランザクションを破棄できます。この強制インポートの境界は、単に欠落メンバーを見えるようにするだけでなく所有権と回復状態に関わるものです。

他のホストがアクセスしていないことを確認し、共有ストレージをフェンスし、調査時はマウントせず読み取り専用インポートを優先してください。重複アクセスや古いキャッシュ情報が除外されるまで、デバイス検出問題の解決に強制フラグを使わないでください。

回復の巻き戻しは書き込みを不可逆的に破棄する可能性がある

一部の回復オプションは、プールを以前のトランザクション状態に戻すことでインポート可能にします。これにより構造的一貫性は回復しますが、選択した時点以降のすべてが失われる可能性があり、プールは後に正常と報告してもデータは失われています。

ドライランの巻き戻しでトランザクショングループ破棄前に回復可能かテストし、まず読み取り専用で検査してください。拡張巻き戻しオプションはより遠い過去の利用可能な状態を探すためリスクが高まります。

データが重要な場合は、不可逆的な巻き戻し前にデバイスをクローンするかブロックレベルのイメージを保存してください。提案されたロールバックポイントを記録し、回復したファイルが完全かテストし、インポート可能なプールだからといってアプリケーションデータが失われていない証明としないでください。

証拠を保存する回復手順を使う

最も安全な手順は、書き込みを停止し、メンバーメタデータとログを取得し、シリアル番号とスロットの対応を確認し、すべての候補を検査し、欠落した接続を復元し、通常の非強制アセンブルを試みることです。強制は通常の手順が理解できる理由で失敗した後の最後の手段です。

可能なら故障ドライブをクローンし、コピーで回復をテストしてください。読み取り専用またはマウントしない検査で、スーパーブロックの即時更新、ログの再生、再構築の開始なしに配列に期待されるデータセットが含まれているか答えが得られます。

メンバー履歴が矛盾する場合、二つのホストが書き込んだ可能性がある場合、パリティが汚れて劣化している場合、または強制操作が唯一の残存コピーを上書きする場合は停止して専門家に相談してください。専門的な回復の費用は、証拠を内部的に一貫させようとして誤った状態にする費用より通常は低いです。