なぜNASのメタデータの破損が、無傷のファイルデータへのアクセスを不可能にするのか？

NASのメタデータ破損は、ファイルシステムがすべての読み取り可能なセクターをスキャンしてコンテンツを見つけるわけではないため、無傷のファイルデータを到達不能にすることがあります。ファイル名をファイルのブロックに変換するディレクトリエントリ、inode、割り当て記録、エクステントマップ、ツリーポインタの連鎖をたどります。

そのマップが損傷している場合、物理データブロックは読み取り可能なままでも、通常の名前空間がそれらを指さなくなります。ファイルは存在しない、空、サイズが間違っている、またはアクセス不能に見えますが、ストレージメディア上に一部または全ての内容がまだ存在しています。

ファイル名はどのようにしてファイルデータにたどり着くのか？

ディレクトリエントリはファイル名をinode番号などの内部オブジェクトにマッピングします。inodeはファイルのデータを特定し、所有権、権限、タイムスタンプ、サイズも保存します。

追加のメタデータは空き領域、ブロック所有権、ディレクトリ、チェックサム、スナップショット、大きなファイルシステムツリーのルートを追跡します。1つのファイルを開くには、最初のコンテンツブロックを読む前に複数のメタデータ層に依存することがあります。

データブロックは終点に過ぎません。ルックアップパスの必要なポインタが欠落または不整合であれば、ファイルシステムは要求されたファイルに属するブロックを安全に特定できません。

どのメタデータの障害が読み取り可能なデータを隠す可能性があるか？

影響範囲はメタデータのレベルによって異なります。1つの壊れたディレクトリエントリは1つの名前を隠すかもしれません。損傷したルート、割り当てツリー、またはインデックスノードは、構造を通じて同じパスを共有する何千ものファイルに影響を与える可能性があります。

エクステントツリーは、多くの下位マッピングを指す内部ノードを含むことがあります。そのツリーの上部近くの損傷は、複数の読み取り可能なデータエクステントを一度に切断する可能性があります。

割り当てメタデータはさらに広範な衝突を引き起こす可能性があります。まだ無傷のデータを含むブロックが空きとしてマークされたり、別のオブジェクトに割り当てられたりすると、後の書き込みが最初は回復可能だった内容を上書きしてしまいます。

なぜドライブはまだ健康に見えるのですか？

ドライブの健康テレメトリはデバイスに焦点を当てています：メディアエラー、再割り当てセクター、温度、インターフェース障害、その他のハードウェア指標。ドライブは要求されたすべてのセクターを正常に返すことができますが、そのセクター内のバイトは一貫性のないファイルシステムを示していることがあります。

逆もまた可能です。ファイルシステムのメタデータは論理的に正しいかもしれませんが、物理的な読み取り障害によりそのブロックの1つを取得できないことがあります。ハードウェアの健康状態とファイルシステムの整合性は重なりますが、どちらも完全にもう一方を表すわけではありません。

これが、クリーンなSMARTヘルスステータスがすべてのファイルパス、inode、エクステント、またはディレクトリインデックスが一貫していることを証明できない理由です。

メタデータチェックサムはどのように破損を検出するのですか？

メタデータチェックサムはinode、ディレクトリブロック、エクステント、割り当てビットマップ、ツリーノードなどのファイルシステム構造をカバーします。構造が読み込まれると、不一致はそのバイトが記録された識別情報と一致しなくなっていることを示します。

検出はファイルシステムが損傷したポインタを黙って信頼するのを防ぎます。設計や利用可能な冗長性に応じて、エラーを報告したり、構造を拒否したり、別のメタデータコピーを使用したり、ジャーナルを再生したり、保護用の読み取り専用状態に切り替えたりできます。

チェックサムはそれ自体で構造を再構築しません。修復には有効なレプリカ、トランザクションログ、冗長なメタデータブロック、再構築可能なツリー、または欠落している関係を含むバックアップが必要です。

なぜメタデータの破損はメタデータキャッシュのスラッシングと異なるのですか？

メタデータキャッシュは、頻繁に使用されるディレクトリエントリ、inode、およびインデックスをメモリに保持します。作業セットが大きすぎると、エントリが繰り返し追い出されて再読み込みされるため、スキャンや検索が遅くなります。

メタデータキャッシュのスラッシングは繰り返される再読み込みを引き起こし、権威あるオンディスクマップが正しいままであってもパフォーマンスの問題が続きます。破損はマップ自体を変更します。メモリをクリアしたりRAMを追加したりするとキャッシュの動作が改善されることがありますが、ディスク上で間違っているディレクトリエントリやエクステントポインタを再作成することはできません。

両方の条件はアクセスの遅延や失敗を引き起こすため似ているように感じられますが、そのメカニズムは異なります。一方は局所性を失い、もう一方は信頼できる構造を失います。

メタデータ依存は回復にどのような影響を与えますか？

回復はコンテンツとそれを記述する関係の両方を保持しなければなりません。可視ファイルだけをコピーすると到達不能なオブジェクトを見逃す可能性があり、ファイルシステムの文脈なしにブロックレベルのイメージングを行うとバイトは保存されますが、名前、権限、ディレクトリ、アプリケーション構造は自動的に復元されません。

継続的な書き込みは、損傷したメタデータが所有を示さなくなったブロックを再利用することで回復を難しくします。読み取り専用マウントはさらなる損傷を制限できます。ファイルシステムが信頼できる部分を評価している間に。

スナップショット、複製されたメタデータ、ジャーナル、バックアップは異なる回復経路を提供します。最も強力な計画は、名前空間とファイル内容を一緒に復元できる独立したコピーを保持し、影響を受けたシステムに置き換える前に復元されたアプリケーションデータを検証します。

よくある質問

ファイル名が消えた後でもファイルの内容は残りますか？

はい。ディレクトリエントリやinodeが損傷していても、コンテンツブロックは存在する場合があります。回復は、ブロックと十分な構造的証拠が特定できるかに依存します。

健康なS.M.A.R.T.レポートはファイルシステムの健全性を証明しますか？

いいえ。S.M.A.R.T.はデバイスレベルの指標を報告します。すべてのディレクトリエントリ、inode、エクステントマップ、割り当て記録、ファイルシステムツリーを検証するわけではありません。

メタデータの冗長性はすべての損傷した構造を修復できますか？

いいえ。別の有効なメタデータコピーや再構築可能なトランザクションが存在すれば助けになります。共有された破損、上書きされたブロック、または回復履歴の欠如は、構造を回復不能にすることがあります。

なぜメタデータの破損は多くのファイルに同時に影響を与えるのですか？

高レベルのメタデータノードは、大規模な名前空間や割り当てツリーで共有されることがあります。ルート付近の損傷は、個々のデータブロックが無傷でも多くの下位オブジェクトを切断してしまう可能性があります。

最終的なまとめ

NASファイルは単なる読み取り可能なデータブロックの集合ではありません。名前を信頼できるオブジェクトに変換し、さらに物理的な記憶場所へと導くメタデータの経路です。ディレクトリ構造、inode、エクステントツリー、割り当て記録をチェックサム、トランザクション、冗長性、スナップショット、バックアップで保護することは、データの整合性を保ちアクセス可能にするために不可欠です。