Um esquema de armazenamento do Home Assistant está a tornar-se um risco de recuperação quando um disco, anfitrião, montagem, credencial ou caminho não documentado pode eliminar tanto o estado em execução como todas as cópias de restauro utilizáveis.
O aviso surge frequentemente antes de uma falha: as cópias de segurança estão junto da VM, uma partilha de rede volta a ligar-se através de um caminho diferente, uma base de dados é externa mas restaurada sem uma ordem documentada, ou os arquivos incluem-se recursivamente. Mapeie todas as funções persistentes e o respetivo domínio de falha e, em seguida, faça uma revisão de recuperação só de leitura antes de mover ou eliminar qualquer elemento.
Mapeie as funções dos dados e os respetivos domínios de falha reais
Liste o disco do sistema, a configuração, a base de dados ativa, o estado dos suplementos, os conteúdos multimédia, os registos, os instantâneos locais, as cópias de segurança independentes, as chaves de encriptação e a documentação de restauro. Registe o disco físico, o conjunto de armazenamento, o anfitrião, o caminho de rede, a credencial e o administrador necessários para cada função.
Duas pastas no mesmo conjunto são caminhos separados, mas pertencem ao mesmo domínio de falha do armazenamento. Um instantâneo de uma VM e o armazenamento do respetivo anfitrião podem falhar em conjunto. Uma cópia de segurança num NAS pode continuar a depender do mesmo comutador, arquivo de palavras-passe ou conta de administrador necessários para recuperar o sistema de produção.
Considere a revisão do esquema reprovada quando qualquer função crítica tiver proprietário desconhecido ou quando todas as cópias de recuperação partilharem o disco, conjunto, anfitrião ou credencial de produção. Não espere que o espaço livre fique reduzido para corrigir essa dependência.
Procure padrões de aviso relacionados com capacidade e montagens
Meça o crescimento ao longo de sete dias por base de dados, cópias de segurança, registos, conteúdos multimédia e ficheiros temporários. Verifique se os destinos das cópias de segurança estão montados no início da tarefa, se uma montagem em falta provoca gravações numa pasta de recurso local e se um caminho de arquivo pode incluir arquivos anteriores.
Um caminho de cópia de segurança recursivo pode gerar um crescimento rápido sem acrescentar histórico recuperável. Trate a recursividade como uma falha de configuração, não como motivo para comprar mais capacidade.
Se o crescimento for constante e devidamente atribuído, compare-o com as metas de retenção e de tempo de restauro. Se o crescimento aumentar por saltos, uma montagem desaparecer ou os caminhos se duplicarem, pare as novas tarefas de cópia de segurança e preserve uma cópia comprovadamente válida antes de corrigir o destino.
Teste a independência com um cenário de perda controlada
Para cada domínio de falha primário, pergunte se o ficheiro de cópia de segurança, a chave de desencriptação, o destino limpo e as instruções continuam disponíveis quando esse domínio fica indisponível. Verifique lendo uma cópia independente e realizando um restauro isolado, não apenas confirmando um estado de tarefa bem-sucedida.
A possibilidade de armazenar cópias de segurança fora da unidade de produção só cria um domínio de falha separado quando as respetivas credenciais e instruções de recuperação também sobrevivem à perda da produção.
A aprovação exige uma cópia de recuperação que possa ser acedida sem o caminho de produção que falhou. Em caso de reprovação, mova ou replique a cópia de segurança e a chave antes de alterar o esquema ativo; caso contrário, a própria migração aumenta o risco.
Corrija um risco e ensaie a recuperação
Separe primeiro o domínio de falha partilhado com maior impacto, documente a ordem de recuperação das montagens e da base de dados, remova a recursividade, defina a retenção com base no crescimento medido e monitorize a presença do destino antes de cada cópia de segurança. Mantenha o esquema anterior disponível até a nova cópia ser verificada.
Consulte os limites de fiabilidade do armazenamento em rede antes de colocar o estado ativo numa montagem remota.
Pare quando a produção tiver uma localização principal identificada, cada função crítica tiver um método de proteção e um restauro independente cumprir o objetivo de recuperação. Escale erros de E/S do armazenamento, desmontagens repetidas, arquivos corrompidos ou alterações inexplicadas de propriedade antes de prosseguir com a migração.
Monitorize o esquema após a correção
Acompanhe o espaço livre, o crescimento por classe de dados, a presença das montagens, a antiguidade das cópias de segurança, o tamanho dos arquivos e a data do teste de restauro após a alteração. Os alertas devem identificar a função e o destino afetados, em vez de indicar apenas uma percentagem do disco inteiro.
Compare os dois primeiros ciclos de cópia de segurança com o esquema documentado e confirme que nenhuma pasta de recurso local nem caminho recursivo reapareceu. Verifique se a retenção remove apenas as cópias antigas pretendidas, mantendo disponível a cópia de recuperação independente.
Reabra a revisão de recuperação quando uma base de dados, conjunto de armazenamento, protocolo de montagem, chave de encriptação ou destino de cópia de segurança for alterado. Um esquema aprovado antes de uma alteração da topologia é evidência do sistema antigo, não do novo.
Suporte e Dicas
Mais para Ler

Como otimizar as ligações à base de dados do Immich para contentores simultâneos
Não aumente primeiro o valor de max_connections. Meça as sessões do Immich, some a procura total de cada contentor, preserve margem para o administrador...

Como evitar trabalhos ou importações duplicados no Immich
Separe os trabalhos repetidos dos recursos duplicados. Utilize um único caminho de ingestão canónico, controle as novas tentativas e as alterações de caminho e,...

Como reparar o Immich depois de o volume da base de dados ficar cheio
Nunca elimine o WAL do PostgreSQL para libertar espaço. Pare as escritas do Immich, preserve o estado da base de dados, adicione capacidade de...

