Запись подтверждена: кэш контроллера, SSD и потеря питания

При write-back данные сначала попадают в кэш, и запрос получает подтверждение. Перенос на энергонезависимый носитель происходит позже. Значит, до переноса нужно понимать, какой отказ переживёт единственная актуальная копия.

По определению SNIA режим write-through не подтверждает запрос до безопасного сохранения на энергонезависимом носителе. Сравнивайте именно это условие, а не одинаково написанное слово «успех» на разных уровнях.

Сквозная запись не требует забывать записанные данные в кэше. Если копия остаётся, она может обслужить последующие чтения. Поэтому «write-through» и «вообще без кэша» — разные описания.

PostgreSQL отдельно рассматривает кэш RAID-контроллера и кэш накопителя. Защита кэша карты не является доказательством защищённости SSD. Для каждого уровня нужны его режим и документы точной модели.

BBU — батарейный блок защиты кэша контроллера. В описанном PostgreSQL механизме он поддерживает питание кэша, а после возврата системного питания данные переносятся на диски. Из этого описания нельзя вывести срок удержания или исправность конкретной батареи.

Надёжный write-back сохраняет кэш при отказе и затем переносит данные на носитель. Одной строки с защитным модулем в смете мало: проверьте поддержку, исправность и порядок восстановления.

Учебный снимок: A — на энергонезависимом носителе; B — в кэше, питание которого BBU удерживает всё время опыта; C — в незащищённом кэше SSD. Других копий нет. При отключении системного питания в этой модели сохраняются A и B, но не C. Это заданные условия, не результат испытания оборудования.

Успешное завершение обычного запроса к кэшу не подменяет подтверждение долговечной фиксации приложения. PostgreSQL требует, чтобы весь тракт выполнял запросы устойчивой записи. Название write-through на одном контроллере не доказывает работу остальных звеньев.

Для приёмки на отдельном стенде сохраните список подтверждённых приложением операций, воспроизведите согласованный отказ и сравните восстановленное состояние со списком. Сам запуск базы после аварии не доказывает, что все ранее подтверждённые изменения сохранились.