盘坏在深夜也有替补上场:群晖 Hot Spare 热备盘规划、启用与自动更换实操
盘坏在深夜也有替补上场:群晖 Hot Spare 热备盘规划、启用与自动更换实操
引言
RAID 的容错换来了「坏一块盘数据不丢」,但恢复健康的动作仍然依赖人:盘坏了要有管理员看到告警、领新盘、到机房、换盘、等重建。这个过程拖得越久,存储池停留在降级状态的时间就越长——降级期间再坏一块,多数 RAID 层级就撑不住了。Hot Spare(热备盘)把「替补盘」提前插进盘位待命:存储池里的硬盘发生故障导致降级时,热备盘自动顶上、自动开始修复,存储池在更短时间内恢复健康。这篇讲清楚规划条件、创建步骤和自动更换开关。
先对准入格条件
热备盘不是随便找块空闲盘就行,官方帮助明确了四条硬性要求,配置前逐条对照:
- RAID 类型必须支持容错:RAID 1、RAID 5、RAID 6、RAID 10、RAID F1,以及包含至少两块硬盘的 SHR。没有容错能力的池(如 RAID 0)谈不上热备保护。
- 容量门槛:对 RAID 1/5/6/10/F1,热备盘容量必须等于或大于存储池中最小硬盘的容量;对 SHR,则必须大于或等于池中最大硬盘的容量。SHR 的要求更苛刻,选盘时别按通用 RAID 的习惯来。
- 硬盘类型必须一致:HDD 配 HDD、SSD 配 SSD,SATA 配 SATA、SAS 配 SAS,4K native 盘也只能配 4K native 盘。
- 同机优先:部分机型的热备盘须与所保护的存储池位于同一单元内,跨单元使用前先确认机型支持情况。
另外一条重要背景:自 DSM 7.0 起,存储池只能由相同类型的硬盘创建,HDD 与 SSD 不能混用;从旧版本 DSM 升级上来的 HDD/SSD 混合池,降级时只能手动修复,无法靠热备盘自动顶替。
操作步骤
-
盘位与容量规划:按上节四条要求选定要做热备的硬盘,确认它容量达标、类型一致、状态良好,且盘上没有重要数据。为什么:热备盘被分配时盘上所有数据会被清除,这是不可逆动作;「状态良好」也在官方提醒之列——拿一块已经告警的盘当替补,是给故障修故障。官方并建议选用产品兼容性列表中与机型兼容的硬盘,不在列表的盘可能影响稳定性。
-
进入 Hot Spare 管理页:打开存储管理器,前往存储页面,单击 Hot Spare 按钮。为什么:热备盘的创建、查看、编辑、删除全部集中在这个入口,先到这里看清现状,避免重复分配。
-
启动创建向导:单击开始(首次创建时不会显示此步骤),选择要保护的存储池,再选择要分配为 Hot Spare 的硬盘,单击应用开始创建。为什么:热备盘与存储池是绑定关系——它顶替的是「这个池」里的故障盘;多池设备要逐池考虑,一块热备盘护不了所有池。
-
确认分配结果:创建完成后,展开存储池信息查看 Hot Spare 硬盘是否挂载到位。为什么:没有核对就离开,会把「以为配好了」的风险留到故障当天;热备盘信息也可在 Hot Spare 页面的常规选项卡下查看。
-
启用自动更换功能:进入 Hot Spare 页面的设置选项卡,勾选当硬盘状态为「严重」时启用自动更换功能,单击应用。为什么:此功能默认关闭。不开启时,热备盘要等到硬盘彻底故障、池已降级后才介入;开启后,硬盘一进入「严重」状态,热备盘就在池仍正常运行时提前顶上,防止降级发生。注意:只有热备盘已创建并分配后,此开关才能启用或禁用;热备盘也只会替换其所属存储池中的故障硬盘。
-
理解替补优先级:多块热备盘可用时,系统按「分配给该特定存储池的硬盘 > 所需容量最小的硬盘 > 与存储池位于同一设备的硬盘 > 其他可用热备盘」的顺序选择。为什么:知道这个顺序,才能在多池多盘的环境里预判哪块盘会被征用;专属热备永远优先,通用替补按最小够用原则上场,不浪费大容量盘。
-
换盘后补位:热备盘顶替故障盘后即成为存储池的一部分,同时被替换的故障盘状态变为已停用,可安全取出。此时应为存储池另行分配新的热备盘。为什么:替补上场后替补席就空了——这是最容易被忽略的收尾动作;没有替补的池,下次故障又回到等人换盘的原点。
三条边界先知道
- 一块热备挡不住连环坏:两块盘同时故障而只有一块热备时,存储池状态仍会保持降级。对高风险池,按容错能力规划热备数量,而不是象征性放一块。
- 热备不是备份:它缩短的是降级窗口,防的是「修复期间再坏一块」;任何 RAID 结构都不替代备份任务,3-2-1 原则照常适用。
- 机型差异先查后配:部分机型不支持使用与存储池不同单元中的热备盘;跨盘位、跨扩充设备的规划,动手前先核对官方说明。
结语
热备盘的价值在于把「修复动作的响应时间」从小时级压缩到分钟级,不依赖人在场。规划时容量、类型、绑定关系三件事对齐,启用后记得换盘补位,这块「闲置」的硬盘才真正在岗。贵州诚鑫致达科技在做企业级存储交付时,热备盘的规划与备份任务是同张图纸上的两条线——一条保可用,一条保可恢复,缺一不可。