数据安全 · 白板推演

持久化故障窗口实验台

把故障点拖到时间线上，看看磁盘上究竟留下了什么。绿色表示模型中可恢复，橙色表示存在丢失风险，灰色是故障后尚未发生的写入。

模型演示，不是生产承诺

故障恢复参数

一、持久化组合

只开 RDB 只开 AOF 两者同时开

两者都开时，假设文件健康且配置有效，重启通常优先加载 AOF。

二、RDB 快照间隔（模型时间）

这里把真实的 save 触发规则简化为固定间隔，只为看清故障窗口。

三、AOF 刷盘策略

每次刷盘每秒刷盘交给系统

分别对应 appendfsync always、everysec 与 no。

四、拖动故障发生时刻（方向键也可以精细调整） 7.5 秒

故障前已确认写入 15 条

模型中可恢复 14 条

可能丢失 1 条

重启加载来源 AOF 文件

可恢复可能丢失尚未写入故障点

机器在此刻断电

AOF 已刷盘边界

RDB蓝线是快照

AOF绿线是刷盘

两者都开启 → 优先加载 AOF，因为它通常记录得更完整。

故障发生在 7.5 秒。模型假设 everysec 在整秒完成一次刷盘，因此 7.0 秒之前的写入可恢复，之后到故障点之间的 1 条写入存在风险。