纠删码怎么保护数据
纠删码把对象切成若干数据分片，再算出若干校验分片，一起分散写到不同的磁盘上。读的时候只要凑够足够多的分片就能还原完整对象，因此允许一部分磁盘或节点同时故障。相比整盘副本，纠删码用更少的额外空间换取相近的可靠性，代价是每次读写都要跨多块盘并行，对网络与磁盘延迟更敏感。
基本信息
| 保护方式 | 数据分片加校验分片，跨磁盘跨节点分布 |
|---|---|
| 冗余代价 | 由校验分片比例决定，比例越高越安全也越占空间 |
| 故障容忍 | 允许丢失的分片数等于校验分片数 |
| 一致性要求 | 写入需达到多数分片确认，否则整体失败 |
典型使用场景
- 多节点集群：单节点或单盘故障时业务不中断
- 容量效率要求高：比整盘多副本节省大量空间
- 热数据修复：更换故障盘后由后台重建恢复冗余
- 分级保护：重要数据配置更高校验比例，临时数据用更低比例
- 跨机架部署：分片分布到不同机架以抵抗机架级故障
环境与恢复检查
环境与恢复检查
mc admin info myminio # 查看节点、磁盘与可用容量是否均衡
mc admin heal myminio # 触发或查看数据修复状态（参数以官方文档为准）
mc admin info myminio --json | grep -i heal # 观察修复队列是否清空
df -h /data* # 逐盘核对容量与挂载是否正常冗余配置的取舍
| 配置倾向 | 空间效率 | 风险特征 |
|---|---|---|
| 低校验比例 | 可用容量占比高 | 同时坏盘容错少，修复窗口要紧 |
| 高校验比例 | 可用容量占比低 | 容错更强，写入放大与成本上升 |
| 校验片与数据片同节点 | 看似省事 | 节点故障可能同时损失过多分片 |
| 均匀分散到各节点 | 空间效率不变 | 故障域隔离更彻底 |
运维要点
- 盘位与节点标签要统一，保证分片真正分散在不同故障域
- 替换故障盘后确认修复启动并完成，不要只看磁盘是否重新挂上
- 修复期间避免同时做扩容或大批量迁移，IO 竞争会拉长窗口
- 定期核对可用容量与校验比例是否符合规划，防止被误改
- 把健康检查与修复状态纳入监控，阈值告警要能覆盖分片缺失情况
纠删码的修复需要跨盘读取剩余分片并重算，涉及大量网络与磁盘 IO；修复速度受集群负载影响，业务高峰期会明显变慢。
校验比例与写入仲裁规则各实现不同，涉及具体参数与最低节点磁盘要求时，以目标存储的官方文档为准。