第 5 章：高级特性

基础已就绪，进阶特性大显身手

5.1 快照 (Snapshots)

5.1.1 快照原理

Bcachefs 的快照基于 CoW 机制，创建时只复制元数据，不复制实际数据：

创建快照前:
  /data/file.txt → Block A (实际数据)

创建快照 /snap:
  /data/file.txt → Block A (指向同一数据)
  /snap/file.txt → Block A (共享同一数据)

修改 file.txt 后:
  /data/file.txt → Block B (新数据，CoW)
  /snap/file.txt → Block A (快照保留旧数据)

5.1.2 快照操作

# 创建快照
sudo bcachefs subvolume snapshot /mnt/data /mnt/snapshots/snap-$(date +%Y%m%d)

# 创建只读快照（推荐）
sudo bcachefs subvolume snapshot -r /mnt/data /mnt/snapshots/snap-readonly

# 列出所有快照
sudo bcachefs subvolume list /mnt/data

# 删除快照
sudo bcachefs subvolume delete /mnt/snapshots/snap-20250101

# 从快照恢复数据（直接复制文件）
cp /mnt/snapshots/snap-20250101/important.txt /mnt/data/

5.1.3 快照最佳实践

场景	策略
每日备份	每天创建只读快照，保留 7 天
开发测试	在修改前创建快照，测试后删除
数据库	刷新缓冲区后创建快照

5.2 压缩 (Compression)

5.2.1 创建压缩文件系统

# 使用 zstd 压缩（推荐）
sudo bcachefs format /dev/sdb --compression=zstd

# 使用 lz4 压缩（性能优先）
sudo bcachefs format /dev/sdb --compression=lz4

# 使用 gzip 压缩（压缩比优先）
sudo bcachefs format /dev/sdb --compression=gzip

# 设置压缩级别
sudo bcachefs format /dev/sdb --compression=zstd --compression_level=3

5.2.2 在线修改压缩

# 挂载时指定压缩
sudo mount -t bcachefs -o compress=zstd /dev/sdb /mnt/data

# 重新挂载修改压缩
sudo mount -o remount,compress=lz4 /mnt/data

# 关闭压缩
sudo mount -o remount,compress=none /mnt/data

5.2.3 压缩算法对比

算法	压缩比	压缩速度	解压速度	CPU 开销	适用场景
none	1:1	-	-	无	已压缩数据
lz4	~2.1:1	780 MB/s	4000 MB/s	极低	实时/性能优先
zstd	~3.1:1	515 MB/s	1500 MB/s	中等	通用（推荐）
gzip	~3.0:1	38 MB/s	400 MB/s	较高	兼容性需求

5.2.4 查看压缩效果

# 查看文件系统使用情况
sudo bcachefs fs usage /mnt/data

# 查看压缩统计
sudo bcachefs fs usage --verbose /mnt/data

# 对比未压缩大小
sudo du -sh /mnt/data/data_dir
sudo du -sh --apparent-size /mnt/data/data_dir

5.2.5 压缩调优

# zstd 级别选择（1-19，默认 3）
# 级别 1-3: 速度优先
# 级别 3-7: 平衡（推荐）
# 级别 8-19: 压缩比优先（CPU 开销大）

# 测试不同级别的效果
for level in 1 3 6 9; do
    echo "=== zstd level $level ==="
    sudo bcachefs format /dev/sdb --compression=zstd --compression_level=$level
    sudo mount -t bcachefs /dev/sdb /mnt/data
    cp -r /test-data /mnt/data/
    sudo bcachefs fs usage /mnt/data
    sudo umount /mnt/data
done

5.3 加密 (Encryption)

5.3.1 加密概述

Bcachefs 支持文件系统级别的透明加密，基于 Linux 内核的 fscrypt 框架。

加密层次:
┌─────────────────────────────────────┐
│         应用程序                      │
├─────────────────────────────────────┤
│    Bcachefs (透明加密/解密)          │
│    ┌───────────────────────────┐    │
│    │ 加密密钥 → 内核密钥环     │    │
│    │ 算法: AES-256-XTS         │    │
│    └───────────────────────────┘    │
├─────────────────────────────────────┤
│         块设备层                     │
├─────────────────────────────────────┤
│         存储设备                     │
└─────────────────────────────────────┘

5.3.2 创建加密文件系统

# 交互式创建（提示输入密码）
sudo bcachefs format --encrypted /dev/sdb

# 使用密码文件
echo "my-secure-password" > /tmp/bcachefs-key
sudo bcachefs format --encrypted --keyfile=/tmp/bcachefs-key /dev/sdb
rm /tmp/bcachefs-key

# 使用硬件安全模块
sudo bcachefs format --encrypted --tpm /dev/sdb

5.3.3 挂载加密文件系统

# 交互式挂载（提示输入密码）
sudo mount -t bcachefs /dev/sdb /mnt/data

# 使用密码文件挂载
sudo mount -t bcachefs --keyfile=/path/to/keyfile /dev/sdb /mnt/data

# 使用内核密钥环（更安全）
# 首先添加密钥到内核密钥环
echo "my-secure-password" | keyctl padd user bcachefs-key "" @u
# 然后挂载
sudo mount -t bcachefs --keyloc=keyring /dev/sdb /mnt/data

5.3.4 加密注意事项

方面	说明
性能影响	AES-NI 硬件加速下，开销约 5-10%
密码丢失	无法恢复，务必妥善保管密钥
压缩兼容	加密后的数据无法压缩，先压缩后加密
多设备	所有设备使用同一密钥
密钥轮换	需要解密后重新加密

5.4 RAID 配置

5.4.1 Bcachefs RAID 概述

Bcachefs 支持灵活的冗余配置，不使用传统的 RAID 级别编号：

Bcachefs 冗余模型:
┌──────────────────────────────────────────┐
│ replicas=N       → 数据存 N 个副本       │
│ metadata_replicas=N → 元数据存 N 个副本  │
│ ──────────────────────────────────────── │
│ erasure_coding    → 类似 RAID 5/6        │
│ (开发中)                                  │
└──────────────────────────────────────────┘

5.4.2 镜像配置 (RAID 1)

# 创建双副本文件系统
sudo bcachefs format \
    /dev/sdb /dev/sdc \
    --replicas=2

# 或创建后修改
sudo mount -t bcachefs /dev/sdb:/dev/sdc /mnt/data

# 查看副本状态
sudo bcachefs fs usage --verbose /mnt/data

5.4.3 三副本配置

# 创建三副本（需要 3 个设备）
sudo bcachefs format \
    /dev/sdb /dev/sdc /dev/sdd \
    --replicas=3

# 元数据使用更高副本数
sudo bcachefs format \
    /dev/sdb /dev/sdc /dev/sdd \
    --replicas=2 \
    --metadata_replicas=3

5.4.4 RAID 状态监控

# 检查文件系统健康状态
sudo bcachefs fs usage /mnt/data

# 检查设备状态
sudo bcachefs device list /mnt/data

# 监控内核日志中的 RAID 相关信息
dmesg | grep -i "bcachefs\|raid\|degraded"

5.5 去重 (Deduplication)

5.5.1 去重原理

去重前:
  File A → Block X (数据: "Hello World")
  File B → Block Y (数据: "Hello World")
  File C → Block Z (数据: "Hello World")
  占用: 3 个块

去重后:
  File A → Block X (数据: "Hello World")
  File B → Block X (引用计数: 2)
  File C → Block X (引用计数: 3)
  占用: 1 个块

5.5.2 启用去重

# 创建时启用去重
sudo bcachefs format /dev/sdb --dedup

# 在线启用去重
sudo mount -t bcachefs -o dedup /dev/sdb /mnt/data

# 运行去重扫描
sudo bcachefs dedup /mnt/data

5.5.3 去重注意事项

方面	说明
内存开销	去重需要维护哈希表，消耗内存
CPU 开销	哈希计算需要 CPU 资源
空间节省	取决于数据重复度
适用场景	虚拟机镜像、备份存储
不适用	视频、音频等已压缩数据

5.6 配额管理

5.6.1 配额类型

Bcachefs 配额类型:
  ┌────────────────────────────────────┐
  │ 用户配额 (User Quota)              │
  │ - 按 UID 限制                      │
  │ - 适用于多用户系统                  │
  ├────────────────────────────────────┤
  │ 组配额 (Group Quota)               │
  │ - 按 GID 限制                      │
  │ - 适用于项目组                      │
  ├────────────────────────────────────┤
  │ 子卷配额 (Subvolume Quota)         │
  │ - 按子卷限制                       │
  │ - 适用于容器/VM                    │
  └────────────────────────────────────┘

5.6.2 配额操作

# 启用配额
sudo bcachefs quota enable /mnt/data

# 设置用户配额
sudo bcachefs quota set /mnt/data --user=1000 --size=100G

# 设置组配额
sudo bcachefs quota set /mnt/data --group=developers --size=500G

# 查看配额
sudo bcachefs quota show /mnt/data

# 查看配额使用情况
sudo bcachefs quota usage /mnt/data

5.6.3 配额告警

# 设置软限制和硬限制
sudo bcachefs quota set /mnt/data \
    --user=1000 \
    --soft_limit=80G \
    --hard_limit=100G

# 当达到软限制时，用户会收到警告
# 当达到硬限制时，写入操作会失败

5.7 标签管理

5.7.1 设备标签

# 创建时设置标签
sudo bcachefs format \
    --label=fast.0 /dev/nvme0n1 \
    --label=slow.0 /dev/sdb \
    --label=slow.1 /dev/sdc

# 查看设备列表和标签
sudo bcachefs device list /mnt/data

5.7.2 数据放置策略

# 将元数据放在快速设备上
sudo bcachefs format \
    --label=fast.0 /dev/nvme0n1 \
    --label=slow.0 /dev/sdb \
    --metadata_target=fast

# 将热数据放在 SSD
sudo bcachefs format \
    --label=ssd.0 /dev/nvme0n1 \
    --label=hdd.0 /dev/sdb \
    --foreground_target=ssd \
    --background_target=hdd \
    --promote_target=ssd

5.8 文件属性

5.8.1 透明压缩设置

# 设置文件压缩
sudo bcachefs setattr /mnt/data/file.txt --compression=zstd

# 设置目录压缩
sudo bcachefs setattr /mnt/data/dir/ --compression=zstd

# 查看文件属性
sudo bcachefs getattr /mnt/data/file.txt

5.8.2 不可变标志

# 设置文件为不可变
sudo chattr +i /mnt/data/important.txt

# 清除不可变标志
sudo chattr -i /mnt/data/important.txt

# 查看文件标志
lsattr /mnt/data/important.txt

5.9 本章小结

特性	状态	推荐场景
快照	✅ 稳定	备份、测试、版本控制
压缩	✅ 稳定	节省空间（文本/代码）
加密	✅ 可用	敏感数据保护
RAID	✅ 可用	数据冗余保护
去重	🟡 实验	虚拟机镜像、备份
配额	✅ 可用	多用户/多项目管理

扩展阅读

上一章: ← 第 4 章：基础操作 | 下一章: 第 6 章：多设备与分层存储 →

强曰为道

第 5 章：高级特性

第 5 章：高级特性

5.1 快照 (Snapshots)

5.1.1 快照原理

5.1.2 快照操作

5.1.3 快照最佳实践

5.2 压缩 (Compression)

5.2.1 创建压缩文件系统

5.2.2 在线修改压缩

5.2.3 压缩算法对比

5.2.4 查看压缩效果

5.2.5 压缩调优

5.3 加密 (Encryption)

5.3.1 加密概述

5.3.2 创建加密文件系统

5.3.3 挂载加密文件系统

5.3.4 加密注意事项

5.4 RAID 配置

5.4.1 Bcachefs RAID 概述

5.4.2 镜像配置 (RAID 1)

5.4.3 三副本配置

5.4.4 RAID 状态监控

5.5 去重 (Deduplication)

5.5.1 去重原理

5.5.2 启用去重

5.5.3 去重注意事项

5.6 配额管理

5.6.1 配额类型

5.6.2 配额操作

5.6.3 配额告警

5.7 标签管理

5.7.1 设备标签

5.7.2 数据放置策略

5.8 文件属性

5.8.1 透明压缩设置

5.8.2 不可变标志

5.9 本章小结

扩展阅读