Innodb之Doublewrite Buffer

Innodb 事件流程

Doublewrite Buffer

InnoDB 存储引擎的 Doublewrite Buffer（双写缓冲区）是一种用于数据完整性和恢复的关键机制。它是为了在数据库发生崩溃时保护数据不受损坏设计的。下面将详细介绍 Doublewrite Buffer 的工作原理、目的以及其对性能的影响。

前置知识

# 查看操作系统一页的大小 4096=4KB
getconf PAGESIZE  

# 查看MySQL一页的大小 16384=16KB
show variables like '%page_zise%'

工作原理

​ Doublewrite Buffer 的主要目的是防止因部分写入（partial page writes）造成的数据页损坏。在某些情况下，当数据库系统正在写入一个数据页到磁盘的过程中发生崩溃，可能会导致该页只写入了一部分，从而损坏了页的内容。为了解决这个问题，InnoDB 实现了双写技术：

1. 写入前备份：在数据页被写入磁盘之前，InnoDB 首先将其复制到 Doublewrite Buffer 中，这个缓冲区位于共享表空间（通常是 ibdata 文件）中。
2. 安全写入：从 Doublewrite Buffer 中，数据页将被写入到其最终位置的两个步骤中。首先是写入到 Doublewrite Buffer，确保如果发生崩溃，至少有一个完整的副本可以恢复。
3. 完成写入：确认数据已经安全写入到 Doublewrite Buffer 后，InnoDB 接着将这些页从 Doublewrite Buffer 写入到最终的数据文件中。

目的和优势

• 数据完整性：通过确保数据页的至少一份完整副本在任何时候都被保存，Doublewrite Buffer 机制大大降低了数据因崩溃而损坏的风险。
• 恢复能力：在发生崩溃后，InnoDB 可以使用 Doublewrite Buffer 中的页来恢复那些在崩溃过程中可能已损坏的页。

性能影响

虽然 Doublewrite Buffer 提高了数据的安全性，但它也带来了一些性能开销：

• 写入延迟：因为每个数据页需要写入两次（一次到 Doublewrite Buffer，一次到最终位置），这增加了 I/O 操作的数量，从而可能影响数据库的写入性能。
• 空间使用：Doublewrite Buffer 占用了额外的磁盘空间，尽管这通常不是主要问题，但在空间非常有限的环境中可能需要考虑。

配置

​ 在 MySQL 中，可以通过 innodb_doublewrite 参数启用或禁用 Doublewrite Buffer。默认情况下，这个选项是启用的，因为其对于保护数据完整性非常重要。只有在特定情况下，当写入性能比数据完整性更为重要时，才考虑禁用它。

为什么不能仅依靠Redo Log

因为崩溃导致的数据页的部分写损坏，而需要双写缓冲区（Doublewrite Buffer）这个问题的核心在于理解重做日志和数据页写入过程的不同目的和机制。

1. 重做日志的功能限制

重做日志的主要功能是记录事务对数据库所作的修改，确保这些修改可以在数据库崩溃后被重新应用（重放）以保持数据的一致性和完整性。重做日志记录的是逻辑变更，如“将列 X 的值从 A 改为 B”。

• 逻辑操作记录：重做日志记录的是数据的变更操作，而不是整个数据页的完整内容。因此，它主要用于事务的逻辑恢复，而不是物理数据完整性的恢复。
• 部分写问题：当一个数据页正在写入磁盘时发生崩溃，可能导致这个数据页只有部分内容被成功写入。这种情况下，页的内容可能变得不完整或损坏，即使重做日志有完整的修改记录，也无法仅凭这些逻辑操作修复一个物理上损坏的页。

2. 双写缓冲区的必要性

双写缓冲区提供了一个中间层，确保每个数据页在写入其最终位置之前，在一个单独的位置（即双写缓冲区）有一个完整的副本。这样，即使在数据页写入过程中发生崩溃，也可以从这个副本恢复完整的页。

• 物理完整性保护：双写缓冲区保证了即使发生部分写损坏，也有一个完好无损的页副本可用于恢复。
• 简化恢复过程：在恢复时，如果检测到数据页损坏，InnoDB 可以直接从双写缓冲区复制一个完整的页到数据文件，而不需要逐一解析重做日志来重建页。

3. 性能和安全的平衡

虽然双写增加了一些I/O开销（因为每个页被写了两次），但这种机制在维护数据完整性方面提供了极大的保障，特别是在面对硬件故障、操作系统崩溃或电力故障等情况时。

总结

Doublewrite Buffer 是 InnoDB 存储引擎提供的一个重要功能，它通过牺牲一定的写入性能，为数据库提供了更高级别的数据完整性保护。这种机制特别在系统发生崩溃时显示其价值，可以有效地防止数据损坏，确保数据库的稳定和可靠。在大多数生产环境中，推荐保持这一功能启用状态，除非有充分的测试和评估证明在特定环境中禁用它是安全的。