“强化”嵌入式 ext4 文件服务器以防止意外断电的最佳方法？

对，我一直在处理同样的问题。如果您在系统中禁用任何类型的写入缓存，任何数据都将尽快写入磁盘。

您将失去性能，但您将获得更好的数据完整性。

磁盘上的数据与操作系统认为的磁盘上的数据（但它实际上缓存在内存中）之间的差异会大大降低。

如果您不能使用 UPS 作为解决方案，或者某些硬件解决方案可以在交流电源断电时优雅地关闭机器，那么您将不得不使用这样的技巧。

使用更简单的文件系统来存储媒体并从 ramdisk 引导操作系统可能是一个想法。从而避免损坏机器的引导/根分区的机会。

所以回顾一下，

使用同步挂载文件系统，您将失去性能，但不会缓存所有写入。

关闭硬件磁盘写入缓存，您将再次失去性能。

你应该对这篇文章感兴趣

http://sr5tech.com/write_back_cache_experiments.htm

使用 fstab中指定的挂载文件系统sync可能会有所帮助。我怀疑有人会有更适合您的特定应用程序的建议。

我开始对与闪存一起使用的文件系统进行初步研究，因为我想将家庭影院 PC 定制为设备。您可能会找到更适合您设备的不同存储解决方案。不幸的是，我还没有找到我喜欢的东西，所以我没有详细的推荐。

编辑 1

根据 smb.conf(5) 手册页，它支持在 SAMBA 中立即同步：

   strict sync (S)
          Many Windows applications (including the Windows 98
          explorer  shell)  seem  to  confuse flushing buffer
          contents to disk with doing a sync to  disk.  Under
          UNIX,  a  sync  call  forces the process to be sus-
          pended until the kernel has ensured that  all  out-
          standing  data  in  kernel  disk  buffers  has been
          safely stored onto stable  storage.  This  is  very
          slow  and  should only be done rarely. Setting this
          parameter to no (the default)  means  that  smbd(8)
          ignores  the  Windows  applications  requests for a
          sync call. There is only a  possibility  of  losing
          data  if  the operating system itself that Samba is
          running on crashes, so there is  little  danger  in
          this  default setting. In addition, this fixes many
          performance problems that people have reported with
          the new Windows98 explorer shell file copies.

          Default: strict sync = no

   sync always (S)
          This  is  a boolean parameter that controls whether
          writes will always be  written  to  stable  storage
          before  the  write call returns. If this is no then
          the server will be guided by the  client's  request
          in  each write call (clients can set a bit indicat-
          ing that a particular write should be synchronous).
          If this is yes then every write will be followed by
          a fsync()  call to ensure the data  is  written  to
          disk.  Note  that the strict sync parameter must be
          set to yes in order for this parameter to have  any
          affect.

          Default: sync always = no

既然您提到您的公司制造了这些，我建议您从硬件角度看。我见过在驱动器控制器上有备用电池的服务器，以允许缓存的数据在断电时仍然存在。如果您的工程师内置了一个小电池以保持系统运行足够长的时间以干净地关机怎么办？它不需要是一个大的、独立的 UPS，它可以是内部的，并设置为一旦失去 A/C 电源就关闭系统。它可能会增加几美元的成本，但它也可能是一个营销点。