Btrfs 文件系统损坏与数据恢复：群晖/威联通 NAS 的「校验自愈」边界

什么是 Btrfs：把「损坏后无感」变成「损坏即发现」

Btrfs 是 Linux 内核自带的写时复制（CoW）文件系统，也是群晖、威联通等 NAS 的默认存储格式之一。它的核心能力是对数据与元数据都计算校验和，每次读取时验证，发现损坏就利用冗余副本自动修复——官方称之为「Self-healing」，即检测静默数据损坏（bit rot）。这对企业意味着：硬盘悄悄读错一个扇区时，系统能当场发现并修好，而不是几个月后才发现文件已损坏。

校验自愈的三个明确边界（为什么有时「救不回」）

• scrub 不是 fsck：scrub 只做校验级修复，不验证树结构一致性；结构损坏要 btrfs check 或只读提取的 btrfs-restore；
• 无冗余（single）时只能报错：校验失败会返回 EIO，数据只能靠备份；
• NOCOW 文件无校验：chattr +C 会隐式禁用校验（systemd 日志、libvirt 存储池默认就设了 +C），此类文件损坏无法自愈。

三层工具的正确定位：别对运行中的盘滥用 fsck

1. scrub：校验级巡检与修复，建议每月一次、换盘扩容前必做；
2. btrfs-restore：无冗余时只读救文件，不修改原盘；
3. btrfs check：专家指导下重建结构，不可在运行中的存储池上直接执行。

群晖/威联通 NAS 的典型故障场景

• 断电后存储池显示「只读」或无法挂载；
• RAID 降级后重建中途失败，池进入「崩溃」状态；
• 某块盘 SMART 报坏道，scrub 反复报错；
• 误删共享文件夹/快照后想找回历史版本。

我们的处理路径：先只读镜像，再分层修复

1. 逐盘只读镜像：所有操作在镜像上进行，原盘不写；
2. scrub/校验评估：确认坏块范围与是否有冗余可自愈；
3. btrfs-restore 只读提取：无冗余时优先救文件而非修结构；
4. 结构重建：在镜像上谨慎执行 btrfs check，导出数据。

常见问题

1. 1Btrfs 显示「只读」还能恢复吗？
   多数可以。只读通常是文件系统检测到不一致后的自我保护，数据块本身往往完好。切勿强行写回或格式化，先做只读镜像评估。
2. 2scrub 报错是不是数据已经丢了？
   不一定。scrub 报错只说明校验失败，若有 RAID1/DUP 冗余通常能自愈；无冗余时数据可能仍在，需只读提取。
3. 3群晖和威联通的恢复一样吗？
   底层都是 Btrfs（部分机型用 ext4），结构一致但版本与布局有差异，需按各自存储池元数据解析。我们两类机型都有成熟处理经验。
4. 4NOCOW 文件损坏能救吗？
   NOCOW 文件没有校验和，无法靠自愈发现，但仍可能通过文件签名/块扫描找回部分数据，视覆盖程度而定。
5. 5恢复要多久？费用怎么算？
   镜像视容量 1-3 天，提取与修复视复杂度 1-3 个工作日。到店免费检测，出具报告后报价，不成功不收费。