ページの自動修復 (可用性グループ: データベース ミラーリング)

適用対象: SQL Server

ページの自動修復は、データベース ミラーリングおよび Always On 可用性グループでサポートされます。 特定の種類のエラーによってページが破損し、読み取りができなくなると、データベース ミラーリング パートナー (プリンシパルまたはミラー) または可用性レプリカ (プライマリまたはセカンダリ) が自動的にページの修復を試みます。 ページの読み取りができないパートナー/レプリカは、そのページの新しいコピーを自分のパートナーまたは別のレプリカから要求します。 要求が受け入れられ、新しいコピーを取得できた場合は、読み取り不可能なページが読み取り可能なコピーに置き換えられます。通常、これによりエラーは解決します。

一般に、データベース ミラーリングと Always On 可用性グループ は、I/O エラーが同じ方法で処理されます。 ただし、わずかながら異なる部分もあります。ここでは、そうした違いについて説明します。

• ページの自動修復が試行されるエラーの種類

• 自動的には修復できないページの種類

• プリンシパル/プライマリ データベースでの I/O エラーの処理

• ミラー/セカンダリ データベースでの I/O エラーの処理

• 開発者のベスト プラクティス

• 方法: ページの自動修復の試行結果を表示する

ページの自動修復が試行されるエラーの種類

次の表に示すいずれかのエラーが原因でデータ ファイル操作が失敗した場合のみ、そのページにデータベース ミラーリングの自動修復が適用されます。

最近発生した 823 CRC エラーおよび 824 エラーを確認するには、 msdb データベースの suspect_pages テーブルを参照してください。

自動的には修復できないページの種類

次のコントロール ページの種類は、ページの自動修復機能では修復できません。

• ファイル ヘッダー ページ (ページ ID 0)。

• ページ 9 (データベースのブート ページ)。

• アロケーション ページ:グローバル アロケーション マップ (GAM) ページ、共有グローバル アロケーション マップ (SGAM) ページ、およびページ空き容量 (PFS) ページ。

プリンシパル/プライマリ データベースでの I/O エラーの処理

プリンシパル/プライマリ データベースでページの自動修復が試行されるのは、データベースが SYNCHRONIZED 状態にあり、そのデータベースのログ レコードがプリンシパル/プライマリ サーバーからミラー/セカンダリへ送信され続けている場合だけです。 ページの自動修復が試行される場合の基本的な処理順序を次に示します。

1. プリンシパル/プライマリ データベースのデータ ページで読み取りエラーが発生すると、プリンシパル/プライマリは、該当するエラー状態が記録された行を suspect_pages テーブルに挿入します。 この後、データベース ミラーリングの場合は、プリンシパルがミラーに対してページのコピーを要求します。 Always On 可用性グループの場合は、プライマリが、すべてのセカンダリに要求をブロードキャストし、最初に応答したセカンダリからページを取得します。 この要求では、ページ ID と、現在フラッシュされたログの最後にある LSN を指定します。 要求対象のページは、 復元待ちとしてマークされます。 これにより、ページの自動修復の試行時、このページにはアクセスできなくなります。 修復の試行時にこのページにアクセスしようとすると、エラー 829 (復元待ち) が発生して失敗します。

2. ページ要求を受け取ったミラー/セカンダリは、まず、その要求で指定されている LSN までログを再実行し、 その後、データベースのコピーに存在する該当ページへのアクセスを試みます。 該当ページにアクセスできた場合は、そのページのコピーをプリンシパル/プライマリに送信します。 アクセスできない場合、ミラー/セカンダリはプリンシパル/プライマリにエラーを返します。つまり、ページの自動修復は失敗となります。

3. 要求したページの新しいコピーが含まれている応答をプリンシパル/プライマリが処理します。

4. ページの自動修復機能によって問題のあるページが修正されると、 suspect_pages テーブルで、そのページが復元済み (event_type = 5) としてマークされます。

5. ページ I/O エラーによって 遅延トランザクションが発生した場合は、ページを修復した後で、プリンシパル/プライマリがそれらのトランザクションを解決しようとします。

ミラー/セカンダリ データベースでの I/O エラーの処理

ミラー/セカンダリ データベースで発生したデータ ページの I/O エラーは通常、データベース ミラーリングでも Always On 可用性グループでも同じように処理されます。

1. データ ミラーリングでは、ミラーがログ レコードを再実行している最中にページ I/O エラーが 1 回でも検出されると、そのミラーリング セッションは SUSPENDED 状態になります。 Always On 可用性グループでは、セカンダリ レプリカがログ レコードを再実行している最中にページ I/O エラーが 1 回でも検出されると、そのセカンダリ データベースは SUSPENDED 状態になります。 この時点で、ミラー/セカンダリは、該当するエラー状態が記録された行を suspect_pages テーブルに挿入します。 次に、ミラー/セカンダリは、プリンシパル/プライマリにそのページのコピーを要求します。

2. プリンシパル/プライマリは、そのデータベースのコピーに存在する該当ページにアクセスを試みます。 ページにアクセスできた場合、プリンシパル/プライマリによって、そのページのコピーがミラー/セカンダリに送信されます。

3. 要求したすべてのページのコピーを受け取った時点で、ミラー/セカンダリはミラーリング セッションの再開を試行します。 ページの自動修復機能によって問題のあるページが修正されると、 suspect_pages テーブルで、そのページが復元済み (event_type = 4) としてマークされます。

   要求したページをプリンシパル/プライマリから受信できない場合、ページの自動修復の試行は失敗です。 データベース ミラーリングでは、ミラーリング セッションは中断されたままになります。 Always On 可用性グループでは、セカンダリ データベースが中断されたままになります。 ミラーリング セッションまたはセカンダリ データベースを手動で再開すると、破損したページが同期フェーズ時に再びヒットします。

開発者のベスト プラクティス

ページの自動修復は、バックグラウンドで実行される非同期プロセスです。 したがって、読み取ることのできないページを要求した場合はデータベース操作に失敗し、その原因を示すエラー コードが返されます。 ミラー化されたデータベースまたは可用性データベースのアプリケーションを開発するときは、失敗した操作を例外として処理できるようにする必要があります。 SQL Server エラー コードが 823、824、または 829 のときは、その操作を後で再試行してください。

方法: ページの自動修復の試行結果を表示する

以下の動的管理ビューは、特定の可用性データベースまたはミラー化された特定のデータベースに対して最近試行されたページの自動修復に対応する行を返します (データベースあたり最大 100 行)。

• Always On 可用性グループ:

  sys.dm_hadr_auto_page_repair (Transact-SQL)

  サーバー インスタンスで任意の可用性グループに対してホストされている可用性レプリカの可用性データベースに対するページの自動修復の試行ごとに 1 行のデータを返します。

• データベース ミラーリング:

  sys.dm_db_mirroring_auto_page_repair (Transact-SQL)

  サーバー インスタンス上のミラー化されたデータベースに対して試行されたページの自動修復ごとに 1 行を返します。

参照

suspect_pages テーブルの管理 (SQL Server)
Always On 可用性グループの概要 (SQL Server)
データベース ミラーリング (SQL Server)