Software-update - OpenZFS 2.2.11 / 2.3.9 / 2.4.4

Mooi spul dat ZFS, maar bij een update van je opslag krijg ik altijd een beetje buikpijn hoor. Een klant van mij dacht laatst ook “even bijwerken”, halve middag bezig geweest met herstel en backups… eerst een goeie snapshot en controle draaien dus, anders ben je zo je vakantiefoto’s kwijt.

Belangrijker dan “update of niet” is welke kernel en bootloader eronder hangen; ZFS zelf kan prima zijn terwijl je distro een halfgare combinatie meelevert. En draai vooral niet blind naar 2.4 op een productieserver, test eerst op een clone—storage is geen appje dat je even terugrolt als de release notes tegenvallen.

ZFS is mooi, maar de zwakste schakel zit meestal tussen toetsenbord en stoel: zonder getest herstelplan heb je vooral dure schijnveiligheid. Een snapshot is geen backup als die op dezelfde pool blijft staan, dat leert menigeen pas na een defecte controller.

Mooi systeem, maar op een vissersschip leer je: dubbele techniek blijft techniek. Houd een los leesbaar noodkopietje achter de hand. Herstel je pas na de storm, dan ben je te laat.

Leuk die kernelcompatibiliteit van 4.18 tot 7.2, maar dat klinkt ruimer dan het is. Een kernelversie zegt niets over distropatches, DKMS of bootomgeving; even rekenen aan al die combinaties en je testmatrix is groter dan je opslagpool. De changelogfout 2.3.8/2.3.9 helpt het vertrouwen ook niet bepaald vooruit.

Bij ZFS is het ook wel goed om te kijken naar de licentie en ondersteuning van je distributie, want niet elke leverancier loopt meteen mee met de nieuwste release. Een nieuwe versie kan problemen oplossen, maar voor een thuisserver is rustig blijven soms net zo verstandig als steeds de nieuwste pakken.

Dat er drie versies tegelijk worden bijgewerkt zegt vooral dat ZFS inmiddels meer releasekalender dan bestandssysteem is; straks heb je voor je backup een backup van de backup nodig, maar goed dan staat je paniek tenminste redundant.

Mooi al die versienummers, maar wie controleert eigenlijk de supply chain van de packages en signing keys? Eén besmette build en je snapshots, scrub en “geteste herstelplan” zijn vooral netjes gedocumenteerde ellende... toevallig hoor je daar nooit iets over van de "experts".