Este conteúdo foi traduzido automaticamente. Consulte a Limitação de Responsabilidade da tradução automática.

What is split-brain and how do I recover?

O que é split-brain e como posso recuperar?

Data da última modificação: 2025-05-28

Applicable Products

QuTS hero h5.3.0 or later
High Availability Manager 1.0 or later

Definition and Cause

In a high-availability (HA) cluster, split-brain occurs when both nodes lose communication with each other but remain operational independently, and both nodes have assumed the active node role. This may cause data inconsistency or corrupted shared storage, because each node may attempt to take control of shared resources simultaneously.

Common causes of split-brain include:

Network disconnection between the nodes in the cluster
Failure of the heartbeat connection
Unstable or inconsistent network paths

Solution

Fix the network connection between the nodes.
First check and restore the network connection between the two nodes (for example, the heartbeat connection, switches, network settings).
Only after the connection is restored can the system proceed to verify the cluster status.
Let the system automatically detect the split-brain status.
1. Once the nodes reestablish communication, the system exchanges status information between the two nodes.
2. If both nodes have assumed the active node role, the system identifies it as a split-brain condition.
3. To prevent data corruption, the system stops most services (such as SMB, iSCSI) and displays an error message indicating that split-brain has occurred.
Recover from split-brain via High Availability Manager.
1. Open High Availability Manager.
2. Click Recover from Split-Brain to launch the recovery wizard.
  In the wizard, you can choose one of the following recovery options:
  - Option 1: Preserve data on one node only
    Select the node to keep, and the other node will be wiped and reset as the passive node. The system will then resynchronize the HA cluster.
    This option is suitable when you clearly know which node has the correct data and want to restore the cluster quickly.
  - Option 2: Preserve data on both nodes
    If both nodes contain important data, the system allows one node to resume services first, while the other node is removed from the cluster.
    After verifying and reconciling the data, you can manually rejoin the removed node to the cluster.
Optional: Minimize future split-brain by enabling a quorum server.
If the nodes disconnect from each other but remain connected to the network, a quorum server can still monitor the individual nodes and relay their statuses with each other. This helps reduce the chance of split-brain.
You can configure a quorum server by going to High Availability Manager > Settings > Failover Policy > Quroum Server.

Produtos Aplicáveis

QuTS hero h5.3.0 or later
High Availability Manager 1.0 or later

Definição e Causa

Num Cluster de alta disponibilidade (HA), split-brain ocorre quando ambos os nós perdem comunicação entre si, mas permanecem operacionais de forma independente, e ambos os nós assumiram o papel de nó ativo. Isto pode causar inconsistência de dados ou Armazenamento partilhado corrompido, porque cada nó pode tentar controlar os recursos partilhados simultaneamente.

Causas comuns de split-brain incluem:

Desconexão de rede entre os nós no Cluster
Falha na conexão de heartbeat
Caminhos de rede instáveis ou inconsistentes

Solução

Corrija a conexão de rede entre os nós.
Primeiro verifique e restaure a conexão de rede entre os dois nós (por exemplo, a conexão de heartbeat, switches, configurações de rede).
Só depois de restaurada a conexão é que o sistema pode proceder à verificação do estado do Cluster.
Deixe o sistema detectar automaticamente o estado de split-brain.
1. Uma vez que os nós restabeleçam a comunicação, o sistema troca informações de estado entre os dois nós.
2. Se ambos os nós assumiram o papel de nó ativo, o sistema identifica isso como uma condição de split-brain.
3. Para evitar corrupção de dados, o sistema pára a maioria dos serviços (como SMB, iSCSI) e exibe uma mensagem de erro indicando que ocorreu split-brain.
Recuperar de split-brain via High Availability Manager.
1. Abrir High Availability Manager.
2. Clique Recuperar de Split-Brain para iniciar o assistente de recuperação.
  No assistente, pode escolher uma das seguintes opções de recuperação:
  - Opção 1: Preservar dados em apenas um nó
    Selecione o nó a manter, e o outro nó será apagado e redefinido como nó passivo. O sistema irá então ressincronizar o Cluster HA.
    Esta opção é adequada quando sabe claramente qual nó tem os dados corretos e quer restaurar o Cluster rapidamente.
  - Opção 2: Preservar dados em ambos os nós
    Se ambos os nós contêm dados importantes, o sistema permite que um nó retome os serviços primeiro, enquanto o outro nó é removido do Cluster.
    Após verificar e reconciliar os dados, pode manualmente reintegrar o nó removido ao Cluster.
Opcional: Minimize futuros split-brain ativando um servidor de quórum.
Se os nós se desconectarem entre si, mas permanecerem conectados à rede, um servidor de quórum pode ainda monitorizar os nós individuais e transmitir os seus estados entre si. Isto ajuda a reduzir a chance de split-brain.
Pode configurar um servidor de quórum indo a High Availability Manager > Configurações > Política de Ativação pós-falha > Servidor de Quórum.

Leitura Adicional

Este artigo foi útil?

Sim. Não.

Conte-nos como podemos melhorar este artigo:

Informações importantes estão faltando no artigo
As soluções do artigo não funcionam
O artigo é muito complicado
O artigo contém informações incorretas
O artigo está desatualizado

Se quiser enviar outros comentários, escreva-os abaixo.

NAS

Funcionamento em rede

Vigilância