Avoid creating archive status ".ready" files too early
authorAlvaro Herrera <alvherre@alvh.no-ip.org>
Mon, 23 Aug 2021 19:50:35 +0000 (15:50 -0400)
committerAlvaro Herrera <alvherre@alvh.no-ip.org>
Mon, 23 Aug 2021 19:50:35 +0000 (15:50 -0400)
commite3fb6170e58c4325cd1e1eb22f96ef43c3b4152a
tree6f4ddc5da023b52997115adcd56409b7c7aabedf
parent65b649fecb0c0bd2c2c1f075f94f45a74cdc41be
Avoid creating archive status ".ready" files too early

WAL records may span multiple segments, but XLogWrite() does not
wait for the entire record to be written out to disk before
creating archive status files.  Instead, as soon as the last WAL page of
the segment is written, the archive status file is created, and the
archiver may process it.  If PostgreSQL crashes before it is able to
write and flush the rest of the record (in the next WAL segment), the
wrong version of the first segment file lingers in the archive, which
causes operations such as point-in-time restores to fail.

To fix this, keep track of records that span across segments and ensure
that segments are only marked ready-for-archival once such records have
been completely written to disk.

This has always been wrong, so backpatch all the way back.

Author: Nathan Bossart <bossartn@amazon.com>
Reviewed-by: Kyotaro Horiguchi <horikyota.ntt@gmail.com>
Reviewed-by: Ryo Matsumura <matsumura.ryo@fujitsu.com>
Reviewed-by: Andrey Borodin <x4mmm@yandex-team.ru>
Discussion: https://postgr.es/m/CBDDFA01-6E40-46BB-9F98-9340F4379505@amazon.com
src/backend/access/transam/xlog.c
src/backend/postmaster/walwriter.c
src/include/access/xlog.h
src/include/access/xlogdefs.h