控制檔案多工復寫：消除 Oracle 單點故障的關鍵防線

為何控制檔案至關重要？

控制檔案記錄資料庫物理結構（資料檔、重做日誌、檢查點 SCN 等），堪比 Windows 登錄檔。單一控制檔損壞將導致資料庫無法啟動。備份雖可恢復，但意味著停機；多工復寫 則能在損壞瞬間自動切換，實現零停機高可用。

多工復寫原理與最佳實踐

• 同步寫入： LGWR 同時寫入所有復本，任一損壞其餘仍完好。
• 跨磁碟/控制器： 必須置於不同實體磁碟，避免單一磁碟故障全軍覆沒。
• 避免網路存儲： 網路延遲會拖慢同步寫入，增加寫入停頓風險。
• 建議 3~5 份復本： 至少 3 份，生產環境常見 3 本地 + 1 遠端備援。

Windows 平台實作步驟

1. 修改 CONTROL_FILES 參數：

   ALTER SYSTEM SET control_files=
     'D:\oradata\ORCL\control01.ctl',
     'E:\oradata\ORCL\control02.ctl',
     'F:\oradata\ORCL\control03.ctl' SCOPE=SPFILE;

   務必保留既有路徑，新增而非替換。
2. 關閉資料庫與 Windows 服務： SHUTDOWN IMMEDIATE，並停止 OracleServiceSID、OracleHomeTNSListener 等服務。
3. 複製並重命名控制檔： 將現有控制檔複製至步驟 1 指定的新路徑、檔名。
4. 啟動資料庫驗證： STARTUP，查詢 V$CONTROLFILE 確認所有路徑狀態為 VALID。

常見陷阱與檢核清單

總結

控制檔多工復寫是「低成本、高收益」的可用性投資。正確規劃路徑、嚴謹執行步驟、定期驗證 V$CONTROLFILE 狀態，即可為資料庫穿上隱形防彈衣。