Redis关闭RDB仅保留AOF的场景：适合对数据一致性要求高

为什么关闭RDB后AOF仍可能丢数据

先说一个核心判断：关闭RDB，绝不等于就获得了强一致性的“金钟罩”。问题的关键，在于AOF机制内部那扇名为appendfsync的策略门。这扇门控制着数据从内存刷到磁盘的频率，直接决定了持久化的“硬度”。

它有三个档位：always是“每写必刷”，理论上最安全；everysec是默认选项，每秒同步一次，最多丢一秒数据；而no则完全交给操作系统调度，一旦崩溃，丢失几分钟的数据也不稀奇。话说回来，生产环境中always因为其巨大的磁盘I/O压力，极少被启用。所以，单纯“仅开AOF”这个动作，并不自动等价于“数据不丢”。

一个典型的错误现象就是：服务重启后，发现最后几条写入神秘消失了，但用redis-cli info persistence一查，明明显示aof_enabled:1。这恰恰说明，AOF是开了，但没配对上合适的“安全策略”。

• 确认当前策略：redis-cli config get appendfsync
• 临时生效（重启失效）：redis-cli config set appendfsync always
• 持久生效：在redis.conf里显式写入appendfsync always，再执行redis-cli config rewrite

AOF重写期间的内存与性能抖动

AOF文件会像日志一样持续增长，久而久之，不仅拖慢Redis启动加载的速度，还会蚕食宝贵的磁盘空间。为此，Redis提供了bgrewriteaof命令，在后台异步执行重写，压缩文件体积。然而，这个“瘦身”过程本身可不是免费的午餐。

重写操作会大量消耗CPU、内存和磁盘IO。尤其是在写入频繁的实例上，很容易引发性能抖动，导致客户端连接超时。典型的信号包括：INFO stats命令输出中的latest_fork_usec值突然飙升（超过500毫秒就需要警惕），或者客户端开始频繁报出READ timeout错误。

• 避免在业务高峰触发重写：执行redis-cli bgrewriteaof前，先看看redis-cli info memory | grep used_memory_human显示的内存使用量是否已接近上限。
• 控制重写频率：可以调大auto-aof-rewrite-min-size（例如从64MB调整到512MB），并设置auto-aof-rewrite-percentage 100，防止因数据少量增长就反复触发重写。
• 重写失败后AOF仍可用：只要appendonly.aof文件末尾部分是完整的，Redis在启动时就能自动跳过损坏的中间段，继续加载剩余的有效命令。

关闭RDB后如何安全做备份

RDB文件是二进制的内存快照，天生就适合做冷备份和跨版本恢复。而AOF是文本协议流，直接拷贝cp appendonly.aof来做备份，其实是个危险动作——因为重写过程可能正在进行，你拷贝到的文件很可能处于不完整的中间状态。

错误做法带来的后果很直接：cp appendonly.aof appendonly.aof.bak得到的备份文件，可能被截断或包含了未完成的命令，未来用它恢复时，就会遇到Unexpected EOF或Invalid argument这类错误。

• 正确方式一（推荐）：使用redis-cli --rdb backup.rdb命令生成RDB快照。即使配置文件中所有sa ve规则都已关闭，这个命令依然有效，它能给你一个完整、一致的备份点。
• 正确方式二：如果想备份AOF文件，必须先手动触发一次AOF重写，然后等待INFO persistence命令结果显示aof_rewrite_in_progress:0，确认重写完成后，再拷贝appendonly.aof文件。
• 注意路径：备份前务必通过config get dir命令确认AOF文件的实际存放目录，而不是想当然地在当前工作目录下操作。

从RDB切换到纯AOF的线上迁移要点

这里有个绝对不能踩的坑：你不能简单地关掉RDB配置，然后打开AOF就以为万事大吉。旧的RDB文件不会自动转换成AOF格式，如果直接这么干，从上一次RDB持久化到切换时刻之间的所有数据写入，将全部丢失。

正确的流程，核心是让Redis先用RDB文件加载全量数据，再在内存中将这批数据“重放”成AOF的命令流，这个过程可以理解为“从RDB生成AOF”。顺序和时机，是成败的关键。

• 第一步：在配置文件中写入appendonly yes，但先不要执行CONFIG REWRITE或重启服务，让配置仅存在于内存。
• 第二步：执行redis-cli config set appendonly yes。Redis会立即开始将新收到的命令写入AOF，同时，在后台启动一次重写，将当前内存中的所有数据（即从原RDB加载的数据）转换成AOF格式写入新文件。
• 第三步：耐心等待。持续检查INFO persistence，当显示aof_rewrite_in_progress:0且aof_current_size > 0时，说明后台重写已完成。这时再执行config set sa ve ""来彻底禁用所有RDB触发条件。
• 第四步：最后执行CONFIG REWRITE将当前配置持久化到磁盘文件，并安全地删除原来的dump.rdb文件（切记，别在第二步完成后就急着删）。

整个过程中，最容易被忽略的就是第二步之后的等待。如果在AOF重写完成之前就禁用了RDB，无异于主动放弃了RDB文件中保存的全部历史数据，这才是最致命的疏忽。