OverlayFSをマスターする：Linuxシステムに「元に戻す」ボタンを作る方法 – ITFROMZERO

Table of Contents

システムを「いじりすぎて」しまった時の恐怖

クリーンアップスクリプトを実行した直後、/etc 内の設定ファイルをすべて削除してしまったことに気づき、冷や汗をかいたことはありませんか？あるいは、新しいライブラリを試したいけれど、数百MBもの依存関係でシステムが汚れるのが怖くて、アンインストールも面倒だと感じたことはないでしょうか。

私が10台のVPSを管理し始めたばかりの頃、肝を冷やす経験をしました。稼働中のNginx設定ファイルを修正する必要があったのですが、バックアップを取らずに直接編集してしまったのです。結果、タイポのせいでサービスが即座にクラッシュ。手動バックアップの習慣がなかったため、元の設定を思い出すだけで30分以上かかりました。その時、保護レイヤーなしで元データを直接操作するのは、あまりにリスクの高いギャンブルだと痛感しました。

なぜ従来の方法は面倒なのか？

通常、安全にテストを行うためにいくつかの慣れ親しんだテクニックを使いますが、それぞれにデメリットがあります。

ディレクトリのコピー (cp -r): シンプルですが、ストレージを非常に消費します。20GBのディレクトリがあれば、数KBの設定ファイルをテストするためだけにさらに20GBを消費することになります。
仮想マシン (VM) のスナップショット: 非常に安全ですが重いです。スナップショットの作成と復元に数分かかることもあり、素早い小さな変更には向きません。
Gitの使用: コードには最適ですが、複雑な権限（permissions）を持つシステムファイルや重いバイナリファイルには、Gitは最適な選択肢ではありません。

問題は、従来のファイルシステムが直接上書きを行う点にあります。Ctrl+S を押した瞬間、古いデータは即座に置き換えられてしまいます。

OverlayFS – インテリジェントな「階層構造」メカニズム

データ全体をコピーする代わりに、元のデータの上に一枚のガラス板を置くことを想像してみてください。ガラス越しに下のデータは見えますが、何かを描いたり書いたりしても、インクはガラスの表面にしか残りません。これが OverlayFS の仕組みです。

OverlayFSは union mount 形式のファイルシステムです。複数のディレクトリを統合して、一つの視点として見せます。鍵となるのは Copy-on-Write (CoW) メカニズムです。ファイルを読み取るときは下の階層から取得しますが、編集するときは自動的にそのファイルを上の階層にコピーしてから上書きします。下の元データは100%無傷のまま保たれます。

マスターすべき4つの階層構造

OverlayFSを効果的に使うために、システムが以下の4つのコンポーネントで構成されていることを理解しましょう：

lowerdir: 元データが含まれる最下層。このレイヤーは読み取り専用 (read-only) です。
upperdir: 最上層。新規作成や変更した内容が保存される場所です。
workdir: システムの作業用ディレクトリ。空である必要があり、upperdir と同じパーティションにある必要があります。
merged: 統合後の「完成品」。実際にファイルを操作する場所です。

3ステップでクイックにサンドボックスを構築する

以下は、実データを壊す心配をせずに、素早くサンドボックスを構築するための私の常套手段です。

1. ディレクトリ構造の作成

重要な /data_goc ディレクトリがあると仮定します。OverlayFSで作業するためのディレクトリを作成します：

# 作業スペースの作成
mkdir -p ~/overlay_lab/lower ~/overlay_lab/upper ~/overlay_lab/work ~/overlay_lab/merged

# テスト用のサンプルファイル作成
echo "非常に重要な元のデータ" > ~/overlay_lab/lower/config.conf
echo "このファイルは失われません" > ~/overlay_lab/lower/readme.txt

2. OverlayFSのマウント

以下のマウントコマンドですべてを統合します。実行にはroot権限が必要です：

sudo mount -t overlay overlay \
  -o lowerdir=$HOME/overlay_lab/lower,upperdir=$HOME/overlay_lab/upper,workdir=$HOME/overlay_lab/work \
  $HOME/overlay_lab/merged

3. 安全な「破壊」テスト

では、merged ディレクトリに入って、いろいろといじってみましょう：

cd ~/overlay_lab/merged

# 既存ファイルの修正
echo "内容を修正しました！" >> config.conf

# 既存ファイルの削除
rm readme.txt

# 新規ファイルの作成
touch file_moi.txt

結果に驚くはずです。merged ディレクトリ内では、すべての変更が反映されています。しかし、lowerで使用される元のファイル ディレクトリを確認すると、何事もなかったかのようにすべてが元のままです。すべての変更は実際には upper ディレクトリに保存されています。

実践的な活用例：単なるテストにとどまらない

私は効率を最適化するために、主に以下の3つのシチュエーションでOverlayFSを適用しています：

アップグレードスクリプトのテスト: データベースの大規模なアップデートスクリプトを実行する前に、OverlayFS経由でマウントします。エラーが発生した場合は、単に umount して upper ディレクトリを削除するだけです。システムは1秒で元の状態に戻ります。
Live USB システム: USBから起動するLinuxディストリビューションの多くはOverlayFSを使用しています。元データはUSB内（読み取り専用）にあり、ユーザーによる変更はRAMに保存されます。再起動すれば、システムは再びクリーンな状態に戻ります。
Docker Layer: なぜ100個のコンテナが500MBのイメージを共有して、50GBのディスク容量を消費せずに済むのか不思議に思ったことはありませんか？それは、Dockerが各データレイヤーを非常に効率的に管理するために、OverlayFSの進化版である Overlay2 を使用しているからです。

いくつかの「鉄則」と注意点

非常に便利ですが、データ損失を避けるために以下のルールを忘れないでください：

まず、マウント中に lowerdir を直接修正することは絶対に避けてください。これは merged レイヤーの構造を壊す原因になります。次に、upperdir があるパーティションの空き容量に注意してください。merged に書き込むすべてのデータは、実際には upperdir の容量を消費します。最後に、OverlayFSはファイルの権限を保持するため、ユーザーが4つのディレクトリすべてに対して十分な操作権限を持っていることを確認してください。

OverlayFSを使いこなすことは、ファイルシステム全体に対して強力な「Undo（元に戻す）」ボタンを手に入れるようなものです。これにより、ステージング環境がない重要なサーバーを操作する際も、自信を持って作業できるようになります。今日、小さなラボ環境を作って試してみてください。将来、絶体絶命のピンチからあなたを救ってくれるかもしれません！