Гибернация (операционные системы)

Первые механизмы приостановки появились в портативных компьютерах конца 1980-х — начала 1990-х годов: производители сохраняли содержимое памяти в специальный раздел накопителя, чтобы ноутбук, закрытый на время поездки, продолжал работу после открытия крышки. Средства работы с энергопотреблением тогда встраивались в прошивку, а операционная система лишь запускала переход по запросу пользователя. Параллельно разработчики микросхем памяти снижали потребление самих запоминающих устройств: в 1993 году был описан режим self-refresh DRAM, при котором микросхема обновляет ячейки малым током без вмешательства контроллера^[3].

Разрозненные фирменные схемы мешали разработке программного обеспечения, и в 1996 году консорциум Intel, Microsoft и Toshiba опубликовал спецификацию ACPI, закрепившую стандартные состояния сна: от лёгкого ожидания S1 до гибернации S4, при которой образ памяти выгружается на накопитель, а также состояние мягкого выключения S5. Спецификация описывает и порядок возвращения: прошивка передаёт управление загрузчику, который обнаруживает действительный образ и восстанавливает систему вместо обычной загрузки^[4]. С этого момента гибернация перестала быть фирменной особенностью отдельных моделей и вошла в массовые операционные системы.

В линейке Windows механизм появился под названием «спящий режим» и получил привычное имя «гибернация» с выходом Windows Vista, которая добавила и гибридный спящий режим. В Linux долгое время действовали самостоятельные реализации приостановки на диск (в частности, подсистема swsusp, появившаяся в ядре 2.5/2.6), затем их свели в единую подсистему с документацией для разработчиков^[5]. Обзорные работы об управлении питанием операционных систем фиксировали постепенный перенос решений из прошивки в ядро: планированием переходов стали заниматься сами системы^[6].

При переходе в гибернацию система приостанавливает процессы и выгружает образ оперативной памяти на накопитель в файл гибернации. Записываются только используемые страницы, а часть вытесненных страниц уже лежит в файле подкачки и не дублируется; поэтому размер образа обычно меньше объёма установленной памяти. В ряде реализаций на портативных компьютерах перед записью проверяется заряд батареи: недостаточный заряд вынуждает систему предупредить пользователя или отменить переход^[7].

При включении компьютера прошивка (BIOS или UEFI) выполняет обычную проверку устройств и передаёт управление загрузчику. Тот находит файл гибернации и сверяет его признаки: метку состояния, соответствие версии системы и контрольные суммы содержимого^[8]. Если образ действителен, обычная загрузка пропускается: ядро восстанавливает страницы памяти, заново инициализирует устройства и драйверы, снимает процессы с паузы, и на экране возвращается та же картина, что была при выключении. Если же образ отсутствует или повреждён — например, после замены оборудования или ручного удаления файла, — система загружается заново, а несохранённые данные теряются^[9].

Спецификация ACPI различает состояния по тому, что именно остаётся под напряжением. В состояниях S1—S3 процессор и большая часть компонентов засыпают, но память продолжает обновляться: потребление невелико, однако не равно нулю. В состоянии S4, которым и является гибернация, питание снимается полностью (в отличие от S5 — мягкого выключения, и G3 — механического отключения питания). Гибридный спящий режим соединяет оба пути: образ памяти предварительно сохраняется на диск, но система остаётся в состоянии сна с питанием памяти (S3), и если питание не прерывалось, возвращение идёт со скоростью сна, а если прервалось — из образа^[10]. Расход энергии во сне снижают и средства самих микросхем: режимы self-refresh сокращают ток регенерации ячеек^[11][12].

Выбор режима — компромисс между скоростью возвращения, расходом энергии и безопасностью данных. Спящий режим возвращает работу за секунды, но разряженная батарея означает потерю сеанса. Полное выключение надёжнее всего освобождает ресурсы системы. Практические руководства сводят выбор к длительности паузы: минуты — спящий режим, часы и дни — гибернация, перевозка и обслуживание — выключение^[2]. Гибридные схемы стирают границу: система сама решает, когда дописать образ на диск, оставаясь во сне^[10].

Длительность гибернации определяется объёмом образа, скоростью накопителя, степенью сжатия и работой драйверов. Оценка времени передачи данных ${\displaystyle T\approx M/B}$, где ${\displaystyle M}$ — объём образа, а ${\displaystyle B}$ — эффективная скорость передачи, не учитывает все накладные расходы и не гарантирует преимущества перед холодной загрузкой. Замена механического жёсткого диска на твердотельный накопитель быстрого интерфейса сокращает и запись, и чтение образа в разы, поэтому на современных машинах переход стал заметно короче, чем в эпоху магнитных накопителей. Дополнительную экономию даёт сжатие образа перед записью: процессор тратит вычислительные ресурсы, но объём записи уменьшается, и на медленных накопителях общий выигрыш оказывается существенным^[13].

Развитие накопителей меняет экономику режима. Энергонезависимая память флеш-типа в накопителях и устройствах на её основе и на шинах расширения снижает затраты на чтение больших образов, а исследования энергонезависимой оперативной памяти обещают вовсе устранить копирование: если память сама удерживает содержимое без питания, гибернация сводится к переводу запоминающего устройства в режим хранения и обратно. Описана стратегия приостановки на память с фазовым переходом, при которой образ не выгружается, а «отключается» вместе с носителем^[14]. Свойства ферроэлектрической памяти, соединяющей быстрый доступ с энергонезависимостью, описаны и в русскоязычной литературе^[15].

Расход энергии в состояниях ожидания различается на порядки. В спящем режиме память и дежурные контроллеры потребляют постоянную мощность: для ноутбука это доли ватта, которые за ночь складываются в ощутимую долю заряда аккумулятора. Исследования энергопотребления ноутбуков показывают, что режимы ожидания составляют заметную часть суточного расхода энергии устройством, и правильный выбор между сном и гибернацией экономит энергию без потери удобства^[2]. Русскоязычные обзоры методов снижения потребления портативных устройств отмечают те же пропорции: экономичные состояния процессора и памяти дают основной вклад в продолжительность работы от батареи^[16].

Современные операционные системы настраивают переход в гибернацию по таймеру бездействия, по нажатию кнопки питания и закрытию крышки, а также по событию разряда батареи: при достижении критического уровня система сама сохраняет образ и отключается, спасая сеанс. Автоматический переход после долгого сна называют иногда «отложенной гибернацией»: сначала система просыпается из S3, затем, убедившись, что пауза затянулась, дописывает образ и гаснет. Прогнозирование остаточной ёмкости батареи помогает назначать этот переход заблаговременно^[17].

Образ гибернации может содержать чувствительные сведения из памяти программ. Документация Linux предупреждает: изменение файловых систем между сохранением образа и возобновлением может привести к повреждению данных^[5]. Защита образа и возможность его чтения зависят от реализации и настройки системы.

Повреждённый или устаревший образ опаснее его отсутствия: восстановление в изменённое окружение способно привести к сбою. Поэтому при каждом переходе система записывает признаки совместимости — версию, конфигурацию оборудования, объём памяти, — а загрузчик сравнивает их с фактическим состоянием машины и отказывается восстанавливать несовместимый образ^[8]. Контрольные суммы и журнал записи защищают от обрыва питания посреди сохранения: недописанный образ помечается недействительным, и следующее включение проходит как обычная загрузка^[5].

В Windows (начиная с Windows 8) полный файл hiberfil.sys поддерживает гибернацию, а уменьшенный — только быстрый запуск. Быстрый запуск сохраняет состояние ядра после завершения пользовательских сеансов^[18]. Загрузчик при включении проверяет признаки действительного образа и восстанавливает сеанс вместо входа в систему^[8]. Схема ожидания Modern Standby (начиная с Windows 8.1) объединяет сон и сетевую активность, сохраняя гибернацию как резервный путь при разряде батареи^[10].

В Linux (начиная с ядра 2.6) приостановка на диск реализована в ядре: образ пишется в файл подкачки или отдельный раздел, а при включении ядро обнаруживает подпись образа и восстанавливает состояние. Документация ядра описывает ограничения: размер образа не должен превышать доступное пространство подкачки, а некоторые драйверы требуют повторной инициализации устройств^[5]. Сообществом созданы и дополнительные реализации сжатия образа; порядок работы с образом опирается на общие механизмы виртуальной памяти, где страницы вытесняются и возвращаются по тем же правилам, что описаны для страничного обмена^[19].

Общие механизмы контрольных точек — сохранения согласованных снимков состояния — активно изучаются и за пределами настольных систем, вплоть до бессерверных вычислений, где быстрое возобновление из снимка заменяет холодный запуск^[20]. Классические алгоритмы согласованных снимков с экономией памяти описаны ещё в работах о надёжных системах^[21].