刷盘决定风险

日志刷盘、双写、sync等设置会在吞吐和崩溃后数据安全之间取舍。发散：任何牺牲持久性的性能优化，都应先写清楚最坏情况下会丢什么。