> Не ФС а subvol. Subvol - это дерево, типа директории.

директория - это французское правительство времен контр-революции.
А в zfs аналог ваших "subvol" - filesystem.

> Случай когда пытались грохнуть именно subvol, да еще не существующий, дважды - все же при
> практических сценариях достаточно специфичный

банально опечатался, получил ошибку, не понял в чем дело и повторил команду.
Или того проще, ошибка в скрипте вычисляющем имя того что нужно удалить, и оно всегда одинаковое получается.
Судя по тому что сразу же и нашли - то либо другое у кого-то и было.

А вот случаи когда люди прямо совсем необратимо теряли пулы zfs - это действительно несчастные случаи. Трудно назвать счастливчиком человека, который при восстановлении _уже_ поврежденного громадного пула ловит внезапно попадание молнии в трансформатор. (Да, он в принципе зря стал это делать, но полагаю у него просто не было столько лишних денег на второй такой же.)

> Вот именно в случае CoW - дерг питания обычно приводит дизайн в несколько более старое
> состояние и профакивается только то что не было синкнуто

а теперь представь что это операция не банальной записи пары бит в конец файлика, а реконфигурация всей системы. Точно-точно ли при этом можно профакать то что не было синкнуто, особенно с учетом привычки дисков к write reordering? Авторы zfs вот видимо думали что можно. Оказалось - нельзя, ну или во всяком случае в текущем состоянии кода нельзя, а способных его чинить уже нет.
Ну и отсутствие fsck таки очень плохая, вообще никуда негодная идея, разумеется - вытекающая из предыдущей неверной гипотезы.