服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)Windows Server操作系統(tǒng)服務(wù)器，服務(wù)器上部署MongoDB數(shù)據(jù)庫(kù)。

MongoDB數(shù)據(jù)庫(kù)故障&檢測(cè)：
工作人員在未關(guān)閉MongoDB數(shù)據(jù)庫(kù)服務(wù)的情況下，將數(shù)據(jù)庫(kù)文件拷貝到其他分區(qū)?？截愅瓿珊髮⒃璏ongoDB數(shù)據(jù)庫(kù)所在分區(qū)進(jìn)行了格式化操作，然后將數(shù)據(jù)庫(kù)文件拷回原分區(qū)，重新啟動(dòng)MongoDB服務(wù)，服務(wù)無(wú)法啟動(dòng)。報(bào)錯(cuò)如下：

北亞企安數(shù)據(jù)恢復(fù)——MongoDB數(shù)據(jù)恢復(fù)

Tips：在MongoDB服務(wù)沒(méi)有關(guān)閉的情況下，直接拷貝MongoDB數(shù)據(jù)庫(kù)文件會(huì)導(dǎo)致mongod.lock文件以及WiredTiger.lock文件拷貝出錯(cuò)。這種情況下只要在拷貝出的文件中刪除這兩個(gè)文件，重新啟動(dòng)MongoDB服務(wù)后MongoDB會(huì)自動(dòng)重新生成這2個(gè)文件。
對(duì)工作人員拷貝出的文件進(jìn)行檢測(cè)后發(fā)現(xiàn)，拷貝出的數(shù)據(jù)庫(kù)文件中沒(méi)有發(fā)現(xiàn)_mdb_catalog.wt文件。
Tips：_mdb_catalog.wt文件里存儲(chǔ)了MongoDB數(shù)據(jù)庫(kù)中所有集合的元數(shù)據(jù)，MongoDB數(shù)據(jù)庫(kù)啟動(dòng)時(shí)需要從_mdb_catalog.wt文件中讀取相關(guān)信息。_mdb_catalog.wt文件丟失會(huì)導(dǎo)致MongoDB數(shù)據(jù)庫(kù)無(wú)法獲取數(shù)據(jù)庫(kù)中集合對(duì)應(yīng)的名字、集合的創(chuàng)建選項(xiàng)、集合的索引信息等元數(shù)據(jù)，MongoDB數(shù)據(jù)庫(kù)無(wú)法啟動(dòng)。

MongoDB數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)過(guò)程：
1、將服務(wù)器中所有磁盤(pán)編號(hào)后取出，初步檢測(cè)后沒(méi)有發(fā)現(xiàn)明顯的硬件故障，都可以正常讀取。以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后將所有詞磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原磁盤(pán)數(shù)據(jù)造成二次破壞。
2、嘗試從文件系統(tǒng)層面恢復(fù)_mdb_catalog.wt文件。掃描數(shù)據(jù)庫(kù)分區(qū)并沒(méi)有發(fā)現(xiàn)_mdb_catalog.wt文件相關(guān)信息。根據(jù)MongoDB數(shù)據(jù)庫(kù)中數(shù)據(jù)文件的特征值掃描MongoDB數(shù)據(jù)庫(kù)所在分區(qū)，也沒(méi)有發(fā)現(xiàn)和_mdb_catalog.wt相關(guān)的數(shù)據(jù)區(qū)域。這種情況下可以判斷_mdb_catalog.wt文件已經(jīng)被徹底破壞，無(wú)法恢復(fù)。
3、嘗試從數(shù)據(jù)庫(kù)層面恢復(fù)數(shù)據(jù)。
本案例中部署的MongoDB數(shù)據(jù)庫(kù)是基于WT存儲(chǔ)引擎的數(shù)據(jù)庫(kù)系統(tǒng)，可以使用WT實(shí)用工具包提取數(shù)據(jù)庫(kù)中的數(shù)據(jù)。
a、下載WT實(shí)用工具包，在windows環(huán)境下編譯出可執(zhí)行的wt工具。

北亞企安數(shù)據(jù)恢復(fù)——MongoDB數(shù)據(jù)恢復(fù)

b、使用編譯出來(lái)的wt工具清洗MongoDB數(shù)據(jù)庫(kù)的集合文件中的數(shù)據(jù)。清洗完成后，讀取文件中的數(shù)據(jù)并寫(xiě)入到一個(gè)dump文件中。
c、將MongoDB數(shù)據(jù)庫(kù)的各個(gè)集合文件中的全部可用數(shù)據(jù)提取出來(lái)。
d、重新創(chuàng)建一個(gè)MongoDB數(shù)據(jù)庫(kù)，根據(jù)提取出的集合文件創(chuàng)建對(duì)應(yīng)數(shù)量的空集合。使用wt工具將提取出來(lái)的dump文件一一寫(xiě)入到新創(chuàng)建的空集合中。
e、通過(guò)查詢(xún)集合中的數(shù)據(jù)，確認(rèn)這些集合與元數(shù)據(jù)庫(kù)中集合的對(duì)應(yīng)關(guān)系。修改集合名稱(chēng)，重建索引信息。
通過(guò)查詢(xún)集合中的記錄，確定記錄類(lèi)型，從而確定fs.files和fs.chunks集合的位置。修改這兩個(gè)集合名稱(chēng)為xxx.files和xxx.chunks后，重建集合索引，集合恢復(fù)完成，可以正常查看其中數(shù)據(jù)：

北亞企安數(shù)據(jù)恢復(fù)——MongoDB數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——MongoDB數(shù)據(jù)恢復(fù)

MongoDB數(shù)據(jù)庫(kù)數(shù)據(jù)驗(yàn)證：
將全部集合進(jìn)行索引重建后，由用戶(hù)方對(duì)MongoDB數(shù)據(jù)庫(kù)進(jìn)行查詢(xún)驗(yàn)證，經(jīng)過(guò)驗(yàn)證用戶(hù)方確認(rèn)數(shù)據(jù)無(wú)誤，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇