MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復環(huán)境：
一臺Windows Server操作系統(tǒng)虛擬機上部署MongoDB數(shù)據(jù)庫。

MongoDB數(shù)據(jù)庫故障：
管理員在未關閉MongoDB服務的情況下拷貝數(shù)據(jù)庫文件。將MongoDB數(shù)據(jù)庫文件拷貝到其他分區(qū)后，對MongoDB數(shù)據(jù)庫所在原分區(qū)進行了格式化操作。格式化完成后將數(shù)據(jù)庫文件拷回原分區(qū)，并重新啟動MongoDB服務。發(fā)現(xiàn)服務無法啟動并報錯。

北亞企安數(shù)據(jù)恢復—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復

MongoDB數(shù)據(jù)庫故障檢測：
在MongoDB數(shù)據(jù)庫服務沒有關閉的情況下拷貝MongoDB數(shù)據(jù)庫文件，通常會導致mongod.lock文件以及WiredTiger.lock文件拷貝出錯。如果從拷貝出的文件中刪除掉這兩個文件后再次啟動服務，MongoDB數(shù)據(jù)庫會自行重新生成這2個文件。
北亞企安數(shù)據(jù)恢復工程師對拷貝出的文件進行檢測，發(fā)現(xiàn)_mdb_catalog.wt文件丟失。
_mdb_catalog.wt文件存放MongoDB中所有集合的元數(shù)據(jù)。數(shù)據(jù)庫啟動時需要從這個文件中讀取相關的信息。此文件丟失會導致數(shù)據(jù)庫無法獲取數(shù)據(jù)庫中集合對應的WT table名字、集合的創(chuàng)建選項、集合的索引信息等元
數(shù)據(jù)，導致數(shù)據(jù)庫無法啟動。

MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復過程：
1、嘗試從文件系統(tǒng)層面恢復_mdb_catalog.wt文件。
掃描數(shù)據(jù)庫所在分區(qū)并沒有_mdb_catalog.wt文件的信息。根據(jù)MongoDB數(shù)據(jù)庫中數(shù)據(jù)文件的特征值再次掃描數(shù)據(jù)庫分區(qū)，也沒有發(fā)現(xiàn)_mdb_catalog.wt相關的數(shù)據(jù)區(qū)域?；旧峡梢耘袛?，_mdb_catalog.wt文件已經(jīng)被徹底破壞，無法恢復。
2、嘗試從數(shù)據(jù)庫層面恢復數(shù)據(jù)。
本案例中的MongoDB數(shù)據(jù)庫基于WiredTiger存儲引擎，可以使用WiredTiger實用工具包提取數(shù)據(jù)庫中的數(shù)據(jù)。
a、下載WiredTiger實用工具包，在windows環(huán)境下編譯出可執(zhí)行的wt工具。

北亞企安數(shù)據(jù)恢復—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復

b、使用編譯完成的wt工具，清洗回寫MongoDB數(shù)據(jù)庫的集合文件中的數(shù)據(jù)。
c、完成數(shù)據(jù)清洗后讀取文件中的數(shù)據(jù)，并寫入到一個.dump文件中。通過這種方式將數(shù)據(jù)庫的各個集合文件中的可用數(shù)據(jù)提取出來。
d、重新創(chuàng)建一個MongoDB數(shù)據(jù)庫。根據(jù)提取出的集合文件創(chuàng)建對應數(shù)量的空集合。使用wt工具將提取出來的.dump文件一一寫入到新創(chuàng)建的空集合中。
e、通過查詢集合中的數(shù)據(jù)，確認這些集合與元數(shù)據(jù)庫中集合的對應關系。修改集合名稱，重建索引信息。
由于該MongoDB數(shù)據(jù)庫中存在Gridfs存儲的大字段（文件）集合，所以可以通過查詢集合中的記錄確定記錄類型，從而確定fs.files和fs.chunks集合的位置。修改這兩個集合名稱為xxx.files和xxx.chunks后，重建集合索引。Gridfs集合恢復完成后就可以正常查看其中數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復

3、協(xié)助用戶方對全部集合進行索引重建之后，由用戶方對數(shù)據(jù)庫進行查詢驗證，經(jīng)過驗證確認數(shù)據(jù)無誤。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇