MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)環(huán)境：
一臺操作系統(tǒng)為Windows Server的虛擬機(jī)上部署MongoDB數(shù)據(jù)庫。

MongoDB數(shù)據(jù)庫故障：
工作人員在MongoDB服務(wù)仍然開啟的情況下將MongoDB數(shù)據(jù)庫文件拷貝到其他分區(qū)，數(shù)據(jù)復(fù)制完成后將MongoDB數(shù)據(jù)庫原先所在的分區(qū)進(jìn)行了格式化操作。
結(jié)果發(fā)現(xiàn)拷貝過去的數(shù)據(jù)無法使用。管理員又將數(shù)據(jù)拷貝回原始分區(qū)，MongoDB服務(wù)仍然無法使用，報錯“Windows無法啟動MongoDB服務(wù)（位于 本地計算機(jī) 上）錯誤1067：進(jìn)程意外終止。”

北亞企安數(shù)據(jù)恢復(fù)—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

通常情況下，如果在MongoDB服務(wù)尚未關(guān)閉的情況下拷貝數(shù)據(jù)庫文件，會導(dǎo)致mongod.lock和WiredTiger.lock這兩個文件拷貝出錯。如果出現(xiàn)這種情況，可以在拷貝出來的文件中找到這兩個文件并刪除，再次啟動MongoDB數(shù)據(jù)庫，這兩個文件會自動重新生成，數(shù)據(jù)庫即可正常啟動。
北亞企安數(shù)據(jù)恢復(fù)工程師對拷貝出來的所有文件進(jìn)行檢測，發(fā)現(xiàn)遷移出的數(shù)據(jù)庫文件中丟失了_mdb_catalog.wt文件。
_mdb_catalog.wt文件是專門用于存儲MongoDB中所有集合元數(shù)據(jù)的文件，MongoDB數(shù)據(jù)庫啟動時必須讀取的相關(guān)信息都存儲于_mdb_catalog.wt文件中。所以，導(dǎo)致數(shù)據(jù)庫啟動報錯的原因應(yīng)該是_mdb_catalog.wt文件丟失導(dǎo)致數(shù)據(jù)庫無法獲取集合對應(yīng)的WT table名字、集合的創(chuàng)建選項(xiàng)、集合的索引信息等元數(shù)據(jù)。

MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)過程：
1、掃描MongoDB數(shù)據(jù)庫所在分區(qū)的底層數(shù)據(jù)，但是沒有掃描到和_mdb_catalog.wt文件有關(guān)的信息，使用其他掃描方式進(jìn)行掃描，仍然無法查找到_mdb_catalog.wt文件相關(guān)信息，基本上可以確定該文件已被覆蓋，無法通過恢復(fù)_mdb_catalog.wt文件的方式來修復(fù)數(shù)據(jù)庫。
2、調(diào)整MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)策略。由于故障數(shù)據(jù)庫是基于WiredTiger存儲引擎，北亞企安數(shù)據(jù)恢復(fù)工程師在Windows環(huán)境下編譯出可執(zhí)行的wt工具。

北亞企安數(shù)據(jù)恢復(fù)—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

3、借助編譯出的wt工具清洗回寫數(shù)據(jù)庫集合文件內(nèi)所有數(shù)據(jù)，讀取數(shù)據(jù)結(jié)果并寫入到文件中。創(chuàng)建一個全新的MongoDB數(shù)據(jù)庫，創(chuàng)建相應(yīng)數(shù)據(jù)量的集合，將文件逐一寫入集合中，查詢數(shù)據(jù)集并重建索引信息。
4、通過查詢集合中的記錄，確定記錄類型，重建集合索引。集合恢復(fù)完成后可以正常查看其中數(shù)據(jù)：

北亞企安數(shù)據(jù)恢復(fù)—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)—MongoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

5、對全部集合進(jìn)行索引重建之后，用戶方對數(shù)據(jù)庫進(jìn)行查詢驗(yàn)證，經(jīng)過驗(yàn)證確認(rèn)數(shù)據(jù)無誤，此次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇