#### **描述：** ### 根据技术反馈，上午有人误操作删除了线上mongodb表数据，用户已反馈到客服，现在需要给用户恢复数据。 #### 首先要确定被删除数据的数据库架构是什么模式 **1.1、单点：** 是否有备份，有备份情况下，启动一个实例将，将备份数据导入到新实例 查找新实例是否有被删除掉的数据，使用mongodump导出数据，再导入到源被删除数据实例，恢复数据。 详细见本章下边内容：2.2备份和 2.5恢复 单节点mongodb没有oplog的概念，如果没有备份，数据就会出现丢失，正式环境尽量使用复制集架构。 **1.2、复制集：** 1.2.1、可以采用延迟节点形式，一PRIMARY节点，两SECONDARY其中一个做延迟节点， 比如我们延迟节点延迟8小时，我们删除数据要在8小时内发现，并恢复（保证oplog不被覆盖情况下） 1.2.2、全量+增量：根据数据量和重要性，选择天全量备份+小时增量oplog备份，或者周全量备份+天增量oplog备份。  **1.3、分片集群** 分片集群也是由多个复制集组成，备份方式可以按照复制集备份策略 ### 2、**复制集架构模拟误删除：** 我们采用全量备份+oplog增量备份方式 **2.1、我们插入1000条数据：for (var i=0;i<1000;i++){ db.user.save({"userid":i}) }** ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongo 10.1.1.159:27020 rs02:PRIMARY> use jia_test switched to db jia_test rs02:PRIMARY> for (var i=0;i<1000;i++){ db.user.save({"userid":i}) } rs02:PRIMARY> db.user.count() 1000 rs02:PRIMARY> db.user.find() { "_id" : ObjectId("5e69f820ce1bb2285a21a343"), "userid" : 0 } { "_id" : ObjectId("5e69f820ce1bb2285a21a344"), "userid" : 1 } { "_id" : ObjectId("5e69f820ce1bb2285a21a345"), "userid" : 2 } { "_id" : ObjectId("5e69f820ce1bb2285a21a346"), "userid" : 3 } ``` **2.2、我们做个全量备份：** ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongodump -h 10.1.1.159:27020 -d jia_test -o /root/ 2020-03-12T16:52:37.418+0800 writing jia_test.user to 2020-03-12T16:52:37.421+0800 done dumping jia_test.user (1000 documents) ``` **2.3、第一种情况：** 如果我们在备份后的几个小时进行删除操作，只要把数据导入到新的实例就能找回数据，这样太简单了。 前提是我们有备份才能恢复。 **2.4、我们继续第二种情况** 我们继续插入数据： ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongo 10.1.1.159:27020 rs02:PRIMARY> use jia_test rs02:PRIMARY> db.user.insert({"userid" :1000}) WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1001}) WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1002}) WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1003}) WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1004}) WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1005}) #1、我们又插入了三条数据 WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> db.user.remove({"userid" :1003}) #2、我们删除了一条数据 WriteResult({ "nRemoved" : 1 }) rs02:PRIMARY> db.user.insert({"userid" :1006}) #3、我们又插入一条数据 WriteResult({ "nInserted" : 1 }) rs02:PRIMARY> ``` >## 我们来恢复"userid" :1003 的这条数据，我们需要恢复到删除前一刻，也就是恢复到执行db.user.remove({"userid" :1003})这个时间点之前。 **2.5、我们创建一个新的副本集实例，将全量备份导入** ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongorestore -h 10.1.1.77:27010 -d jia_test /root/jia_test/ 2020-03-12T17:03:27.054+0800 the --db and --collection args should only be used when restoring from a BSON file. Other uses are deprecated and will not exist in the future; use --nsInclude instead 2020-03-12T17:03:27.055+0800 building a list of collections to restore from /root/jia_test dir 2020-03-12T17:03:27.056+0800 reading metadata for jia_test.user from /root/jia_test/user.metadata.json 2020-03-12T17:03:27.074+0800 restoring jia_test.user from /root/jia_test/user.bson 2020-03-12T17:03:27.099+0800 no indexes to restore 2020-03-12T17:03:27.099+0800 finished restoring jia_test.user (1000 documents) 2020-03-12T17:03:27.099+0800 done /data/mongodb3.6.9/bin/mongo 10.1.1.77:27010 rs02:PRIMARY> db.user.count() 1000 rs02:PRIMARY> ``` **2.6、导出oplog日志：** ``` ### 首先我们查一下什么时间执行删除操作的、连上执行删除操作的数据实例 [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongo 10.1.1.159:27020 rs02:PRIMARY> use local switched to db local rs02:PRIMARY> db.oplog.rs.find({"op":"d","ns":"jia_test.user"}) #op是操作，d是删除，ns命名空间就是某个库的某个表，oplogs日志解释详见oplog介绍 { "ts" : Timestamp(1584003536, 1), "t" : NumberLong(1), "h" : NumberLong("5476681688775461425"), "v" : 2, "op" : "d", "ns" : "jia_test.user", "ui" : UUID("2527737e-eeea-415b-95de-061b6615a23c"), "wall" : ISODate("2020-03-12T08:58:56.056Z"), "o" : { "_id" : ObjectId("5e69f9b02e42450b5489dd4f") } } rs02:PRIMARY> ``` ### 已知：我们全量备份时间：2020-03-12T16:52:37.421+0800 done dumping jia_test.user (1000 documents) ### 删除时间也知道了，我们需要把全量备份成功的时间，进行一下转换，我们拿到时间戳， 尽量在备份时间在提前十分钟，这样我们日志就不会出现缺失，导入重复会自动覆盖。  **我们拿到两个时间戳：** >备份时间戳： 1584002557 >删除时间戳："ts" : Timestamp(1584003536, 1) ### 导出删除数据实例的oplog日志（大于备份时间小于删除时间的这一段） ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongodump -h 10.1.1.159:27020 -d local -c oplog.rs -q '{ts:{$gt:Timestamp(1584002557, 1),$lt: Timestamp(1584003536, 1)},"ns":{"$regex":"jia_test.user"}}' -o . ``` **2.7、oplog导入到新实例：** ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongorestore -h 10.1.1.77:27010 –oplogReplay local/oplog.rs.bson ``` **2.8、连接新恢复实例查看：** ``` [root@10-1-1-77 ~]# /data/mongodb3.6.9/bin/mongo 10.1.1.77:27010 rs02:PRIMARY> use jia_test switched to db jia_test rs02:PRIMARY> db.user.count() 1006 rs02:PRIMARY> db.user.find({"userid":1003}) #查看1003数据存在 { "_id" : ObjectId("5e69f9b02e42450b5489dd4f"), "userid" : 1003 } rs02:PRIMARY> db.user.find({"userid":1006}) #查看1006数据不存在，因为这条数据是在删除之后插入的，我们恢复的时间点是删除之前的。 rs02:PRIMARY> ``` **2.9、老的实例查看：** ``` [root@10-1-1-159 ~]# /data/mongodb3.6.9/bin/mongo 10.1.1.159:27020 rs02:PRIMARY> use jia_test switched to db jia_test rs02:PRIMARY> db.user.count() 1006 rs02:PRIMARY> db.user.find({"userid" :1003}) #1003数据不存在 rs02:PRIMARY> db.user.find({"userid" :1006}) #1006数据存在，删除只要又写入的 { "_id" : ObjectId("5e69f9d42e42450b5489dd52"), "userid" : 1006 } rs02:PRIMARY> ``` **2.10 我们把新实例数据通过导出，导入到线上正式环境就可以了** ### 温馨提示：Mongodb正式业务，至少要使用复制集，不要单点，数据一定要有备份。 前段时间某公司删除数据导致损失好几亿， ### **数据不备份 运维两行泪**