MongoDB數據庫數據恢復環境：
一臺操作系統為Windows Server的虛擬機上部署MongoDB數據庫。

MongoDB數據庫故障：
工作人員在MongoDB服務仍然開啟的情況下將MongoDB數據庫文件拷貝到其他分區，數據復制完成后將MongoDB數據庫原先所在的分區進行了格式化操作。
結果發現拷貝過去的數據無法使用。管理員又將數據拷貝回原始分區，MongoDB服務仍然無法使用，報錯“Windows無法啟動MongoDB服務（位于 本地計算機 上）錯誤1067：進程意外終止。”

北亞企安數據恢復—MongoDB數據庫數據恢復

通常情況下，如果在MongoDB服務尚未關閉的情況下拷貝數據庫文件，會導致mongod.lock和WiredTiger.lock這兩個文件拷貝出錯。如果出現這種情況，可以在拷貝出來的文件中找到這兩個文件并刪除，再次啟動MongoDB數據庫，這兩個文件會自動重新生成，數據庫即可正常啟動。
北亞企安數據恢復工程師對拷貝出來的所有文件進行檢測，發現遷移出的數據庫文件中丟失了_mdb_catalog.wt文件。
_mdb_catalog.wt文件是專門用于存儲MongoDB中所有集合元數據的文件，MongoDB數據庫啟動時必須讀取的相關信息都存儲于_mdb_catalog.wt文件中。所以，導致數據庫啟動報錯的原因應該是_mdb_catalog.wt文件丟失導致數據庫無法獲取集合對應的WT table名字、集合的創建選項、集合的索引信息等元數據。

MongoDB數據庫數據恢復過程：
1、掃描MongoDB數據庫所在分區的底層數據，但是沒有掃描到和_mdb_catalog.wt文件有關的信息，使用其他掃描方式進行掃描，仍然無法查找到_mdb_catalog.wt文件相關信息，基本上可以確定該文件已被覆蓋，無法通過恢復_mdb_catalog.wt文件的方式來修復數據庫。
2、調整MongoDB數據庫數據恢復策略。由于故障數據庫是基于WiredTiger存儲引擎，北亞企安數據恢復工程師在Windows環境下編譯出可執行的wt工具。

北亞企安數據恢復—MongoDB數據庫數據恢復

3、借助編譯出的wt工具清洗回寫數據庫集合文件內所有數據，讀取數據結果并寫入到文件中。創建一個全新的MongoDB數據庫，創建相應數據量的集合，將文件逐一寫入集合中，查詢數據集并重建索引信息。
4、通過查詢集合中的記錄，確定記錄類型，重建集合索引。集合恢復完成后可以正常查看其中數據：

北亞企安數據恢復—MongoDB數據庫數據恢復

北亞企安數據恢復—MongoDB數據庫數據恢復

5、對全部集合進行索引重建之后，用戶方對數據庫進行查詢驗證，經過驗證確認數據無誤，此次數據恢復工作完成。

審核編輯 黃宇