MongoDB数据丢失的场景

MongoDB是一款NoSQL-文档存储数据库，目前没有商用恢复软件或工具。

MongoDB出现SQL命令误删除（整个库、集合、文件）、操作系统rm误删除文件、勒索病毒恶意破坏等，或者在扩容、均衡等操作出现异常，都可能导致数据无法访问，需要数据恢复。

MongoDB存储结构分析

MongoDB 的逻辑结构是一种层次结构。主要由：文档(document)、集合(collection)、数据库(database)这三部分组成：

MongoDB的数据存储db文件中，此文件结构如下：

当db文件被物理被删除删除时，为了达到最大化数据恢复，需要从Document的级别恢复。以下为ns文件和db文件的关键结构信息：

class DiskLoc {

int _a; // 数据文件编号，如mydb.0编号为0

int ofs; // 文件内部偏移

};

每个数据文件包含一个固定长度头部DataFileHeader

class DataFileHeader {

DataFileVersion version;

int fileLength;

DiskLoc unused;

int unusedLength;

DiskLoc freeListStart;

DiskLoc freeListEnd;

char reserve[];

};

struct Extent {

unsigned magic;

uint32 myLoc;

DiskLoc xnext;

DiskLoc xprev;

int length; // extent总长度

DiskLoc firstRecord; // extent内第一个record位置指针

DiskLoc lastRecord; // extent内最后一个record位置指针

char _extentData[4]; // extent数据

};

class Record {

int _lengthWithHeaders; // Record长度

int _extentOfs; // Record所在的extent位置指针

int _nextOfs; // 前一个Record位置信息

int _prevOfs; // 后一个Record位置信息

char _data[4]; // Record数据

};

通过解析MongoDB源代码，及对应数据库文件结构，我们编写了MongoDB数据恢复工具，核心代码如下：

打开源文件代码：申请READONLY只读权限，确保对源文件是只读访问，杜绝二次破坏！

支持以下4种数据源：

分区：以管理员身份运行工具，输入盘符，如 D
镜像文件（裸磁盘或分区的镜像文件，支持任意文件系统，如ext3、ext4、XFS、NTFS、VMFS5、VMFS6、vmdk、VHD文件，等等）：用鼠标，直接将文件拖入cmd窗口即可
残缺的db文件：用鼠标，直接将文件拖入cmd窗口即可
按下回车开始扫描，Data-Unit_MongoDB_Restore自动将找到的数据输出到MongoDB_restor_file目录