MongoDB备份恢复在Debian上的最佳实践

MongoDB备份恢复在Debian上的最佳实践

一 环境与工具准备

• 安装客户端工具：在 Debian 上执行 sudo apt update && sudo apt install -y mongodb-clients，用于 mongodump/mongorestore。
• 准备备份目录与权限：建议统一放在 /backup/mongodb，并确保 mongodb 用户可写，例如：
  sudo mkdir -p /backup/mongodb && sudo chown -R mongodb:mongodb /backup/mongodb。
• 明确连接与安全：如使用认证，准备 –username、–password 与 –authenticationDatabase admin；远程备份请使用 –host 与 –port 指定目标实例。
• 规划保留与频率：结合业务 RPO/RTO、数据变化率与存储容量，制定全量与增量（如基于 oplog）的组合策略与保留周期。

二 备份策略与频率

• 全量导出备份：使用 mongodump 定期导出，目录以时间戳命名，便于保留与回滚。
• 压缩与归档：开启 –gzip 减少体积；必要时再用 tar 打包归档，便于传输与长期保存。
• 定时任务：通过 cron 执行，建议错峰（如每日 02:00）并采用“时间戳目录”避免覆盖。
• 频率建议：
  • 高变更业务：每小时 全量或“全量+增量”。
  • 常规业务：每天 全量。
  • 低变更业务：每周/每月 全量，并配合长期归档。
• 增量思路：副本集启用 oplog 捕获变更，缩短备份窗口与存储占用；在 mongodump 中使用 –oplog 相关能力可实现时间点恢复（需连接到副本集并具备相应权限）。

三 备份命令示例

• 全量备份（含认证、压缩、时间戳目录）：
  mongodump --host localhost --port 27017 --username your_user --password your_pass --authenticationDatabase admin --out /backup/mongodb/$(date +%Y%m%d%H%M%S) --gzip
• 指定库/集合备份：
  mongodump -h localhost -p 27017 -d mydb -c mycol -q '{status:"A"}' --out /backup/mongodb/$(date +%Y%m%d%H%M%S) --gzip
• 打包归档（可选）：
  cd /backup/mongodb && tar -czvf mongodb_$(date +%Y%m%d%H%M%S).tar.gz $(date +%Y%m%d%H%M%S)
• 自动化（cron，每日 02:00）：
  0 2 * * * /usr/bin/mongodump --host localhost --port 27017 --username your_user --password your_pass --authenticationDatabase admin --out /backup/mongodb/$(date +\%Y\%m\%d\%H\%M\%S) --gzip
  提示：crontab 中 % 需转义为 \%。

四 恢复流程与要点

• 逻辑恢复（mongorestore，推荐用于迁移/部分恢复）：
  • 全量恢复：mongorestore --host localhost --port 27017 /backup/mongodb/2025-08-01-0200/
  • 指定库/集合：mongorestore -h localhost -p 27017 -d mydb -c mycol /backup/mongodb/2025-08-01-0200/mydb/mycol.bson.gz
  • 时间点恢复：在具备 oplog 的前提下，使用 mongodump 的 –oplog 能力导出变更，并在恢复时重放 oplog 至目标时间点。
• 文件系统级恢复（谨慎，适用于同版本、同配置场景）：
  • 可选：先备份当前数据目录 sudo cp -a /var/lib/mongodb /var/lib/mongodb-$(date +%F)
  • 停止服务：sudo systemctl stop mongod
  • 覆盖数据：sudo cp -a /path/to/backup/dir /var/lib/mongodb
  • 修正权限：sudo chown -R mongodb:mongodb /var/lib/mongodb
  • 启动服务：sudo systemctl start mongod
• 通用要点：恢复前建议对现有数据做一次快照/备份；恢复后使用 mongosh 校验集合与文档数量、索引与约束。

五 保留、加密、异地与演练

• 保留策略：例如保留 7 天 日备、4 周 周备、12 月 月备；对超过保留期的备份执行自动清理脚本。
• 加密与合规：对含敏感数据的备份启用 加密（传输与静态），并限制备份目录与存储的访问权限。
• 异地与云存储：定期将备份 同步到远程/云存储（如对象存储），提升容灾能力。
• 完整性校验与演练：定期执行 恢复演练 与 校验（如校验文件列表、抽样查询、校验和），确保关键时刻可用。
• 监控与告警：对 备份任务失败、磁盘空间不足、备份延迟 等配置监控与告警，缩短故障发现时间。