从快照恢复副本集

单击 Continuous Backup，然后单击 Overview标签页。

单击部署，然后单击Restore or Download 。

选择恢复点。

1. 选择要恢复备份的时间点。

   恢复类型	说明	操作
   Snapshot	允许您选择一个已存储的快照。	选择要恢复的现有快照。
   Point In Time	创建一个自定义快照，包括所有操作，直到但不包括所选时间。默认情况下，Oplog 会将数据保存 24 小时。 例如，如果您选择12:00 ，则恢复中的最后一次操作为11:59:59或更早。 重要 在 FCV 4中。 0 ，您无法执行涵盖最近一次备份重新同步之前任何时间的PIT恢复。有关导致重新同步的条件，请参阅重新同步备份。本说明不适用于 FCV 4 。 2或更高版本。	选择Date和Time 。
   Oplog Timestamp	创建自定义快照，其中包括输入的oplog时间戳（含）之前的所有操作。 oplog Timestamp 包含两个字段： Timestamp 自 UNIX 纪元 以来经过的时间戳（以秒数表示） Increment 作为 32 位序数在该秒内应用的操作顺序。	输入oplog Timestamp 和 Increment。 在副本集上运行针对local.oplog.rs的查询，以查找所需的时间戳。

2. 单击 Next（连接）。

Download单击 以手动恢复文件。

配置快照下载。

1. 配置以下下载选项：

   Pull Restore Usage Limit	选择链接的使用次数。如果您选择No Limit ，则该链接可重复使用，直到过期。
   Restore Link Expiration (in hours)	选择链接过期前的小时数。默认值为1 。最大值是所选快照过期前的小时数。

2. 单击 Finalize Request（连接）。

3. 如果您使用2 FA ，Ops Manager 会提示您输入2 FA 代码。输入您的2 FA 代码，然后单击Finalize Request 。

检索快照。

Ops Manager 创建指向快照的链接。默认情况下，这些链接的有效期为一小时，且只能使用一次。

要下载快照，请执行以下操作：

1. 如果您关闭了恢复面板，请单击Continuous Backup ，然后单击Restore History 。

2. 恢复作业完成后，单击显示的每个副本集的(get link) 。

3. 单击：

   • 点击链接右侧的“复制”按钮，可复制链接以供日后使用，或

   • Download 立即下载快照。

取消管理目标副本集。

在尝试手动恢复数据之前，请从自动化中删除副本集。

选择Unmanage this item in Ops Managers but continue to monitor选项。

停止目标副本集。

根据您的路径，您可能需要指定mongosh的路径。运行：

mongosh --port <port> \
      --eval "db.getSiblingDB('admin').shutdownServer()"

验证目标副本集的硬件和软件要求。

要了解更多信息，请参阅安装。

将快照数据文件移至目标主机。

在将快照的数据文件移动到目标主机之前，请检查目标主机是否包含任何现有文件，并删除除automation-mongod.conf文件之外的所有文件。

解压快照文件并将其移动到目标主机，如下所示：

tar -xvf <backupSnapshot>.tar.gz
mv <backupSnapshot> </path/to/datafiles>

在临时端口上启动临时独立实例。

作为临时措施，以独立模式启动mongod进程。这允许您在后续步骤中向system.replset集合添加新的配置参数。

在此过程中提到<ephemeralPort>的所有步骤中，请使用用于临时独立mongod进程的 。此端口必须不同于源主机端口和目标主机端口。

运行mongod进程，如下所示。根据路径，您可能需要指定mongod二进制文件的路径。

mongod  --dbpath </path/to/datafiles> \
        --port <ephemeralPort> \

如果要从经过命名空间筛选的快照恢复，请使用--restore选项。

mongod --dbpath </path/to/datafiles> \
       --port <ephemeralPort> \
       --restore

在mongod进程开始接受连接后，继续。

使用mongosh 连接到临时独立实例。

从运行此mongod进程的主机启动mongosh 。根据您的路径，您可能需要指定mongosh的路径。

要连接到在上一步中指定的同一<ephemeralPort>上侦听本地主机的mongod ，请运行：

mongosh  --port <ephemeralPort>

在mongosh连接到mongod后，继续。

从local 数据库中删除与副本集相关的集合。

要执行手动恢复，您必须在 Ops Manager 中具有备份管理员角色。

运行以下命令，删除以前的副本集配置和其他非 oplog、与复制相关的集合。

db.getSiblingDB("local").replset.minvalid.drop()
db.getSiblingDB("local").replset.oplogTruncateAfterPoint.drop()
db.getSiblingDB("local").replset.election.drop()
db.getSiblingDB("local").system.replset.remove({})

成功的响应应如下所示：

> db.getSiblingDB("local").replset.minvalid.drop()
true
> db.getSiblingDB("local").replset.oplogTruncateAfterPoint.drop()
true
> db.getSiblingDB("local").replset.election.drop()
true
> db.getSiblingDB("local").system.replset.remove({})
WriteResult({ "nRemoved" : 1 })

添加新的副本集配置。

将以下文档插入local数据库的system.replset集合中。更改以下变量：

• <replaceMeWithTheReplicaSetName> 到副本集的名称。此名称不必与旧名称相同。

• <host> 为该副本集成员提供服务的主机。

• <finalPortNewReplicaSet> 到新副本集的最终端口。对于自动恢复，您必须指定与之前指定的<ephemeralPort>不同的端口。

确保在members数组中包含并配置新副本集的所有节点。

1
db.getSiblingDB("local").system.replset.insertOne({
2
  "_id" : "<replaceMeWithTheReplicaSetName>",
3
  "version" : NumberInt(1),
4
  "protocolVersion" : NumberInt(1),
5
  "members" : [
6
    {
7
      "_id" : NumberInt(0),
8
      "host" : "<host>:<finalPortNewReplicaSet>"
9
    },
10
    {
11
      . . .
12
    },
13
    . . .
14
  ],
15
  "settings" : {
16
17
  }
18
})

成功的响应应如下所示：

{ "acknowledged" : true, "insertedId" : "<yourReplicaSetName>" }

插入最小有效时间戳。

发出以下命令：

db.getSiblingDB("local").replset.minvalid.insertOne({
  "_id" : ObjectId(),
  "t" : NumberLong(-1),
  "ts" : Timestamp(0,1)
})

成功的响应应如下所示：

{ "acknowledged" : true, "insertedId" : ObjectId("<yourObjectId>") }

将恢复点设置为Restore Timestamp 中restoreInfo.txt 中的值。

将oplogTruncateAfterPoint文档设置为restoreInfo.txt文件的Restore Timestamp字段中提供的值。

该文件中的Restore Timestamp字段包含两个值。在以下示例中，第一个值是时间戳，第二个值是增量。

1
...
2
Restore timestamp:  (1609947369, 2)
3
Last Oplog Applied: Wed Jan 06 15:36:09 GMT 2021 (1609947369, 1)
4
MongoDB Version: 4.2.11
5
...

以下示例代码使用上一示例中的时间戳值和增量值。

truncateAfterPoint = Timestamp(1609947369,2)
db.getSiblingDB("local").replset.oplogTruncateAfterPoint.insertOne({
   "_id": "oplogTruncateAfterPoint",
   "oplogTruncateAfterPoint": truncateAfterPoint
})

成功的响应应如下所示：

WriteResult({ "nInserted" : 1 })

停止临时独立实例。

根据您的路径，您可能需要指定mongosh的路径。运行：

mongosh --port <ephemeralPort> \
      --eval "db.getSiblingDB('admin').shutdownServer()"

将实例作为临时副本集节点重新启动。

使用以下命令启动mongod 。此操作将mongod状态与直至Restore timestamp的 oplog 进行协调。根据您的路径，您可能需要指定mongod二进制文件的路径。

mongod  --dbpath </path/to/datafiles> \
        --port <ephemeralPort> \
        --replSet <replaceMeWithTheReplicaSetName>

停止临时端口上的临时实例。

根据您的路径，您可能需要指定mongosh的路径。运行：

mongosh --port <ephemeralPort> \
      --eval "db.getSiblingDB('admin').shutdownServer()"

（仅限时点恢复）运行 MongoDB 备份恢复实用程序。

此步骤是有条件的。如果需要时点恢复，请运行它。

在此步骤中，您将在副本集的目标实例上下载并运行 MongoDB 备份恢复实用工具，然后停止该实例。

1. 将 MongoDB 备份恢复实用工具下载到您的主机。

   如果您关闭了恢复面板，请单击Continuous Backup in Deployment 、 More ，然后单击Download MongoDB Backup Restore Utility 。

2. 使用提取的快照目录作为数据目录，在未启用身份验证的情况下启动mongod实例。根据路径，您可能需要指定mongod二进制文件的路径。

   mongod  --port <ephemeralPort> \
           --dbpath </path/to/datafiles> \
           --setParameter ttlMonitorEnabled=false \
           --bind_ip <hostname_or_IP>

   警告

   MongoDB 备份恢复实用工具不支持身份验证，因此您无法通过身份验证启动此临时数据库。

3. 在目标主机上运行 MongoDB 备份恢复实用工具。为副本集运行一次。

   重要

   预配置的 mongodb-backup-restore-util 命令

   Ops Manager 在Run Binary with PIT Options下的恢复面板上为mongodb-backup-restore-util提供适当的恢复选项。

   您应复制 Ops Manager 应用程序中提供的mongodb-backup-restore-util命令。

   ./mongodb-backup-restore-util --https --host <targetHost> \
     --port <ephemeralPort> \
     --opStart <opLogStartTimeStamp> \
     --opEnd <opLogEndTimeStamp> \
     --logFile <logPath> \
     --oplogSourceAddr <oplogSourceAddr> \
     --apiKey <apiKey> \
     --groupId <groupId> \
     --rsId <rsId> \
     --whitelist <database1.collection1, database2, etc.> \
     --blacklist <database1.collection1, database2, etc.> \
     --seedReplSetMember \
     --oplogSizeMB <size> \
     --seedTargetPort <port> \
     --ssl \
     --sslCAFile </path/to/ca.pem> \
     --sslPEMKeyFile </path/to/pemkey.pem>
     --sslClientCertificateSubject <distinguishedName> \
     --sslRequireValidServerCertificates <true|false> \
     --sslServerClientCertificate </path/to/client.pem> \
     --sslServerClientCertificatePassword <password> \
     --sslRequireValidMMSBackupServerCertificate <true|false> \
     --sslTrustedMMSBackupServerCertificate </path/to/mms-certs.pem> \
     --httpProxy <proxyURL>

   mongodb-backup-restore-util命令使用以下选项：

   选项	必要性	说明
   --host	必需	提供为应应用 oplog 的 mongod 提供服务的主机的主机名、 FQDN 、 IPv4 地址或 IPv6 地址。如果您复制了mongodb-backup-restore-util Ops Manager 应用程序中提供的 命令，则此字段已预先配置。
   --port	必需	为应应用mongod oplog 的 提供服务的主机提供临时端口。
   --opStart	必需	为要包含在恢复中的第一个 oplog 条目提供 BSON 时间戳 。此信息显示在随下载的快照提供的 文件的“Last OplogrestoreInfo.txt Applied”条目中。 此值必须小于或等于--opEnd值。
   --opEnd	必需	提供要包含在恢复中的最后一个 oplog 条目的 BSON 时间戳 。 此值不能大于 oplog 的末尾。
   --logFile	Optional	提供写入MBRU日志的路径（包括文件名）。
   --oplogSourceAddr	必需	提供 Ops Manager 资源端点的URL 。
   --apiKey	必需	提供您的 Ops Manager 代理API 密钥。
   --groupId	必需	提供群组ID。
   --rsId	必需	提供副本集ID。
   --whitelist	Optional	提供要限制恢复的数据库和/或集合的列表。
   --blacklist	Optional	提供要从恢复中排除的数据库和/或集合的列表。
   --seedReplSetMember	Optional	如果您需要副本集成员来重新创建oplog集合并使用正确的时间戳作为种子，则使用。 需要--oplogSizeMB和--seedTargetPort 。
   --oplogSizeMB	可选的	提供oplog大小（以 MB 为单位）。 如果设置了--seedReplSetMember ，则为必填项。
   --seedTargetPort	可选的	提供 副本集 主 节点的端口。这可能与 临时端口 不同 使用。 如果设置了--seedReplSetMember ，则为必填项。
   --ssl	Optional	如果您需要TLS / SSL才能将oplog应用到mongod ，则使用。 需要--sslCAFile和--sslPEMKeyFile 。
   --sslCAFile	可选的	提供证书颁发机构文件的路径。 如果设置了--ssl ，则为必填项。
   --sslPEMKeyFile	可选的	提供PEM证书文件的路径。 如果设置了--ssl ，则为必填项。
   --sslPEMKeyFilePwd	可选的	提供--sslPEMKeyFile中指定的PEM证书文件的密码。 如果设置了--ssl并且PEM密钥文件已加密，则为必填项。
   --sslClientCertificateSubject	Optional	提供目标 MongoDB 进程的客户端证书主题或标识名 (DN)。 如果设置了--ssl ，则为必填项。
   --sslRequireValidServerCertificates	Optional	设置一个标志，指示该工具是否应验证目标 MongoDB 进程提供的证书。
   --sslServerClientCertificate	Optional	提供用于连接到 Ops Manager 主机的客户端证书文件的绝对路径。
   --sslServerClientCertificatePassword	可选的	提供用于连接到 Ops Manager 主机的客户端证书文件密码的绝对路径。 如果设置了--sslServerClientCertificate并且该证书已加密，则为必填项。
   --sslRequireValidMMSBackupServerCertificate	Optional	设置一个标志，指示在联系 Ops Manager 主机时是否需要有效证书。默认值为true 。
   --sslTrustedMMSBackupServerCertificate	Optional	为 Ops Manager 主机提供PEM格式的受信任证书颁发机构证书的绝对路径。如果未提供此标志，则使用系统证书颁发机构。 如果 Ops Manager 使用自签名SSL证书，则需要此设置。
   --httpProxy	Optional	提供该工具可以使用的 HTTP 代理服务器的 URL 。

   表示如果您复制了 Ops Manager 应用程序中提供的mongodb-backup-restore-util命令，则此字段已预先配置。

4. 停止实例上的mongod 。根据您的路径，您可能需要指定mongosh的路径。运行：

   mongosh --port <ephemeralPort> \
         --eval "db.getSiblingDB('admin').shutdownServer()"

（仅限时点恢复）重新启动实例以恢复 Oplog。

使用以下命令启动mongod ，并指定以下参数：

• <bind_ip> 为您在副本集配置中指定的该副本集成员提供服务的主机。

• <port> 到您在启动临时独立实例时指定的 <ephemeralPort>。

此操作会重放 oplog 到最新条目，包括运行 MongoDB 备份恢复实用工具时插入的条目。

mongod  --dbpath </path/to/datafiles> \
        --port <ephemeralPort> \
        --bind_ip <host-serving-this-replica-set-member>
        --setParameter recoverFromOplogAsStandalone=true
        --setParameter takeUnstableCheckpointOnShutdown=true
        --setParameter startupRecoveryForRestore=true

完成此步骤后，实际恢复过程即完成。

（仅限时点恢复）停止独立实例。

根据您的路径，您可能需要指定mongosh的路径。运行：

mongosh --port <port> \
      --eval "db.getSiblingDB('admin').shutdownServer()"

对副本集中的每个节点重复此过程。

重新启动副本集中的所有节点。

此时，副本集中的数据文件处于一致状态，但需要更新副本集配置，以便每个节点相互了解。

运行以下命令：

sudo -u mongod <path/to/target_mongod_binary> -f /path/to/datafiles/automation-mongod.conf

以下示例将重新启动版本为4的所有节点。 4 。 12企业，数据路径为/data6/node3 ：

sudo -u mongod /var/lib/mongodb-mms-automation/mongodb-linux-x86_64-4.4.12-ent/bin/mongod -f /data6/node3/automation-mongod.conf

重新导入副本集。

要再次自动化管理副本集，请将副本集重新导入 Ops Manager。

在Deployment页面上，单击Add ，选择Existing MongoDB Deployment ，然后继续将Automation添加回集群。