深圳x醫院ICU危重症資訊系統MongoDB誤刪-恢復記錄-2020.10.17

故障簡述

2020.10.16日，深圳x醫院ICU危重症資訊系統MongoDB誤刪的第22號資料檔案在運維時被誤刪，導致MongoDB宕機，ICU危重症資訊系統癱瘓，醫護人員只能採用「紙質+excel」臨時記錄。

處理過程

本司接到客戶諮詢後，第一時間對資料庫目標卷做了dd克隆映象，以保護資料不會被進一步覆蓋破壞，如下命令將/data的掛載分割區儲存在/backup/disk.img中：
dd if=/dev/mapper/vg_fjsl-lv_data of=/backup/disk.img bs=1M

同時，為了節約時間，本司立即與運維方遠端傳真，簽訂資料恢復合同：

本司對Linux伺服器系統、Ext3/4、XFS檔案系統等環境的資料恢復有大量恢復經驗，並通過深入研究MongoDB原始碼，可完整解析MongoDB資料。(參考《MongoDB 資料庫恢復-誤刪除資料檔案、delete、勒索病毒破壞 無oplog紀錄檔 恢復實操》)
經過恢復工程師12小時奮戰，終於在2020年10月17日早上8:00成功恢復資料庫，醫院ICU危重症資訊系統於8:30恢復業務：