[发明专利]一种针对MongoDB-MMAPv1引擎的数据恢复方法

说明书

本发明公开了一种针对MongoDB‑MMAPv1引擎的数据恢复方法，其特征在于包括以下步骤：S100：加载数据库文件/数据库镜像，读取其字节长度，将当前偏移地址赋初值为0；S200：寻址当前偏移地址并读取连续的4字节内容，判断是否为MongoDB‑MMAPv1数据分区标识，如果是，执行S300，否则执行S600；S300：判断当前分区长度是否合法，如果是，执行S400，否则执行S600；S400：判断分区页内偏移、首记录偏移及末记录偏移是否合法，如果是，执行S500，否则执行S600；S500：根据分区结构、磁盘定位指针结构及记录结构，逐一读取数据库的记录，并采用bson格式解析当前记录，直至当前分区的各个记录解析完毕；S600：判断数据库文件/数据库镜像是否解析完毕完成,如果是，结束流程，否则，执行S200。

技术领域

本发明属于数据恢复及电子取证领域，涉及一种数据库的记录/数据的恢复方法方法，尤其涉及一种针对MongoDB-MMAPv1引擎的数据恢复方法。

背景技术

MongoDB是一个基于分布式文件存储的数据库，而MMAPv1是MongoDB3.X系列的主流存储引擎。该引擎存储结构按区存储数据，每个数据区有明显的签名信息，因此，在该种数据库的记录/数据丢失的情况下，可据此签名做数据恢复。

但现有的技术中，对MongoDB-MMAPv1引擎的记录/数据提取基本上都需要记录/数据的文件结构完整，且需依赖数据库的环境进行处理。对于碎片级的数据分区无法单独处理，也就无法进行恢复，因此，往往会丢失很多数据库重要的记录/数据。

发明内容

针对现有技术的技术问题，本发明提供了一种针对MongoDB-MMAPv1引擎的数据恢复方法，通过解析数据库记录的数据体的地址，并寻址并获取记录的数据体，最后根据bson格式解析，从而达到恢复MongoDB-MMAPv1引擎的记录/数据的目的，包括以下步骤：

S100：加载MongoDB-MMAPv1引擎的数据库文件/数据库镜像，读取所述数据库文件/数据库镜像的字节长度，将当前偏移地址赋初值为0；

S200：寻址当前偏移地址并读取连续的4字节内容，判断是否为MongoDB-MMAPv1数据分区标识，如果是，执行步骤S300，否则执行步骤S600；

S300：从所述数据分区标识向后偏移152字节并读取连续的4字节内容作为分区长度，判断当前分区长度是否合法，如果是，执行步骤S400，否则执行步骤S600；

S400：从所述数据分区标识向后偏移4字节并读取连续的4字节内容作为分区页内偏移；

从所述数据分区标识向后偏移160字节并读取连续的4字节内容作为首记录偏移；

从所述数据分区标识向后偏移168字节并读取连续的4字节内容作为末记录偏移；

判断分区页内偏移、首记录偏移及末记录偏移是否合法，如果是，执行步骤S500，否则执行步骤S600；

S500：根据MongoDB-MMAPv1分区结构、磁盘定位指针结构及记录结构，逐一读取数据库的记录，并采用bson格式解析当前记录，直至当前分区的各个记录解析完毕；

S600：判断所述MongoDB-MMAPv1引擎的数据库文件/数据库镜像是否解析完毕完成,如果是，结束流程，否则，执行步骤S200。

优选地，所述步骤S200包括以下步骤：

S201：寻址当前偏移地址并读取连续的4字节内容；

S202：判断所读取4字节内容是否为MongoDB-MMAPv1数据分区标识0x41424344，如果是，执行步骤S300，否则，执行步骤S203；

S203：当前偏移地址＝当前偏移地址+1，执行步骤S600。