Docker 数据安全

Question

我今天有一个悲伤的故事。 我丢失了自星期六以来所做的所有数据库更改。

我们使用 mongodb (3.4.1)，在这种特殊情况下，它在带有映射卷的官方 docker 容器中运行。

容器是用 docker-compose 创建的，docker-compose.yml 看起来像这样：

version: "2"
services:
        database:
            image: mongo:3.4.1
            restart: always
            container_name: cvs-db
            volumes:
              - ~/data/db:/data/db
            ports:
              - "27017:27017"

~/data/db 只是一个很久以前创建的普通文件夹。

在我重新启动容器（使用docker-compose up -d）后，数据恢复到两天前的状态。甚至删除也消失了。

我们昨天清理了所有集合并开始用真实数据填充它们，现在它包含我们最近删除的所有测试数据。

所以，我的问题是： 1）如何保护mongodb数据免受此类灾难？ 2）有人能说出可能导致这些结果的确切条件吗？ 3) 如何恢复数据？

编辑：经过一些研究，我认为这是 docker-compose 错误。 但问题仍然有效:)

Answer 1

查看您的撰写文件，您将源目录引用为相对~/data/db。如果您在系统上有多个用户帐户可以访问该撰写文件（即 root 加上一个命名用户帐户），那么 "~/data/db" 目录会有所不同取决于哪个用户运行 compose启动容器。也许你的环境中发生过类似的事情。

您最好使用主机卷的绝对路径（即/opt/data/db:/data/db），而不是可以根据用户或父目录上下文更改的路径，以避免出现此类问题的可能性。

使用标准主机目录作为数据卷不应导致数据自发回滚。如果不是上面提到的目录上下文的问题，那么它可能涉及其他一些因素，例如有人恢复文件系统快照、恢复备份或直接更改数据库。