GridFS备份不能只靠mongodump，因其导出fs.files和fs.chunks时丢失元数据关联、分块顺序及索引结构，导致恢复后文件不可读；安全方式须用--archive归档或文件系统快照，并严格验证可读性。
GridFS备份不能只靠 mongodump
直接用 mongodump 备份含 GridFS 的数据库，会把 fs.files 和 fs.chunks 当普通集合导出，但丢失文件元数据关联、分块顺序、索引结构等关键信息。恢复后可能文件可查但无法读取，或 mongofiles 工具报 file not found。GridFS 不是“存成两个集合就完事”，它依赖驱动层对 chunk 分片的组装逻辑，而 mongodump 不保证 chunk 与 file 文档的事务一致性。
- 即使加
--oplog，也不能解决 GridFS 写入过程中跨 chunk 的部分写入问题 -
mongodump --db myapp --collection fs.files+--collection fs.chunks是危险操作，不推荐 - 真正安全的 GridFS 备份，必须走文件系统快照或全量归档（
--archive+--gzip）并验证可读性
容器内执行 mongodump --archive 并挂载宿主机目录
在 Docker 环境中，mongodump 必须运行在容器内部（或通过 docker exec），且输出路径需映射到宿主机持久化位置。不能依赖容器临时文件系统 —— 容器重启后 /tmp 下的备份即消失。
- 先确认容器已挂载宿主机目录：如
-v /backup/mongo:/backup，确保该目录在宿主机存在且有写权限 - 执行命令时指定完整 URI 和归档路径：
docker exec mymongo mongodump --uri="mongodb://root:pass@localhost:27017/myapp?authSource=admin" --archive=/backup/gridfs_full_$(date +%Y%m%d).archive.gz --gzip - 注意：不要用
-o指向目录，GridFS 备份必须用--archive才能保持 BSON 流完整性 - 若容器内无
gzip，去掉--gzip，改用宿主机压缩：docker cp mymongo:/backup/gridfs_full.archive /host/path/ && gzip /host/path/gridfs_full.archive
恢复前必须停写 + 验证归档可解包
GridFS 恢复失败的最常见原因是：未停止应用写入，或归档文件损坏但未被发现。大容量 GridFS（比如 TB 级视频切片）一旦恢复中断，重试成本极高。
- 恢复前务必让业务停写，或至少切断所有调用
GridFSBucket的服务实例 - 先在测试环境解包验证：
mongorestore --archive=gridfs_full_20260907.archive.gz --gzip --nsFrom="myapp.fs.*" --nsTo="myapp.fs.*" - 验证不是只看 “done” 日志，要手动用驱动读一个大文件：
bucket.open_download_stream(file_id)并检查前 64KB 是否可读 - 若原库启用了
fs.files.filename唯一索引，恢复后需手动重建：db.fs.files.createIndex({filename: 1}, {unique: true})
超大 GridFS（>100GB）建议绕过容器，用 LVM 快照
当 GridFS 数据量超过百 GB，mongodump 会吃光容器内存、拖慢主库、且网络传输风险高。此时应放弃逻辑备份，改用文件系统级快照 —— 这才是 MongoDB 官方对大规模部署的推荐方式。
- 前提：MongoDB 数据目录（如
/data/db）必须在 LVM 逻辑卷上，且容器使用-v /dev/vg0/mongodb_lv:/data/db:ro方式挂载 - 快照步骤必须在容器外执行：
lvcreate -L 5G -s -n mongo_snap /dev/vg0/mongodb_lv，然后mount快照卷，tar -cf打包整个/data/db - 容器内无需任何操作，快照瞬间完成，不影响线上读写（写操作继续落在原 LV）
- 恢复时直接
rsync替换原/data/db，再chown -R mongodb:mongodb /data/db，启动容器即可
GridFS 备份最易被忽略的一点：没有“恢复演练”的备份等于没备。尤其在 Docker 环境下，镜像版本、glibc 兼容性、SELinux 上下文都可能导致 mongorestore 静默跳过某些 chunk。每次备份后，必须用真实驱动代码跑一次最小读取验证。
