仅拥有Data节点快照文件，能否恢复Elasticsearch索引？

1. 基于同版本集群直接恢复分片 #

• 搭建一个与原集群**完全同版本（7.10）**的单节点Elasticsearch集群（节点同时具备master和data角色）
• 将你从data节点拷贝的分片目录（如8wPAc89lSrqFunOTSkShSQ/0/），放到新集群数据目录的对应路径下，路径格式为nodes/0/indices/[目标索引ID]/0/，需手动创建缺失的层级目录
• 修改目录及文件的权限，确保Elasticsearch运行用户拥有读写权限
• 启动集群后，执行GET /_cat/shards查看分片状态，若分片显示UNASSIGNED，执行以下命令手动分配分片：

  POST /_cluster/reroute
  {
    "commands": [
      {
        "allocate_stale_primary": {
          "index": "你的索引名称",
          "shard": 0,
          "node": "当前节点ID",
          "accept_data_loss": true
        }
      }
    ]
  }
  

• 分片恢复正常后，在该集群重新创建完整快照（会自动生成所需元数据），再进行8.4版本的升级操作

2. 通过数据导出导入间接恢复 #

• 若直接恢复分片失败，可借助对应版本的数据导出工具（如适配7.10的elasticsearch-dump）读取分片数据：
  1. 安装适配7.10版本的elasticsearch-dump工具
  2. 将分片文件放入临时7.10集群的数据目录，启动集群
  3. 用工具将分片数据导出为JSON格式文件
  4. 在新的7.10集群中，根据你之前提取的index-0内容手动重建索引映射
  5. 将导出的JSON数据导入到新建索引中
  6. 完成后重新制作完整快照，再升级至8.4版本

关键注意事项 #

• 禁止直接在8.4版本集群中尝试恢复7.10的分片数据，版本不兼容会直接导致数据损坏
• 手动重建元数据的方式不可行，快照的校验哈希与元数据强绑定，无法通过手动修改绕过校验
• 恢复完成后必须重新制作包含完整元数据的快照，避免后续升级或备份再出现同类问题

内容的提问来源于stack exchange，提问作者Adam Szmyd