阿里云Elasticsearch生产环境误删数据恢复指南

本文记录了一次生产环境中误删Elasticsearch索引数据的完整恢复过程，通过阿里云自动快照功能实现数据拯救，适用于所有使用阿里云ES服务的用户。

---

事故场景还原

某次维护操作中，开发人员误执行了以下命令，导致my_index索引数据被清空：

POST /my_index/_delete_by_query
{
   
  "query": {
    "match_all": {
   } }
}

该命令会删除索引中所有文档，但保留索引结构和映射。

---

数据恢复全流程

第一步：查看可用快照列表

GET _snapshot/aliyun_auto_snapshot/_all

返回结果示例：

{
   
  "snapshots": [
    {
   
      "snapshot": "es-cn-li9477cug001dfqc7_20250615160020",
      "uuid": "E7kkL72bQ9OFL_K-asrFMg",
      "repository": "aliyun_auto_snapshot",
      "indices": ["my_index", "other_index"],