【服务器数据恢复】HP LeftHand存储raid5数据恢复案例

HP LeftHand存储简介：
HP LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，支持卷快照，卷动态扩容等。服务端和客户端分别如下：

北亚企安数据恢复——HP LeftHand存储数据恢复

北亚企安数据恢复——HP LeftHand存储数据恢复

LeftHand存储共有三个级别：物理磁盘、基于多个物理磁盘组成的逻辑磁盘（raid磁盘阵列）、由不同的raid阵列组成的逻辑卷。

北亚企安数据恢复——HP LeftHand存储数据恢复

不同raid阵列中的多个不连续的片段组成卷，用于存储文件系统和用户数据。LeftHand可以识别的最小单元是raid阵列，多数用户组成raid5或者raid6阵列（包含校验盘）。raid阵列均有map来存储这些不连续片段的空间。

下面分享一个HP LeftHand存储中raid数据恢复案例。

北亚企安数据恢复——HP LeftHand存储数据恢复

服务器数据恢复环境：
某公司一台HP LeftHand存储，存储中有3组raid（一组raid0+1，2组raid5），两个卷，12块物理硬盘。
图4

服务器故障：
存储中的raid出现故障无法正常工作，管理员进行强制上线的操作后raid依然不可用。

服务器数据恢复过程：
1、将故障存储中所有磁盘编号后取出。硬件工程师对故障存储中所有硬盘做物理故障检测，所有硬盘都可以正常读取，不存在物理故障。
2、将故障存储中所有磁盘以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。镜像完成后按照编号将所有硬盘还原到故障存储中。
3、基于镜像文件分析所有磁盘的底层数据。经过分析发现存储中的RAID是一个HP双循环RAID5。第1组RAID5完好，发生故障的第2组RAID中至少有2块磁盘掉线。
4、北亚企安数据恢复工程师使用穷举加校验的方法分析出最早掉线的磁盘并将其踢出，然后利用分析底层数据获取到的RAID相关信息重组raid。
5、将生成的数据和完好的RAID5一同挂载到故障存储上并启动存储，上层卷可用。检查最新文件没有发现问题。
6、由用户方工程师对恢复结果进行验证，经过反复验证，确认恢复数据完整有效，本次数据恢复工作完成。

审核编辑黄宇