服务器数据恢复—LeftHand存储结构&raid故障的数据恢复案例

LeftHand存储结构：
LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，同时还支持卷快照，卷动态扩容等。LeftHand存储服务端和客户端分别如下图所示：

北亚企安数据恢复—LeftHand存储数据恢复 北亚企安数据恢复—LeftHand存储数据恢复

LeftHand存储共有三个级别，分别为：a、物理磁盘，b、基于多个物理磁盘组成的逻辑磁盘（raid），c、由不同的逻辑磁盘（raid）组成的逻辑卷。

北亚企安数据恢复—LeftHand存储数据恢复

不同逻辑磁盘（raid）的多个不连续的片段组成为卷，用户的数据即存储在这一空间中。LeftHand可以识别的最小单元就是raid，raid5阵列或者raid6阵列（包含校验盘）使用得比较普遍。RAID前面一部分空间用来存储记录这些片段的MAP。

LeftHand存储数据恢复案例：
服务器存储数据恢复环境&故障：
该LeftHand存储中有三组raid，两个卷，12块物理硬盘。

北亚企安数据恢复—LeftHand存储数据恢复

该存储中raid出现故障，管理员执行了强制上线的操作后raid依然不可用。
服务器存储数据恢复过程：
1、将故障存储中所有磁盘编号后取出，硬件工程师检测后没有发现有物理硬盘存在硬件故障。数据恢复工程师将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后按照编号将所有磁盘还原到故障存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有磁盘底层数据。经过查看分析发现故障存储中有2组RAID5阵列，第一组RAID5阵列正常，第二组RAID5阵列就是出现故障的那组RAID，第二组RAID中掉盘数量至少为2块。
3、使用穷举加校验的方法分析最早掉线的磁盘&踢出，重组raid。
4、将生成的数据和第一组完好的RAID5阵列一同挂载到该LeftHand存储上，启动存储，这时候发现上层卷已经可用了，检查最新文件也都正常。

审核编辑 黄宇