服务器数据恢复—LeftHand存储结构介绍和数据恢复案例

LeftHand存储支持RAID5、RAID6、RAID10磁盘阵列，同时还支持卷快照，卷动态扩容等。下面简单聊一下LeftHand存储的结构和一个LeftHand p4500存储中磁盘阵列数据恢复案例。
服务端：

北亚企安数据恢复—LeftHand存储数据恢复

客户端：

北亚企安数据恢复—LeftHand存储数据恢复

LeftHand存储结构：
Lefthand存储有物理磁盘、逻辑磁盘、逻辑卷三个级别，多个物理磁盘组成一个逻辑磁盘，也就是RAID磁盘阵列。在RAID之上，将不同RAID组成一个大空间，将大空间中不同的区域组成一个卷。

北亚企安数据恢复—LeftHand存储数据恢复

Lefthand存储中的卷是由不同RAID中的多个不连续的片段组成，存放用户的数据，记录这些片段的MAP存放在RAID前面的一部分空间。RAID是Lefthand存储能识别的最小单元，大多数情况下LeftHand存储采用的是RAID5阵列或RAID6阵列。Lefthand存储中记录的数据是不连续的。如果是采用的是RAID5阵列或RAID6阵列，那么物理磁盘中还包括校验数据。

LeftHand P4500存储数据恢复案例
一台LeftHand P4500存储因raid故障导致存储不可用，为raid更换磁盘强制上线后，存储仍然不可用。
该存储中的磁盘阵列：

北亚企安数据恢复—LeftHand存储数据恢复

1、将故障存储中所有磁盘编号后取出，由硬件工程师对所有硬盘进行检测，没有发现有硬盘存在硬件故障。将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后将所有磁盘按照编号还原到故障存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有硬盘底层数据。经过分析发现RAID是一个双循环RAID5阵列，第一组RAID正常，第二组RAID中多块磁盘掉线。
3、北亚企安数据恢复工程师使用穷举+校验的方法分析出最早掉线的磁盘并踢出，然后根据分析底层数据获取到的raid结构信息重组raid。
*穷举法：假设其中某一块磁盘是最早掉线的，踢掉此盘，重组RAID然后生成全部数据。将数据挂载到P4500上，看数据是否正确。如果数据不正确，再假设另一块盘是掉线的，以此循环。虽然这种方案可行，由于每次重组RAID生成数据的数据时间太长，并且准确性较低。
*穷举+校验：和穷举法一样，假设某个磁盘是最早掉线的，踢掉磁盘后重组RAID，但不是生成全部的数据，而是只生成前面几个G的数据。因为P4500存放的数据的索引表位图位于RAID的前几个G的数据中，只需要查看这个索引表位图的信息是否正确就可以判断此RAID是否正确。如果正确则生成此RAID的数据即可。
4、将生成的数据和第一组完好的RAID一同挂载到P4500上，启动存储，上层卷可用，检查最新文件正常。
5、交由用户方检测，经过用户方仔细检测，确认恢复出来的数据完整可用，认可数据恢复结果。

审核编辑 黄宇