LeftHand存儲結(jié)構(gòu)：
LeftHand存儲支持搭建RAID5、RAID6、RAID10磁盤陣列，同時還支持卷快照，卷動態(tài)擴容等。LeftHand存儲服務端和客戶端分別如下圖所示：

北亞企安數(shù)據(jù)恢復—LeftHand存儲數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—LeftHand存儲數(shù)據(jù)恢復

LeftHand存儲共有三個級別，分別為：a、物理磁盤，b、基于多個物理磁盤組成的邏輯磁盤（raid），c、由不同的邏輯磁盤（raid）組成的邏輯卷。

北亞企安數(shù)據(jù)恢復—LeftHand存儲數(shù)據(jù)恢復

不同邏輯磁盤（raid）的多個不連續(xù)的片段組成為卷，用戶的數(shù)據(jù)即存儲在這一空間中。LeftHand可以識別的最小單元就是raid，raid5陣列或者raid6陣列（包含校驗盤）使用得比較普遍。RAID前面一部分空間用來存儲記錄這些片段的MAP。

LeftHand存儲數(shù)據(jù)恢復案例：
服務器存儲數(shù)據(jù)恢復環(huán)境&故障：
該LeftHand存儲中有三組raid，兩個卷，12塊物理硬盤。

北亞企安數(shù)據(jù)恢復—LeftHand存儲數(shù)據(jù)恢復

該存儲中raid出現(xiàn)故障，管理員執(zhí)行了強制上線的操作后raid依然不可用。
服務器存儲數(shù)據(jù)恢復過程：
1、將故障存儲中所有磁盤編號后取出，硬件工程師檢測后沒有發(fā)現(xiàn)有物理硬盤存在硬件故障。數(shù)據(jù)恢復工程師將所有磁盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后按照編號將所有磁盤還原到故障存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。經(jīng)過查看分析發(fā)現(xiàn)故障存儲中有2組RAID5陣列，第一組RAID5陣列正常，第二組RAID5陣列就是出現(xiàn)故障的那組RAID，第二組RAID中掉盤數(shù)量至少為2塊。
3、使用窮舉加校驗的方法分析最早掉線的磁盤&踢出，重組raid。
4、將生成的數(shù)據(jù)和第一組完好的RAID5陣列一同掛載到該LeftHand存儲上，啟動存儲，這時候發(fā)現(xiàn)上層卷已經(jīng)可用了，檢查最新文件也都正常。

審核編輯 黃宇