HP LeftHand存儲簡介：
HP LeftHand存儲支持搭建RAID5、RAID6、RAID10磁盤陣列，支持卷快照，卷動態(tài)擴容等。服務(wù)端和客戶端分別如下：

北亞企安數(shù)據(jù)恢復(fù)——HP LeftHand存儲數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——HP LeftHand存儲數(shù)據(jù)恢復(fù)

LeftHand存儲共有三個級別：物理磁盤、基于多個物理磁盤組成的邏輯磁盤（raid磁盤陣列）、由不同的raid陣列組成的邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)——HP LeftHand存儲數(shù)據(jù)恢復(fù)

不同raid陣列中的多個不連續(xù)的片段組成卷，用于存儲文件系統(tǒng)和用戶數(shù)據(jù)。LeftHand可以識別的最小單元是raid陣列，多數(shù)用戶組成raid5或者raid6陣列（包含校驗盤）。raid陣列均有map來存儲這些不連續(xù)片段的空間。

下面分享一個HP LeftHand存儲中raid數(shù)據(jù)恢復(fù)案例。

北亞企安數(shù)據(jù)恢復(fù)——HP LeftHand存儲數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某公司一臺HP LeftHand存儲，存儲中有3組raid（一組raid0+1，2組raid5），兩個卷，12塊物理硬盤。
圖4

服務(wù)器故障：
存儲中的raid出現(xiàn)故障無法正常工作，管理員進(jìn)行強制上線的操作后raid依然不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障存儲中所有磁盤編號后取出。硬件工程師對故障存儲中所有硬盤做物理故障檢測，所有硬盤都可以正常讀取，不存在物理故障。
2、將故障存儲中所有磁盤以只讀方式做全盤鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。鏡像完成后按照編號將所有硬盤還原到故障存儲中。
3、基于鏡像文件分析所有磁盤的底層數(shù)據(jù)。經(jīng)過分析發(fā)現(xiàn)存儲中的RAID是一個HP雙循環(huán)RAID5。第1組RAID5完好，發(fā)生故障的第2組RAID中至少有2塊磁盤掉線。
4、北亞企安數(shù)據(jù)恢復(fù)工程師使用窮舉加校驗的方法分析出最早掉線的磁盤并將其踢出，然后利用分析底層數(shù)據(jù)獲取到的RAID相關(guān)信息重組raid。
5、將生成的數(shù)據(jù)和完好的RAID5一同掛載到故障存儲上并啟動存儲，上層卷可用。檢查最新文件沒有發(fā)現(xiàn)問題。
6、由用戶方工程師對恢復(fù)結(jié)果進(jìn)行驗證，經(jīng)過反復(fù)驗證，確認(rèn)恢復(fù)數(shù)據(jù)完整有效，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇