LeftHand存儲(chǔ)結(jié)構(gòu)：
LeftHand存儲(chǔ)支持搭建RAID5、RAID6、RAID10磁盤陣列，同時(shí)還支持卷快照，卷動(dòng)態(tài)擴(kuò)容等。LeftHand存儲(chǔ)服務(wù)端和客戶端分別如下圖所示：

北亞企安數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)

LeftHand存儲(chǔ)共有三個(gè)級(jí)別，分別為：a、物理磁盤，b、基于多個(gè)物理磁盤組成的邏輯磁盤（raid），c、由不同的邏輯磁盤（raid）組成的邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)

不同邏輯磁盤（raid）的多個(gè)不連續(xù)的片段組成為卷，用戶的數(shù)據(jù)即存儲(chǔ)在這一空間中。LeftHand可以識(shí)別的最小單元就是raid，raid5陣列或者raid6陣列（包含校驗(yàn)盤）使用得比較普遍。RAID前面一部分空間用來(lái)存儲(chǔ)記錄這些片段的MAP。

LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)案例：
服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
該LeftHand存儲(chǔ)中有三組raid，兩個(gè)卷，12塊物理硬盤。

北亞企安數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)

該存儲(chǔ)中raid出現(xiàn)故障，管理員執(zhí)行了強(qiáng)制上線的操作后raid依然不可用。
服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有物理硬盤存在硬件故障。數(shù)據(jù)恢復(fù)工程師將所有磁盤以只讀方式進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像完成后按照編號(hào)將所有磁盤還原到故障存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。經(jīng)過(guò)查看分析發(fā)現(xiàn)故障存儲(chǔ)中有2組RAID5陣列，第一組RAID5陣列正常，第二組RAID5陣列就是出現(xiàn)故障的那組RAID，第二組RAID中掉盤數(shù)量至少為2塊。
3、使用窮舉加校驗(yàn)的方法分析最早掉線的磁盤&踢出，重組raid。
4、將生成的數(shù)據(jù)和第一組完好的RAID5陣列一同掛載到該LeftHand存儲(chǔ)上，啟動(dòng)存儲(chǔ)，這時(shí)候發(fā)現(xiàn)上層卷已經(jīng)可用了，檢查最新文件也都正常。

審核編輯 黃宇