HP-LeftHand存儲簡介：
HP LeftHand存儲支持RAID5、RAID6、RAID10磁盤陣列，支持卷快照，卷動態擴容等。
服務端：

北亞企安數據恢復——LeftHand存儲數據恢復

客戶端：

北亞企安數據恢復——LeftHand存儲數據恢復

LeftHand存儲分為三個層級：物理磁盤、邏輯磁盤、邏輯卷。多個物理磁盤組成一個邏輯的磁盤，也就是RAID磁盤陣列；將不同RAID磁盤陣列組成一個空間，將空間中不同的區域劃分為一個一個的卷。

北亞企安數據恢復——LeftHand存儲數據恢復

卷由不同RAID陣列的N個不連續的片段組成，是用戶的可用空間，存放文件系統以及用戶的數據，RAID前面一部分空間用來存儲記錄這些片段的MAP。RAID是LeftHand存儲能識別的最小單元，LeftHand存儲使用比較多的是RAID5或RAID6。物理磁盤中存放的數據是不連續的，如果組建的是RAID5或RAID6，那么物理磁盤中還存放有校驗數據。

HP-LeftHand存儲故障：
某法院的一臺LeftHand存儲因raid磁盤故障導致存儲不可用，更換磁盤強制上線后存儲仍然不可用。
存儲結構：

北亞企安數據恢復——LeftHand存儲數據恢復

HP-LeftHand存儲數據恢復過程：
1、由硬件工程師先對故障存儲中的所有硬盤做檢測，所有磁盤均可正常讀取，沒有發現存在物理故障。
2、將所有磁盤以只讀方式做全盤鏡像，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
3、基于鏡像文件分析底層數據。故障存儲中有2組RAID5：第一組是HP雙循環RAID5，該RAID正常；第二組也是RAID5，出現問題的就是第二次RAID5。根據RAID5的特點，第二組RAID中掉盤數量至少為2塊。
4、北亞企安數據恢復工程師通過窮舉+校驗的方法分析找出第二組RAID中早掉線的那塊磁盤并踢出，根據分析獲取到的RAID相關信息重組RAID。
注：窮舉法：假設其中一塊磁盤是早掉線的，踢掉此盤，重組RAID然后生成全部數據，將數據掛載到環境中看數據是否正確。如果數據不正確，那么再假設另一塊盤是早掉線的，以此循環。雖然這種方案可行，但是每次重組RAID生成數據耗時較長且準確率低。
窮舉+校驗法：和窮舉法一樣，假設某個磁盤是早掉線的，踢掉磁盤后重組RAID，但不生成全部的數據，而是只生成前面幾個G的數據，因為HP-LeftHand存儲的數據的索引表位圖位于RAID的前幾個G的數據范圍。只要通過查看這個索引表位圖的信息是否正確就可以判斷此RAID是否正確。如果正確就生成此RAID的全部數據。
5、將生成的數據和第一組完好的RAID一同掛載到故障存儲上，啟動存儲，上層卷可用，檢查最新文件沒有發現問題。交由用戶方檢測，用戶方工程師經過反復認證檢測，確認恢復數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇