LeftHand存储结构:

LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列,同时还支持卷快照,卷动态扩容等。LeftHand存储服务端和客户端分别如下图所示:

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_raid5数据恢复

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_存储数据恢复_02

LeftHand存储共有三个级别,分别为:a、物理磁盘,b、基于多个物理磁盘组成的逻辑磁盘(raid),c、由不同的逻辑磁盘(raid)组成的逻辑卷。

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_数据恢复_03

不同逻辑磁盘(raid)的多个不连续的片段组成为卷,用户的数据即存储在这一空间中。LeftHand可以识别的最小单元就是raid,raid5阵列或者raid6阵列(包含校验盘)使用得比较普遍。RAID前面一部分空间用来存储记录这些片段的MAP。


LeftHand存储数据恢复案例:

服务器存储数据恢复环境&故障:

该LeftHand存储中有三组raid,两个卷,12块物理硬盘。

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_存储数据恢复_04

该存储中raid出现故障,管理员执行了强制上线的操作后raid依然不可用。

服务器存储数据恢复过程:

1、将故障存储中所有磁盘编号后取出,硬件工程师检测后没有发现有物理硬盘存在硬件故障。数据恢复工程师将所有磁盘以只读方式进行扇区级全盘镜像,镜像完成后按照编号将所有磁盘还原到故障存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据。经过查看分析发现故障存储中有2组RAID5阵列,第一组RAID5阵列正常,第二组RAID5阵列就是出现故障的那组RAID,第二组RAID中掉盘数量至少为2块。

3、使用穷举加校验的方法分析最早掉线的磁盘&踢出,重组raid。

4、将生成的数据和第一组完好的RAID5阵列一同挂载到该LeftHand存储上,启动存储,这时候发现上层卷已经可用了,检查最新文件也都正常。