LeftHand存储结构：

LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，同时还支持卷快照，卷动态扩容等。LeftHand存储服务端和客户端分别如下图所示：

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_数据恢复

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_raid5数据恢复_02

LeftHand存储共有三个级别，分别为：a、物理磁盘，b、基于多个物理磁盘组成的逻辑磁盘（raid），c、由不同的逻辑磁盘（raid）组成的逻辑卷。

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_存储数据恢复_03

不同逻辑磁盘（raid）的多个不连续的片段组成为卷，用户的数据即存储在这一空间中。LeftHand可以识别的最小单元就是raid，raid5阵列或者raid6阵列（包含校验盘）使用得比较普遍。RAID前面一部分空间用来存储记录这些片段的MAP。


LeftHand存储数据恢复案例：

服务器存储数据恢复环境&故障：

该LeftHand存储中有三组raid，两个卷，12块物理硬盘。

服务器数据恢复—LeftHand存储结构介绍&LeftHand存储中raid故障的数据恢复案例_存储数据恢复_04

该存储中raid出现故障，管理员执行了强制上线的操作后raid依然不可用。

服务器存储数据恢复过程：

1、将故障存储中所有磁盘编号后取出，硬件工程师检测后没有发现有物理硬盘存在硬件故障。数据恢复工程师将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后按照编号将所有磁盘还原到故障存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据。经过查看分析发现故障存储中有2组RAID5阵列，第一组RAID5阵列正常，第二组RAID5阵列就是出现故障的那组RAID，第二组RAID中掉盘数量至少为2块。

3、使用穷举加校验的方法分析最早掉线的磁盘&踢出，重组raid。

4、将生成的数据和第一组完好的RAID5阵列一同挂载到该LeftHand存储上，启动存储，这时候发现上层卷已经可用了，检查最新文件也都正常。