共计 1090 个字符，预计需要花费 3 分钟才能阅读完成。
HP-LeftHand 存储简介：
HP LeftHand 存储反对 RAID5、RAID6、RAID10 磁盘阵列，反对卷快照，卷动静扩容等。
服务端：
客户端：
LeftHand 存储分为三个层级：物理磁盘、逻辑磁盘、逻辑卷。多个物理磁盘组成一个逻辑的磁盘，也就是 RAID 磁盘阵列；将不同 RAID 磁盘阵列组成一个空间，将空间中不同的区域划分为一个一个的卷。
卷由不同 RAID 阵列的 N 个不间断的片段组成，是用户的可用空间，寄存文件系统以及用户的数据，RAID 后面一部分空间用来存储记录这些片段的 MAP。RAID 是 LeftHand 存储能辨认的最小单元，LeftHand 存储应用比拟多的是 RAID5 或 RAID6。物理磁盘中寄存的数据是不间断的，如果组建的是 RAID5 或 RAID6，那么物理磁盘中还寄存有校验数据。
HP-LeftHand 存储故障：
某法院的一台 LeftHand 存储因 raid 磁盘故障导致存储不可用，更换磁盘强制上线后存储依然不可用。
存储构造：
HP-LeftHand 存储数据恢复过程：
1、由硬件工程师先对故障存储中的所有硬盘做检测，所有磁盘均可失常读取，没有发现存在物理故障。
2、将所有磁盘以只读形式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，防止对原始磁盘数据造成二次毁坏。
3、基于镜像文件剖析底层数据。故障存储中有 2 组 RAID5：第一组是 HP 双循环 RAID5，该 RAID 失常；第二组也是 RAID5，呈现问题的就是第二次 RAID5。依据 RAID5 的特点，第二组 RAID 中掉盘数量至多为 2 块。
4、北亚企安数据恢复工程师通过穷举 + 校验的办法剖析找出第二组 RAID 中早掉线的那块磁盘并踢出，依据剖析获取到的 RAID 相干信息重组 RAID。
注：穷举法：假如其中一块磁盘是早掉线的，踢掉此盘，重组 RAID 而后生成全副数据，将数据挂载到环境中看数据是否正确。如果数据不正确，那么再假如另一块盘是早掉线的，以此循环。尽管这种计划可行，然而每次重组 RAID 生成数据耗时较长且准确率低。
穷举 + 校验法：和穷举法一样，假如某个磁盘是早掉线的，踢掉磁盘后重组 RAID，但不生成全副的数据，而是只生成后面几个 G 的数据，因为 HP-LeftHand 存储的数据的索引表位图位于 RAID 的前几个 G 的数据范畴。只有通过查看这个索引表位图的信息是否正确就能够判断此 RAID 是否正确。如果正确就生成此 RAID 的全副数据。
5、将生成的数据和第一组完整的 RAID 一起挂载到故障存储上，启动存储，下层卷可用，查看最新文件没有发现问题。交由用户方检测，用户方工程师通过重复认证检测，确认复原数据残缺无效。本次数据恢复工作实现。
