【服務器數據恢復】HP LeftHand存儲raid5數據恢復案例

HP LeftHand存儲簡介：
HP LeftHand存儲支持搭建RAID5、RAID6、RAID10磁盤陣列，支持卷快照，卷動態擴容等。服務端和客戶端分別如下：

北亞企安數據恢復——HP LeftHand存儲數據恢復

北亞企安數據恢復——HP LeftHand存儲數據恢復

LeftHand存儲共有三個級別：物理磁盤、基于多個物理磁盤組成的邏輯磁盤（raid磁盤陣列）、由不同的raid陣列組成的邏輯卷。

北亞企安數據恢復——HP LeftHand存儲數據恢復

不同raid陣列中的多個不連續的片段組成卷，用于存儲文件系統和用戶數據。LeftHand可以識別的最小單元是raid陣列，多數用戶組成raid5或者raid6陣列（包含校驗盤）。raid陣列均有map來存儲這些不連續片段的空間。

下面分享一個HP LeftHand存儲中raid數據恢復案例。

北亞企安數據恢復——HP LeftHand存儲數據恢復

服務器數據恢復環境：
某公司一臺HP LeftHand存儲，存儲中有3組raid（一組raid0+1，2組raid5），兩個卷，12塊物理硬盤。
圖4

服務器故障：
存儲中的raid出現故障無法正常工作，管理員進行強制上線的操作后raid依然不可用。

服務器數據恢復過程：
1、將故障存儲中所有磁盤編號后取出。硬件工程師對故障存儲中所有硬盤做物理故障檢測，所有硬盤都可以正常讀取，不存在物理故障。
2、將故障存儲中所有磁盤以只讀方式做全盤鏡像，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。鏡像完成后按照編號將所有硬盤還原到故障存儲中。
3、基于鏡像文件分析所有磁盤的底層數據。經過分析發現存儲中的RAID是一個HP雙循環RAID5。第1組RAID5完好，發生故障的第2組RAID中至少有2塊磁盤掉線。
4、北亞企安數據恢復工程師使用窮舉加校驗的方法分析出最早掉線的磁盤并將其踢出，然后利用分析底層數據獲取到的RAID相關信息重組raid。
5、將生成的數據和完好的RAID5一同掛載到故障存儲上并啟動存儲，上層卷可用。檢查最新文件沒有發現問題。
6、由用戶方工程師對恢復結果進行驗證，經過反復驗證，確認恢復數據完整有效，本次數據恢復工作完成。

審核編輯黃宇