【服务器数据恢复】HP LeftHand存储raid5不可用的数据恢复案例

HP LeftHand存储简介：
HP LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，支持卷快照，卷动态扩容等。服务端和客户端分别如下：





LeftHand存储共有三个级别：物理磁盘、基于多个物理磁盘组成的逻辑磁盘（raid磁盘阵列）、由不同的raid阵列组成的逻辑卷。





不同raid阵列中的多个不连续的片段组成卷，用于存储文件系统和用户数据。LeftHand可以识别的{BANNED}最佳小单元是raid阵列，多数用户组成raid5或者raid6阵列（包含校验盘）。raid阵列均有map来存储这些不连续片段的空间。
 
下面分享一个HP LeftHand存储中raid数据恢复案例。


服务器数据恢复环境：
某公司一台HP LeftHand存储，存储中有3组raid（一组raid0+1，2组raid5），两个卷，12块物理硬盘。



服务器故障：
存储中的raid出现故障无法正常工作，管理员进行强制上线的操作后raid依然不可用。


服务器数据恢复过程：
1、将故障存储中所有磁盘编号后取出。硬件工程师对故障存储中所有硬盘做物理故障检测，所有硬盘都可以正常读取，不存在物理故障。
2、将故障存储中所有磁盘以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。镜像完成后按照编号将所有硬盘还原到故障存储中。
3、基于镜像文件分析所有磁盘的底层数据。经过分析发现存储中的RAID是一个HP双循环RAID5。第1组RAID5完好，发生故障的第2组RAID中至少有2块磁盘掉线。
4、北亚企安数据恢复工程师使用穷举加校验的方法分析出{BANNED}最佳早掉线的磁盘并将其踢出，然后利用分析底层数据获取到的RAID相关信息重组raid。
5、将生成的数据和完好的RAID5一同挂载到故障存储上并启动存储，上层卷可用。检查{BANNED}最佳新文件没有发现问题。
6、由用户方工程师对恢复结果进行验证，经过反复验证，确认恢复数据完整有效，本次数据恢复工作完成。