LeftHand存儲結構：
LeftHand存儲支持搭建RAID5、RAID6、RAID10磁盤陣列，同時還支持卷快照，卷動態擴容等。LeftHand存儲服務端和客戶端分別如下圖所示：

北亞企安數據恢復—LeftHand存儲數據恢復 北亞企安數據恢復—LeftHand存儲數據恢復

LeftHand存儲共有三個級別，分別為：a、物理磁盤，b、基于多個物理磁盤組成的邏輯磁盤（raid），c、由不同的邏輯磁盤（raid）組成的邏輯卷。

北亞企安數據恢復—LeftHand存儲數據恢復

不同邏輯磁盤（raid）的多個不連續的片段組成為卷，用戶的數據即存儲在這一空間中。LeftHand可以識別的最小單元就是raid，raid5陣列或者raid6陣列（包含校驗盤）使用得比較普遍。RAID前面一部分空間用來存儲記錄這些片段的MAP。

LeftHand存儲數據恢復案例：
服務器存儲數據恢復環境&故障：
該LeftHand存儲中有三組raid，兩個卷，12塊物理硬盤。

北亞企安數據恢復—LeftHand存儲數據恢復

該存儲中raid出現故障，管理員執行了強制上線的操作后raid依然不可用。
服務器存儲數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，硬件工程師檢測后沒有發現有物理硬盤存在硬件故障。數據恢復工程師將所有磁盤以只讀方式進行扇區級全盤鏡像，鏡像完成后按照編號將所有磁盤還原到故障存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據。經過查看分析發現故障存儲中有2組RAID5陣列，第一組RAID5陣列正常，第二組RAID5陣列就是出現故障的那組RAID，第二組RAID中掉盤數量至少為2塊。
3、使用窮舉加校驗的方法分析最早掉線的磁盤&踢出，重組raid。
4、將生成的數據和第一組完好的RAID5陣列一同掛載到該LeftHand存儲上，啟動存儲，這時候發現上層卷已經可用了，檢查最新文件也都正常。

審核編輯 黃宇