LeftHand存儲支持RAID5、RAID6、RAID10磁盤陣列，同時還支持卷快照，卷動態擴容等。下面簡單聊一下LeftHand存儲的結構和一個LeftHand p4500存儲中磁盤陣列數據恢復案例。
服務端：

北亞企安數據恢復—LeftHand存儲數據恢復

客戶端：

北亞企安數據恢復—LeftHand存儲數據恢復

LeftHand存儲結構：
Lefthand存儲有物理磁盤、邏輯磁盤、邏輯卷三個級別，多個物理磁盤組成一個邏輯磁盤，也就是RAID磁盤陣列。在RAID之上，將不同RAID組成一個大空間，將大空間中不同的區域組成一個卷。

北亞企安數據恢復—LeftHand存儲數據恢復

Lefthand存儲中的卷是由不同RAID中的多個不連續的片段組成，存放用戶的數據，記錄這些片段的MAP存放在RAID前面的一部分空間。RAID是Lefthand存儲能識別的最小單元，大多數情況下LeftHand存儲采用的是RAID5陣列或RAID6陣列。Lefthand存儲中記錄的數據是不連續的。如果是采用的是RAID5陣列或RAID6陣列，那么物理磁盤中還包括校驗數據。

LeftHand P4500存儲數據恢復案例
一臺LeftHand P4500存儲因raid故障導致存儲不可用，為raid更換磁盤強制上線后，存儲仍然不可用。
該存儲中的磁盤陣列：

北亞企安數據恢復—LeftHand存儲數據恢復

1、將故障存儲中所有磁盤編號后取出，由硬件工程師對所有硬盤進行檢測，沒有發現有硬盤存在硬件故障。將所有磁盤以只讀方式進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到故障存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有硬盤底層數據。經過分析發現RAID是一個雙循環RAID5陣列，第一組RAID正常，第二組RAID中多塊磁盤掉線。
3、北亞企安數據恢復工程師使用窮舉+校驗的方法分析出最早掉線的磁盤并踢出，然后根據分析底層數據獲取到的raid結構信息重組raid。
*窮舉法：假設其中某一塊磁盤是最早掉線的，踢掉此盤，重組RAID然后生成全部數據。將數據掛載到P4500上，看數據是否正確。如果數據不正確，再假設另一塊盤是掉線的，以此循環。雖然這種方案可行，由于每次重組RAID生成數據的數據時間太長，并且準確性較低。
*窮舉+校驗：和窮舉法一樣，假設某個磁盤是最早掉線的，踢掉磁盤后重組RAID，但不是生成全部的數據，而是只生成前面幾個G的數據。因為P4500存放的數據的索引表位圖位于RAID的前幾個G的數據中，只需要查看這個索引表位圖的信息是否正確就可以判斷此RAID是否正確。如果正確則生成此RAID的數據即可。
4、將生成的數據和第一組完好的RAID一同掛載到P4500上，啟動存儲，上層卷可用，檢查最新文件正常。
5、交由用戶方檢測，經過用戶方仔細檢測，確認恢復出來的數據完整可用，認可數據恢復結果。

審核編輯 黃宇