HP-lefthand底层结构详解及存储灾难数据恢复

一、HP-lefthand的特点

HP-lefhand是一款非常不错的SAN存储，使用iscsi协议为客户端分配空间。它支持RAID5、RAID6以及RAID10。并且还支持卷快照，卷动态扩容等。常见的型号有：P4500,P4300,P4000等，基于市场占有量和软件定义存储的弊端，有一定的数据恢复市场需求。

HP-lefhand的存储系统是一款嵌入式LINUX系统，需要安装客户端软件才能配置lefthand。

服务端：

客服端：

二、HP-lefthand的存储结构

    Lefthand存储一共分为三个级别，这三个级别共同构成了整个存储，这三个几别分别如下：

物理磁盘：实际的物理磁盘。

逻辑磁盘：将多个物理磁盘组成一个逻辑的磁盘，也就是RAID。

逻辑卷：在RAID之上，将不同RAID组成一个大空间，将大空间中不同的区域组成一个卷。

拓扑图如下 ：

从整个拓扑图中可以看出，首先需要将物理磁盘组成逻辑磁盘RAID，然后将几个逻辑磁盘组成一个大的存储空间，最后将大的存储空间划分成若干个小块。用户使用的卷是由若干个不连续的小块组成的。也就是卷中存储的用户数据最终会被分成若干个片段存放在不同的逻辑磁盘中，而逻辑磁盘是由多个物理磁盘组成的。最终数据会被分成N个片段放在不通的物理磁盘中。

卷：用户的可用空间，上面说过卷由不同RAID的N个不连续的片段组成，卷中存储的是文件系统以及用户的数据。

RAID：由多个物理磁盘组成，大多是RAID5或RAID6。RAID是lefthand能识别的最小单元，也就是要想创建卷，必须先创建RAID。因为卷是由不同RAID的N个不连续的片段组成，所以RAID中需要记录它存储的片段是哪一个卷的，并且是卷的第几个片段。因此在RAID的前面会有一部分空间用来存储记录这些片段的MAP。

    物理磁盘：物理磁盘中记录的是所有数据，并且数据是不连续的，如果上层是RAID5或RAID6。那么物理磁盘中还包括校验数据。

三、存储灾难恢复

通过上面对lefthand底层存储的剖析，我们可以很清楚的知道用户的数据是如何存储到磁盘上的。也就意味着如果存储出现灾难，我们可以很快的知道哪里出现问题了。并且针对问题做出解决方案。

针对lefthand上不同的存储灾难表现，对应的数据恢复解决方案如下：

一：当物理磁盘和RAID都完好的情况下，由于用户误删除卷。可以按照lefthand存储中残留的map信息找回误删除的卷。北亚开发的frombyte recovery for Lefthand中也有此模块。二：当物理磁盘完好，RAID损坏的情况下，可能由于RAID中某块磁盘因为坏道过多而离线，导致RAID瘫痪，从而导致卷不可用。可以通过RAID重组、之后激活(需事先备份，确保方案的可回溯)的方法进行数据恢复。如果lefthand的操作系统无法恢复，也可以使用frombyte recovery for Lefthand对恢复后的RAID进行卷解释。

三：当卷中文件系统或文件出现故障时，实则与lefthand本身无关，可以通过在客户端直接做恢复。建议，恢复时增加另一台恢复主机, 通过iscsi multipath以只读连接。

 可参考文章：某法院HP-P4500存储数据恢复案例

作者：邓奇，北亚数据恢复中心工程师

邮件：dq@frombyte.com

电话：4006505808-801