這篇文章是本人之前的發的英語原版的翻譯版本,現已完成,因爲外國的人寫作風格不跟我們的一樣,有太多跟闡述問題的關鍵不相干的言語,但是按照原文翻譯後,可讀性不是很好。但是我爲了讓文章更有真實性,翻譯了全部(可能有的問題已經描述清楚了,確要重複的再去描述,感覺有點畫添足的意味)。但是網絡這東西,畢竟很多精典的文章都是老外寫的,最新的技術,也是先出英文,然後國人中的狂人再去根據自己的實踐去翻譯。要想跟上全球化的步伐,我們就要多讀原版的,畢竟那些都是最有價值,原汁原味的東西。翻譯過來的,不一定適合每個人的口味,畢竟大家都有自己獨有的思維方式。所以我鼓勵大家都能跟我一樣,投入到幫忙翻譯文章的行列中,畢竟這是最真實的,也是最可靠的,最有價值的。本人並不是英語無敵的人,爲什麼會大膽在這翻譯文章,然後貼出來呢,是因爲這裏有好的學習氛圍,可以與大家一起交流,讓自己進步,畢竟要學的東西,真的很多。繁忙的工作會讓我透不過氣來,這裏可以讓我更放鬆。去認識一些知己,網絡狂人。學到更多自己喜歡,並用得上的東西。就說到這吧。下面送上我的第一篇譯文,請各位多多指點。謝謝!
恢復在EXCHANGE2003中刪除的對象(第一部分)
這篇文章講的是如何恢復在郵箱存儲級別和公共文件夾中刪除的對象
介紹
文章分兩部分內容;第一部分,我們將會解釋如何恢復郵箱級別的恢復。第二部分,我們將討論公共文件夾中刪除對象的恢復.
在每一章節中我們將會給出這兩種環境的詳細配置:服務端和客戶端的配置
文章中我將會談到在EXCHANGE SERVER論壇中被討論過的話題,那就是災難恢復的情況。
當你的生產環境中發生了災難,首先要確認發生了什麼問題,這是很有價值的。瞭解產品更多的信息,以便採取必要的手段,在沒任何阻礙的情況下,儘可能快的來恢復生產環境或者用戶信息.
在我們開始前,首先必須保證備份工作的可靠性,你可以成功的恢復到你的測試環境中。
我們將會討論一些有效的方法,就是如何恢復正常生產環境之前刪除的對象
可能無形中給管理員增加更多的工作量,或者用戶在沒有管理參與的情況自己恢復刪除的信息
注意:這篇文章不是恢復信息時,所使用的唯一的方法。它應該做爲恢復時的一個過程,儘量減少恢復的時間,不是做爲一個完整的備份解決方案。這一部分需跟其他的EXCHANGE服務器備份解決方案或產品特性(例如:恢復存儲組,在線和脫機恢復)一起使用。
理解軟刪除和硬刪除。這是EXCHANGE環境中刪除的兩種類型。
軟刪除是按DEL鍵的刪除,被刪除的文件會跑到已刪除對象裏。就像在WINDOWS中,如果你想刪除一個文件,選中需要刪除的文件後,點DEL鍵,文件會被移動到垃圾箱(就是回收站),回收站是磁盤上的一個特殊文件夾.放入回收站就是把文件放入這個特殊文件夾中,文件還是存在的,畢竟你可以打開回收站後,將誤刪除的文件還原,軟件刪除也是這個道理。
硬刪除是按SHIFT+DEL鍵執行的刪除。也跟我們在WINDOWS中刪除文件一樣,正常情況先DEL文件,然後再到回收站清空,其實SHIFT+DEL鍵,是讓這兩步驟,合成一步,刪除的文件不會在回收站中看到,根本不知道它的動向。用SHIFT+DEL鍵刪除的文件可以通過下面的方法找回:
1、 用EasyRecovery Pro工具軟件、FinalData!
2、 步驟:
1、單擊“開始——運行,然後輸入regedit (打開註冊表)
2、依次展開:HKLM\SOFTWARE\MICROSOFT\WINDOWS\
CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE 在左邊空白外點擊“新建”,選擇:“主鍵”,把它命名爲“645FFO40—5081—101B—9F08—00AA002F954E”
再把右邊的“默認”的主鍵的鍵值設爲“回收站”,然後退出註冊表。就OK啦。
3、要重啓你的計算機。
只要你機器沒有運行過磁盤整理。系統完好.任何時候的文件都可以找回來
這些都是題外話,順便提一下,原理都是一樣的,方便大家的理解。言歸正傳!
如下幾種情形屬於硬刪除
· 使用微軟的OUTLOOK時,你同時按SHIFT+DELETE來刪除郵件等其他項目
· 工作在IMAP4的客戶端(就是用IMAP4協議收發郵件),或者其他類型的,沒有事先把郵件移動到已刪除郵件中的客戶端程序。
· 移動你的信息到PST文件中
配置EXCHANGE
在你想要進行數據恢復前,很重要的一件事是,你將怎樣保護這些數據。默認情況下,郵件服務允許我們保留7天所有已刪除信息、30天所有已刪除賬戶。這種限制是可以自定義的。我們可以根據我們自己的需要調整設定。確保有足夠大的硬盤空間,爲了可以增加存放已經刪除項目的天數,這一點很重要!所有設置都是作用於郵箱存儲級別,因些你應該執行下面的步驟來實現:
1. 打開ESM(EXCHANGE系統管理),
2. 展開管理組
3. 展開你的管理組名稱。
4. 展開服務器
5. 展開你的服務器名稱
6. 展開存儲組
7. 右鍵點擊“郵箱存儲”,點擊“屬性”,然後點擊標籤欄的“限制”(如圖1)
圖1:郵箱存儲屬性,你必須定義一封郵件可以在郵箱存儲中存放多少天。
這個設定是定位在郵箱存儲級別。換句話說,就是所有用戶將有7天的時間恢復一個硬刪除的信息。但是有些情況,可能只有特殊的用戶纔有這樣設置,例如總監、經理、首席信息官等。對於這些情況,我們可以使用不同的值來定義。
要執行這個操作,我們要按照下面步驟:打開“AD用戶和計算機”,雙擊“用戶”,點擊“EXCHANGE常規欄”,點“存儲限制”,在“存儲限制”頁(圖2),我可以定義跟其他用戶的不同天數。
圖2:改變指定用戶的配認設置
從OUTLOOK中恢復已刪除信息。默認情況,我們刪除的所有信息是通過在OUTLOOK客戶中“已刪除郵件”裏恢復!如果想那樣做,就點“工具”,然後選擇“恢復已經刪除郵件”(圖3),這一過程叫做軟刪除.
圖3:點擊”已刪除郵件”,然後“工具”,點“恢復已經刪除郵件”
圖4:顯示所在已刪除郵件中被刪除的項目。在此屏幕中,你將有兩個選擇:永久刪除已選擇的信息(第三個按鈕)或者恢復指定信息到它的原始目錄,就是已刪除郵件。(第二個按鈕)
圖4:在已經刪除項目目錄中的所有郵件信息。
默認情況下,這一特性只工作在刪除郵件文件夾(軟刪除),但是信息息是從另一文件夾被刪除(使用Shift + Delete組合的硬刪除)。將不會出現在刪除郵件文件夾的恢復已刪除郵件中。另一種情況也是:一個用戶從他的郵箱(收件箱,發件箱)把信息移動到了一個PST文件。
這種情況你可以通過修改註冊表來回滾恢復。你需要在註冊表中添加一個叫做DumpsterAlwaysOn條目,讓“恢復已刪除郵件”功能,工作在OUTLOOK的所有目錄。
如下幾步修改註冊表:
1. “開始”,“運行”,輸入“regedit”,點“OK”。
2. 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options
3. 在右邊框右擊,然後“新建”,選擇“DWORD值”,輸入DumpsterAlwaysO,數值數據添加“1”。(圖5)
4. 重啓OUTLOOK
圖5:添加DumpsterAlwaysOn值
在修改註冊表後,可以在OUTLOOK的所有文件夾使用恢復已刪除郵件功能。
注意:
當你把郵件信息從你的收件箱導出到一個PST文件時,所有來自收件箱的信息,移動時的這一過程,我們視爲是硬刪除。
通過OWA恢復已刪除郵件
你也能使用OWA(OUTLOOK通過WEB訪問)恢復已刪除郵件。我可以通過在已刪除郵件文件夾中,看到“恢復已刪除郵件”圖標(圖6)
圖6:在已刪除郵件文件夾恢復已刪除郵件
這個按鈕不會出現在其他文件夾中,因此當我們使用OWA做硬刪除時,我看不到已刪除的信息。用OWA測試恢復過程。
測試OWA恢復過程,你可以訪問任何用戶的郵箱,然後做指位於用戶收件箱的兩條信息的硬刪除(圖7)。在同時按下“Shift + Delete”組合鍵後,你會看到一個對話框,點擊”ok”繼續.
圖7:用Shift + Del (硬刪除)刪除收件箱的兩條信息)
爲了恢復從收件箱意外刪除的信息,我們將使用下面的語法,可以在Internet Explorer中訪問已刪除的郵件信息:
http://<server>/exchange/<user>/<folder>/?cmd=ShowDeleted
參數:
<server> :服務器名(就是對外發布OWA的名稱,例如mail.sina.com)
<user> : 被刪除重要信息的用戶名
<folder> : 被刪除重要信息的文件夾
我現在可以看到收件箱被硬刪除的所有信息的新頁面(圖8)
圖8:恢復已經刪除郵件
在恢復已刪除郵件頁面中,每條信息有兩個選項:恢復選中的信息和從數據庫中永久刪除。
恢復已刪除郵件功能的小貼士:
對於一些經常會被提問到的,關於恢復已刪除郵件問題的解答:
貼士1:我怎樣才能恢復在有足夠空間大的文件夾中被硬刪除的信息!
做到這一點很容易。你應該在關鍵字之間使用%20。下面是例子:
我的用戶是TOMLI,服務器名是mail.test.com,可以使用以下的方法恢復:
因爲我的服務器啓用了SSL,正常情況下大部分公司使用OWA時,都開啓SSL。
· https://mail.51cto.com/exchange/TOMLI/收件箱/?cmd=ShowDeleted
貼士2:哪個版本的OUTLOOK可以使用恢復郵件這一功能?
微軟的知識庫246153提到下面的幾個版本:
· Microsoft Outlook 97
· Microsoft Outlook 98
· Microsoft Outlook 2000
· Microsoft Outlook 2002
· Microsoft Outlook 2003
貼士3:我可以用恢復已刪除郵件功能來恢復註釋和聯繫人嗎?
是的,但是你必須使用OUTLOOK2000或更高版本來恢復。如果你使用是舊版本的OUTLOOK97、OUTLOOK98,你將只能恢復郵件信息。
被刪除的信息,超出了保留刪除項目定義時的期限範圍。當被刪除的信息超出了保留刪除項目值的範圍時,你應該使用恢復存儲組來恢復數據。關於這一特性可以在下面的鏈接中找到。文章題目叫揭開撥號音還原法的神祕面紗。不錯的文章,之後翻譯完承上!
http://www.msexchange.org/tutorials/Exchange-Dial-tone-Restore-Method-Part1.html
結尾
在這篇文章中,我們檢驗了用戶怎樣恢復在他們郵箱裏已刪除的郵件。這篇文章不做爲唯一的恢復方法使用。在下一篇中,我們將會看到怎樣在公用文件夾中恢復已刪除信息。
恢復在EXCHANGE2003中刪除的對象(第二部分)
如何配置公用文件夾已刪除項目的保留期限,如何使用OUTLOOK客戶端從公用文件夾中恢復已刪除項目。
介紹
自從我在www,MSExchange.org發佈了這一系列的第一篇文章到現在已經過去很長時間了。在第一篇文章裏我們看到了,如何使用OWA或Outlook 2003客戶端恢復已刪除郵件。從那時起,EXCHANGE 2007和OUTLOOK 2007被髮布,它們已經問世有一段時間了。
在這篇文章中我們將會看到,恢復已刪除功能特性在EXCHANGE 2007和OUTLOOK 2007中的變化。然後我們將進入到恢復已刪除郵件特性中,去恢復公用文件夾已刪除的內容。
在OUTLOOK2007中的變化。。。
第一篇文章中,我們看到如何在安裝OUTLOOK的客戶端添加DumpsterAlwaysOn註冊表鍵值。這一過程將會開啓對所有的文件夾的恢復,在“工具”菜單下”恢復已刪除郵件”。
如果你已經安裝OUTLOOK 2007,你就不需要再配置什麼了。默認情況下,OUTLOOK 2007就已經有了“恢復已刪除郵件”選項。在“工具”菜單下。如果你計劃爲客戶端升級更新的版本時,你不需要再爲註冊表鍵值擔心了。如果你通過腳本或類似的方法分發註冊表鍵值的話,在你登錄腳本執行時,可以節省一些時間。如果你在Outlook 2007上應用註冊表鍵的增加,客戶端將不會受到任何影響,因爲Outlook 2007默認已設置了這一項。
在EXCHANGE 2007中配置已刪除郵件項
Exchange 2007與Exchange 2003有很大的不同,然而在服務器的已刪除郵件項配置沒有明顯的變化。兩者最大的不同是我們也可以改用命令行(EXCHANGE命令行管理程序),我們無法在前一個版本中使用它。
爲了在EXCHANGE 2007中修改已刪除郵件限制,我們通過以下的任何一種方法完成:
改用EXCHANGE管理控制檯,打開它,展開服務器配置,展開郵箱,點擊右側郵件服務器,,右鍵點擊位於工作面板中的數據庫,點擊屬性。然後點擊限制標籤,定位到這裏,這裏的配置就像我們在EXCHANGE 2003裏的那樣。
注意:
在EXCHANGE 2007中所有郵箱數據庫被配置爲保留已刪除郵件14天。
如果你喜歡命令行,你可以使用EXCHANGE命令行管理程序來執行想要的操作。所以只要打開命令行管理程序運行Get-MailboxDatabase命令,就可以顯示出當前服務器的所有數據庫。然後你可以運行 Get-MailboxDatabase <數據庫名> | fl 這一條命令,得到指定數據庫的屬性值。在這篇文章中,我們只想要得到,在我們的數據庫中已刪除郵件保留的天數。想要完成這個任務,就要運行下面的命令:
Get-MailboxDatabase | Select Name, DeletedItemRetention
上面的命令將會列出所有的數據庫和它們的名稱,及已刪除數據的保留信息。爲了更改
“已刪除郵件保留”的屬性值,我們可以使用這條命令:
Set-MailboxDatabase <數據庫名稱> -DeletedItemRetention 30.0:0:0
注意:
在上面的命令中,我們已把保留天數更改爲30天。
這個數值可以從以下格式來說明:
時間.小時:分鐘:秒
配置EXCHANGE 2003/2007 的公共文件夾已刪除項目的保留時間
現在我們在同一章節中,就EXCHANGE的兩個版本,來談論恢復已刪除項目的保留。
我們將會驗證在公用文件夾上的配置。公用文件夾可以用兩種不同方式配置保留已刪除郵件:在公用文件夾存儲級別或者文件夾級別。默認情況下,文件夾級別遵循公用文件夾數據庫的保留設置。然而,如果你在文件夾級別定義了一個數值,那麼它將會有更高的優先級,定義的數值會在文件夾級別中使用。
讓我們開始着手對EXCHANGE兩個版本的公用文件夾級別的修改。修改如下:
使用EXCHANGE 2003,我們可以打開EXCHANGE系統管理窗口,展開“管理組”,展開“存儲組名稱”,右鍵點擊“公用文件夾”和“屬性”,然後點擊“限制”標籤。我們可以定義已刪除項目在公用文件夾數據庫的緩存箱(垃圾箱)裏保留多少天。如果想要在備份後永遠刪除所有內容,請看圖01.
圖01
使用EXCHANGE 2007,我們只需要打開EXCHANGE管理控制檯,展開服務器配置,點擊“郵箱”,點擊右側郵箱服務器,然後右鍵點擊公用文件夾存儲,點屬性。然後,點擊“限制”標籤,你可以定義我們之前在EXCHANGE 2003中看到的數值。爲了避免在公用文件夾存儲級別裏,單一的“恢復已刪除郵件”設置,管理員可以在文件夾級別定義不同的限制,它優先於公用文件夾級別。在這裏我們可以看到在兩個版本之間的不同。使用2003我們只需要打開公用文件夾層次結構,右鍵點擊一個你需要查看的文件夾,在“限制”標籤中允許我們配置保留期限。另一方面,使用EXCHANGE 2007 的SP1時,我們纔有一個熟悉的工具。如果你使用的是RTM版,實現的方式只有使用EXCHANGE命令行管理程序。如果你安裝了SP1,那麼會有一個“公用文件夾管理控制檯”的工具,可以通過“圖形用戶管理接口程序”管理公用文件夾。在2007 SP1中,爲了更改在文件夾級別的恢復已刪除內容的保留期限,你可以打開EXCHANGE管理控制檯,點擊左側的工具選項,然後點擊右邊的公用文件夾管理控制檯,展開“默認公用文件夾”,點擊一個文件夾,屬性值將會顯示在動作工具箱中。點擊它將顯示“限制”標籤, “使用數據庫保留值” 配置成默認的設置。要想更改,取消這個選項後,定義保留的天數。
在公用文件夾中恢復已刪除項場景
當我們從一個公用文件夾中刪除一封郵件時,它是一個硬刪除的過程,這意味着郵件沒有進入到任何已刪除文件夾裏。爲了從公用文件夾中恢復一封已刪除郵件,我們只需選擇郵件被刪除時的那個目錄,點擊“工具”,然後點“恢復已刪除郵件”,如圖02操作。
圖02
這個過程也可以被作爲公用文件夾裏的子文件夾的恢復。當你恢復一個文件夾時,文件夾名將會加入一個前綴(恢復),在刪除郵件的同一時間內,存在的所有郵件也將被一起恢復。
有時我們可能需要讓垃圾內容可見,有時你手邊沒有OUTLOOK,因此這有兩個可選項,可實現公用文件夾垃圾內容的可見:
第一種方法是通過使用EXCHANGE通信應用程序接口編輯器(MAPI編輯器),第二個選項是使用EXCHANGE權限管理工具(PFDAVAdmin工具),這是一個單選按鈕,允許管理員列出垃圾內容(就是已被刪除的內容),如圖03所示。
圖03
結尾
在本文中,我們看到了一些變化,因爲這是在OUTLOOK 2007和EXCHANGE2007中,與恢復已刪除郵件特性相關的,我的最後一篇文章。我們也看到了如何配置和使用相似的特性,在公用文件夾中。
更多信息請看下面KB,如何恢復已經被硬刪除的郵件
http://support.microsoft.com/kb/246153