EXCHANGE服務器災難恢復

背景：CCB公司已經通過使用部署Exchange郵件系統來實現企業內外部郵件通訊，實現各部門信息交流通訊，提高工作效率。一天經理不小心把一個重要的郵件錯誤地刪除了，同時網絡管理員也不小心刪除了員工QQC的賬戶。管理員需要把經理的郵件和員工QQC賬戶找回來。

目標：

u   做好備份方案

u   恢復QQC賬戶和經理的重要郵件

一、先做好備份

備份工具是WINDOWS自帶NTBACKUP工具。備份方案如下：

1，系統狀態：*Active Directory、*Boot Files 、*COM+Class Registration Database 、*Registry 、*SYSVOL、*Exchange應用程序文件

2，Exchange存儲組：*郵箱存儲、*公用文件夾存儲

用Windows自帶的備份工具(ntbackup)分別爲當前系統狀態和Exchange存儲組做 正常備份+增量備份

u   周1，晚上2：00做正常備份 並且設置爲-----àà用備份替換媒體上的數據   (用windows的計劃任務完成)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

並在上班後10：00計劃任務設置一個批處理文件刪除以前的增量備份。因爲數據已經用常規備份備份過了，所以以前的信息可以不要了。刪除的原因是增量備份是將備份附加到媒體上，如果不把那些不需要的刪除，那樣文件會越來越大

u   周2到週日，晚上2：00做增量備份設置爲------àà將備份附加到媒體上

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

計劃任務的設置就不寫了，自己去看WINDOWS備份篇

備份方案已經完成

================================================================

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

這是經理的郵件

我這以還原常規備份，省去增量備份了

1，執行還原過程之前，必須卸除想要還原的Exchange數據庫。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

如果沒卸載郵箱存儲的話就會出現下面那樣：

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

卸載後就再還原

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

還原後再裝載郵箱存儲時就會出錯，出現下圖所示

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

找到郵箱存儲的數據庫的位置

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

在CMD進入已卸除存儲的數據庫文件目錄，使用..\bin\eseutil /mh對數據庫文件priv1.edb進行檢查

 

下圖爲“數據庫的狀態信息爲Dirty Shutdown

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

因爲狀態爲Dirty Shutdown，需要用..\bin\eseutil /p priv1.edb修復數據庫

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

返回一個警告對話框，說明可能數據庫已經損壞了

當再次使用..\bin\eseutil /mh prv1.edb檢查數據庫時，會發現數據庫狀態已經轉變爲Clean Shutdown。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

當已卸除的數據庫狀態成爲clean shutdown的時候，再重新裝載郵箱存儲。此時已經完成了還原過程。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

當再次打開經理的administrator賬戶之後就可以看見了那被刪除的郵件了

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

============================================

如果需要在不影響在該數據庫上擁有郵箱的用戶工作和郵箱正常運行。建議使用恢復存儲組還原方法來還原

工作原理就是先還原已備份組，再用軟件合併還原組和現在正常運行組的。後續在寫.

===========================================

執行Exchange服務器災難恢復

背景：

    CCB公司的郵件系統出錯了，由於系統不穩定，很多員工的郵箱無法使用或常出錯。管理員拿出以前備份的系統文件還原，問題還未解決。

目標：

    針對郵件系統實施災難恢復

執行Exchange災難恢復的步驟：

   重建Exchange系統服務器要用跟長的時間。但是，所得的系統要比從還原Exchange服務器得回來的系統環境要更乾淨。

1，移動或複製當前Exchange數據庫和日誌文件copy priv1.edb \\10.10.10.11\share      ;

   Copy priv1.stm \\10.10.10.11\share   (把數據庫和日誌複製到網絡共享磁盤)

2，同時COPY當天和以前的系統狀態數據備份文件到網絡共享。方便以後還原賬戶。

3，更換任何損壞的硬件。

4，重新安裝2003系統，但在系統安裝完後，（工作組模式下）把NNTP和SMTP等IIS組建裝上，還應允許NERBIOS計算機名是隨機的，而不是手動指定名字。

5，安裝Windows Service Pack和補丁更新包，做好EXCHANGE安裝前的系統需要。

6，還原系統狀態備份文件，（重啓計算機後可能會遇到指示一個或多個服務無法啓動的錯誤，還原windows備份集時還同時還原所重建的服務器的原來註冊表。註冊表會試圖啓動尚未安裝的服務，可忽略這些問題。完成重建後，可以在服務器上安裝跟以前一模一樣的服務程序，或用類似優化大師這樣的軟件掃描一次註冊表，把這些錯誤給予解決。

7，在災難模式中運行Exchange安裝程序。

放入EXCHANGE安裝盤後，在開始->運行中鍵入<drive>:\setup.exe /? ，其中<drive>是CD-ROM。那樣就可以得到EXCHANGE災難恢復安裝的參數/Disaster Recovery 

運行<drive>:\setup.exe /Disaster Recovery，打開Exchange災難恢復安裝嚮導，按提示完成安裝。

8，在災難恢復模式中安裝Exchange Service Pack和更新補丁包

9，還原Exchange存儲組。方法跟上面還原經理的重要郵件一樣