一.使用NTBackup工具备份Exchange邮箱数据库
1.备分内容
Exchange数据库:对于Exchange服务器来说，最重要的数据是邮箱数据库和公用文件夹数据库，可以一次备份单个数据库，也可以一次备份所有数据库。
事务日志:事务日志的备份可以确保服务器能恢复到某一时刻，还可以从磁盘中删除已经处理过的事务日志。
系统状态:备份系统状态数据可以保证服务器以原来的名称重新加入到Exchange组织中。
2.补充知识：
系统状态的备份包括下列内容： Active Directory
Boot Files
COM+ Class Registration Database
Registry
SYSVOL
备份下列信息的目的主要是为了保证恢复后＆当前的状态是相吻合的。因为Exchange是建立在活动目录中的，所以备份系统状态，实际上很大一部分成分就是对于活动目录的备份。这点在讲解的时候一定要强调。因为如果孤立的备份邮件，而不备份系统状态。将会导致可能回出现有备份而无法还原的问题。
二.Exchange的恢复
1.恢复邮件：在客户端中,可以在‘已删除邮件’和‘恢复已删除邮件的位置’恢复，默认只保留14天
2.恢复邮箱：可以在控制台,重建已一个邮箱,帐号和删除的相同
3.恢复存储组和数据库:直接还原即可,但必须卸除存储组和数据库
4.通过恢复存储组恢复用户邮件(好处是,通过恢复存储组恢复邮件，误删之后发的邮件都在)过程如下
建立一个恢复存储组:首先打开‘Exchange排错助理’建立一个恢复存储组
还原数据:打开‘备份工具’还原数据
装入数据:打开‘Exchange排错助理’,切换到‘装入或卸载数据库’，装入数据
合并邮箱数据: 切换到‘合并或复制邮箱内容’，进行合并
三.监视邮件服务器
1.可以通过控制台内置的‘性能工具’‘邮件流工具’‘灾难恢复工具’，进行监视邮件服务器，排除邮件服务器的问题，还可以通过Windows Server2003的‘事件查看器’和‘服务’来监视服务的状态
2.启用邮件跟踪
3.查看邮件队列
1)概念:Exchange传递和处理邮件时，使用队列来存放邮件，队列是临时存放等待进入下一个处理阶段的邮件的位置
2)队列的类型
提交队列：分类程序在收集必须通过传输代理解析、路由和处理的所有邮件时所使用的永久队列。传输服务器接收的所有邮件进入提交队列进行处理。每台 Exchange 2007 传输服务器只有一个提交队列。提交队列中的邮件不能同时处于其他队列中。
邮箱传递队列：只有中心传输服务器上存在邮箱传递队列。邮箱传递队列中存放的邮件将传递给邮箱服务器上的邮箱收件人。
远程传递队列：远程传递队列存放通过SMTP传递给远程服务器的邮件。
带毒邮件队列：带毒邮件队列是一种特殊队列，用于隔离在服务器故障之后检测到的、可能对Exchange 2007系统有害的邮件，包含可能会严重威胁Exchange Server 系统的错误的邮件将被传递到带毒邮件队列。
无法到达队列：每台传输服务器只能有一个无法到达队列。无法到达队列包含无法路由到目标地址的邮件。
3)管理邮件队列:队列挂起,恢复队列,重试队列,挂起邮件,恢复邮件,删除邮件,导出邮件