软件:Exchange server 2003 EE sp2;
备份软件:Backup exec for windows servers
假设:t1时刻启动备份;
t_backup为备份所需时间;
t_backup产生的日志文件为log1,log2,log3,log4,log5;
t2时刻完成备份backup1;
t3时刻用户接收到mail1;
t4时刻数据库损坏,此时需要将Exchange恢复到t4时刻。
备份分析:
当Exchange运行时,若在t1时刻对Exchange数据库进行完全备份,此时备份软件会调用Exchange的备份API,同时将数据库文件(EDB\STM)标记为只读的备份模式,然后开始备份。若从备份开始t1到备份完成t2内的t_backup时间内,有用户对邮箱的操作,此时系统会将记录以log文件的格式E000000XX记录用户的操作。但不写入到数据库文件中。当备份完成时,系统会删除t1时刻之前的所有log文件,同时将t1至t2的操作同步到数据库中。最后数据库恢复为正常的可读可写模式。
还原分析:
启动还原之前,必须将邮箱存储dismount,然后设置邮箱所属的存储组可以被还原。
使用backup1还原Exchange,此时数据库恢复为备份时的状态,此后系统会自动回滚备份之后的所有操作记录log文件。
最后mount数据库,此时发现mail1邮件也被正常恢复。
注意:如果上次全备份后产生的日志文件部分丢失(log1,log2,log3),此时用backup去还原数据库,则会导致还原失败,因为在还原backup的全备份后,系统会自动回滚全备份之后的所有日志文件,发现文件丢失(或不连续)则会导致还原失败。
方法:此时再进行全备份,(之前log4,log5中数据已经同步到数据库中)备份完成后则系统会删除log4,log5文件。当对数据库有操作时会产生新的log文件,此时只要保证新的log文件即可。
转载于:https://blog.51cto.com/hndtraveller/161938