背景：CCB公司已经通过使用部署Exchange邮件系统来实现企业内外部邮件通讯，实现各部门信息交流通讯，提高工作效率。一天经理不小心把一个重要的邮件错误地删除了，同时网络管理员也不小心删除了员工QQC的账户。管理员需要把经理的邮件和员工QQC账户找回来。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

目标：
u   做好备份方案

u   恢复QQC账户和经理的重要邮件

一、先做好备份

备份工具是WINDOWS自带NTBACKUP工具。备份方案如下：
1，系统状态：*Active Directory、*Boot Files 、*COM+Class Registration Database 、*Registry 、*SYSVOL、*Exchange应用程序文件
2，Exchange存储组：*邮箱存储、*公用文件夹存储
用Windows自带的备份工具(ntbackup)分别为当前系统状态和Exchange存储组做 正常备份+增量备份

u   周1，晚上2：00做正常备份 并且设置为-----àà用备份替换媒体上的数据   (用windows的计划任务完成)
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
并在上班后10：00计划任务设置一个批处理文件删除以前的增量备份。因为数据已经用常规备份备份过了，所以以前的信息可以不要了。删除的原因是增量备份是将备份附加到媒体上，如果不把那些不需要的删除，那样文件会越来越大
u   周2到周日，晚上2：00做增量备份设置为------àà将备份附加到媒体上

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
计划任务的设置就不写了，自己去看WINDOWS备份篇
备份方案已经完成
================================================================

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
这是经理的邮件
我这以还原常规备份，省去增量备份了
1，执行还原过程之前，必须卸除想要还原的Exchange数据库。
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
如果没卸载邮箱存储的话就会出现下面那样：
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
卸载后就再还原
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
还原后再装载邮箱存储时就会出错，出现下图所示
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 

 

 

 

 

 

 

 

 

找到邮箱存储的数据库的位置

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

在CMD进入已卸除存储的数据库文件目录，使用..\bin\eseutil /mh对数据库文件priv1.edb进行检查

 

下图为“数据库的状态信息为Dirty Shutdown

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

因为状态为Dirty Shutdown，需要用..\bin\eseutil /p priv1.edb修复数据库

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

返回一个警告对话框，说明可能数据库已经损坏了
当再次使用..\bin\eseutil /mh prv1.edb检查数据库时，会发现数据库状态已经转变为Clean Shutdown。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

当已卸除的数据库状态成为clean shutdown的时候，再重新装载邮箱存储。此时已经完成了还原过程。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

当再次打开经理的administrator账户之后就可以看见了那被删除的邮件了

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

============================================

如果需要在不影响在该数据库上拥有邮箱的用户工作和邮箱正常运行。建议使用恢复存储组还原方法来还原

工作原理就是先还原已备份组，再用软件合并还原组和现在正常运行组的。后续在写.

===========================================

执行Exchange服务器灾难恢复

背景：

    CCB公司的邮件系统出错了，由于系统不稳定，很多员工的邮箱无法使用或常出错。管理员拿出以前备份的系统文件还原，问题还未解决。
目标：

    针对邮件系统实施灾难恢复
执行Exchange灾难恢复的步骤：

   重建Exchange系统服务器要用跟长的时间。但是，所得的系统要比从还原Exchange服务器得回来的系统环境要更干净。
1，移动或复制当前Exchange数据库和日志文件copy priv1.edb \\10.10.10.11\share      ;
   Copy priv1.stm \\10.10.10.11\share   (把数据库和日志复制到网络共享磁盘)
2，同时COPY当天和以前的系统状态数据备份文件到网络共享。方便以后还原账户。
3，更换任何损坏的硬件。
4，重新安装2003系统，但在系统安装完后，（工作组模式下）把NNTP和SMTP等IIS组建装上，还应允许NERBIOS计算机名是随机的，而不是手动指定名字。
5，安装Windows Service Pack和补丁更新包，做好EXCHANGE安装前的系统需要。
6，还原系统状态备份文件，（重启计算机后可能会遇到指示一个或多个服务无法启动的错误，还原windows备份集时还同时还原所重建的服务器的原来注册表。注册表会试图启动尚未安装的服务，可忽略这些问题。完成重建后，可以在服务器上安装跟以前一模一样的服务程序，或用类似优化大师这样的软件扫描一次注册表，把这些错误给予解决。
7，在灾难模式中运行Exchange安装程序。
放入EXCHANGE安装盘后，在开始->运行中键入<drive>:\setup.exe /? ，其中<drive>是CD-ROM。那样就可以得到EXCHANGE灾难恢复安装的参数/Disaster Recovery 
运行<drive>:\setup.exe /Disaster Recovery，打开Exchange灾难恢复安装向导，按提示完成安装。
8，在灾难恢复模式中安装Exchange Service Pack和更新补丁包
9，还原Exchange存储组。方法跟上面还原经理的重要邮件一样