exchange2003灾难恢复手册

1.完全备份：通常：完整备份---1周一次；增量备份/差异备份---每天
1.1联机备份：(保证M_E_information store开启)
1.1.1ntbackup--->备份：“第一个存储组”－“邮箱存储”
1.1.2exchange系统管理器--->“第一个存储组”－“邮箱存储”--->右--->属性--->数据库--->choose：还原时可以覆盖此数据库(不选不能被覆盖)
1.1.3“邮箱存储”--->右--->卸载存储(unmount)
1.1.4ntbackup--->还原：(如果是最后一个备份，系统重演日志文件)--->choose：上次还原集
1.1.5“邮箱存储”--->右--->装入存储(mount)
1.1.6mount不成功C:/Program Files/Exchsrvr/MDBDATA>eseutil /mh privi.edb
1.2脱机备份：(为什么执行脱机备份：联机备份失败，exchange IS无法启动，备份软件不支持联机备份；脱机备份的缺点：必须先停止exchange IS服务，备份完成后，日志文件需要手工删除，无法确定备份的数据库文件是否有问题)
1.2.1关闭M_E_information store = unmount “邮箱存储”
1.2.2准备工作：将privi.edb(outlook) & privi.stm(owa)拷贝出来
1.2.3开启M_E_information store＝mount
1.2.4unmount
1.2.5将1.2.2拷贝回去
1.2.6mount
---------恢复出来出错：
cmd--->.../bin>eseutil   /mh   "c:/program files/exchsrvr/______<server>.edb"--->clean/dirty shutdown--->数据库修复：or c:/program files/exchsrvr/______>eseutil /mh "______<server>.edb"
hard recovery恢复回去之后，重演日志eseutil.exe /cc
soft recovery在脱机备份还原后，手工产生日志eseutil.exe  /r   脱机
hard repair生硬修复数据库，可能带来文件损坏esetuil.exe /p
PS:eseutil.exe /d压缩数据库；eseutil.exe /mk查看日志，无用可删
2.使用“恢复存储组”＋exmerge恢复单个邮箱---前提：联机备份完毕！
过程描述：首先将数据库自动恢复到“恢复存储组”，然后用exmerge恢复
(1)exchange系统管理器--->服务器--->&para;--->右--->新建--->“恢复存储组”--->ok
(2)“恢复存储组”--->右--->添加要恢复的数据库--->选中(第一个存储组)--->ok
(3)“恢复存储组”--->“邮箱存储”--->右--->属性--->数据库--->choose还原时可覆盖此数据库(=hard recovery)
(4)ntbackup:(自动还原到“恢复存储组中”)进行联机还原(不用unmount)：在ntbackup中--->还原和管理媒体--->choose上次还原集(还原结束后日志文件播放会开始)－－－勾上，系统会自动作hard recovery重演日志，否则需要手动作！C:/logs
(5)mount恢复存储组(若出错使用bin/eseutil.exe(ese.dll))
(6)将(下载)exmerge.exe和exmerge.ini拷贝到bin目录下
(7)前提：
首先：新建一个用户exmerge，将其加入到：domain admins＋本地计算机administrators组＋exchange domian server
然后：在exchange系统管理器--->“第一个存储组/邮箱存储”--->右--->安全--->将“首先”中的三个组对应的权限勾上,特别是：receive as 和 send as
正式：[url]http://www.petri.co.il/brick_level_backup_of_mailboxes_by_using_exmerge.htm[/url]
1.下一步--->下面那个--->step1--->server & myitzone.kmip.net--->choose恢复存储组/邮箱存储--->选择用户--->存放位置--->ok
2.下一步--->下面那个--->setp2--->选择用户--->存放位置--->ok！！！
注：
在恢复的过程中，如果infromation store是正常手动停了就是clean shutdown如果不是就是dirty shutdown，表示该数据库不完整，不能直接mount，这样就需要重演日志。

1.完全备份：通常：完整备份---1周一次；增量备份/差异备份---每天
1.1联机备份：(保证M_E_information store开启)
1.1.1ntbackup--->备份：“第一个存储组”－“邮箱存储”
1.1.2exchange系统管理器--->“第一个存储组”－“邮箱存储”--->右--->属性--->数据库--->choose：还原时可以覆盖此数据库(不选不能被覆盖)
1.1.3“邮箱存储”--->右--->卸载存储(unmount)
1.1.4ntbackup--->还原：(如果是最后一个备份，系统重演日志文件)--->choose：上次还原集
1.1.5“邮箱存储”--->右--->装入存储(mount)
1.1.6mount不成功C:/Program Files/Exchsrvr/MDBDATA>eseutil /mh privi.edb
1.2脱机备份：(为什么执行脱机备份：联机备份失败，exchange IS无法启动，备份软件不支持联机备份；脱机备份的缺点：必须先停止exchange IS服务，备份完成后，日志文件需要手工删除，无法确定备份的数据库文件是否有问题)
1.2.1关闭M_E_information store = unmount “邮箱存储”
1.2.2准备工作：将privi.edb(outlook) & privi.stm(owa)拷贝出来
1.2.3开启M_E_information store＝mount
1.2.4unmount
1.2.5将1.2.2拷贝回去
1.2.6mount
---------恢复出来出错：
cmd--->.../bin>eseutil   /mh   "c:/program files/exchsrvr/______.edb"--->clean/dirty shutdown--->数据库修复：or c:/program files/exchsrvr/______>eseutil /mh "______.edb"
hard recovery恢复回去之后，重演日志eseutil.exe /cc
soft recovery在脱机备份还原后，手工产生日志eseutil.exe  /r   脱机
hard repair生硬修复数据库，可能带来文件损坏esetuil.exe /p
PS:eseutil.exe /d压缩数据库；eseutil.exe /mk查看日志，无用可删
2.使用“恢复存储组”＋exmerge恢复单个邮箱---前提：联机备份完毕！
过程描述：首先将数据库自动恢复到“恢复存储组”，然后用exmerge恢复
(1)exchange系统管理器--->服务器--->&para;--->右--->新建--->“恢复存储组”--->ok
(2)“恢复存储组”--->右--->添加要恢复的数据库--->选中(第一个存储组)--->ok
(3)“恢复存储组”--->“邮箱存储”--->右--->属性--->数据库--->choose还原时可覆盖此数据库(=hard recovery)
(4)ntbackup:(自动还原到“恢复存储组中”)进行联机还原(不用unmount)：在ntbackup中--->还原和管理媒体--->choose上次还原集(还原结束后日志文件播放会开始)－－－勾上，系统会自动作hard recovery重演日志，否则需要手动作！C:/logs
(5)mount恢复存储组(若出错使用bin/eseutil.exe(ese.dll))
(6)将(下载)exmerge.exe和exmerge.ini拷贝到bin目录下
(7)前提：
首先：新建一个用户exmerge，将其加入到：domain admins＋本地计算机administrators组＋exchange domian server
然后：在exchange系统管理器--->“第一个存储组/邮箱存储”--->右--->安全--->将“首先”中的三个组对应的权限勾上,特别是：receive as 和 send as
正式：[url=http://www.petri.co.il/brick_level_backup_of_mailboxes_by_using_exmerge.htm]http://www.petri.co.il/brick_level_backup_of_mailboxes_by_using_exmerge.htm[/url]
1.下一步--->下面那个--->step1--->server & myitzone.kmip.net--->choose恢复存储组/邮箱存储--->选择用户--->存放位置--->ok
2.下一步--->下面那个--->setp2--->选择用户--->存放位置--->ok！！！
注：
在恢复的过程中，如果infromation store是正常手动停了就是clean shutdown如果不是就是dirty shutdown，表示该数据库不完整，不能直接mount，这样就需要重演日志。