星期天电话响起（想当然尔），或许是可恶的病毒以某种方式通过您的网络安全防护并感染网络上的所有服务器，或是火灾、洪水及意外，您根本不知道会发生什么事。您知道最槽的状况发生是什么样子吗？您的服务器全部挂了，您必须从零乱的环境中复原所有的事情：新硬件，及所有事情的完整复原工作。现在正是找到您对最坏打算是否有妥善规划的最好时机。

假如您是一个 Microsoft® Exchange 2000 Server 管理员，您该如何？本文中，我们将探讨 Exchange 2000 Server 在最糟状况下的灾难复原：

灾难发生后，进行 Exchange 复原所需的资料是什么？

在最糟状况未发生前，该如何规划？

Exchange server 的复原步骤为何？

如何才能让复原工作变得更容易些？

本文中，我们依策略的观点假设您已经熟悉备份和复原的程序、备份的型态、储存媒体和集中精神在了解最糟的状况。在读完本文之后，您对 Exchange 2000 Server 应该会有一个适当良好的灾难复原规划。本文从头到尾都将参考《Microsoft® Exchange 2000 Server Administrator's Companion》（Microsoft® Exchange 2000 Server 管理员的好伙伴），是 Microsoft Press 最完整的图书典藏之一，它告诉您 Exchange 2000 Server 的架构、操作的规则和日常的管理。如果您要取得 Microsoft Press 提供的详细信息，请参照本文的结尾。假如您对发展 Exchange 的网络应用程序有兴趣，请查阅这个月的开发人员特写 ( Developer feature ) 中 Scott Mauvais 的《Developing for Microsoft Exchange Server 2000 and the Web Storage System》。

Exchange 的资料储存方式

假如您正要规划一个有效的灾难复原计划，您必须知道您要备份那些东西，这问题的答案取决于专业知识以及知道 Exchange 2000 Server 会将它的资料和组态信息存放于那里。

首先也是最重要的是，在 Exchange 变成重要的系统资料时，它便不再隶属于自己所拥有的小天地中。Microsoft 开发 Exchange 2000 Server 的时候，他们在设计上将 Exchange 与 Windows® 2000 Server 紧密的整合。这种策略所导致的结果之一就是 Exchange 不再维护自己的目录信息：也就是说，不再有 dir.edb 档。这不需要，因为 Exchange 没有自己的电子邮件账户，取代的是在 Exchange 2000 中的信箱只是 Windows 2000 使用者账户的一个属性，同样地，其信息是存在 Active Directory™。您将会发现许多 Exchange 2000 Server 的组态信息并不存在 Exchange 服务器本身，反然却在网络的网域控制站 Active Directory 中。

所有的这些涵意指出在您对 Exchange 2000 Server 做备份与复原策略时，就如同在对 Windows 2000 本身做备份与复原策略一样。假如您正打算要复原 Exchange servers，它们需要一台功能完整的 Windows 2000 做为网域控制站，由此它们可以存取 Active Directory 中的使用者信箱信息。假如您在一个中大型的公司工作，很糟的是您不是负责备份网域控制站的管理者，因此，您必须依赖某人来进行网域控制站的备份。假如您在很小的公司工作，此时的 Exchange server 也是网域控制站，您将拥有 Active Directory 的本机例项，其涵意是针对计算机中的 Windows 2000 Server 和 Exchange 2000 Server，您必须有一套整体的备份策略。请在 Microsoft TechNet 网站的「Exchange」下，参阅《Exchange 2000 Server Database Recovery》(Exchange 2000 Server数据库复原)，您将找到有关这个主题的详细信息。

接下来，您需要了解 Exchange 2000 Server 储存邮件资料的一些重要细节方法：储存区、储存群组、交易日志和检查点档。您可在《Microsoft® Exchange 2000 Server Administrator's Companion》（Microsoft® Exchange 2000 Server 管理员的好伙伴） 一书中找到这些良好的观念（第二章，＜Understanding Exchange 2000 Server Storage Architecture＞（了解 Exchange 2000 Server 储存架构）和第十一章，＜Using Storage Groups＞（使用储存群组）），然而我们却在这里提出一些重点。

之前的 Exchange 版本储存所有的邮件资料在两个档案中：私人邮件储存区和公用邮件储存区。这些档案会越来越大与越笨重，不易备份与复原。Exchange 2000 Server 利用储存群组解决这个问题，每一个储存群组最多拥有六个数据库，而这些数据库共享相同的交易日志和检查点档。交易日志用来重新执行数据库自上次备份之后所发生的改变；检查点档告诉 Exchange 在交易日志中上次改变的所在位置，因此 Exchange 知道从那里开始是要重新执行的新改变。每一个邮件数据库，不论是公用或信箱储存区，实际上由两个档案组成： .edb 档，里面的邮件是以 MAPI 格式存放；和 .stm 档（针对资料流）用来存放所有非 MAPI 格式的接收资料，例如来自 POP3 和其他外部的邮件格式。这取决于用户端或 Exchange Server 本身所处理的资料交换的种类，资料流档中的资料可能被转换成 MAPI 格式并存放在 .edb 档。无论如何，假如您想适当的备份 Exchange 储存区数据库，您必须备份 .edb 和 .stm 两种档案，以及交易日志和检查点档。

建立适当的备份与复原策略

当您知道 Exchange 如何存放资料，您可以规划备份时所要准备的东西为何，以及如何备份和何时备份。您所做的选择取决于公司的需要，然而我们在此列出一些指导方针。如果您要取得备份型态与备份策略的完整讨论信息，请参照《Microsoft® Exchange 2000 Server Administrator's Companion》（Microsoft® Exchange 2000 Server 管理员的好伙伴）第二十四章＜Backup and Recovery＞（备份与复原）。

让我们从最基本的开始：Exchange Server 数据库档。 《The Administrator's Companion》一书详细叙述 Exchange Server 所支援的备份型态（一般、复制、日常、差异和渐进式）以及在每一种常用备份策略背后的各种理论：每星期的一般（完整）备份加上每日的渐进式与差异备份，依个人的喜好或者系统所强调使用的。利用差异备份作为一般日常的备份，按工作天区隔，让您能很快地复原系统。对于如何建立这些备份，可从《The Administrator's Companion》或《Microsoft® Exchange 2000 Server Administrator's Pocket Consultant》（Microsoft® Exchange 2000 Server 管理员的袖珍顾问） 中回顾这些过程。假如您是一位有经验的 Exchange 管理员，这些并不是什么新概念。

无论如何，它重要到必须再次提出，特别是若您以前使用的是 Exchange 5.5 和之前的版本，现在有一种新型的备份：系统状态备份。系统状态备份补捉系统目前的状能并且记录一般档案备份或磁碟备份所未曾捕捉的信息，因为这些存放在档案的信息是作业系统所公开持有的。这些包括：

Active Directory （在网域控制站）

系统容量（在网域控制站）

Internet Information Services (IIS) 中继库（Exchange 2000 Server 利用 IIS 的 Simple Mail Transfer Protocol (SMTP) 来传送邮件。）

开机档

COM+ 类别登录数据库

登录

Certificate Server （若您的系统有执行）

请注意：某些协力厂商的备份解决方案会备份一些开放的档案，因此它们可能会备份这些系统档案，然而并不保证所备份的是否为最新的版本。所以要使用在 Windows 2000 Server 内 Windows NT® Backup 中的系统状态备份功能。

另一件新事物是许多新技术都是以团队工作的方式：在备份与复原时请和网域控制站的 Windows 2000 管理员协调，因为当您在复原 Exchange server 时，网络中必须有一个 Windows 2000 网域控制站存在。若在您网络中有执行 Key Management server (KMS) 时，必须也要有相类似的计划来因应；确定远端凭证授权单位计算机的备份出现在管理良好的计划中，以及当您在还原 Exchange server 时，它们也需要被还原并存在。

除了标准的数据库备份、系统状态备份和协同的 Active Directory 与 KMS 备份之外，您也可能想要对系统磁碟和其他安装重要应用程序与资料的磁碟做完整的磁碟备份，这些备份，就像数据库备份一样，在日常的计划中被管理，因此您手边应该拥有目前最新的备份才对。手边拥有这些备份，即使您的服务器功能完全丧失，您仍能够进行完全的复原。接下来我们会讨论这个过程。

灾难复原逐步指导

现在让我们从零乱之中，从头到尾走过复原 Exchange 安装的过程，这过程不但决取于您对 Exchange 的备份情况，也决取 Active Directory 信息的备份状况。因此，让我们由此开始。

因为使用者的资料，包括邮箱属性，和其他的 Exchange Server 组态资料是存在 Active Directory 中，而非 Exchange Server 本身，您首先必须启动 Active Directory 并以网域控制站的方式执行。随后还原 Windows 2000 Server 与网络连线为了要能够还原 Exchange，您可以将组态资料从网域控制站中取出，这样就不会在 Exchange 计算机上产生冲突的信息。要让 Exchange Setup 达成这样的结果，就要使用 /disasterrecovery 选项参数，它用来告诉 Setup 去寻找网络中的网域控制站和从 Active Directory 中萃取出所有的安装组态参数，例如使用者拥有的信箱和数据库档案路径。

当您知道网络中的网域控制站（以及 KMS 凭证授权单位服务器，若您有使用 KMS）已经启用，您就已经准备好要开始了。您需要执行下列的动作：

更换与损坏计算机相符的硬件。

Windows 2000 Server 和 Exchange 2000 Server 安装磁盘，包括任何可用的服务包与修正。

完整的磁碟备份。

系统状态备份。

Exchange 数据库备份。

假如您已经做好这些准备，您可以从灾难中完全地复原。请按照以下的步骤：

组态您置换的硬件。

建立一组逻辑磁碟以符合先前服务器的组态。

重新安装相同版本的 Windows 2000 Server，安装时必须与原有的服务器相同，即安装到相同的磁碟和路径，并使用与之前相同的服务器名称。

还原完整的磁碟备份。

还原系统状态备份。在做这之前，请确定网络中的网域控制站已经重新开机、还原和可使用。完成系统状态复原到 Active Directory 和 IIS 中继库中。

使用 /disasterrecovery 选项参数重新安装 Exchange 2000 Server，这告诉 Setup 从 Active Directory 中读取组态信息并按 Setup 在 Active Directory 中所找到的信息还原先前的设定。

还原 Exchange 2000 Server 数据库，包括所有的储存群组；以及执行交易日志。请确定您所选取的数据库还原到原有的路径，对 Windows 2000 Server 的 Windows NT Backup 而言这只是一个简单的选项。

瞧！您的 Exchange 2000 Server 已启动并且正在执行中，完全地从灾难中复原。

让生活更轻松

如我们先前所看到的，您需要许多适当的东西，以正确的方法，将 Exchange server 从灾难中还原。我们在此提供一些建议以协助您达成目标。

保持适当的记录

假如您不知道 Exchange server 的先前组态，您很难能将它重复。请确认您的文件中适当的记录 Exchange server 名称、Exchange 档案安装的资料夹名称、数据库存放的磁碟目录、所有硬件元件完整的规格书、磁碟的备份与重要软件的安装磁盘备份、和逻辑磁碟的规格。在您对 Exchange server 进行完整的复原时，很有可能会需要这些。

发展一个合作的复原策略

没有 Active Directory，您就无法完全的复原 Exchange 2000 Server，因此请确定您了解网络上网域主控站的备份策略：多久备份一次和进行那一种备份，谁该负责和备份的档案存放在那里。与您的管理员同事连系，发展一个针对所有服务器在灾难事件中的备份和还原策略，让您的 Exchange 规划成为整体规划的一部份。

保有备份

为 Exchange 数据库档案发展一个经常性的备份规划，并按规划进行不受任何影响。此外，您应该遵循这些备份的准则：

绝不删除交易日志档或检查点档。根据您所要的还原内容与何时还原，重新处理交易日志。当日志档案遗失可能会损毁您的邮件数据库。

当您安装新应用程序或使用修补程序及服务包更新之前，执行一个完整的磁碟备份。

当您改变服务器的设定之前，不论系统或应用程序设定，都要建立一份新的系统状态备份。

让备份的需求成为您改变控制程序的一部份，在没有做适当的更新备份之前，不要安装、更新或修正软件，这样当您安装或更新软件失败时，才能复原。

维护备份服务器

很明显的，假如您目前的 Exchange server 损毁，至少需要更换元件；然而，假如您的网络遇到灾难，您可能需要更换所有的计算机。不论那一种情况，一般要维护一套备用的 Exchange server 是很不容易的，要具有相同的硬件和磁碟，好让您可以转换到新服务器中以降低忙乱。假如在您的备份服务器有一些东西不完全的相同，请执行还原测试以确定所备份的硬件驱动程序不会与安装的主要东西相冲突。

练习

空有规划是不够的，您必须实地的练习，以确定您能按照假设的条件或时间从头到尾走过。当您写下完整的复原规划而且您也已经执行了适当的备份和准备了其他您所需的，利用备份服务器并在它身上练习还原原有的 Exchange 组态。执行所有的过程就可看出在那里遗忘了什么并对您的规划进行实际操演，为了以后灾难发生时您可以镇定和有效率的复原而不会感到惊慌失措。

Microsoft Press 解决方案

本文已经介绍给您 Microsoft Exchange 2000 Server 的灾难复原规划。Microsoft Press 在《Microsoft® Exchange 2000 Server Administrator's Companion》（Microsoft® Exchange 2000 Server 管理员的好伙伴）一书中提供 Exchange 2000 安装、管理和维护的深入探讨。《The Administrator's Companion》是内容广泛的随身手册与教材，其针对 Exchange 规划、调配和每日的管理与维护工作。在 Microsoft Press 其他的书籍中您将会找到更多有关 Exchange 2000 Server 的信息：

MCSE Training Kit：Microsoft® Exchange 2000 Server Administration Readiness Review 提供给您准备 MCP Exam #70-224，而且也提供 Exchange 2000 Server 安装、规划、调配、管理、维护和支援的丰富教材。

《Microsoft® Exchange 2000 Server Administrator's Pocket Consultant》（Microsoft® Exchange 2000 Server 管理员的袖珍顾问）将《The Administrator's Companion》浓缩成最佳的随手快速的参考手册，以应付每日的管理与维护工作。

Microsoft® Exchange 2000 Server Resource Kit 对进阶主题提供深入的完整探讨并成为管理员在安装、管理与维护期间的指南。对您从《The Administrator's Companion》所得的知识，Resource Kit 提供在这方面技术的深入探讨。

Introducing Microsoft® Exchange 2000 Server 提供 Exchange Server 新功能的综览以及如何安装、管理和维护。

 本文由职坐标整理并发布，希望对同学们有所帮助。了解更多详情请关注职坐标系统运维之Exchange频道！