在Exchange 2003 SP2中使用恢复组还原被删除邮件

Exchange2003和Exchange2000相比，在邮件的恢复上增加了恢复组。在Ex2000中，邮件直接还原常规存储组中，这样可能会丢失一部分（在上次备份到还原的这段时间的邮件）邮件，Ex2003中保留了这种方式。

Ex2003新增加了恢复组，恢复组的作用等于是一个中间周转的容器，这样就可以把备份的邮件还原到恢复组中，然后把恢复组的邮件和常规组的邮件合并，这样既可以找回被误删除的以前的邮件，又保留了最近的邮件。

恢复存储组和常规存储组的区别：

恢复存储组和常规存储组是相似的，但是一些常规组所具有的特点和功能在恢复组中被禁用了。被禁用的目的是为了最小化对恢复组的性能影响，防止恢复组和Exchange组织中其它组件交互时发生问题，并且最小化配置恢复组时可能发生的错误。

恢复组和常规组的区别表现在以下几个方面：

1.禁用了MAPI以外的所有协议。恢复组禁止了SMTP、RPC、X.400、POP3和IMAP4协议连接其数据库。这样做的结果是不能从恢复组的数据库发送或者接收邮件，这样就防止了从你的Exchange系统中的恢复组发送或接收邮件。

2.用户在恢复组中的邮箱不能连接到AD账号。所以，能连接到恢复组中邮箱的唯一接口只能是通过Exchange2003的Exmerge来操作。

3.系统和邮箱策略不会在恢复组生效。这样在维护恢复组的内容时防止了这些内容被无意删除。

4.不能对恢复组数据库进行在线维护和整理，这样就消除了服务器高负荷运行时额外的影响。

5.恢复组中的数据库不能设置在Microsoft Exchange Information Store service启动时自动挂载。管理员只能在需要时手工挂载数据库。如果挂载时Exchange出现群集失败错误，在错误被排除后数据库不会自动重启。

6.恢复组创建成功后不支持对数据路径或数据文件的修改。你可以删除并重新创建恢复组，在创建时改变路径，或者手工把文件转移到你要放置该文件的地方。

使用恢复组恢复被删除邮件的过程如下：
1.备份Exchange存储组
2.建立恢复组，对应到相应的数据库
3.设置恢复组的数据库可覆盖
4.还原备份的数据（有恢复组的情况下会直接还原到恢复组）
5.把恢复组的邮件合并到常规组

接下来我们来实现邮件的恢复。

实验的环境是在刚刚安装好的Exchange2003 sp2中进行的，Ex服务器同时也是DC和DNS Server，ip是10.1.1.1/24。
首先在ad用户与计算机中创建两个账号a和b，并创建相应的邮箱：

用a账号使用OWA登录Exchange，发送一封邮件给自己，并抄送给b：

验证a和b都收到了这封邮件：

4 楼 发表于 2006-4-20 19:43  资料 主页 短消息   引用  报告 回复 顶端 验证a和b都收到了这封邮件： 图片附件: Snap25.gif (2006-4-20 19:43, 28.85 K) 图片附件: Snap26.gif (2006-4-20 19:43, 25.82 K)

在Exchange 2003 sp2 的系统管理器中验证a和b的邮箱中项目数量：

接下来我们对Exchange进行备份。运行NTbackup，对Exchange的邮箱存储作一次常规备份：

备份成功完成：

接下来我们用a和b登录OWA，彻底删除刚才的已发送邮件和收到的邮件：

在系统管理器中验证a和b的邮件已经被删除，注意和5楼图片中项目数量的区别：

接下来我们创建恢复存储组

使用恢复组默认的日志和系统路径（也可以指定路径，注意一旦创建后此路径不能修改，除非删除恢复组后重新创建）

在存储组中添加要恢复的数据库

选择相应的数据库，确定。

确认恢复组的数据库在还原时可覆盖

接下来运行ntbackup，开始还原。因为在同一台机器上操作，我们选择还原到原位置

点击还原后输入还原是log存放的位置，勾上下面的两个选项，让还原后直接装载数据库

点击确定，确认还原正常完成：

进入系统管理器，刷新后验证还原已经完成，恢复组数据库已经自动加载

检查恢复组中a和b的邮箱中项目数量和备份的时候是相同的：

接下来我们把恢复组中的邮件合并到常规组中去，在恢复组中选择想恢复邮件的账号，比如a，右键选择Exchange任务：

按照向导进行，选择“恢复邮箱数据”

下一步，确认合并到的目标邮箱

下一步，选择合并数据。合并和复制的区别在于合并不会覆盖已经存在的邮件

下一步，等待合并完成，验证合并结果：

回到常规存储中，刷新后验证a账号的邮项项目数量，确实还原成功了：

a账号OWA登录后验证，被删除的邮件确实还原回来了：