邮件系统风险应对预案.doc

邮件系统风险应对预案根据公司IT系统风险应对预案和微软Exchange2007故障处理办法，在公司Exchange架构体系下要保证系统崩溃后能最短时间恢复正常运营，需采用如下措施：扩展现有邮件架构体系，提供双机热备能力。现在的邮件系统架构序号可能故障/出现几率影响情况应对策略宕机时间1边缘服务器故障/较低无法接收外网邮件可以先在EXCHANGE CAS服务器上建立一个到Internet的连接，再将公网映射的25端口由EDGE服务器指向CAS服务器即可恢复对INTERNET的邮件收发能力。等EDGE服务器修复后，再在CAS服务器上删除到Internet的连接，然后将公网映射的25端口指向EDGE服务器。10分钟2HUB服务器故障/较低无法通过OWA（网页）收发邮件，无法通过Pop3收发邮件CAS服务器上未保存EXCHANGE邮箱数据库，如果CAS服务器故障，可先在MAIL服务器(brcexchmail)上安装Exchange CAS、HUB、UM角色，再将边缘服务器和MAIL服务器作一个同步,最后将公网原指向CAS服务器的映射指向MAIL服务器即可。等CAS服务器重装后，再将公网映射指回修复的CAS服务器，将边缘服务器和修复的CAS服务器作一个同步。然后将MAIL服务器上的Exchange CAS、HUB、UM角色删除2小时3Mail服务故障/较低邮件系统完全无法使用如果MAIL服务器故障，可先在CAS服务器上安装Exchange Mailbox角色，将所有用户迁移到CAS服务器上继续收发邮件（只是这时用户不能通过OWA访问他以前的邮件。如果用户使用OUTLOOK并启用了缓存Exchange模式，用户还是可以访问他缓存在本机的以前的邮件，但OUTLOOK 2003用户需要改一下EXCHANGE服务器的指向，指向CAS服务器。OUTLOOK 2007用户可以通过自动发现自动发现新的mailbox服务器）。待MAIL服务器修复后，再将用户迁移回来，将用户在两台mailbox服务器上的邮件合并即可。2天5邮件数据删除/较高无法查看到删除的邮件使用系统备份数据来恢复备份时间段的用户邮箱及相应邮件只能恢复有备份的邮箱和邮件 具有双机热备能力的扩展邮件系统架构序号可能故障/出现几率影响情况应对策略宕机时间1边缘服务器故障/较低无法接收外网邮件可以先在EXCHANGE CAS服务器上建立一个到Internet的连接，再将公网映射的25端口由EDGE服务器指向CAS服务器即可恢复对INTERNET的邮件收发能力。等EDGE服务器修复后，再在CAS服务器上删除到Internet的连接，然后将公网映射的25端口指向EDGE服务器。10分钟2HUB服务器故障/较低无法通过OWA（网页）收发邮件，无法通过Pop3收发邮件可在6台域控制器上将内网DNS服务器中 的映射指向备用HUB服务器,再将公网指向原HUB服务器的映射指向备用HUB服务器2天4邮件数据删除/较高无法查看到删除的邮件使用系统备份数据来恢复备份时间段的用户邮箱及相应邮件只能恢复有备份的邮箱和邮件实现双机热备所需条件及架构改造可能带来的影响1. 两台64位中档配置的硬件服务器2. 扩展邮件服务器架构需要2天时间，需停止邮件服务器的使用3. 通过采用硬件的负载均衡器可实现HUB服务器的负载均衡和热备，从而可实现自动切换上表中的HUB故障。附件：东谷公司提供蓝光和骏EIP项目Exchange 2007备份方案蓝光和骏EIP项目Exchange 2007备份方案服务商：成都东谷信息技术有限公司日期：2008年7月9日目录1 概述32 微软提供的备份容错方案介绍32.1 NTBackup32.2 恢复存储组32.3 LCR（本地连续复制）32.4 SCC（单一副本群集）42.5 CCR（群集连续复制）42.6 SCR（备用连续复制）54蓝光还原方案建议64.1 用户邮件误删除64.2 恢复一个或者多个用户的邮箱64.3 恢复所有用户的邮箱和公用文件夹数据64.4 EDGE服务器(brcexchedge)故障恢复64.5 CAS服务器(brcexchcas)故障恢复64.6 MAIL服务器(brcexchmail)故障恢复71 概述本文档主要介绍了微软针对Exchange 2007提供的备份容错方案，以及如何基于微软提供的方案实现对Exchange 2007的备份和还原。本文档不包含第三方厂家提供的备份容错解决方案，如果客户更倾向于第三方厂商所提供的Exchange 2007备份容错解决方案，请联系第三方厂商以获得相关技术资料。2 微软提供的备份容错方案介绍2.1 NTBackupNTBackup.exe，该工具是 Windows Server 2003 中包含的备份应用程序,可以使用备份应用程序备份和还原 Exchange 服务器上的下列项目：l 系统状态数据，例如 Windows Server 2003 操作系统注册表信息。 l Exchange 邮箱数据库,可以是一个指定的数据库或者多个数据库。l 任意服务器上的公用文件夹数据库。l 存储组，包括所有日志文件和数据库文件。l 指定的文件夹和文件2.2 恢复存储组恢复存储组 (RSG) 是特殊的管理存储组，您可以使用它来装入邮箱数据库，从已装入的数据库提取数据，然后将提取的数据复制到现有邮箱中的文件夹或将提取的数据与现有邮箱合并。如果你不是还原整个邮箱数据库，而只是还原一个用户的邮箱或者指定的多个用户的邮箱，可以使用恢复存储组。2.3 LCR（本地连续复制）本地连续复制 (LCR) 是一种单服务器解决方案，它通过使用内置异步日志传送和日志重播技术，在与生产存储组所在的服务器相连接的另一个磁盘集上创建并维护存储组的副本。当主动副本所在磁盘故障，可以允许快速切换到数据辅助联机副本，从而缩短了数据级灾难的恢复时间。当然，因为两个磁盘要保持数据同步，这样会增加服务器约20%的性能消耗。2.4 SCC（单一副本群集）单一副本群集 (SCC) 是使用故障转移群集配置中的共享存储的群集邮箱服务器，可允许多个服务器管理存储组的单一副本。此功能类似于以前版本的 Microsoft Exchange 中的群集功能。平时由一台服务器维护Exchange数据库，其他服务器备用。如果当前维护Exchange数据库的服务器故障，将自动切换到备用服务器继续维护Exchange数据库。2.5 CCR（群集连续复制）群集连续复制 (CCR) 是 Microsoft Exchange Server 2007 的一项高可用性功能，它可将 Exchange 2007 内置的异步日志传送和重播技术与群集服务提供的故障转移和管理功能组合在一起。设计 CCR 是为了通过提供满足下列条件的解决方案来为 Exchange 2007 邮箱服务器提供高可用性：l 无单点故障。l 无特殊硬件要求。l 无共享存储要求。l 可在一个或两个数据中心配置中进行部署。l 可降低完全备份频率，减少备份数据卷的总数，缩短服务级别协议 (SLA) 中的从第一个故障恢复的时间。2.6 SCR（备用连续复制）SCR 与 CCR 类似，但是它具有一些自己的独特特征：l SCR 支持每个存储组有多个复制目标。CCR 仅支持每个存储组（被动副本）有一个复制目标。l SCR 包括重播活动的内置延迟，并且可以让管理员指定一个附加延迟。而CCR的日志重播是同步的。l SCR 完全使用 Exchange 命令行管理程序来管理。Exchange 管理控制台可以用来管理 CCR 的许多方面，但是不能用来启用或管理 SCR 的任何一个方面。4蓝光还原方案建议4.1 用户邮件误删除在邮箱服务器上默认会将用户删除邮件保留14天，即14天内，用户都可以恢复自己误删除的邮件。4.2 恢复一个或者多个用户的邮箱可以采用恢复存储组来恢复一个或者多个用户的邮箱。4.3 恢复所有用户的邮箱和公用文件夹数据从NTBackup的备份中恢复。4.4 EDGE服务器(brcexchedge)故障恢复如果Exchange EDGE服务器故障，可以先在EXCHANGE CAS服务器上建立一个到Internet的连接，再将公网映射的25端口由EDGE服务器指向CAS服务器即可恢复对INTERNET的邮件收发能力。等EDGE服务器修复后，再在CAS服务器上删除到Internet的连接，然后将公网映射的25端口指向EDGE服务器。4.5 CAS服务器(brcexchcas)故障恢复CAS服务器上未保存EXCHANGE邮箱数据库，如果CAS服务器故障，可先在MAIL服务器(brcexchmail)上安装Exchange CAS、HUB、UM角色，再将边缘服务器和MAIL服务器作一个同步,最后将公网原指向CAS服务器的映射指向MAIL服务器即可。等CAS服务器重装后，再将公网映射指回修复的CAS服务器，将边缘服务器和修复的CAS服务器作一个同步。然后将MAIL服务器上的Exchange CAS、HUB、UM角色删除。4.6 MAIL服务器(brcexchmail)故障恢复如果MAIL服务器故障，可先在CAS服务器上安装Exchange Mailbox角色，将所有用户迁移到CAS服务器上继续收发邮件（