Recuperando e-mails de um banco de dados de troca inativa

Question

Recentemente tivemos uma interrupção em nosso disco DC-one de um array de 4 discos raid falhou e ele funcionou em modo degradado por cerca de 3 semanas antes de podermos substituir o disco. No último dia antes de ser substituído, a troca estava indo tão mal que, para alguns usuários, ela cairia assim que abrissem a caixa de correio (presumi que tinham caixas de correio corrompidas). Substituímos o disco e a reconstrução foi um sucesso, mas quando o banco de dados de troca ainda estava corrompido e foi restaurado de backups apenas uma semana - extravasando um pequeno subconjunto de e-mails.

Tudo isso foi completado por outro membro da equipe, mas aqui é onde eu passo - cerca de um mês depois e alguns funcionários estão descobrindo que um e-mail que foi perdido é super importante. Quando eles restauraram a partir do backup, eles colocaram uma cópia do banco de dados de troca em que eles restauraram em uma nova unidade iSCSI junto com os logs entre o backup sendo feito e o servidor sendo restaurado. Pelo que me disseram, isso deve ser o suficiente para nos dar uma visão de trabalho do mailstore naquele dia, para que eu possa tirar as 5 ou 10 mensagens realmente importantes de lá.

O problema é que eu não sei nada sobre troca. O Google sugeriu link e páginas semelhantes, mas parece que isso é com reparar o banco de dados em execução, o que não é o que eu quero - e-mail agora está funcionando, eu não quero mudar isso.

Usamos o SBS 2008 e o Exchange 2007 - qualquer sugestão sobre onde começar seria muito apreciada.

    

Answer 1

Neste momento, se os e-mails forem "super importantes", sugiro que alguém que conheça a troca esteja totalmente envolvido. Eu não quero soar desrespeitoso, mas este não é o melhor ponto para começar a aprender.

Se você não pode fazer isso (embora eu realmente ache que você deveria tentar - essa situação parece que se beneficiaria de uma revisão on-site de um experiente consultor de intercâmbio), Sugiro usar ferramentas de recuperação fora da banda - algo que permite montar e inspecionar o armazenamento de informações fora da troca. Eu uso ontrack powercontrols quando ajudo as pessoas a fazer esta rota DR, mas há outras opções disponíveis.

Como você / quem estabeleceu essa troca teve um datastore corrompido? Isso não deve acontecer por causa de um disco em uma matriz RAID caindo - ou não houve falha (ou pelo menos nenhum problema de banco de dados corrompido) com o servidor Exchange ou você ainda tem um problema com este sistema que você precisa descobrir e pregar antes de dar errado novamente.

    

Answer 2

Você pode montar um banco de dados recuperado usando um Grupo de armazenamento de recuperação ; isso não substituirá o banco de dados de produção, executará a repetição completa dos logs de transação (o que trará o banco de dados de volta ao ponto no tempo antes da falha) e permitirá que você extraia mensagens dele e as mescle em suas caixas de correio.

O processo é relativamente simples para quem conhece bem o Exchange; existem, é claro, vários tutoriais por aí, mas eu concordo com o RobM: tente envolver alguém que saiba o que ele está fazendo.

    

Answer 3

Olhe para o exterge. Quando precisei localizar um determinado e-mail suspeito de ter um vírus, encontrei essa ferramenta. Nunca tive a chance de usá-lo, mas de cada coisa que li, é muito poderoso e provavelmente poderia fazer o que você precisa.

link