Восстановление элементов в Exchangе 2013 без использования резервных копий

 СЕРГЕЙ БАРАМБА,заместитель ИТ-директора ООО «БФТ», sbaramba@yandex.ru

Восстановление элементов в Exchangе 2013
без использования резервных копий

Электронная почта уже не первое десятилетие входит в список самых критичных сервисов любой современной компании. Но как быть, если из почтового ящика оказалось удалено или потеряно важное сообщение?

Случайные действия пользователей или запавшая клавиша Shift могут стать причиной того, что важное письмо или содержимое целой папки бесследно пропадет, а корзина окажется девственно чистой. Тогда уже перед системным администратором ставится задача восстановить случайно или сознательно удаленные письма или события календаря. Неужели, чтобы все восстановить, потребуется запускать процедуру восстановления из резервной копии?

Любой администратор Exchange знает, насколько это небыстрый процесс, способный затянуться на часы, а критичность потерянных элементов может поставить на кон репутацию компании. Если ИТ-служба не использует более продвинутое средство резервного копирования, чем Microsoft Windows Backup, то восстановление только одного письма превращается в сложные манипуляции в PowerShell, похожие на шаманский танец. Но разработчики Exchange Server все продумали, и восстановление из «бэкапа» остается последней линией обороны, когда остальные «онлайн»-способы уже не помогают.

Важное замечание. Все, что описано в данной статье, ни в коем случае не заменяет необходимости резервного копирования и других элементов повышения отказоустойчивости вашего почтового сервиса, таких как DAG. Используя указанные настройки, можно ускорить и упростить восстановление спрятанных или удаленных элементов, в том числе таких, которые не попали в «бэкап», так сказать, по «горячим следам».

В Microsoft Exchange Server ничего сразу не удаляется

Этому правилу учат на всех курсах по Microsoft Exchange, но не всегда внятно рассказывают, как именно защитить от потери, а потом, когда наступил момент, быстро извлечь данные.

Все данные хранятся в базе данных и «зачищаются в ней» не сразу, а лишь когда пройдут определенные сроки. Разработчики оставили нам несколько способов относительно быстро вернуть утерянные элементы, и самый первый способ – обратиться к корзине второго уровня. Сначала письма и другие элементы почтового ящика, которые удаляются, попадают в папку «Удаленные» и там будут храниться вечно, пока пользователь сознательно там ничего не удалит. Параметр свойств почтового ящика или всей базы данных «Хранить удаленные элементы в течение (дней)» на них не действует. Они не считаются удаленными с точки зрения сервера Exchange.

А вот когда в папке «Удаленные» их уже нет, тогда включается счетчик указанных дней, срок хранения этих удаленных элементов для базы данных почтового ящика по умолчанию составляет 14 дней. Такие сообщения числятся как «мягко удаленные» (soft deleted).

Статью целиком читайте в журнале «Системный администратор», №1-2 за 2015 г. на страницах 27-29.

PDF-версию данного номера можно приобрести в нашем магазине.

1. Описание командлета New-MailboxSearch – http://technet.microsoft.com/ru-ru/library/dd298064(v=exchg.150).aspx.
2. Exchange EDB Viewer – http://www.edbviewer.org.
3. Включение опции Litigation Hold – http://technet.microsoft.com/ru-ru/library/dn743673(v=exchg.150).aspx.
4. Поиск в почтовых ящиках – http://technet.microsoft.com/ru-ru/library/dd298021(v=exchg.150).aspx.

Комментарии могут оставлять только зарегистрированные пользователи