灾难恢复计划

本章概述

本章讨论如何为Exchange Server 2003环境创建一个全面完善的备份和恢复策略以及在备份和恢复邮件系统过程中所涉及的各种过程。一套精心设计并且切实可行的备份和恢复方案是确保企业级邮件系统得以安全、可靠运行的前提条件。系统管理员应该有能力设计、制定、实施和测试备份恢复策略，并根据业务需要和财政预算灵活的对已有的计划进行调整。

教学目标

 创建Exchange Server 2003环境中的灾难恢复计划。使学员初步掌握风险管理的基

本概念，能够识别系统中存在的主要风险，根据风险的特点采取风险缓解行动和收集相应的信息，并能够根据企业业务需求和财政预算设计合理的灾难恢复计划。  备份Exchange Server 2003服务器。使学员掌握备份类型和备份策略的概念，并能

够使用包括NTBackup在内的软件进行实际的备份操作。初步了解卷影复制在Exchange Server 2003中的工作方式。

 还原Exchange Server 2003存储。使学员了解还原Exchange Server 2003存储的各

种应用场景，并能够根据实际的灾难特点和恢复要求采取最佳的还原策略进行系通恢复。

 还原Exchange Server 2003服务器。使学员了解Exchange Server 2003邮件服务器

单机、集群和包括活动目录在内的其他关键架构的灾难恢复方法。

教学重点

 风险管理的概念和意识。风险管理贯穿了整个IT系统开发、部署、运营的过程，

能够在适当的时机进行风险识别、评估、应对和跟踪，将有助于提高系统安全性和可靠性，做到防患于未然。

 降低风险和灾难恢复准备工作的指导方针。没有100%绝对的可靠，只有与企业生

产和业务需求相匹配的风险降低策略和将相关灾难的影响降到最低程度的方法和建议。灾难恢复计划需要权衡各类风险的损失和企业的财政预算。

 备份Exchange Server 2003服务器的正确步骤和策略。Exchange Server 2003服务

器的备份主要是指针对数据库文件的备份操作，在备份过程中，Exchange Server 2003除了复制数据库文件以外，还将清除过期事务日志文件和设置其他的相关信息。Exchange Server 2003备份操作由数据库引擎的备份API来完成，备份软件（如

企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

NtBackup、VERITAS等），无疑例外的都需要调用这些API来完成备份工作。  选择备份策略。常用的Exchange Server 2003数据备份策略包括完全备份、增量备

份和差异备份。不同的备份策略的效果是不一样的，企业中往往选择几种策略的组合来作为日常的备份策略。务必使学生掌握不同备份策略的特点和执行结果。（教材表12-2）

 恢复存储组的使用方法。恢复存储组是Exchange Server 2003中引入的新特性，采

用恢复存储组可以在本地服务器上快速地进行单一邮箱数据恢复且对生产环境不产生任何的影响。通过这项新技术，企业大幅度的降低了数据恢复的成本。

教学难点

 风险管理的重要性。由于没有企业工作经验，且学生们又比较青睐于进行动手实

验，因此风险管理和计划制定是学生们比较容易忽视的知识点。

 活动目录和其他Exchange Server 2003附属系统的信息备份。需要理解Exchange

Server 2003和活动目录的交互关系，Exchange Server 2003是一个分布式系统，它的很多重要信息并不是保存在本机的注册表上，而是存放在活动目录的数据库中。  卷影复制在Exchange Server 2003中的工作方式。卷影复制的概念非常的新颖，而

且涉及到的知识点也比较广，这部分学生在理解时会有一定的困难，而且容易和之前学习的常规备份概念进行混淆。

 Exchange Server 2003服务器的整机恢复。整机恢复实验比较难做，其中有很多关

键的技巧，任何一个微小的失误都会导致整个恢复的失败。学生需要在实验之前充分理解整机恢复的原理和主要步骤的意义，盲目招本宣科的进行实验，是很难成功的。

教学资源

12.1灾难恢复规划 12.2备份 Exchange Server 2003 12.3还原 Exchange Server 2003 存储 12.4还原 Exchange Server 2003 服务器 实验12-1灾难恢复规划 实验12-2执行存储组联机备份 实验12-3启动卷影复制服务 实验12-4重新生成全文索引 实验12-5使用邮箱恢复中心重新连接被删的邮箱 实验12-6从备份中还原邮箱存储 实验12-7使用 Outlook Web Access 还原已删除的邮件 知识点 课本 实验 2

第12章 灾难恢复计划

实验12-8使用恢复存储组和 exmerge.exe 实用程序还原邮箱数据 实验12-9：灾难规划和灾难恢复 习题1-备份策略的类型（12.2.3） 习题2-备份策略的类型（12.2.3） 习题3-备份策略的类型（12.2.3） 习题 习题4-执行脱机备份的注意事项（12.2.7） 习题5-选择恢复策略的注意事项（12.3.1） 习题6-使用恢复服务器执行测试还原（12.3.2） 习题7-使用恢复存储组和 Exmerge 还原邮箱（12.3.10） 新版幻灯片 光盘:\\Powerpnt\\Exchange12.ppt 多媒体视教学指频 光盘:\\Powerpnt\\2400b_12_v05.wmv 导手册实验报告 光盘:\Prep\ask\ask_chapter12.doc 包 习题解答 光盘:\Prep\\answer\\answer_chapter12.doc 光盘：\\Addread\\Text\\MailbxRec.doc 课外阅读 光盘：\\Addread\\Text\\Disaster Recovery Exchange 2000 Server.pdf

先修知识

在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 第三章 配置和管理Exchange Server 2003 [实验]使用NTBackup软件进行文件系统的常规备份和恢复，理解全备份、增量备份和差异备份的定义及区别 第五章 管理收件人 第十一章 管理数据存储和硬件资源

建议学时

3课时课堂教学+3课时实验教学

3

企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

教学过程

12.1 灾难恢复规划

教学提示 ： 本节主要达到三个教学目的。  风险管理的概念和实施步骤。（精讲）  灾难恢复计划的制定原则。（精讲）  灾难恢复的准备工作。（略讲） 教学内容 讲授： 风险管理包括风险识别风险分析制定应对计划风险跟踪风险控制这五个环环相扣的步骤。在本章中，主要要求学员掌握风险识别和分析的知识。 风险识别是发现系统薄弱环节并明确其责任人或部门的关键步骤。在邮件系统中，需要根据当前系统的模块和设计架构来一一的分析和识别其中的风险，同时也需要考虑系统外部环境（如网络、机房环境、人员技术能力、管理流程等等）所带来的风险。在完成风险识别以后，应该撰写风险识别文档（风险列表），在其中记录所有被识别出来的风险和风险责任人（或部门）。 风险列表包括了所有在风险识别阶段所发现的全部潜在风险，这个列表通常会比较长，并且包括了方方面面的内容。风险分析阶段就是从这个列表中发现主要风险的过程。风险有两个要素：可能性和影响程度。可能性是指这个风险发生的概率，一般用百分比来表示；影响程度是指风险发生以后给企业造成的影响和损失，一般用金钱来衡量。可能性和影响程度的乘积，即表示一个风险的严重程度。 风险分析阶段需要对风险列表中所有的风险进行可能性和影响程度分析，并把所有风险按照严重程度进行排序。 讲解课本：12.1.1 讲授： 4

教学方法 阅书：12.1.1 幻灯：第5页 教学提示 教师可以要求学生分组对已有的一个Exchange Server 2003环境进行风险识别和分析，并要求学生代表就风险列表的排序、可能性及影响程度的划分进行讲解。 教师可以就其中学生的误区进行及时的纠正和提醒。 阅书：12.1.2

第12章 灾难恢复计划

企业需要对风险列表中列出的严重风幻灯：第6页 险（发生概率高，影响程度大）制定应对计划，以避免和减轻在风险发生时造成的损失。灾难恢复计划包括事前的预防性计划和事后的应急恢复计划。预防性计划的主要目的是消除风险发生的因素，如采用RAID系统作磁盘阵列，在网络层采用冗余的设计等等；应急恢复计划主要指系统发生故障之后的恢复步骤和流程，比如备用硬件的启用顺序、磁带恢复的操作过程等等。 制定灾难恢复计划，需要考虑一下几个要点： 1． 计划必须全面且有可操作性。尤其是应急恢复计划，需要在实验环境中进行全面的可行性测试。 2． 在出现灾难情况时，应该严格按照事先制定的计划进行工作，不可擅自操作，以免产生更加复杂的问题 3． 考虑成本问题。执行灾难恢复计划本身的成本应该小于由于灾难引起的损失。 讲解课本：12.1.2 讲授： 阅书：12.1.3-12.1.4 灾难恢复的准备工作，主要应该强调一些必备工具和文档的准备（急救车），以及课本12.1.4中提到的系统必备条件和后勤问题。 保存完善的系统配置信息数据是灾难发生时进行恢复的必要条件，系统配置信息包括服务器的型号，硬件存储阵列配置，机器名称、网络IP配置等等一些重要的信息，企业需要有一个全面的数据库记录这些信息，并及时的更新数据。 讲解课本：12.1.3-12.1.4 小结： 主要讲解了识别潜在风险的步骤，了解减轻风险的指导方针并能够为将来可能的灾难恢复工作制定应急预案并准备需要的资源。 幻灯：第7-8页 5

企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

12.2 备份 EXCHANGE SERVER 2003

教学提示 ： 本节主要达到五个教学目的。  Exchange系统中需要备份的数据类型。（精讲）  Exchange备份架构。（略讲）  Exchange的备份策略和企业实践。（精讲）  卷影复制在Exchange Server 2003中的工作方式。（略讲）  Exchange集群服务器的备份方式。（略讲） 教学内容 讲授： 首先需要明确Exchange Server 2003系统中需要备份的数据范围，并根据数据的重要程度决定是否进行备份。课本12.2.2节列出了应该备份的主要的数据，需要注意的是，有一些数据是要进行频繁的周期性备份，而其他的数据，由于不经常发生变化，一般备份一次即可。 讲解12.2.1 讲授： 应该将重点集中到Exchange数据库文件的备份。Exchange的数据库和事务日志文件是由可扩展数据库引擎（Extensible Storage Engine）来管理的，这个引擎中提供了数据库在线备份的功能。备份软件（如Ntbackup,VERITAS等）并不了解Exchange数据库内部的结构，这些软件都是调用数据库引擎中的备份接口来进行数据备份工作的。Exchange数据库的备份是在线备份，即备份的同时，数据库还可以接受用户端的邮件读取和发送请求。 讲解12.2.2 讲授： 需要使学员明确Exchange完全备份、增量备份和差异备份的区别，尤其是对事务日志文件处理方式上面的区别。当Exchange完成完全备份和增量备份以后，会自动地删除已经提交的事务日志文件，应该合理的设6

教学方法 阅书：12.2.1 幻灯：第12页 教学提示 阅书：12.2.2 幻灯：第13页 阅书：12.2.3-12.2.7 幻灯：第14-18页

第12章 灾难恢复计划

置备份的周期，以避免过多的事务日志文件将磁盘空间全部消耗掉。企业中经常发生由于备份周期设置不当，或者连续几个周期中的备份都失败，导致日志文件将磁盘空间占满，引起服务器停机的故障。 讲解课本：12.2.3-12.2.7 讲授： 卷影复制技术是本章的难点，需要明确请求者、写操作者和提供者者三部分的关系和他们对应的实际软硬件。强调Windows中的卷影复制服务只是一个平台，具体的备份工作是由平台上的请求者、写操作者和提供者者来协调完成的。 讲解12.2.8-12.2.9 阅书：12.2.8-12.2.9 幻灯：第19-20页 指出卷影复制技术备份相对于传统磁带备份方式的优点。 避免学生对卷影复制备份和传统备份产生概念上的混淆。如果学生的基础比较薄弱，可以略讲甚至跳过此部分，以避免概念混淆。 对于学有余力的学生，可以提供一些这方面的白皮书和文档供其进一步自学。 阅书：12.2.10-12.2.13 强调这些信息可以幻灯：第21-24页 通过备份系统状态来获得。 讲授： 在备份数据库的同时，还需要备份群集服务器的磁盘签名和仲裁磁盘资源，这些都是在进行群集恢复时的必备信息。 讲解课本：12.2.10-12.2.13 小结： 结合企业实际的备份需求，讲解了Exchange数据库备份的原理，备份方案的制定策略，并简单介绍卷影复制技术在备份领域的作用。通过讲解实验，学生在课后能够通过NTBackup软件进行Exchange服务器的备份。 7

企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

12.3 还原EXCHANGE SERVER 2003 存储

教学提示 ：

本节主要达到四个教学目的。

 恢复存储和数据库的主要步骤和注意事项。（精讲）  采用恢复存储组进行单一邮箱的恢复。（精讲+演示）  采用备用恢复林进行单一邮箱的恢复。（略讲）  邮件还原技巧。（略讲）

教学内容 讲授： 需要进行邮件存储恢复的场景： 1. 邮件存储数据库损坏 2. 用户遗失单一邮件或者某个信箱的内容需要恢复到指定时间点 在进行数据库恢复时，需要注意在Exchange数据库属性中设置“此数据库可以被覆盖”属性，同时将数据库离线。 在加载恢复成功的数据库时，常常会发生c1041724之类的错误，引导学生查询微软网站来找到错误的原因和避免的办法。 讲解课本：12.3.1 教学方法 阅书：12.3.1 幻灯：第27页 教学提示 使用NtBacup来进行一次邮件恢复操作，通过查看用户邮箱和系统日志（Event Log），来使学生认识和了解恢复的过程，通过系统日志来向学生证明事务日志在恢复过程中的作用。 需要强调事务日志在邮件数据库恢复过程中的作用。事务日志有助于在数据库做整体恢复时恢复到发生问题的前一刻，而不是上次作全备份的事的状态。应该建议学生回忆第11章中的内容。 同时，由于事务日志的存在，Exchange系统很难通过直接的恢复将数据库恢复到之前的某一个时间点，由此可以引出下面的内容。 8

第12章 灾难恢复计划

讲授： 阅书：12.3.2-12.3.5 可以通过案例和演幻灯：第28-31页 示实验的方式讲解。 Exchange系统中进行单一邮箱的恢复是比如：在某企业中，比较困难的，为了克服这个问题，微软公司在一个重要信箱中的Exchange Server 2003中引入了恢复存储组这目录被删除，在有备样一个全新的功能。它允许将备份数据库恢复到一个离线的恢复存储组中，在不影响生产数份磁带的情况下，可据库的前提下，进行单一邮箱内容的恢复。 以通过恢复存储组进行恢复。演示中需采用恢复存储组不会引起事务日志的重要强调恢复存储组演，可以从任意备份集中恢复以前某一个时间是离线的数据库，其点的数据。 中恢复出来的邮箱， 即可以直接导入到备用恢复林是Exchange 2000环境下常用用户的在线邮箱中，的恢复方式，其步骤远远比采用恢复存储组要也可以使用Exmerge复杂，可以对比恢复存储组来讲解，请阐明其工具生成PST文件。 中的区别和它的不利之处。 同时介绍Exmerge工讲解课本：12.3.2-12.3.5 具的作用和使用场 景。 讲授： 阅书：12.3.6-12.3.12 在Outlook中展示邮幻灯：第32-38页 件删除恢复的功能 使学生了解可以采用邮箱恢复中心、设置Tools->Recovery 删除保留周期等方法来快速的恢复邮件，而不Deleted Items，解释需要进行备份磁带的恢复。 可以恢复邮件的前在企业中，执行一次磁带备份恢复的成本提条件。 是相当高的，它需要占用管理员的宝贵时间，How to recover items 同时可能对生产系统的性能造成比较大的影that have been hard 响。 deleted in Outlook http://support.micros引导学生通过邮箱恢复中心、设置删除保oft.com/default.aspx?留周期等方法来避免执行磁带恢复。 scid=kb;en-us;24615讲解课本：12.3.6－12.3.12 3 小结： 本节课程主要涵盖了Exchange服务器数据库存储组恢复的流程，讲解了通过联机备份和脱机备份的还原方法，并介绍了公用文件夹还原以及ExMerge工具的使用方法。 9

企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

12.4 还原 EXCHANGE SERVER 2003 服务器

教学提示 ： 本节主要达到三个教学目的。  还原集群服务器。（略讲）  还原活动目录。（略讲）  Exchange服务器还原的策略和指导方针。（精讲） 教学内容 讲授： 该部分内容对于没有集群知识的学生来说比较困难，主要目的是使学生了解集群服务器和普通单一服务器在恢复时的区别。以掌握概念为主，这部分的实验不是重点，教师可以根据实际情况灵活安排。 讲解课本：12.4.1 讲授： 首选使学生明确Exchange系统的用户信息和全局配置都是保存在活动目录数据库中的，活动目录是在域控制器上的重要数据库文件，可以用采用备份系统状态的方式对其进行备份。 教学方法 阅书：12.4.1 幻灯：第41页 教学提示 有条件的情况下，可以采用虚拟机来演示集群服务器的环境，使学生有感性认识。 活动目录的备份和恢复不是本书的重点，但是教师需要让学生明白Exchange系统和活动目录是密不可分的。 建议学生阅读活动目录讲解课本：12.4.2 备份和恢复的一些文档。 讲授： 阅书：课时允许的话，可以参考恢复单一的邮件服务器是本章的重点，12.4.3-12.4.4 下面文章中的步骤，带领其中，需要仔细的讲解恢复之前的准备工作幻灯：第43-44页 学生进行一次邮件服务和如何使用Exchange的灾难恢复模式进行器的恢复实验： 重新安装。 How to move Exchange Server 2003 to new hardware and keep the same server name 讲解课本：12.4.3--12.4.4 小结： 本节课程重点讲解了还原服务器整机的技术要点和操作流程，结合集群服务器和活动目录还原，介绍了还原Exchange服务器的10

阅书：12.4.2 幻灯：第42页 http://support.microsoft.com/kb/822945/en-us

第12章 灾难恢复计划

指导方针，也提供了实际的实验和案例。 总结

经过本章的学习，我们了解了下列的知识和内容。  运用风险管理的手段来制定灾难恢复计划。  备份Exchange服务器的正确步骤和策略。  Exchange的备份策略和企业实践。

 恢复存储组的使用方法和如何恢复损坏的单一邮件服务器。

案例教学

本章所讲的配置邮箱还原操作在案例中提及，详见案例教师指导手册2.7.7.3 本章所讲的使用Outlook Web Access还原已删除的邮件操作在案例中提及，详见案例本章所讲备份邮件服务器在在案例中提及，详见案例教师指导手册2.7.8.4

教师指导手册2.7.7.4

11