Exchange灾难恢复全过程

最后，我决定摆脱邮件系统。因为服务器经常出错，DNS报错，SMTP经常出错。最重要的是，因为之前只有两台服务器，所以这台服务器扮演了好几个角色(PDC，ISAserver，Exchange Server)，后来又增加了一台服务器。因此，ISA是分离的。因为当时人在上海，只能通过远程访问操作系统，不知道过程中出了什么问题，导致ISA没有被完全删除。之后，就不能安装或卸载了。并且重启服务器后，所有客户端都无法访问服务器上的所有服务。(最后发现，当ISA安装程序重启时，会报错。报告错误后，回滚后仍然可以访问服务器。)原因找了很久，没有结果。

制定几个恢复计划:

环境:三台服务器PDC mailserver(服务器待维护)DC dhcpserver成员服务器ISAserver，全Win2K3环境。

1.备份“系统状态”:并交换存储的数据。备份整个c盘(三个独立的备份)

二、恢复计划:

1.直接重装系统，还原系统状态，然后还原Exchange存储的数据。检查两个域控制器是否可以正常通信。是否可以解析。你能在不回滚的情况下访问邮件服务器吗(这个方案是最简单的)？如果恢复失败，请启用第二个恢复方案。

2.当第一服务恢复方案失败时。原始服务器处于关闭状态。必须强制服务器DHCPSERVER获取五个FSMO角色。作为GC运行。客户端是否可以正常登录。然后重新安装邮件服务器，加入域，并将其作为附加的域控制器运行。然后灾难性地安装EXCHANGE，恢复数据。

3.经过两种方法，还是无法恢复正常状态。恢复整个c盘(之前完整的c盘备份已经完成)

设计好恢复计划后，就开始着手去做(很多人肯定会问，为什么不先把FSMO这个角色转给其他DC呢)。当然，就是因为不能转让，他们才想到这样的办法。控制连接域后立即报告- RPC服务不可用。我觉得原因也是之前的ISA造成的。

直接重装系统(不打补丁)，重启按F8进入目录恢复模式，启动NTBackup恢复“系统状态”。该过程很快完成，提示重启系统。按“是”重新启动。但是我发现系统启动不了，启动屏幕后，我不得不一次次重启。我以为安装系统的时候出了问题，就重装了系统，然后恢复了。结果，出发到老地方就是破土重新出发。心里想，坏了。什么会出错？我不忍心想太多。这是时间问题，所以我决定采用第二种方案。

在dhcpserver上，FSMO角色被强行捕获(捕获方法有很多教程，直接启动WIN系统帮助就可以了，可以查看)。很顺利，在提示下操作，很快就捕捉到了角色。重启，过一会儿马上测试客户端登录是否有问题。结果登录正常，不存在登录慢的问题。Mail也很快安装好了。加入域后，它被升级到DC，所有信息在两个域控制器上同步。两个DC之间的通信正常(之前的问题已解决)。

这里有一点特别重要:我之前没有指出，因为系统状态恢复失败，必须全新安装。虽然它以相同的名字命名，但WINDOWS不会认为它是原来的DC。在安装开始之前，您必须删除域控制中的原始DC，否则，当您安装EXCHANGE时，您会认为已经安装了另一个EXCHANGE，从而导致安装失败！

接下来是最重要的一步，也是最复杂的过程。首先通过容灾安装Exchange2003，非常简单。进入命令提示符，然后输入X: \ setup \ i386(其中X是指Exchange所在的磁盘)。键入:setup /disasterrecovery将启动灾难恢复来安装Exchange2003以及后续安装过程。跟着向导走就行了。

安装过程也完成的很快(安装过程中，如果静止不动请不要停下来，有时候会很慢。有一次，你在安装过程中看到你不动了，就强行终止了安装过程。因此，安装失败。)重启服务器后，会提示“至少有一项或多项服务无法启动”。查看日志后，发现“Microsoft Exchange System Attendant”系统助理无法启动。日志显示:

事件类型:错误

事件源:MSExchangeSA

事件类别:常规

事件ID: 9022

描述:

Microsoft Exchange System Attendant在处理Exchange服务器“”的安全数据时遇到错误。

有关详细信息，请单击http://search.support.microsoft.com/search/? adv = 1。

事件类型:错误

事件源:MSExchangeSA

事件类别:常规

事件ID: 9149

描述:

Microsoft Exchange System Attendant无法启动Exchange服务器“”。错误代码' 0x80070005 '。

有关详细信息，请单击http://search.support.microsoft.com/search/? adv = 1。

事件类型:错误

事件源:MSExchangeSA

事件类别:常规

事件ID: 1005

描述:

意外错误拒绝访问。工具:LDAP提供程序ID号:80070005出现Microsoft Exchange系统助理。