邮件系统风险应对预案.docVIP

邮件系统风险应对预案 根据公司IT系统风险应对预案和微软Exchange2007故障处理办法，在公司Exchange架构体系下要保证系统崩溃后能最短时间恢复正常运营，需采用如下措施：扩展现有邮件架构体系，提供双机热备能力。 现在的邮件系统架构 序号 可能故障/出现几率 影响情况 应对策略 宕机时间 1 边缘服务器故障/较低 无法接收外网邮件 可以先在EXCHANGE CAS服务器上建立一个到Internet的连接，再将公网映射的25端口由EDGE服务器指向CAS服务器即可恢复对INTERNET的邮件收发能力。等EDGE服务器修复后，再在CAS服务器上删除到Internet的连接，然后将公网映射的25端口指向EDGE服务器。 10分钟 2 HUB服务器故障/较低 无法通过OWA（网页）收发邮件，无法通过Pop3收发邮件 CAS服务器上未保存EXCHANGE邮箱数据库，如果CAS服务器故障，可先在MAIL服务器(brcexchmail)上安装Exchange CAS、HUB、UM角色，再将边缘服务器和MAIL服务器作一个同步,最后将公网原指向CAS服务器的映射指向MAIL服务器即可。等CAS服务器重装后，再将公网映射指回修复的CAS服务器，将边缘服务器和修复的CAS服务器作一个同步。然后将MAIL服务器上的Exchange CAS、HUB、UM角色删除 2小时 3 Mail服务故障/较低 邮件系统完全无法使用 如果MAIL服务器故障，可先在CAS服务器上安装Exchange Mailbox角色，将所有用户迁移到CAS服务器上继续收发邮件（只是这时用户不能通过OWA访问他以前的邮件。如果用户使用OUTLOOK并启用了缓存Exchange模式，用户还是可以访问他缓存在本机的以前的邮件，但OUTLOOK 2003用户需要改一下EXCHANGE服务器的指向，指向CAS服务器。OUTLOOK 2007用户可以通过自动发现自动发现新的mailbox服务器）。待MAIL服务器修复后，再将用户迁移回来，将用户在两台mailbox服务器上的邮件合并即可。 2小时 4 阵列故障（完全无法使用）/极低 邮件系统完全无法使用 必须更换阵列，并有可能丢失邮件系统现有数据 2天 5 邮件数据删除/较高 无法查看到删除的邮件 使用系统备份数据来恢复备份时间段的用户邮箱及相应邮件 只能恢复有备份的邮箱和邮件 具有双机热备能力的扩展邮件系统架构 序号 可能故障/出现几率 影响情况 应对策略 宕机时间 1 边缘服务器故障/较低 无法接收外网邮件 可以先在EXCHANGE CAS服务器上建立一个到Internet的连接，再将公网映射的25端口由EDGE服务器指向CAS服务器即可恢复对INTERNET的邮件收发能力。等EDGE服务器修复后，再在CAS服务器上删除到Internet的连接，然后将公网映射的25端口指向EDGE服务器。 10分钟 2 HUB服务器故障/较低 无法通过OWA（网页）收发邮件，无法通过Pop3收发邮件 可在6台域控制器上将内网DNS服务器中 的映射指向备用HUB服务器,再将公网指向原HUB服务器的映射指向备用HUB服务器 15分钟 3 阵列故障（完全无法使用）/极低 邮件系统完全无法使用 必须更换阵列，并有可能丢失邮件系统现有数据 2天 4 邮件数据删除/较高 无法查看到删除的邮件 使用系统备份数据来恢复备份时间段的用户邮箱及相应邮件 只能恢复有备份的邮箱和邮件 实现双机热备所需条件及架构改造可能带来的影响 两台64位中档配置的硬件服务器 扩展邮件服务器架构需要2天时间，需停止邮件服务器的使用 通过采用硬件的负载均衡器可实现HUB服务器的负载均衡和热备，从而可实现自动切换上表中的HUB故障。 附件：东谷公司提供《蓝光和骏EIP项目Exchange 2007备份方案》 蓝光和骏EIP项目 Exchange 2007备份方案 服务商：成都东谷信息技术有限公司 日期：2008年7月9日 目录 1 概述 3 2 微软提供的备份容错方案介绍 3 2.1 NTBackup 3 2.2 恢复存储组 3 2.3 LCR（本地连续复制） 3 2.4 SCC（单一副本群集） 4 2.5 CCR（群集连续复制） 4 2.6 SCR（备用连续复制） 5 4蓝光还原方案建议 6 4.1 用户邮件误删除 6 4.2 恢复一个或者多个用户的邮箱 6 4.3 恢复所有用户的邮箱和公用文件夹数据 6 4.4 EDGE服务器(brcexchedge)故障恢复 6 4.5 CAS服务器(brcexchcas)故障恢复 6 4.6 MAIL服务器(brcexchmail)故障恢复 7 1 概述 本文档主要介绍了微软针对Exchange 2007提供的