用戶在使用客戶端訪問(wèn)個(gè)人郵箱時(shí)，有時(shí)會(huì)因?yàn)槟撤N誤操作將郵件刪除，如果說(shuō)，郵件中包含重要的信息，則會(huì)對(duì)企業(yè)帶來(lái)很大的不便和損失，對(duì)于exchange管理員來(lái)說(shuō)，能夠快速恢復(fù)已刪除的郵件是一項(xiàng)非常重要的工作。exchange管理員如果想要恢復(fù)就必須要了解是通過(guò)那種方式造成的誤刪除。

成都創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供濱城網(wǎng)站建設(shè)、濱城做網(wǎng)站、濱城網(wǎng)站設(shè)計(jì)、濱城網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、濱城企業(yè)網(wǎng)站模板建站服務(wù)，十載濱城做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

對(duì)于exchange服務(wù)器來(lái)說(shuō)，有三種類型的“刪除”：
刪除：指從任何文件夾刪除項(xiàng)目，該項(xiàng)目自動(dòng)放置到“已刪除郵件”文件夾；
軟刪除：指從“已刪除郵件”文件夾刪除項(xiàng)目，或用戶使用shift+delete組合鍵刪除項(xiàng)目（郵件服務(wù)器中的數(shù)據(jù)并沒(méi)有被刪除）；
硬刪除：指將項(xiàng)目標(biāo)記為從郵件數(shù)據(jù)庫(kù)中刪除。

exchange郵箱數(shù)據(jù)庫(kù)為以軟刪除的郵件規(guī)定保留期限，在期限內(nèi)用戶用戶可以自行恢復(fù)已刪除的項(xiàng)目而不用請(qǐng)求管理員，期限過(guò)后，郵件將從服務(wù)器徹底刪除。

我們實(shí)驗(yàn)環(huán)節(jié)使用exchange server 2010來(lái)實(shí)現(xiàn)如何恢復(fù)郵件。

我們先來(lái)了解如何設(shè)置郵件在服務(wù)器中怎么設(shè)置默認(rèn)保留時(shí)間，（默認(rèn)情況下，exchange服務(wù)器保留的期限是14天，最大為24855天。）


下面模擬使用outlook客戶端恢復(fù)指定的郵件



這樣在客戶端上就找不到郵件了，我們利用客戶端來(lái)恢復(fù)指定的郵件



簡(jiǎn)單的客戶端恢復(fù)郵件就是這樣。

如果客戶端的“恢復(fù)已刪除的項(xiàng)”可以還原規(guī)定期限內(nèi)被“軟刪除”的項(xiàng)目，但是對(duì)于超過(guò)規(guī)定期限或“硬刪除”的郵件來(lái)說(shuō)，就只能使用已有的備份來(lái)進(jìn)行還原。
備份使用Windows server backup來(lái)實(shí)現(xiàn)，我們首先安裝Windows server backup


Windows server backup安裝完畢！
打開(kāi)“”服務(wù)”控制臺(tái)，需要：


還需要為exchange服務(wù)器添加一塊磁盤(pán)，用于保存?zhèn)浞荨?br/>接下來(lái)就可以利用Windows server backup備份exchange服務(wù)器的數(shù)據(jù)了



在實(shí)際生產(chǎn)環(huán)境中，建議首次備份選擇“整個(gè)服務(wù)器”，先對(duì)服務(wù)器數(shù)據(jù)、應(yīng)用程序和系統(tǒng)狀態(tài)等做一個(gè)完整備份而后的備份通過(guò)備份計(jì)劃實(shí)施增量備份。







現(xiàn)在使用常規(guī)還原方式還原數(shù)據(jù)，
首先卸載數(shù)據(jù)庫(kù)，


刪除C:\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 0035626591路徑下的所有文件（根據(jù)自己實(shí)際情況而定）。
現(xiàn)在開(kāi)始恢復(fù)








裝入數(shù)據(jù)庫(kù)


就會(huì)發(fā)現(xiàn)剛才刪除的數(shù)據(jù)、郵件就全部回來(lái)了。
這種恢復(fù)方式有很大的弊端：
當(dāng)恢復(fù)數(shù)據(jù)時(shí)，所有人都不能訪問(wèn)exchange服務(wù)器（因?yàn)閿?shù)據(jù)庫(kù)已經(jīng)被卸載了）；
只能恢復(fù)整個(gè)數(shù)據(jù)庫(kù)的數(shù)據(jù)不能恢復(fù)指定用戶的郵件。
另一種恢復(fù)方式：恢復(fù)數(shù)據(jù)庫(kù)（RDB），很明顯的解決了前兩個(gè)的弊端。實(shí)現(xiàn)方法：
1.模擬誤操作，刪除數(shù)據(jù)及相關(guān)數(shù)據(jù)（不用卸載數(shù)據(jù)庫(kù)）
2.創(chuàng)建空文件夾rdb，用于存放恢復(fù)數(shù)據(jù)庫(kù)
3.將Windows server backup備份的數(shù)據(jù)恢復(fù)到新建的空文件夾rdb中（大致恢復(fù)步驟和常規(guī)恢復(fù)一樣，不一樣的截圖說(shuō)明）

接下來(lái)使用命令：

C:\Users\Administrator>cd c:\rdb

c:\rdb>eseutil /mh "Mailbox Database 0035626591.edb"
#用命令查看數(shù)據(jù)庫(kù)是否處于“clean  shutdown”狀態(tài)
Mailbox Database 0035626591.edb是被還原郵件數(shù)據(jù)庫(kù)的文件名。

看出系統(tǒng)返回?cái)?shù)據(jù)庫(kù)狀態(tài)是非正常關(guān)閉狀態(tài)“Dirty shutdown”
需要使用這條命令

c:\rdb>eseutil /r e00 /i /d
#重播日志到被還原郵箱數(shù)據(jù)庫(kù)，使其恢復(fù)到正常關(guān)閉的狀態(tài)

再次查看數(shù)據(jù)庫(kù)的狀態(tài)

接下來(lái)使用exchange服務(wù)自帶的shell完成以下命令：

[PS] C:\Windows\system32>New-MailboxDatabase  -recovery -name  rdb1 -server WIN-7K2H4UIC7KT
-edbfilepath "c:\rdb\Mailbox Database 0967116714.edb" -logfolderpath  "c:\rdb"
#創(chuàng)建恢復(fù)數(shù)據(jù)庫(kù)（WIN-7K2H4UIC7KT是郵件服務(wù)器的名稱）
[PS] C:\Windows\system32>restart-service  msexchangeis
#重啟信息存儲(chǔ)服務(wù)
[PS] C:\Windows\system32>Mount-Database  -identity rdb1
#裝入恢復(fù)數(shù)據(jù)庫(kù)
[PS] C:\Windows\system32>Get-MailboxStatistics  -database  rdb1
#查看已裝入的恢復(fù)數(shù)據(jù)庫(kù)里面是否包含需要還原的用戶郵箱
[PS] C:\Windows\system32>Restore-Mailbox -identity administrator  -recoverydatab
ase rdb1
#將指定郵箱從恢復(fù)數(shù)據(jù)庫(kù)還原到在線數(shù)據(jù)庫(kù)中

恢復(fù)完成！顯然第二種恢復(fù)方式比較使用，就是通過(guò)命令執(zhí)行，稍微麻煩！
驗(yàn)證實(shí)現(xiàn)效果！