维护邮件系统
一、Exchange备份和恢复
1.使用NTBackup工具备份Exchange邮箱
NTBackup工具是windows系统自带，使用NTBackup备份工具，执行Exchange备份
1>.备份内容：
Exchange数据库：:对于Exchange服务器来说，最重要的数据是邮箱数据库和公用文件夹数据库，可以一次备份单个数据库，也可以一次备份所有数据库。
邮箱数据库
公用文件夹数据库
事务日志：事务日志的备份可以确保服务器能恢复到某一时刻，还可以从磁盘中删除已经处理过的事务日志。
系统状态：备份系统状态数据可以保证服务器以原来的名称重新加入到Exchange组织中。（系统状态的备份包括下列内容： Active Directory，Boot Files，COM+ Class，Registration Database，Registry，SYSVOL）
2>.执行备份
备份“数据库”
（不能同时备份两个数据库。在备份数据库时，一定保证已经装入了邮箱存储和公用文件夹存储。）
备份“系统状态”
（在现实应用中建议建立详细的备份计划，实现邮件系统的自动备份，而不是只做一次手动备份。）
2.恢复已删除的邮箱和项目
1>.项目恢复特性
默认情况下，Exchange将从“已删除邮件”删除的消息保留14天,用户可以通过这些保留下来的消息，恢复指定的邮件
2>.邮箱恢复特性
使用Exchange管理控制台禁用或删除邮箱后，邮箱将不再与活动目录用户关联，并标记为删除。但断开的邮箱仍保留在Exchange数据库中
默认情况下，断开的邮箱将保留30天。在保留期内，将邮箱连接到新建的或现有的活动目录用户帐户，就可以恢复邮箱
3.恢复Exchange存储组和数据库
既可以恢复单独的数据库，也可以恢复整个存储组（存储组中可能会包含多组数据库）
1>.利用原有备份恢复邮箱数据库（在恢复的时候，如果邮箱数据库是在线状态的话则无法进行恢复。）
2>.若装入数据库失败，可以执行以下命令后再重新装入
x:\Program Files\Microsoft\Exchange Server\Mailbox\First Storage Group>..\..\bin\eseutil /p “Mailbox Database.edb”
该命令的常用做法：
Eseutil是微软提供的一个数据库修复工具，主要是为了在数据库无法正常装载的情况下，进行特殊处理。并保证数据库可以正常被状态。在使用该工具修复数据库之前，可以使用eseutil /mh的方式来查看邮件数据库的状态，如果是Dirty，证明数据库是不清洁状态，需要修复。如果是clean,则证明是清洁状态，可以进行装载。这是在装载数据库之前的必备工作之一。
4.通过恢复存储组恢复用户邮件
恢复存储组是一个特殊的管理存储组，使用它来装入邮箱数据库，从已装入的数据库提取数据，然后复制到现有邮箱中的文件夹或与现有邮箱合并，通过恢复存储组有选择的还原用户的邮箱。
具体操作：
Exchange管理控制台工具箱，
数据库恢复管理
建立恢复存储组
还原和装入数据库
合并邮箱数据
二、监视Exchange服务器状态
Exchange管理工具：在Exchange工具箱中内置的管理工具，帮助管理员监视邮件服务器，排除邮件服务器的问题
管理工具分类：
性能工具：可以监视邮件服务器性能和总体运行状况，以便找出影响服务器性能的因素
邮件流工具：可以排查邮件传递延迟，意外未送达报告和发现丢失的邮件等问题
灾难恢复工具：可以对Exchange Server数据库和可用的事务日志文件进行分析，找出影响数据库可恢复性的因素
1.监视Exchange服务器状态
使用事件查看器：在我的电脑，右键管理中，找到事件查看器，可以通过它来查看当前系统＆邮件服务器的状态。
监视Exchange服务：在开始－程序－管理工具－服务中，打开＆Exchange相关的服务查看状态运行是否正常。
使用性能监视器：在开始－程序－管理工具－性能中，创建不同的计数器对邮件服务器的性能进行跟踪。
2.邮件跟踪
Exchange管理员可以使用邮件跟踪监视组织内部的邮件流（启用邮件跟踪后，Exchange服务器会生成和维护邮件跟踪日志邮件跟踪日志记录了Exchange服务器接收和发送所有邮件的传输活动可以使用邮件跟踪日志进行邮件检查、邮件流分析和故障排除)
执行邮件跟踪：
启用和禁用邮件跟踪：默认情况下，在安装了中心传输服务器角色、邮箱服务器角色或边缘传输服务器角色的所有 Exchange 2007 计算机上均启用了邮件跟踪。可以在Exchange管理控制台中启用或禁止邮件跟踪
搜索邮件跟踪日志：跟踪日志用于排查邮件路由和传输问题
3.查看邮件队列
Exchange传递和处理邮件时，使用队列来存放邮件,队列是临时存放等待进入下一个处理阶段的邮件的位置
邮件队列类型:
提交队列：分类程序在收集必须通过传输代理解析、路由和处理的所有邮件时所使用的永久队列。传输服务器接收的所有邮件进入提交队列进行处理。每台 Exchange 2007 传输服务器只有一个提交队列。提交队列中的邮件不能同时处于其他队列中。
邮箱传递队列：只有中心传输服务器上存在邮箱传递队列。邮箱传递队列中存放的邮件将传递给邮箱服务器上的邮箱收件人。
远程传递队列：远程传递队列存放通过SMTP传递给远程服务器的邮件。
带毒邮件队列：带毒邮件队列是一种特殊队列，用于隔离在服务器故障之后检测到的、可能对Exchange 2007系统有害的邮件，包含可能会严重威胁Exchange Server 系统的错误的邮件将被传递到带毒邮件队列。
无法到达队列：每台传输服务器只能有一个无法到达队列。无法到达队列包含无法路由到目标地址的邮件。
4.管理邮件队列:
挂起队列：此操作暂时禁止传递当前队列中的邮件。队列继续接受新邮件，但是任何邮件都不会离开队列。
恢复队列：此操作的作用与挂起队列操作相反，恢复排队邮件的传递。
重试队列：连接到队列的下一个跃点失败时，将设置重试计时器。重试计时器安排后续的连接重试。
挂起邮件：此操作暂时禁止传递邮件。
恢复邮件：此操作的作用与挂起邮件操作相反，恢复排队邮件的传递。
删除邮件：此操作永久禁止传递邮件。可以将删除邮件操作配置为在删除邮件时，向发件人发送未送达报告 (NDR)。
导出邮件：此操作将邮件复制到指定的文件路径。这样，组织中的管理员或官员可以以后再检查邮件。在导出邮件之前，必须在队列中挂起该邮件，以便在导出过程中不会继续通常的传递操作。