exchange2003执行恢复存储组还原被误删除的邮件

背景：公司使用exchange2003邮件系统收发整个公司内部的电子邮件。公司的总经理manager在处理商业邮件时，不小心误删除了很重要的邮件，如图所示，该邮件在没有查看的状态下被永久删除。作为邮件管理员，如何才能帮助总经理恢复其丢失的邮件信息呢？

有两种方法：

1、使用常规还原，但是会导致邮箱存储的不可用。

2、使用恢复存储组还原，可以还原单个存储组或单封邮件，原来的邮箱存储不会受到影响可以正常工作。

使用恢复存储组的好处：

执行常规还原前，必须卸除想要还原的exchange数据库，所以导致邮箱存储和公用文件夹存储卸除时，用户不可访问，所以为了在不影响在该数据库上拥有邮箱的邮件用户正常收发的情况下，可以使用恢复存储组还原。恢复存储组是exchange中专门作为邮件恢复的临时存储位置，用以用来还原常规存储组中的邮箱存储信息到临时位置，并且该恢复过程中不影响exchange正常的邮件服务，用户在恢复的期间可以正常收发电子邮件。

注意：使用恢复存储组，只能恢复邮箱存储，而不能恢复公用文件夹存储。

为了模拟整个恢复的过程，需要以下步骤：

1、建立两个邮件帐户manager和sales

2、sales给manager发一封邮件，然后备份邮箱存储

3、备份后，这封邮件被manager误删除了，现在需要还原

4、创建恢复存储组，添加临时的邮箱存储(卸除状态)

5、在临时存储组上执行还原和修复操作

6、装入临时邮箱存储（正常状态）

7、将临时存储和原来的邮箱存储合并

下面来看看具体的实现步骤

（一）、建立两个邮件用户manager 和sales然后使用OWA互发邮件，manager 收到邮件后，对邮箱存储进行备份，然后删除收到的未查看的邮件

下面是建好的manager和sales的属性

使用OWA客户端，让sales给manager发邮件

如图，manager收到这封邮件

下面对邮箱存储进行备份，模拟备份后，该邮件被误删除，然后进行恢复存储组的还原

备份完成后，删除manager收到的邮件，删除的方式见开篇的那两张图片，彻底删除

（二）、创建恢复存储组，添加临时的邮箱存储

（三）、将邮箱存储还原到恢复存储组

注意：必须确认恢复存储组的邮箱存储处于卸除状态，才能正确还原，否则会报错

（四）、还原完成后，暂时还不能装入存储，装入存储前，需要使用eseutil工具对数据库进行检查修复，如果不修复直接装入存储会报错，如下：

下面开始检查和修复的操作

1、打开数据库文件的属性，复制一下数据库文件的路径，一会检查的时候要用到该路径

打开CMD，进行检查

 

下图的提示信息是因为eseutil工具的修复选项在数据库比较大的时候（超过16GB）有可能损坏数据库，所以邮件管理员在进行还原前最好将原来的数据库备份到一个安全的地方。

下面这个是修复过程

修复完成后，我们再检查一下数据库的状态，发现已经变为clean shutdown了，证明数据库恢复正常，可以装入存储了

（五）、装入邮箱存储，将临时邮箱存储和原来的邮箱存储进行合并（前提是必须用eseutil工具修复）

（六）、邮箱合并已经完成，下面我们用OWA客户端验证一下，看看原来被删掉的邮件是不是又回来了