Exchange Disaster Recovery

[marla18 10]

Hallo,

 

habe noch ein Problem:

Habe von einem Exchange 2000 Server die pub.edb und priv.edb sowie die dazugehörigen .stm Dateien gesichert. Auf einem neuen Server mit gleichem Servernamen hab ich dann einen neuen Exchange mit dem gleichen Organisationsnamen installiert. Mit ESEUTIL die Datenbanken repariert und zurückkopiert. Log Files gelöscht - dann liesen sich die 2 Datenbanken im System Manager auch Starten. Postfächer sind wieder alle da. Nur hab ich keinen Zugriff darauf, denn wenn ich mit mit einem Outlook auf ein Postfach verbinde, wird ein neues, leeres Postfach erstellt. Im Systemmanager steht dass z.B. gerade der Administrator angemeldet ist. Darunter steht unter "LastLogin" die SID des vorherigen Administrators. Weil die neuen Benutzer im AD also nicht die gleiche SID wie auf dem alten Server haben, kann ich mich mit keinem Postfach verbinden, bzw. erhalte nur leere Ordner.

Wie kann ich den Inhalt der Postfächer zurücksichern, bzw. das mit der SID irgendwie umgehn ?

 

Danke für eure Hilfe

gruss Birgit

[mymicha 10]

Hm. Im Exchange 2003 gibt es im Exchange Manager die Möglichkeit ein Postfach einen anderen Benutzer und damit einer anderen SID zuzuweisen. Ob dies auch bereits im Exchange 2000 implementiert ist, kann ich nicht sagen.

 

Exportieren kann man die Postfächer auf jeden Fall mit exmerge.exe

--> http://www.msexchangefaq.de/admin/exmerge.htm

[##mur 10]

Hallo,

 

dazu habe ich für dich einen Artikel gefunden! Siehe bitte hier:

 

http://www.msexchangefaq.de/notfall/desaster2k.htm

 

cu

 

Maik-Uwe Rehorn

[mymicha 10]

Hm. Ich hab spaßehalber auch mal die Seite überflogen und bin über folgendes gestolpert:

 

Probleme mit SID's beim Recovery

 

Exchange 2000 nutzt für die Vergabe und Kontrolle von Berechtigungen die Windows 2000 SID's der Benutzer und Sicherheitsgruppen. Wird eine Datenbank in einer anderen oder neuen Domäne wieder hergestellt, so sind die originalen SID Einträge nicht mehr gültig aber weiterhin vorhanden. Sie müssen auf jeden Fall den neuen Anwendern die Rechte manuell wieder zuweisen.

 

Leider gibt es kein Hilfsprogramm wie die DS/IS-Konsistenzanpassung von Exchange 5.5, welches solche alten Rechte entfernt oder ersetzt. Daher muss eines der Ziele immer sein, das originale Active Directory zu restaurieren.

 

Besonders prekär sind diese Probleme beim Mischbetrieb mit Exchange 5.5, da hier die Konvertierung von MAPI-Recten (Ex5.5) und NTFS-ACLs (E2K) auf Dauer kollidiert und Zugriffe auf Ordner verlangsamen oder nicht möglich machen.

 

In solchen Umgebungen ist die Wiederherstellung nach eine Desaster ohne Backup nicht so einfach, dass hier eine Erklärung reichen würde.

 

Hört sich so an, als ob man sich mit den ACLs des Postfachs etwas näher beschäftigen müsste und diese manuell anpassen müssten?!

[##mur 10]

Hallo nochmal,

 

für die Zukunft empfehle ich dir eine gute Datensicherungssoftware die jedes einzelne Postfach sichert! Ich setze z.B. Arcserve ein und bin in der Lage, jedes einzelne Postfach zurückzusichern. Die Software kostet zwar ein bischen Geld, steht aber in keinem Vergleich mit einem solchen Ausfall.

 

cu

 

Maik

[marla18 10]

Danke für die schnelle Antwort.

Werd das mit Exmerge mal probieren.

 

Eine Frage hätt ich noch:

Hab nämlich schon eine Sicherung davor gemacht, aber das klappt auch nicht so ganz:

Hab von dem alten Exchange eine Sicherung mit Veritas Backup Exec 9.0 gemacht. Auf einem neuen PDC wurde dann ein Exchange installiert. Nachdem ich die einzelnen Postfächer mit Veritas endlich zurückgesichert hatte (jeden Benutzer im Veritas angelegt und im AD mit Domänen Admin Rechten versehen), konnte ich jedes einzelne Postfach zurücksichern. Der Exchange System Manager zeigt auch an, dass in den Postfächern Daten vorhanden sind (Anzahl der Objekte).

Wenn ich mich jetzt mit Outlook in ein Postfach verbinde, sehe ich nur leere Ordner und im Posteingang die Meldung dass Veritas das Postfach wiederhergestellt hat.

Das seltsame ist, dass wenn ich Veritas aufrufe und den aktuellen Exchange Server sichern will, dass mir alle Postfächer korrekt angezeigt werden (mit allen alten Mails usw.)

Das heisst, dass Veritas scheinbar korrekt zurückgesichert hat. Muss ich im Exchange irgendwo einen Haken setzen dass er die Rücksicherung anzeigt oder was ist da kaputt?

 

Vielen Dank für die Mühe

Gruss Birgit

[##mur 10]

Hi,

 

das liegt eindeutig an der SID. Gehe nach dem Prinzip von msexchangfaq vor. Im Zweifelsfall dort prof. Hilfe bei Frank Carius (Gründer von msexchangefaq) einholen.

 

cu

 

Maik

[marla18 10]

hm, aber wenn ich mir die Auswahlliste anschau, die mir Veritas zeigt, sind da sowohl die alten, rückgesicherten mails, als auch die neu empfangenen der letzen tage drin. also sind die mails schon alle im gleichen postfach. nur outlook zeigt die alten, rückgesicherten nicht an.

[##mur 10]

Hallo,

 

das liegt daran, das der Verwalter des Exchange - Dienstkontos auch am VERITAS - Server angemeldet ist und die Sicherungen vornimmt. Der Verwalter des Exchange - Dienstkontos hat alle Rechte und kann somit alle Postfächer einsehen. Versuche doch mal über die Postfachbereichtigungen (neuen Benutzer hinzufügen und das Postfach mit diesem Benutzer öffnen).

 

cu

 

Maik

[marla18 10]

ich versuch grad mit exmerge auf die postfächer zuzugreifen. dabei hab ich gemerkt, dass exmerge die postfächer nur aus dem AD ausliest und nicht aus dem exchange. d.h. die postfächer sind wieder leer, da die postfächer im AD ja nicht mit denen im System Manager von Exchange übereinstimmen (wegen SID). wie kann ich auf den inhalt der alten postfächer zugreifen?

[##mur 10]

Auch mit Exmerge. Schaue bitte hier

 

http://www.msexchangefaq.de/admin/exmerge.htm

 

cu

 

Maik

[marla18 10]

hab das Problem jetz anders gelöst. wenn exchange auf einem neuen server installiert wird, und die alten sid´s verloren sind, hat man mit exmerge keine change. aber die dokumentation von exmerge war sehr hilfreich. es gibt ein tool das postfächer ohne sid wieder den aktuellen benutzern im AD zuweisen kann. auf der exchange cd im utilies verzeichniss, heisst mbconn.exe. vorher im exchange den clenup assistenten bei den postfächern der datenbank durchführen. im mbconn braucht man dann nur noch die zuweisungen kontrollieren oder ändern. nicht mal die alten benutzer müssen im ad angelegt werden, das tool speicher ldf dateien der postfächer und mit nem tool auf der w2k server cd kann man die datei dann ins ad importieren.

 

danke trotzdem für die ganze hilfe