В нашей компании мы столкнулись с большой проблемой. Диск нашего сервера Microsoft Exchange был заполнен, и мы не могли больше получать электронные письма. Мы обращаемся за помощью из другого источника, парень показал мне место, где хранятся файлы транзакций, и удалил некоторые из них, я думаю, он удалил те же дни, журналы.
Мы решили проблему с пространством, но в тот же день некоторые сотрудники потеряли папки из своих почтовых ящиков, и они больше не могли найти свои электронные письма. Я попытался восстановить некоторые электронные письма из удаленных элементов в Outlook, но мы не смогли вернуть все, кроме того, мы поняли, что последней резервной копии на сервере 3 месяца.
Как вы думаете, это вызвано тем, что мы удалили журналы транзакций? Я думаю, что восстановил журналы, которые мы удалили, с помощью программного обеспечения для восстановления, но я не уверен, что их копирование обратно в папку сработает, или, если я вызову больше проблем, я могу предоставить список имен журналов, которые я восстановил, если это поможет, любые идеи? Пожалуйста, помогите мне.
Короче говоря, если вы потеряли журналы транзакций, вы потеряли все данные, которые были в этих журналах, которые еще не были полностью зафиксированы в базе данных. Если вы на 100% уверены, что полностью восстановили все свои журналы, у вас могут быть некоторые варианты, но это маловероятно.
Увеличение файлов журнала является признаком сбоя резервного копирования. Я не думаю, что здесь есть простые и простые ответы.
В будущем не удалять журналы транзакций. Если необходимо, включите циклическое ведение журнала как временный Измерьте, чтобы вымыть бревна.
Если вы уверены, что восстановили журналы транзакций, их можно воспроизвести, чтобы восстановить пропавшие сообщения. Одной из проблем является то, что вы предположительно использовали эту базу данных на постоянной основе после того, как произошел инцидент, и я думаю, что это уменьшит вашу возможность восстановить сообщения.
Однако, если вы хотите продолжить расследование, есть статья Вот это может помочь, но на самом деле я предлагаю на данном этапе связаться с группой поддержки продуктов Microsoft Exchange.
Само по себе удаление журналов транзакций не должно приводить к потере данных, поскольку они являются журналами того, что произошло. Следовательно, потеря данных была вызвана чем-то другим.
Однако удаление журналов транзакций - это не то, что вам следует делать. Это может вызвать проблемы для Exchange.
Очевидно, у вас не было успешной резервной копии в течение некоторого времени, поэтому журналы накопились - резервная копия сбрасывает журналы.
Если вы можете вернуть журналы, сделайте это.
Чтобы освободить место, сожмите журналы. НЕ сжимайте весь каталог или самые последние журналы. Затем сделайте резервную копию. Вам нужно посмотреть, почему резервное копирование не удалось, и исправить эту проблему.
Что касается потери данных, вам нужно установить, есть ли закономерность.
Чтобы было понятно - НИКОГДА НЕ УДАЛЯЙТЕ ЖУРНАЛ ОПЕРАЦИЙ. Бывают случаи, когда вы можете, обычно во время процедур восстановления, но не делайте этого, чтобы вернуть место. Другой человек, к которому вы обращались за советом, дал вам плохой совет.