恢復在EXCHANGE2003中刪除的對象（以前原文的翻譯）

 

     這篇文章是本人以前的發的英語原版的翻譯版本，現已完成，由於外國的人寫做風格不跟咱們的同樣，有太多跟闡述問題的關鍵不相干的言語，可是按照原文翻譯後，可讀性不是很好。可是我爲了讓文章更有真實性，翻譯了所有（可能有的問題已經描述清楚了，確要重複的再去描述，感受有點畫添足的意味）。可是網絡這東西，畢竟不少精典的文章都是老外寫的，最新的技術，也是先出英文，而後國人中的狂人再去根據本身的實踐去翻譯。要想跟上全球化的步伐，咱們就要多讀原版的，畢竟那些都是最有價值，原汁原味的東西。翻譯過來的，不必定適合每一個人的口味，畢竟你們都有本身獨有的思惟方式。因此我鼓勵你們都能跟我同樣，投入到幫忙翻譯文章的行列中，畢竟這是最真實的，也是最可靠的，最有價值的。本人並非英語無敵的人，爲何會大膽在這翻譯文章，而後貼出來呢，是由於這裏有好的學習氛圍，能夠與你們一塊兒交流，讓本身進步，畢竟要學的東西，真的不少。繁忙的工做會讓我透不過氣來，這裏可讓我更放鬆。去認識一些知己，網絡狂人。學到更多本身喜歡，並用得上的東西。就說到這吧。下面送上個人第一篇譯文，請各位多多指點。謝謝！

恢復在EXCHANGE2003中刪除的對象（第一部分）

這篇文章講的是如何恢復在郵箱存儲級別和公共文件夾中刪除的對象

介紹

文章分兩部份內容;第一部分，咱們將會解釋如何恢復郵箱級別的恢復。第二部分，咱們將討論公共文件夾中刪除對象的恢復.

在每一章節中咱們將會給出這兩種環境的詳細配置：服務端和客戶端的配置

 

文章中我將會談到在EXCHANGE SERVER論壇中被討論過的話題,那就是災難恢復的狀況。

 

當你的生產環境中發生了災難，首先要確認發生了什麼問題，這是頗有價值的。瞭解產品更多的信息，以便採起必要的手段，在沒任何阻礙的狀況下，儘量快的來恢復生產環境或者用戶信息.

在咱們開始前，首先必須保證備份工做的可靠性，你能夠成功的恢復到你的測試環境中。

咱們將會討論一些有效的方法，就是如何恢復正常生產環境以前刪除的對象

可能無形中給管理員增長更多的工做量，或者用戶在沒有管理參與的狀況本身恢復刪除的信息

注意：這篇文章不是恢復信息時，所使用的惟一的方法。它應該作爲恢復時的一個過程，儘可能減小恢復的時間，不是作爲一個完整的備份解決方案。這一部分需跟其餘的EXCHANGE服務器備份解決方案或產品特性（例如：恢復存儲組，在線和脫機恢復）一塊兒使用。
理解軟刪除和硬刪除。這是EXCHANGE環境中刪除的兩種類型。

軟刪除是按DEL鍵的刪除，被刪除的文件會跑到已刪除對象裏。就像在WINDOWS中，若是你想刪除一個文件，選中須要刪除的文件後，點DEL鍵，文件會被移動到垃圾箱（就是回收站），回收站是磁盤上的一個特殊文件夾.放入回收站就是把文件放入這個特殊文件夾中，文件仍是存在的，畢竟你能夠打開回收站後，將誤刪除的文件還原，軟件刪除也是這個道理。

硬刪除是按SHIFT+DEL鍵執行的刪除。也跟咱們在WINDOWS中刪除文件同樣，正常狀況先DEL文件，而後再到回收站清空，其實SHIFT+DEL鍵，是讓這兩步驟，合成一步，刪除的文件不會在回收站中看到，根本不知道它的動向。用SHIFT+DEL鍵刪除的文件能夠經過下面的方法找回：

一、 用EasyRecovery Pro工具軟件、FinalData！

二、 步驟：
一、單擊「開始——運行，而後輸入regedit （打開註冊表）
二、依次展開：HKLM\SOFTWARE\MICROSOFT\WINDOWS\
CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE 在左邊空白外點擊「新建」，選擇：「主鍵」，把它命名爲「645FFO40—5081—101B—9F08—00AA002F954E」
再把右邊的「默認」的主鍵的鍵值設爲「回收站」，而後退出註冊表。就OK啦。
三、要重啓你的計算機。
只要你機器沒有運行過磁盤整理。系統無缺.任什麼時候候的文件均可以找回來

這些都是題外話，順便提一下，原理都是同樣的，方便你們的理解。言歸正傳！

以下幾種情形屬於硬刪除

· 使用微軟的OUTLOOK時，你同時按SHIFT+DELETE來刪除郵件等其餘項目

· 工做在IMAP4的客戶端（就是用IMAP4協議收發郵件），或者其餘類型的，沒有事先把郵件移動到已刪除郵件中的客戶端程序。

· 移動你的信息到PST文件中

 

配置EXCHANGE

在你想要進行數據恢復前，很重要的一件事是，你將怎樣保護這些數據。默認狀況下，郵件服務容許咱們保留7天全部已刪除信息、30天全部已刪除帳戶。這種限制是能夠自定義的。咱們能夠根據咱們本身的須要調整設定。確保有足夠大的硬盤空間，爲了能夠增長存放已經刪除項目的天數，這一點很重要！全部設置都是做用於郵箱存儲級別，因些你應該執行下面的步驟來實現：

1. 打開ESM（EXCHANGE系統管理）,

2. 展開管理組

3. 展開你的管理組名稱。

4. 展開服務器

5. 展開你的服務器名稱

6. 展開存儲組

7. 右鍵點擊「郵箱存儲」，點擊「屬性」，而後點擊標籤欄的「限制」（如圖1）

 

 

圖1：郵箱存儲屬性，你必須定義一封郵件能夠在郵箱存儲中存放多少天。

這個設定是定位在郵箱存儲級別。換句話說，就是全部用戶將有7天的時間恢復一個硬刪除的信息。可是有些狀況，可能只有特殊的用戶纔有這樣設置，例如總監、經理、首席信息官等。對於這些狀況，咱們可使用不一樣的值來定義。

要執行這個操做，咱們要按照下面步驟：打開「AD用戶和計算機」，雙擊「用戶」，點擊「EXCHANGE常規欄」，點「存儲限制」，在「存儲限制」頁（圖2），我能夠定義跟其餘用戶的不一樣天數。

 

 

圖2：改變指定用戶的配認設置
從OUTLOOK中恢復已刪除信息。默認狀況，咱們刪除的全部信息是經過在OUTLOOK客戶中「已刪除郵件」裏恢復！若是想那樣作，就點「工具」，而後選擇「恢復已經刪除郵件」（圖3），這一過程叫作軟刪除.

圖3：點擊」已刪除郵件」，而後「工具」，點「恢復已經刪除郵件」

 

圖4：顯示所在已刪除郵件中被刪除的項目。在此屏幕中，你將有兩個選擇：永久刪除已選擇的信息（第三個按鈕）或者恢復指定信息到它的原始目錄，就是已刪除郵件。（第二個按鈕）

 

圖4：在已經刪除項目目錄中的全部郵件信息。

默認狀況下，這一特性只工做在刪除郵件文件夾（軟刪除），可是信息息是從另外一文件夾被刪除（使用Shift + Delete組合的硬刪除）。將不會出如今刪除郵件文件夾的恢復已刪除郵件中。另外一種狀況也是：一個用戶從他的郵箱（收件箱，發件箱）把信息移動到了一個PST文件。

這種狀況你能夠經過修改註冊表來回滾恢復。你須要在註冊表中添加一個叫作DumpsterAlwaysOn條目，讓「恢復已刪除郵件」功能，工做在OUTLOOK的全部目錄。

以下幾步修改註冊表：

1. 「開始」，「運行」，輸入「regedit」,點「OK」。

2. 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options

3. 在右邊框右擊，而後「新建」，選擇「DWORD值」，輸入DumpsterAlwaysO，數值數據添加「1」。（圖5）

4. 重啓OUTLOOK

 

圖5：添加DumpsterAlwaysOn值

在修改註冊表後，能夠在OUTLOOK的全部文件夾使用恢復已刪除郵件功能。

注意：

當你把郵件信息從你的收件箱導出到一個PST文件時，全部來自收件箱的信息，移動時的這一過程，咱們視爲是硬刪除。

經過OWA恢復已刪除郵件
你也能使用OWA（OUTLOOK經過WEB訪問）恢復已刪除郵件。我能夠經過在已刪除郵件文件夾中，看到「恢復已刪除郵件」圖標（圖6）

 

圖6：在已刪除郵件文件夾恢復已刪除郵件

這個按鈕不會出如今其餘文件夾中，所以當咱們使用OWA作硬刪除時，我看不到已刪除的信息。用OWA測試恢復過程。

測試OWA恢復過程，你能夠訪問任何用戶的郵箱，而後作指位於用戶收件箱的兩條信息的硬刪除（圖7）。在同時按下「Shift + Delete」組合鍵後，你會看到一個對話框，點擊」ok」繼續.

 

 

圖7：用Shift + Del (硬刪除)刪除收件箱的兩條信息）

爲了恢復從收件箱意外刪除的信息，咱們將使用下面的語法，能夠在Internet Explorer中訪問已刪除的郵件信息：
http://<server>/exchange/<user>/<folder>/?cmd=ShowDeleted
參數:
<server> :服務器名（就是對外發布OWA的名稱，例如mail.sina.com）
<user> : 被刪除重要信息的用戶名
<folder> : 被刪除重要信息的文件夾

我如今能夠看到收件箱被硬刪除的全部信息的新頁面（圖8）

圖8：恢復已經刪除郵件
在恢復已刪除郵件頁面中，每條信息有兩個選項：恢復選中的信息和從數據庫中永久刪除。

 

恢復已刪除郵件功能的小貼士：

對於一些常常會被提問到的，關於恢復已刪除郵件問題的解答：

貼士1：我怎樣才能恢復在有足夠空間大的文件夾中被硬刪除的信息！

作到這一點很容易。你應該在關鍵字之間使用%20。下面是例子：

個人用戶是TOMLI，服務器名是mail.test.com，可使用如下的方法恢復：

由於個人服務器啓用了SSL，正常狀況下大部分公司使用OWA時，都開啓SSL。

· https://mail.51cto.com/exchange/TOMLI/收件箱/?cmd=ShowDeleted

貼士2：哪一個版本的OUTLOOK可使用恢復郵件這一功能？

微軟的知識庫246153提到下面的幾個版本：

· Microsoft Outlook 97

· Microsoft Outlook 98

· Microsoft Outlook 2000

· Microsoft Outlook 2002

· Microsoft Outlook 2003

貼士3：我能夠用恢復已刪除郵件功能來恢復註釋和聯繫人嗎？

是的，可是你必須使用OUTLOOK2000或更高版原本恢復。若是你使用是舊版本的OUTLOOK9七、OUTLOOK98，你將只能恢復郵件信息。

 

被刪除的信息，超出了保留刪除項目定義時的期限範圍。當被刪除的信息超出了保留刪除項目值的範圍時，你應該使用恢復存儲組來恢復數據。關於這一特性能夠在下面的連接中找到。文章題目叫揭開撥號音還原法的神祕面紗。不錯的文章，以後翻譯完承上！

http://www.msexchange.org/tutorials/Exchange-Dial-tone-Restore-Method-Part1.html

 

結尾

在這篇文章中，咱們檢驗了用戶怎樣恢復在他們郵箱裏已刪除的郵件。這篇文章不作爲惟一的恢復方法使用。在下一篇中，咱們將會看到怎樣在公用文件夾中恢復已刪除信息。

 

 

恢復在EXCHANGE2003中刪除的對象（第二部分）

如何配置公用文件夾已刪除項目的保留期限，如何使用OUTLOOK客戶端從公用文件夾中恢復已刪除項目。

介紹

自從我在www,MSExchange.org發佈了這一系列的第一篇文章到如今已通過去很長時間了。在第一篇文章裏咱們看到了，如何使用OWA或Outlook 2003客戶端恢復已刪除郵件。從那時起，EXCHANGE 2007和OUTLOOK 2007被髮布，它們已經問世有一段時間了。

在這篇文章中咱們將會看到，恢復已刪除功能特性在EXCHANGE 2007和OUTLOOK 2007中的變化。而後咱們將進入到恢復已刪除郵件特性中，去恢復公用文件夾已刪除的內容。

 

在OUTLOOK2007中的變化。。。

第一篇文章中，咱們看到如何在安裝OUTLOOK的客戶端添加DumpsterAlwaysOn註冊表鍵值。這一過程將會開啓對全部的文件夾的恢復，在「工具」菜單下」恢復已刪除郵件」。

 

若是你已經安裝OUTLOOK 2007,你就不須要再配置什麼了。默認狀況下，OUTLOOK 2007就已經有了「恢復已刪除郵件」選項。在「工具」菜單下。若是你計劃爲客戶端升級更新的版本時，你不須要再爲註冊表鍵值擔憂了。若是你經過腳本或相似的方法分發註冊表鍵值的話，在你登陸腳本執行時，能夠節省一些時間。若是你在Outlook 2007上應用註冊表鍵的增長，客戶端將不會受到任何影響，由於Outlook 2007默認已設置了這一項。

 

在EXCHANGE 2007中配置已刪除郵件項

 

Exchange 2007與Exchange 2003有很大的不一樣，然而在服務器的已刪除郵件項配置沒有明顯的變化。二者最大的不一樣是咱們也能夠改用命令行（EXCHANGE命令行管理程序），咱們沒法在前一個版本中使用它。

爲了在EXCHANGE 2007中修改已刪除郵件限制，咱們經過如下的任何一種方法完成：

改用EXCHANGE管理控制檯，打開它，展開服務器配置，展開郵箱，點擊右側郵件服務器，，右鍵點擊位於工做面板中的數據庫,點擊屬性。而後點擊限制標籤，定位到這裏，這裏的配置就像咱們在EXCHANGE 2003裏的那樣。

 

注意：

在EXCHANGE 2007中全部郵箱數據庫被配置爲保留已刪除郵件14天。

若是你喜歡命令行，你可使用EXCHANGE命令行管理程序來執行想要的操做。因此只要打開命令行管理程序運行Get-MailboxDatabase命令，就能夠顯示出當前服務器的全部數據庫。而後你能夠運行 Get-MailboxDatabase <數據庫名> | fl 這一條命令，獲得指定數據庫的屬性值。在這篇文章中，咱們只想要獲得，在咱們的數據庫中已刪除郵件保留的天數。想要完成這個任務，就要運行下面的命令：

Get-MailboxDatabase | Select Name, DeletedItemRetention

 

上面的命令將會列出全部的數據庫和它們的名稱，及已刪除數據的保留信息。爲了更改

「已刪除郵件保留」的屬性值，咱們可使用這條命令：

Set-MailboxDatabase <數據庫名稱> -DeletedItemRetention  30.0:0:0

注意：

在上面的命令中，咱們已把保留天數更改成30天。

這個數值能夠從如下格式來講明：

 

時間.小時：分鐘：秒

配置EXCHANGE 2003/2007 的公共文件夾已刪除項目的保留時間

 

如今咱們在同一章節中，就EXCHANGE的兩個版本，來談論恢復已刪除項目的保留。

咱們將會驗證在公用文件夾上的配置。公用文件夾能夠用兩種不一樣方式配置保留已刪除郵件：在公用文件夾存儲級別或者文件夾級別。默認狀況下，文件夾級別遵循公用文件夾數據庫的保留設置。然而，若是你在文件夾級別定義了一個數值，那麼它將會有更高的優先級，定義的數值會在文件夾級別中使用。

 

讓咱們開始着手對EXCHANGE兩個版本的公用文件夾級別的修改。修改以下：

使用EXCHANGE 2003,咱們能夠打開EXCHANGE系統管理窗口，展開「管理組」，展開「存儲組名稱」，右鍵點擊「公用文件夾」和「屬性」，而後點擊「限制」標籤。咱們能夠定義已刪除項目在公用文件夾數據庫的緩存箱（垃圾箱）裏保留多少天。若是想要在備份後永遠刪除全部內容，請看圖01.

 

 

 

圖01

使用EXCHANGE 2007,咱們只須要打開EXCHANGE管理控制檯，展開服務器配置，點擊「郵箱」，點擊右側郵箱服務器，而後右鍵點擊公用文件夾存儲，點屬性。而後，點擊「限制」標籤，你能夠定義咱們以前在EXCHANGE 2003中看到的數值。爲了不在公用文件夾存儲級別裏，單一的「恢復已刪除郵件」設置，管理員能夠在文件夾級別定義不一樣的限制，它優先於公用文件夾級別。在這裏咱們能夠看到在兩個版本之間的不一樣。使用2003咱們只須要打開公用文件夾層次結構，右鍵點擊一個你須要查看的文件夾，在「限制」標籤中容許咱們配置保留期限。另外一方面，使用EXCHANGE 2007 的SP1時，咱們纔有一個熟悉的工具。若是你使用的是RTM版，實現的方式只有使用EXCHANGE命令行管理程序。若是你安裝了SP1，那麼會有一個「公用文件夾管理控制檯」的工具，能夠經過「圖形用戶管理接口程序」管理公用文件夾。在2007 SP1中，爲了更改在文件夾級別的恢復已刪除內容的保留期限，你能夠打開EXCHANGE管理控制檯，點擊左側的工具選項，而後點擊右邊的公用文件夾管理控制檯，展開「默認公用文件夾」，點擊一個文件夾，屬性值將會顯示在動做工具箱中。點擊它將顯示「限制」標籤， 「使用數據庫保留值」 配置成默認的設置。要想更改，取消這個選項後，定義保留的天數。

 

在公用文件夾中恢復已刪除項場景

 

當咱們從一個公用文件夾中刪除一封郵件時，它是一個硬刪除的過程，這意味着郵件沒有進入到任何已刪除文件夾裏。爲了從公用文件夾中恢復一封已刪除郵件，咱們只需選擇郵件被刪除時的那個目錄，點擊「工具」，而後點「恢復已刪除郵件」，如圖02操做。

圖02
這個過程也能夠被做爲公用文件夾裏的子文件夾的恢復。當你恢復一個文件夾時，文件夾名將會加入一個前綴（恢復），在刪除郵件的同一時間內，存在的全部郵件也將被一塊兒恢復。

有時咱們可能須要讓垃圾內容可見，有時你手邊沒有OUTLOOK，所以這有兩個可選項，可實現公用文件夾垃圾內容的可見：

第一種方法是經過使用EXCHANGE通訊應用程序接口編輯器（MAPI編輯器），第二個選項是使用EXCHANGE權限管理工具（PFDAVAdmin工具），這是一個單選按鈕，容許管理員列出垃圾內容（就是已被刪除的內容），如圖03所示。

 

圖03
結尾

在本文中，咱們看到了一些變化，由於這是在OUTLOOK 2007和EXCHANGE2007中，與恢復已刪除郵件特性相關的，個人最後一篇文章。咱們也看到了如何配置和使用類似的特性，在公用文件夾中。

 

更多信息請看下面KB，如何恢復已經被硬刪除的郵件

http://support.microsoft.com/kb/246153