實戰(zhàn)經驗分享營-–-管理實務篇優(yōu)秀PPT

WelcomeExchangeServer

實戰(zhàn)經驗分享營–管理實務篇講授大綱HubTransport管理及設定ClientAccessRole管理及設定MailboxServer備份及HARecovery講授大綱HubTransport管理及設定設定傳輸伺服器內容管理公認網域管理連接器管理佇列管理傳輸規(guī)則管理傳輸記錄檔管理垃圾郵件HubTransport管理及設定設定傳輸伺服器內容以Server為設定單位此設定內容並不會套用到其它傳輸伺服器中DNS查詢與外部郵件傳遞查詢外部郵件收件者之MXRecord查詢MXRecord的ARecordIPRFC974/1034/1912/2181每部DNSServer查詢時間限制為5秒不可更改整個DNS查詢時間限制則為1分鐘HubTransport管理及設定設定傳輸伺服器內容外部DNS查閱搭配傳送連接器使用當傳送連接器指定時亦套用於接收連接器SenderIDagentConnectionFilteragent可經由指定網卡套用也可手動新增多筆DNSServerIP套用先使用第一筆做為主要DNS進行查詢第一筆無法連線時再依序使用清單中的其它DNS查詢HubTransport管理及設定設定傳輸伺服器內容內部DNS查閱預設使用網卡上的DNS設定值亦可手動指定多筆DNSServerIP用來查詢組織內其它伺服器IP用來做為所有通訊(SMTP)的DNS查詢除了已啟用外部DNS的傳送連接器HubTransport管理及設定設定傳輸伺服器內容傳遞限制重試次數輸出連線失敗時的重試間隔(分):10暫時性失敗重試間隔(秒):300暫時性失敗重試嘗試(次):6郵件到期(Timeout):2天郵件延遲通知:4小時同時最大連線數(Concurrent):1000每個網域最大連線數:20HubTransport管理及設定設定傳輸伺服器內容記錄檔設定啟用郵件追蹤記錄郵件追蹤記錄檔路徑啟用連線記錄預設停用記錄外寄郵件DeliveryQueue連線活動不同於郵件追蹤記錄只記錄DeliveryQueue到目的地Server或SmartHost的連線活動通訊協(xié)定記錄檔設定傳輸伺服器內容DEMOHubTransport管理及設定管理公認網域授權網域預設使用根網域AD網域名稱用來判定接受哪些SMTP網域的信件搭配電子郵件地址原則產生EmailAddress內部轉送網域所指定的收件者信箱不在Exchange組織內但是在GAL中擁有相對應的聯(lián)絡人(GALSync)郵件經由內部Hub轉送至其它SMTPServer需另外指定傳送連接器例如:內部其它的ApplicationServer(EDM)HubTransport管理及設定管理公認網域外部轉送網域所指定的收件者信箱不在Exchange組織內可能在另一個Internet上的SMTPServer較適用於HostingRelay郵件經由外部Edge轉送至其它SMTPServer需另外指定傳送連接器協(xié)助傳輸規(guī)則範圍定義除了外部轉送網域來自組織內部或外部傳送至組織內部或外部HubTransport管理及設定管理連接器傳送連接器(一)安裝預設不建立郵件傳遞的邏輯閘道口用來將郵件傳遞至目的地的下一個躍點(nexthop)可用來控制傳送伺服器到目的地伺服器的傳輸連線搭配位址空間(AddressSpace)可使用多個來源伺服器使用循環(huán)配置達到負載平衡及容錯上述修改必需在每一臺CAS上執(zhí)行CallASAPI使用與LCR/CCR相同的連續(xù)複寫技術可在主動副本或被動副本中進行備份依賴SMTPRCPTTOHeader進行判斷microsoft/Autodiscover先啟用設定離線通訊錄的ExternalURLAS建立HTTP向2019/Public抓取安裝後需重新啟動MSExchangeTransportserviceClientAccessRole管理及設定搭配位址空間(AddressSpace)無法轉換此文件，因為它的大小超過大小限制上限SenderIDagent展開通訊群組取出成員套用原則使用寄件者信譽評等(SenderReputationLevel,SRL)閾值還原時需要最近一次的完整備份(還原時間較長)可能在另一個Internet上的SMTPServerHubTransport管理及設定管理連接器傳送連接器(二)類型不同預設權限也不同自訂Inter-OrgExchange內部：Exchange>Exchange同一ORG內的Exchange2000/網際網路：Exchange＞Internet協(xié)力程式：DomainSecureMutualTLSauthenticationHubTransport管理及設定管理連接器接收連接器(一)內建兩條接收連接器DefaultServerTCP25ClientTCP587(RFC2467/ESMTP)接收郵件的邏輯閘道口是一個接收傾聽口ListenallIPSMTP25port(ByDefault)SMTPVirtualServer(2000/)負責接收來自Internet/Client/OtherserverHubTransport管理及設定管理連接器接收連接器(二)不同於傳送連接器可多個來源伺服器一條接收連接器只能定義單一伺服器傾聽類型不同預設權限也不同自訂內部用戶端網際網路協(xié)力程式允許APServerRelayDEMOHubTransport管理及設定管理佇列是等候進入下一個Process的暫存區(qū)佇列類型提交佇列郵件分類器Categorizer處理解析郵件目的地路由展開通訊群組取出成員套用原則Nextto信箱傳遞佇列or遠端傳遞佇列信箱傳遞佇列使用加密RCP傳遞訊息至信箱伺服器所暫存的信件其信箱是位於相同ADSite的信箱伺服器NexthopisMailboxServerHubTransport管理及設定管理佇列佇列類型遠端傳遞佇列使用SMTP傳遞訊息到遠端伺服器依需求動態(tài)建立及刪除預設在傳遞完最後一封訊息三分鐘後刪除下一個目的地SMTPDomainNameSmartHostNameorIPADSiteName(toanotherHubtransportserver)HubTransport管理及設定管理佇列佇列類型毒藥(Poison)佇列儲存對Exchange有害的信件造成TransportWorkerProcess兩次失敗此佇列之信件永遠擱置需手動刪除或放行無法到達的佇列儲存無法到達目的地的信件通常是在路由變更後所造成的也有可能是因為無法查詢到正確DNS所造成所有佇列訊息都是採先進先出處理匯出佇列信件並重新顯示DEMOHubTransport管理及設定管理傳輸規(guī)則兩種代理程式TransportruleAgent執(zhí)行於HubTransportServer為所有Email套用messagepolicyEdgeRulesAgent執(zhí)行於EdgeServer爆發(fā)病毒與Dos攻擊HubTransport管理及設定管理傳輸規(guī)則執(zhí)行於HubTransport的傳輸規(guī)則設定值儲存於AD之中單一修改全部套用RecipientCacheissue(4hours)執(zhí)行於EdgeServer的傳輸規(guī)則設定值儲存於ADAM需逐一修改Export-TransportRuleCollectionImport-TransportRuleCollectionHubTransport管理及設定管理傳輸規(guī)則組成元件規(guī)則條件設定要套用規(guī)則的條件若為空白則代表所有郵件無條件套用除非符合例外狀況執(zhí)行動作符合套用條件的執(zhí)行動作例外狀況符合套用條件,但必需例外處理所有進出的郵件都會被檢視/套用傳輸規(guī)則拒絕空白主旨的郵件傳輸規(guī)則與郵件標頭DEMOHubTransport管理及設定管理傳輸記錄檔連線記錄檔預設停用預設大小為10MB預設保留天數為30天不同於郵件追蹤記錄記錄外寄郵件傳遞佇列連線活動(SMTP)只記錄傳遞佇列到目的地Server或SmartHost的連線活動啟用連線記錄檔DEMOHubTransport管理及設定管理傳輸記錄檔通訊協(xié)定記錄檔預設停用預設大小為10MB預設保留天數為30天分成兩種傳送連接器記錄檔接收連接器記錄檔記錄EmailServer間的SMTPconversationsEHLOMAILFROMRCPTTOBDATQUITByConnector啟用或停用設定通訊協(xié)定記錄檔DEMOHubTransport管理及設定管理傳輸記錄檔郵件追蹤記錄檔預設啟用Edge/HubTransport/MailboxServer預設大小為10MB預設保留天數為30天可追蹤單一郵件的所有活動記錄郵件主旨預設會被記錄到記錄檔中＞隱私？設定郵件追蹤記錄檔DEMOHubTransport管理及設定管理傳輸記錄檔代理程式記錄檔預設啟用預設大小為10MB：不可改預設保留天數為30天：不可改記錄下列代理程式之活動連線篩選內容篩選邊際規(guī)則(EdgeServer)收件者篩選寄件者篩選寄件者識別碼停用代理程式記錄檔DEMOHubTransport管理及設定管理傳輸記錄檔路由表格記錄檔預設啟用：無停用選項預設目錄大小為50MB預設保留天數為7天記憶體中路由表的完整快照集記錄寫入時機過了固定時間間隔後：12小時MSExchangeTransportServices啟動後偵測到路由組態(tài)變更後新增或刪除傳送及接收連接器向AD更新KerberosToken時：6小時路由記錄檢視器DEMOHubTransport管理及設定管理垃圾郵件預設未安裝啟用在ExchangeServer\Script\install-AntispamAgents.ps1安裝後需重新啟動MSExchangeTransportservice合法授權用戶自動免費更新HubTransport管理及設定管理垃圾郵件IP允許清單IP允許清單提供者IP封鎖清單IP封鎖清單提供者ConnectionFilteringAgent內容篩選ContentFilterAgent收件者篩選RecipientFilterAgentHubTransport管理及設定管理垃圾郵件寄件者信譽ProtocolAnalysisAgent寄件者篩選SenderFilterAgent寄件者識別碼SenderIDAgentHubTransport管理及設定管理垃圾郵件連線篩選IP允許清單IP允許清單提供者IP封鎖清單IP封鎖清單提供者是所有反垃圾郵件篩選的第一關會將連線原始IP與IP允許清單及封鎖清單比對如果IP列在允許清單中,會直接ByPass並跳過後面的反垃圾郵件篩選IP允許清單及封鎖清單提供者,可以提供讓Exchange檢查連線IP的比對資料庫HubTransport管理及設定管理垃圾郵件內容篩選最新一代的IMF(智慧型郵件篩選)分成0~9共10等級的SCL(SpamConfidenceLevel,垃圾郵件信賴等級)0為內部經過驗證之寄件者或經許可之郵件9為此封郵件有95%以上是垃圾郵件可依據不同的SCL等級設定處理動作：刪除／拒絕／隔離可自訂文字片語允許文字片語：SCL設為0拒絕文字片語：SCL設為9可依收件者/寄件者／寄件者網域ByPassOutlook/中的安全的寄件者清單HubTransport管理及設定管理垃圾郵件收件者篩選依賴SMTPRCPTTOHeader進行判斷可封鎖應用於下列情況不存在的收件者限制的通訊群組清單被限制的內部收件者參考下列兩種資料來源收件者封鎖清單：由管理者自訂定義收件者查閱：向ADAM(Edge)或ActiveDirectory(Hub)查詢TarpittingFunction啟用tarpitting功能可以阻止蒐集EmailAddress之攻擊手法Set-ReceiveConnector-TarpitInterval00:00:05(Defualt)HubTransport管理及設定管理垃圾郵件寄件者信譽依據寄件者的特性來判斷需要寄件者持續(xù)性的資料同一寄件者必需超過20封或以上使用寄件者信譽評等(SenderReputationLevel,SRL)閾值當寄件者SRL超出或等於所設定的閾值時會將寄件者IP加入到IP封鎖清單中並持續(xù)至指定的有效時間過期為止需搭配連線篩選中的IP封鎖清單HubTransport管理及設定管理垃圾郵件寄件者篩選依賴SMTPMAILFROMHeader進行判斷可依下列方式進行鎖封SenderAddress：UserspamSenderDomain：*spamSenderAllSubDomain：**.spam由於MAILFROM的Header值可能是偽造的寄件者識別寄件者信譽HubTransport管理及設定管理垃圾郵件寄件者識別碼依賴SMTPRECEIVEDHeader以及查詢寄件者Domain來進行判斷檢查寄件者網域DNSServer上的SPFRecordSPF(SenderPolicyFramework)Record包含寄件者網域所有已獲授權的傳送SMTTPIP已獲授權之IP稱為PRA(PurportedResponsibleAddress)用來防止寄件者偽造的詐騙(Spoofing)行為使用RECEIVEDHeaderIP向SenderDomainDNS查詢SPF如果該IP不在SPF中的授權IP中更新郵件中SenderID值，然後繼續(xù)郵件傳送拒絕傳送郵件。並產生5.x.xNDR給SenderServer刪除郵件。直接刪除郵件且不產生NDR給SenderServer。改傳送一個假的OKSMTPcmdlettoSenderServer設定垃圾郵件自動更新使用者安全者清單DEMO講授大綱ClientAccessRole管理及設定管理自動探索服務管理Outlook無所不在管理OutlookWebAccess管理ExchangeActiveSync管理POP3及IMAP4Proxy與RedirectionClientAccessRole管理及設定管理自動探索服務利用下列資訊自動設定使用者設定檔使用者電子郵件地址或網域帳戶使用者顯示名稱內部及外部不同的連線設定使用者的信箱伺服器位置管理空閒／忙碌資訊整合通訊URL離線通訊錄下載URL其它OutlookFeatureURLAvailabilityServiceURLOutlook無所不在伺服器設定ClientAccessRole管理及設定管理自動探索服務ClientAccessRole管理及設定管理自動探索服務用戶端如何找到自動探索服務用戶端有加入網域(內部存取)直接以登入網域的帳號向AD查詢SCP(服務連線點)每安裝一臺ClientAccessServer都會註冊一筆SCP由AD回覆用戶端ServiceConnectionPointSCP內含已獲授權的自動探索服務URL清單用戶端取得自動探索服務的URLautodiscover.xml用戶端向自動探索服務提出Request設定或更新使用者帳戶時定期檢查ExchangeWeb服務URL是否有變更時Exchange郵件環(huán)境中發(fā)生底層網路連線變更時ClientAccessRole管理及設定管理自動探索服務ClientAccessRole管理及設定管理自動探索服務用戶端如何找到自動探索服務用戶端沒有加入網域(外部存取)嚐試向AD查詢SCP失敗抓取使用者EmailDomain例如：microsoft先以smicrosoft/Autodiscover存取若失敗再以sAutodiscover.microsoft/Autodiscover最後取得autodiscover.xml檔案autodiscover.xml檔案中會包含可用性服務URLClientAccessRole管理及設定管理自動探索服務可用性服務AvailabilityService(AS)提供Outlook一致且最新的空閒/忙碌資訊用戶端登入信箱目標信箱空閒/忙碌抓取方法Outlook2019Exchange2019Exchange2019使用AS直接抓取Outlook2019Exchange2019Exchange2019AS建立HTTP向2019/Public抓取Outlook2019Exchange2019Exchange2019MAPI傳統(tǒng)方式向公用資料夾抓取Outlook2019Exchange2019Exchange2019MAPI傳統(tǒng)方式向公用資料夾抓取OWA2019Exchange2019Exchange2019CallASAPIOWA2019Exchange2019Exchange2019CallASAPI建立HTTP對2019/Public目錄存取ANYExchange2019Exchange2019MAPI傳統(tǒng)方式向公用資料夾抓取ClientAccessRole管理及設定管理自動探索服務可用性服務AvailabilityService(AS)Set-WebServicesVirtualDirectory使用此Cmdlet設定ExternalUrlClientAccessServerCertificate必需包含該FQDNTest-OutlookWebServices可用此Cmdlet在CAS上診斷AS問題ClientAccessRole管理及設定管理自動探索服務申請自動探索服務憑證前先啟用設定OutlookAnywhere的ExternalURLEMCorEMS先啟用設定離線通訊錄的ExternalURLEMCorEMS先啟用設定整合通訊(UM)的ExternalURL此為選項EMSOnly先啟用設定可用性服務的ExternalURLEMSOnly設定ExchangeServices申請自動探索服務憑證使用Outlook自動探索(內部)DEMOClientAccessRole管理及設定管理Outlook無所不在前版名稱為RPCOver(ROH)在部署CAS時不會安裝ROH元件新增移除程式\Windows元件\網路服務進行安裝使用單一HTTPSSSL加密TCP443Port防火牆穿透性佳無法使用CAS自行簽署的憑證僅支援Outlook/版本WindowsXPSP1WithKB331320HotfixLater更容易部署與使用使用自動探索設定Outlook無所不在DEMOClientAccessRole管理及設定管理OutlookWebAccess全新改寫更佳的使用經驗支援物件拖拉移動支援全域通訊錄支援個人通訊錄新的行事曆瀏灠版面遠端檔案存取連線UNCPath存取內部FileServerURL存取內部WindowsSharePointServices最夯的WebReady文件檢視不需安裝Office也可線上直接讀取Office文件內容ClientAccessRole管理及設定管理OutlookWebAccess全新改寫更佳的使用經驗預設就支援密碼變更DomainPasswordPolicy新的郵件答錄機內外有別新增還原已刪除郵件遠端清除遠端清除遺失的MobileDeviceData公用資料夾的支援不再支援OMA(OutlookMobileAccess)ClientAccessRole管理及設定管理OutlookWebAccessOutlookWebAccessURL運用/OWA存取Exchange信箱可變更取消運用/Exchange存取Exchange2000/信箱運用/Public存取Exchange2000/公用資料夾運用/Exchweb存取Exchange2000/OWA應用程式預設使用HTTPS使用自行簽署憑證ClientAccessRole管理及設定管理OutlookWebAccessOutlookWebAccess檔案存取經由設定可管理OWA上附件檔之存取允許：可線上開啟檔案或MIME類型用戶端必需已安裝開啟檔案所需之應用程式封鎖：被封鎖的檔案清單將無法被開啟強方儲存：必需先另存新檔到本機才能開啟允許＞封鎖＞強迫儲存公用和私人電腦共用相同的檔案存取清單ClientAccessRole管理及設定管理OutlookWebAccess最夯的WebReady文件檢視RTM版本OfficeWord：doc/rtfOfficeExcel：xlsOfficePowerPoint：pptAdobe：pdfSP1版本新增OfficeWord：dot/docxOfficeExcel：xlsxOfficePowerPoint：pptx/ppsClientAccessRole管理及設定管理OutlookWebAccess最夯的WebReady文件檢視變更文件轉換大?。侯A設為5MB無法轉換此文件，因為它的大小超過大小限制上限HKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchangeOWA\建立WebReadyDocumentViewing機碼新增REG_DWORDMaxDocumentInputSize修改為10000(10MB)單位為KB最大值為1000000(1GB)ClientAccessRole管理及設定管理OutlookWebAccess最夯的WebReady文件檢視變更轉換文件輸出大?。侯A設為5MB文件無法以網頁型式開啟。請連絡技術支援人員。輸出文件格式通常為htm/css/jpgHKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchangeOWA\建立WebReadyDocumentViewing機碼新增REG_DWORDMaxDocumentOutputSize修改為10000(10MB)單位為KB最大值為1000000(1GB)ClientAccessRole管理及設定管理OutlookWebAccess最夯的WebReady文件檢視變更轉換文件輸出位置：預設為%SystemRoot%\Temp變更此項目可提高使用效能HKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchangeOWA\建立WebReadyDocumentViewing機碼新增REG_DWORDTempFolderLocation指定磁碟機代碼，例如：D:\資料夾會一律強制使用XCCache名稱ClientAccessRole管理及設定管理OutlookWebAccess最夯的WebReady文件檢視變更轉換文件逾時時間：預設為20秒此文件轉換時間太長以致無法轉換為網頁進行檢視。HKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchangeOWA\建立WebReadyDocumentViewing機碼REG_DWORDConversionTimeout修改為40/單位為秒上述修改必需在每一臺CAS上執(zhí)行修改後需重新啟動下列ServicesMicrosoftExchangeServiceHostWorldWideWebPublishingservice設定OWADEMOClientAccessRole管理及設定管理ExchangeActiveSync預設所有使用者都啟用EAS功能可以同步電子郵件/行事曆/連絡人/任務無法同步記事(Note)支援自動探索服務WindowsMobile6.1加強版的安全性原則停用記憶擴充卡停用照相功能停用藍芽停用POP/IMAP….ClientAccessRole管理及設定管理ExchangeActiveSync搭配WindowsMobile6.0以後可支援HTML郵件標幟工作同步全域通訊錄查閱會議出席者資訊郵件答錄機管理ExchangeServer搜尋WindowsSPS及FileServer(UNC)存取憑證型驗證…..ClientAccessRole管理及設定管理ExchangeActiveSync新的遠端清除確認完成遠端裝置清除確認後會以Email通知設定EASAutodiscoverURL設定EASByAutodiscoverDEMOClientAccessRole管理及設定管理POP3及IMAP4預設兩者服務不啟用獨立元件不再依賴OS不可安裝WindowsPOP3預設使用TLS加密傳輸POP3：TCP995PortIMAP4：TCP993Administrators權限被限制登入在SP1中提供EMC界面進行所有設定變更LoginType後需重啟Service才會生效叢集連續(xù)複寫之信箱伺服器與LCR相同以儲存群組(StorageGroup,SG)為啟用單位需要寄件者持續(xù)性的資料ClientAccessRole管理及設定變更此項目可提高使用效能可以同步電子郵件/行事曆/連絡人/任務前版名稱為RPCOver(ROH)從CCR副本執(zhí)行傳統(tǒng)備份依賴SMTPRCPTTOHeader進行判斷IMAP4：TCP993每部DNSServer查詢時間限制為5秒郵件分類器Categorizer待命連續(xù)複寫(StandbyContinuousReplication,SCR)Test-OutlookWebServicesCAS-CAS(CrossADSite)啟用POP3LoggingDEMOClientAccessRole管理及設定Proxy與Redirection通訊協(xié)定與服務CAS<>CASRedirectionCAS<>CASProxy備註OWAYESYESEASNOYESExchangeWebServiceNOYESAvailabilityService不需要透過自動探索YESOutlookAnywhere不需要透過自動探索不適用POP3&IMAP4NONOPOP3&IMAP4用戶必需直接與該MBS相同Site之CAS連線ClientAccessRole管理及設定Proxy與RedirectionProxy有兩種CAS-CASProxy在不同的ADSite之間在相同Site的CASCAS-CAS會使用HTTPSCAS-ExchangeProxyOWA/ExchangeEASMicrosoft-Server-ActiveSync使用基本驗證的虛擬目錄不支援Proxy必需改使用Windows整合ClientAccessRole管理及設定Proxy與RedirectionProxy有兩種CAS-CASProxy在不同的ADSite之間在相同Site的CASCAS-CAS會使用HTTPSCAS-ExchangeProxyOWA/ExchangeEASMicrosoft-Server-ActiveSync使用基本驗證的虛擬目錄不支援Proxy必需變更為Windows整合InternalURL值(預設不需修改)ClientAccessRole管理及設定Proxy與RedirectionRedirection槪觀CAS-CAS(CrossADSite)預設使用Redirection目錄驗證方式：BasicExternalURL值(TargetURL)Redirection的效能比Proxy較佳OWA的Proxy及RedirectionDEMO講授大綱MailboxServer備份及HARecovery資料庫的備份方法資料庫的備份類型資料庫支援的備份還原LCRPassiveCopyRecoveryCCRPassiveCopyRecoveryActivationSCRTargetMailboxServer備份及HARecovery資料庫的備份方法傳統(tǒng)資料流備份(LegacyStreamingBackup)此為傳統(tǒng)的備份方式運用ESE/API進行線上備份可經由內建的NTBackup進行備份直接備份Exchange資料庫檔案磁區(qū)陰影複製服務(VolumeShadowCopyService)VolumeShadowCopyService,VSS首先在Exchange中出現(xiàn),在中予於加強必需使用支援Exchange-awareVSS-based的備份軟體MailboxServer備份及HARecovery資料庫的備份方法ExchangeServerSP1的變更預設停用傳統(tǒng)資料流遠端備份修改EnableRemoteStreamingBackup＝１WindowsServer的變更WindowsBackup已改為以VSS為核心的備份需使用支援Exchange-awareVSSBase備份軟體MicrosoftDPMOther3rdPartyVSSExchangeBackupSolutionMailboxServer備份及HARecovery資料庫的備份類型完整備份(CompleteBackups)完整備份(FullBackup)針對所選取的DB/Log進行完整備份歸檔備份完成後會將已寫入之Log刪除可節(jié)省硬碟空間建議每日執(zhí)行完整備份只針對未啟用連續(xù)複寫之架構複製備份(CopyBackup)使用與完整備份相同的備份方式備份完成後不會刪除任何LogMailboxServer備份及HARecovery資料庫的備份類型僅限變更備份(Change-OnlyBackups)增量備份(IncrementalBackup)針對上次完整備份或是增量備份後所產生的交易記錄檔進行備份不可啟用循環(huán)記錄檔備份完成後會刪除已寫入的Log檔還原時需要最近一次的完整備份(還原時間較長)差異備份(DifferentialBackup)使用與增量備份相同的備份方式備份完成後不會刪除任何Log同樣不可啟用循環(huán)記錄檔還原時需要最近一次的完整備份(還原時間較長)MailboxServer備份及HARecovery資料庫支援的備份還原傳統(tǒng)資料流備份支援上述四種備份類型(完好/複製/增量/差異)可一次備份多個儲存群組中的DBData可在主動副本或被動副本中進行備份僅限CCRSCR不支援從被動副本中進行備份傳統(tǒng)資料流還原完整支援四種備份的還原可還原至主動副本或復原儲存群組不可與陰影複製備份合併交替使用MailboxServer備份及HARecovery資料庫支援的備份還原陰影複製(VSS)備份支援上述四種備份類型(完好/複製/增量/差異)可一次備份多個儲存群組中的DBData可在主動副本或被動副本中進行備份僅限LCR/CCRSCR不支援從被動副本中進行備份陰影複製(VSS)還原完整支援四種備份的還原可還原至主動副本或復原儲存群組不可與傳統(tǒng)資料流備份合併交替使用從CCR副本執(zhí)行傳統(tǒng)備份使用RSG進行備份還原DEMOMailboxServer備份及HARecoveryLCRPassiveCopyRecovery本機連續(xù)複寫(LocalContinuousReplication,LCR)MailboxServer備份及HARecoveryLCRPassiveCopyRecovery本機連續(xù)複寫(LocalContinuousReplication,LCR)單機HA最佳解決方案沒有特殊硬體需求可快速切換到副本資料提供快速且資料零Lost的Recovery減少DBCrashDowntime減少完整備份頻率減少備份資料總量可提供更大量的信箱當啟用連續(xù)性複寫後,可將DB上限提高為200GB建議搭配適合的儲存硬體建議搭配GigabitsEthernetLCRPassiveCop