Récupération d'urgence

  • Article

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2012-03-19

Pour de nombreuses organisations, les services de messagerie sont essentiels et stratégiques. Si le système de messagerie n'est pas disponible, la productivité peut diminuer et des opportunités commerciales et financières peuvent être perdues. Même si la messagerie n'est ni essentielle ni stratégique pour votre organisation, il est possible que la perte des services de messagerie engendre une perturbation substantielle dans votre organisation.

Rien de ce qui concerne la redondance, la sécurité et la tolérance de pannes dans le monde, ne peut vous aider lorsqu'une base de données est endommagée ou perdue. La sauvegarde des données critiques dans votre organisation Microsoft Exchange Server 2007 est une tâche de fonctionnement nécessaire pour toutes les organisations.

Dans le cadre de vos opérations de récupération d'urgence, il est important de comprendre comment sauvegarder correctement Exchange 2007, restaurer Exchange 2007 et réparer les bases de données endommagées lorsqu'aucune sauvegarde n’est disponible. La planification de récupération d'urgence est un processus complexe qui dépend de nombreuses décisions que vous prenez en relation avec la planification d'Exchange 2007. Généralement, avant de commencer le processus de planification, il est utile de prendre en considération les concepts suivants relatifs à la récupération d'urgence d'Exchange 2007 :

  • Connaissance de ce que vous devrez peut-être récupérer

  • Prise en considération des exigences du contrat SLA

  • Compréhension de l'importance du déploiement d'Exchange 2007 en relation avec la récupération d'urgence

  • Compréhension de la manière dont Exchange s'appuie sur le service d'annuaire Active Directory

  • Compréhension de la technologie de base de données Exchange

La récupération d'urgence d'Exchange 2007 est améliorée par les services hébergés Microsoft Exchange ou disponible auprès de ces sites. Les services Microsoft Exchange hébergés comprennent quatre services hébergés distincts :

  • Filtrage hébergé, qui aide les organisations à se protéger des logiciels nuisibles de type e-mail-borne ;

  • Archive hébergée, qui les aide à répondre aux exigences de rétention à des fins de conformité ;

  • Chiffrement hébergé, qui les aide à chiffrer des données afin de préserver la confidentialité ;

  • Continuité hébergée, qui les aide à conserver l'accès à la messagerie pendant et après des situations d'urgence.

Ces services s'intègrent avec tout serveur Exchange sur site géré en interne ou tout service de messagerie Exchange hébergé offert via des fournisseurs de service. Pour plus d'informations sur les services Microsoft Exchange hébergés, consultez la page Services Microsoft Exchange hébergés.

Que devrez-vous peut-être récupérer ?

De nombreux types d'échecs et d'incidents peuvent nécessiter une réparation ou une restauration d'une ou plusieurs parties de votre système de messagerie. Il est important que vous ayez une stratégie en place pour récupérer le système dans les situations suivantes :

  • Perte de message (message supprimé définitivement)

  • Perte de boîte aux lettres

  • Perte de base de données ou de groupe de stockage

  • Perte de serveur exécutant Exchange 2007 (bases de données et fichiers du journal des transactions Exchange intacts)

  • Perte de serveur exécutant Exchange 2007 (base de données et fichiers du journal des transactions Exchange également perdus)

  • Perte d'ordinateur dans un cluster d'équilibrage de la charge réseau Exchange 2007

  • Perte d'ordinateur dans un cluster avec basculement Microsoft Windows Server principal Exchange 2007

  • Perte de base de données ou de groupe de stockage pour un cluster avec basculement Windows

  • Perte d'un cluster avec basculement Windows Server principal Exchange 2007 entier

  • Perte de services externes (services de contrôleurs de domaine, services de catalogue global, services de certificats, DNS, etc.)

  • Perte de site (y compris tous les serveurs Exchange et tous les serveurs qui fournissent des services externes)

Une société qui ne sauvegarde pas assez de données sur les serveurs dans son organisation de messagerie n'a pas bien évalué sa stratégie de sauvegarde. Par exemple, si votre organisation est confrontée à un incident, tel que la perte d'un serveur de boîtes aux lettres (avec ses bases de données et ses fichiers du journal des transactions Exchange) et qu'elle dispose uniquement de sauvegardes des éléments de serveur de base des bases de données et du fichier journal des transactions Exchange, vous pouvez peut-être récupérer les fichiers de base de données Exchange 2007 et certaines données de configuration d'Exchange. Toutefois, avec des sauvegardes aussi limitées, il se peut que vous ne puissiez pas récupérer la totalité des données et des informations existant sur le serveur d'origine. Les données et les informations figurant sur le serveur d'origine peuvent inclure des informations de configuration de clusters, des scripts de gestion ou des logiciels de gestion système qui résidaient sur le serveur avant sa perte. Il est conseillé de consigner tous les paramètres de configuration et les modifications que vous apportez à un serveur démarrant immédiatement après son installation, de façon à pouvoir les rétablir en cas d'incident.

Inversement, si vous prenez le temps de sauvegarder tous les éléments de votre organisation Exchange 2007, vous pourrez probablement restaurer complètement l'ensemble des données critiques et des paramètres de configuration. En revanche, si vous sauvegardez toutes les données de votre organisation, vos processus de sauvegarde et de restauration deviennent plus complexes, plus laborieux et requièrent davantage de bandes et d'espace disque que si vous ne sauvegardez pas toutes les données.

Pour déterminer précisément les données que vous devez sauvegarder pour effectuer une récupération d'urgence réussie, il est recommandé d'appliquer les procédures de récupération d'urgence dans un environnement de test avant de mettre en œuvre une stratégie de sauvegarde sur vos serveurs de production. En outre, après avoir mis en œuvre une stratégie de sauvegarde et de récupération, vous devez songer à tester régulièrement les opérations de restauration pour être certain qu'elles vous permettront d'effectuer une récupération d'urgence en cas d'incident.

Impact de la stratégie de récupération complète du serveur

Les données que vous devez sauvegarder dépendent du type de stratégie de récupération complète du serveur que vous sélectionnez. Une stratégie de récupération complète du serveur intervient lorsqu'un incident endommage l'un de vos serveurs à un point tel que vous devez prendre des mesures, au moins pour reconstituer ou restaurer le système d'exploitation et l'installation d'Exchange. En outre, il se peut que vous deviez restaurer d'autres informations, telles que des bases de données Exchange. Vous pouvez catégoriser des stratégies de récupération complète du serveur soit comme sauvegarde et restauration complètes d'un ordinateur, soit comme installation de système d'exploitation propre et récupération d'urgence d'Exchange.

Chaque stratégie de récupération du serveur a ses propres procédures de sauvegarde et de restauration :

  • La stratégie de sauvegarde complète de l'ordinateur doit inclure les fichiers binaires d'Exchange. Les restaurations requièrent une restauration de l'état du système qui doit être effectuée à l'aide d'un matériel similaire.

  • La méthode d'installation de système d'exploitation propre inclut la récupération de Microsoft Windows en exécutant l'installation de Windows, la restauration d'un jeu de sauvegarde Windows, puis l'exécution d'Exchange 2007 en mode Récupération d'urgence pour conserver votre configuration Exchange.

Récupération de boîtes aux lettres et d'éléments individuels

Exchange 2007 offre une flexibilité supplémentaire concernant la manière dont vous récupérez les boîtes aux lettres. Cette flexibilité est assurée par des fonctions, telles que le groupe de stockage de récupération. Vous pouvez également contribuer à la protection des données de boîte aux lettres côté client avec la fonction Mode Exchange mis en cache de Microsoft Office Outlook 2007.

Notes

Votre capacité à aider les utilisateurs à protéger leurs données de boîte aux lettres est renforcée lorsque vos clients utilisent une application cliente qui prend en charge la mise en cache côté client.

Songez à implémenter une ou plusieurs des stratégies suivantes pour vous préparer à récupérer des boîtes aux lettres ou des éléments individuels :

  • Rétention d'élément supprimés côté serveur   Cette méthode permet de protéger des boîtes aux lettres contre la suppression accidentelle d'éléments via les clients en enregistrant les éléments supprimés avant de les purger d'une boîte aux lettres. Vous pouvez personnaliser la période de rétention des éléments supprimés pour vos utilisateurs. Pour plus d'informations sur les meilleures pratiques de configuration des périodes de rétention des éléments supprimés, consultez la rubrique Meilleures pratiques pour minimiser l'impact d'un incident.

  • Reconnexion côté serveur d'une boîte aux lettres supprimée ou orpheline   En présence de boîtes aux lettres supprimées ou orphelines, vous pouvez reconnecter ces dernières à un compte d'utilisateur à l'aide de la console de gestion Exchange ou de l'environnement de ligne de commande Exchange Management Shell. Vous pouvez personnaliser le temps pendant lequel les boîtes aux lettres supprimées ou orphelines peuvent être conservées sur le serveur. Pour plus d'informations sur les meilleures pratiques de configuration des périodes de rétention de boîte aux lettres, consultez la rubrique Meilleures pratiques pour minimiser l'impact d'un incident.

  • Restauration de sauvegardes effectuées au niveau de la boîte aux lettres   En présence d'une boîte aux lettres endommagée, vous pouvez restaurer la boîte aux lettres d'un utilisateur individuel à partir d'une sauvegarde.

    Notes

    Si vos utilisateurs utilisent une mise en cache côté client de données de boîte aux lettres, telles que le mode Exchange mis en cache, ils doivent disposer d'une copie locale de leurs données de boîte aux lettres sur leur ordinateur.

  • Groupe de stockage de récupération   La fonction de groupe de stockage de récupération d'Exchange 2007 permet de monter une seconde copie d'une base de données de boîtes aux lettres Exchange sur le même serveur que la base de données d'origine ou sur tout autre serveur exécutant Exchange dans le même groupe d'administration Exchange. Il est possible d'exécuter cette action pendant que la base de données d'origine continue de s'exécuter et de servir des clients. Cette fonctionnalité permet de récupérer des données d'une copie de sauvegarde plus ancienne de la base de données sans perturber l'accès utilisateur aux données en cours. Le groupe de stockage de récupération peut également être utile dans divers scénarios de récupération d'urgence, en particulier le scénario de tonalité de messagerie.

  • Sauvegardes tierces au niveau élémentaire   Certains outils de sauvegarde tiers permettent d'opérer des sauvegardes et des restaurations d'Exchange au niveau de boîtes aux lettres individuelles.

  • Méthode du serveur secondaire   Cette méthode requiert la restauration d'une base de données toute entière sur un serveur extérieur à votre environnement de production et l'extraction des données de boîte aux lettres de votre choix. Bien que cette méthode soit toujours valide, dans la mesure du possible, il est recommandé d'utiliser la méthode du groupe de stockage de récupération.

Récupération des bases de données Exchange

Lorsque vos données Exchange sont endommagées ou perdues suite à un incident, vous devez les récupérer à partir d'une sauvegarde. Il y a plusieurs cas où une récupération à partir d'une sauvegarde peut être nécessaire, notamment :

  • Corruption d'une ou plusieurs bases de données dans un groupe de stockage   Dans ce cas, la fonctionnalité de restauration d'une base de données unique native d'Exchange peut généralement être utilisée pour restaurer les bases de données endommagées sans interrompre l'accès aux autres bases de données sur le même serveur.

  • Défaillance matérielle entraînant une perte d'accès aux journaux des transactions ou bases de données   Dans ce cas, il se peut que vous deviez récupérer tous les groupes de stockage, y compris les fichiers journaux et de bases de données associés.

  • Échec ou endommagement d'un serveur de boîte de données ou de dossiers publics nécessitant une reconstruction du serveur   Dans ce cas, une récupération d'urgence requiert souvent la reconstruction du serveur sous-jacent et de son système d'exploitation.

Récupération de bases de données Exchange à partir de jeux de sauvegarde en continu Exchange

Il est possible de restaurer des bases de données individuelles dans un groupe de stockage pendant que toutes les autres bases de données restent en ligne. Cette méthode est le meilleur moyen de remplacer une base de données défaillante unique. Lors du remontage de la base de données, les transactions pertinentes sont automatiquement relues à partir des fichiers journaux du groupe de stockage afin que la base de données restaurée soit dans l'état où elle était au moment de l'incident.

Lorsque vous employez l'utilitaire de sauvegarde pour restaurer les bases de données Exchange, des appels d'API sont envoyés au moteur ESE (Extensible Storage Engine) d'Exchange pour qu'il restaure les fichiers des bases de données Exchange et les fichiers journaux associés. Vous pouvez utiliser les sauvegardes des bases de données Exchange pour restaurer une ou plusieurs banques de boîtes aux lettres ou de dossiers publics endommagées. Vous pouvez également utiliser les sauvegardes des bases de données Exchange pour restaurer chaque boîte aux lettres et dossier public sur le serveur. Dans un scénario de récupération d'urgence qui implique la reconstruction d'un serveur, employez l'utilitaire de sauvegarde pour restaurer vos bases de données Exchange après avoir installé Exchange et tous les Service Packs Exchange en mode serveur de récupération (en supposant qu'Active Directory soit toujours disponible).

Récupération de bases de données Exchange à partir de jeux de sauvegarde d'instantané matériel

Exchange 2007 prend en charge les instantanés matériels qui utilisent le service VSS disponible dans Microsoft Windows Server 2003 et Windows Server 2008. Généralement, il met moins de temps pour restaurer une sauvegarde qu'il n'en fallait avec un instantané matériel. C'est pourquoi, en fonction du matériel et des logiciels utilisés dans la solution, la restauration de données Exchange à partir de ces types de sauvegardes peut être facilitée afin de satisfaire aux exigences de votre contrat SLA en relation avec le temps de restauration de bases de données Exchange. En outre, compte tenu de la possibilité de restaurer des bases de données de plus grande taille plus rapidement, les restaurations d'instantanés matériels peuvent vous aider à prendre en charge des bases de données de plus grande taille, tout en respectant les exigences de vos contrats SLA concernant la restauration de données Exchange.

Commentaires sur la restauration de groupe de stockage de récupération

Pour offrir davantage de flexibilité lors de la restauration de boîtes aux lettres et de banques de boîtes aux lettres, Exchange 2007 offre une fonctionnalité nommée groupe de stockage de récupération. Un groupe de stockage de récupération est un groupe de stockage spécialisé qui peut coexister avec les groupes de stockage ordinaires dans Exchange, même si le serveur possède déjà le nombre maximal de groupes de stockage ordinaires. Vous pouvez restaurer les banques de boîtes aux lettres Exchange 2007 à partir de n'importe quel groupe de stockage dans l'organisation Exchange.

Après avoir restauré une banque de boîtes aux lettres dans le groupe de stockage de récupération, déplacez les données de boîtes aux lettres récupérées du groupe de stockage de récupération vers le groupe de stockage ordinaire. Cette méthode permet de récupérer une banque de boîtes aux lettres entière incluant toutes les informations de base de données, notamment les données du journal, ou une seule boîte aux lettres. Les boîtes aux lettres figurant dans le groupe de stockage de récupération sont déconnectées et ne sont pas accessibles aux utilisateurs ayant des clients de messagerie.

Notes

Vous ne pouvez utiliser le groupe de stockage de récupération que pour récupérer des banques de boîtes aux lettres, pas des banques de dossiers publics.

Le groupe de stockage de récupération permet également d'offrir un service de tonalité rapidement après la défaillance. Cette capacité signifie que les utilisateurs peuvent créer et recevoir des messages pendant la restauration de leurs données existantes. Cette approche est souvent la méthode la plus rapide pour restaurer le service de messagerie pour les utilisateurs. Comme le volume des données générées par les utilisateurs est probablement inférieur à la quantité de données contenues dans la base de données existante, la fusion des données de messagerie de tonalité dans la banque d'origine après leur récupération s'effectue plus rapidement que le déplacement du contenu de la base de données d'origine vers une nouvelle banque. S'il est correctement utilisé, le groupe de stockage de récupération peut être un outil puissant pour réduire les temps d'interruption.

Considérations relatives à la récupération de base de données

Tenez compte des informations suivantes avant d'exécuter des procédures de récupération spécifiques dans votre organisation Exchange 2007 :

  • Déterminez le temps requis pour restaurer et lire les fichiers du journal des transactions. Les performances obtenues dans votre environnement peuvent varier sensiblement par rapport à la moyenne et vous devez envisager une relecture de journal en plus du temps de restauration. Si vous effectuez des sauvegardes normales hebdomadaires et des sauvegardes incrémentielles quotidiennes, il se peut que vous ayez des milliers de fichiers du journal des transactions nécessitant une relecture après restauration.

  • Afin de réduire le temps de récupération d'une base de données individuelle, configurez les limites de stockage pour les banques de boîtes aux lettres et de dossiers publics afin de contraindre les bases de données à une limite de taille maximale.

  • Pour sauvegarder des données Exchange à l'aide des API de sauvegarde en continu ESE ou d'une solution de type VSS, il faut que la base de données soit en ligne. Vous pouvez encore sauvegarder une base de données hors connexion manuellement. Toutefois, dans ce cas, une vérification de somme de contrôle manuelle est requise. En outre, l'exécution d'une sauvegarde hors connexion d'Exchange implique l'interruption du service aux clients.

  • Vous pouvez sauvegarder et restaurer des bases de données d'un groupe de stockage individuellement ou simultanément. Tant que vous ne dépassez pas la capacité de bande passante de données de vos disques durs, contrôleurs et matériel de sauvegarde, vous pouvez gagner du temps en exécutant simultanément plusieurs instances de sauvegarde pour sauvegarder ou restaurer des bases de données.

Sauvegarde et restauration de base de données sous Windows Server 2008

La sauvegarde Windows Server dans Windows Server 2008 ne prend plus en charge les sauvegardes en continu et les restaurations. Contrairement aux versions antérieures de la sauvegarde Windows Server, vous ne pouvez pas effectuer ou restaurer des sauvegardes en continu Exchange avec la sauvegarde Windows Server. Pour sauvegarder et restaurer Exchange Server 2007 sous Windows Server 2008 à l'aide des API de sauvegarde en continu, vous devez utiliser une application tierce compatible avec Exchange qui utilise les API de sauvegarde en continu localement sur le serveur Exchange pour effectuer une sauvegarde localement sur le serveur Exchange. Une application utilisant l'agent de sauvegarde qui s'exécute localement sur le serveur Exchange et diffuse la sauvegarde à distance vers une application de sauvegarde est considérée comme une sauvegarde locale.

Exchange 2007 Service Pack 2 (SP2) inclut un nouveau plug-in qui permet d'effectuer des sauvegardes de type VSS (Volume Shadow Copy Service) des données Exchange à l'aide de la sauvegarde Windows Server dans Windows Server 2008. Vous pouvez utiliser la sauvegarde Windows Server pour sauvegarder et restaurer vos bases de données Exchange 2007 SP2. Une connaissance approfondie des éléments à sauvegarder, de l'emplacement de stockage des sauvegardes et de la procédure de restauration des sauvegardes est essentielle pour être un bon administrateur Exchange. Pour plus d'informations sur les éléments nécessitant une sauvegarde dans Exchange 2007, consultez la rubrique Utilisation de la sauvegarde Windows Server pour sauvegarder et restaurer des données Exchange.

Rubriques sur la récupération d'urgence

Les rubriques dans cette zone peuvent être utilisées pour protéger les données de votre organisation et projeter pour une récupération dans plusieurs scénarios. Dans cette section, les rubriques incluent :