Op een netwerk van een kennis van mij is iets behoorlijk fout gegaan bij een poging tot het upgraden van Exchange 5.5 naar Exchange 2003.
De situatie was als volgt:
Oude machine:
• NT4, SP6, Exchange 5.5 met laatste upgrades/SP's.
• Mailarchief opgeslagen op deze machine, benaderd door Outlook clients
• Machine regelde alle mailverkeer
• Geen backups
Nieuw machine:
• Windows Server 2003 met Exchange 2003.
• Welke patches e.d. is mij onbekend, maar ik vermoed gewoon de laatste updates.
Wat is er fout gegaan?
Men heeft geprobeerd om een replication op te zetten tussen de Exchange 5.5 en 2003 machine, om zo de mail over te zetten naar de nieuwe server. Echter, de replication werd precies verkeerd om opgezet, en de (lege) 2003 machine heeft vrolijk getracht zich te repliceren naar de 5.5 bak.
• De systeembeheerder heeft de replication afgebroken nog voor die helemaal voltooid was. Hij heeft hierna direct een kopie gemaakt van de Exchange Information Store. Deze kopie is 2.3 GB groot.
Na een herstart van de Exchange services begon de server hevig te ratelen, en nadat dit geratel gestopt was bleek dat er geen mailboxes meer gevonden werden. De private IS was hierna nogsteeds 2.3 GB.
Er zijn verschillende recovery-procedures uit de MS-Knowledgebase geprobeerd:
• eseutil geeft aan dat de database integer is.
• esinteg -patch draait netjes maar haalt niets uit
• met admin /r kunnen we ook niets ontdekken
• Kopie van de IS terugzetten zonder en met logfiles, en exchange services starten haalt niets uit. De server begint dan overnieuw met ratelen en eindigd uiteindelijk met een IS zonder mailboxes.
• Na defragmentatie blijft een IS over van ca. 70 MB, zonder mailboxes.
• De kopie van de Information Store na de gedeeltelijke replicatie is ca. 2,3 GB groot.
Met de verschillende Exchange recovery tools is geprobeerd om de (private) Information Store te recoveren. Een aantal tools kan nog wel een reeks mailboxen vinden en deze naar een .PST exporteren, echter, dit zijn slechts enkele mailboxen met in totaal 400 MB aan mail.
Vragen
• Is het mogelijk om de replication om te keren'? Ik kon hier zelf helemaal niets over vinden, en ik vermoed dat het onmogelijk is, maar misschien dat iemand anders er van gehoord heeft.
• Exchange Server Recovery 2.7 en OnTrack Powercontrols 2 en 3 kunnen slechts 400 MB aan mail terughalen. Zijn er nog andere, geavanceerde(re) utilities die mogelijk meer kunnen terughalen?
Ik heb het bestand toenet even door mijn hexeditor gehaald. Er zijn veel blokken afwisselend leesbare en onleesbare data. Ik kan moeilijk bepalen of er ook echt meer data te vinden is dan die 400 MB die de recovery tools kunnen dumpen.
Het is helaas onbekend hoe groot de IS was voor de replication ingezet werd.
De situatie was als volgt:
Oude machine:
• NT4, SP6, Exchange 5.5 met laatste upgrades/SP's.
• Mailarchief opgeslagen op deze machine, benaderd door Outlook clients
• Machine regelde alle mailverkeer
• Geen backups
Nieuw machine:
• Windows Server 2003 met Exchange 2003.
• Welke patches e.d. is mij onbekend, maar ik vermoed gewoon de laatste updates.
Wat is er fout gegaan?
Men heeft geprobeerd om een replication op te zetten tussen de Exchange 5.5 en 2003 machine, om zo de mail over te zetten naar de nieuwe server. Echter, de replication werd precies verkeerd om opgezet, en de (lege) 2003 machine heeft vrolijk getracht zich te repliceren naar de 5.5 bak.
• De systeembeheerder heeft de replication afgebroken nog voor die helemaal voltooid was. Hij heeft hierna direct een kopie gemaakt van de Exchange Information Store. Deze kopie is 2.3 GB groot.
Na een herstart van de Exchange services begon de server hevig te ratelen, en nadat dit geratel gestopt was bleek dat er geen mailboxes meer gevonden werden. De private IS was hierna nogsteeds 2.3 GB.
Er zijn verschillende recovery-procedures uit de MS-Knowledgebase geprobeerd:
• eseutil geeft aan dat de database integer is.
• esinteg -patch draait netjes maar haalt niets uit
• met admin /r kunnen we ook niets ontdekken
• Kopie van de IS terugzetten zonder en met logfiles, en exchange services starten haalt niets uit. De server begint dan overnieuw met ratelen en eindigd uiteindelijk met een IS zonder mailboxes.
• Na defragmentatie blijft een IS over van ca. 70 MB, zonder mailboxes.
• De kopie van de Information Store na de gedeeltelijke replicatie is ca. 2,3 GB groot.
Met de verschillende Exchange recovery tools is geprobeerd om de (private) Information Store te recoveren. Een aantal tools kan nog wel een reeks mailboxen vinden en deze naar een .PST exporteren, echter, dit zijn slechts enkele mailboxen met in totaal 400 MB aan mail.
Vragen
• Is het mogelijk om de replication om te keren'? Ik kon hier zelf helemaal niets over vinden, en ik vermoed dat het onmogelijk is, maar misschien dat iemand anders er van gehoord heeft.
• Exchange Server Recovery 2.7 en OnTrack Powercontrols 2 en 3 kunnen slechts 400 MB aan mail terughalen. Zijn er nog andere, geavanceerde(re) utilities die mogelijk meer kunnen terughalen?
Ik heb het bestand toenet even door mijn hexeditor gehaald. Er zijn veel blokken afwisselend leesbare en onleesbare data. Ik kan moeilijk bepalen of er ook echt meer data te vinden is dan die 400 MB die de recovery tools kunnen dumpen.
Het is helaas onbekend hoe groot de IS was voor de replication ingezet werd.