Recovery những file bị xóa trong Mailbox store trên Exchange server 2003 | VnExperts Academy - Đào tạo, thi chứng chỉ Quốc tế Cisco CCNA, CCNP, CCSP, Microsoft MCP, MCSA, MCSE, MCITP, Comptia Linux, Security+, CEH

Recovery những file bị xóa trong Mailbox store trên Exchange server 2003

Trong bài viết này tôi xin giới thiệu với các bạn làm thế nào để khôi phục các items trong mailbox store sau khi đã bị delete, chúng ta sẽ đi khám phá một số phương pháp recovery items qua Microsoft Outlook và Outlook Web Access mà người dùng có thể tự thực hiện được mà không cần làm phiền đến người quản trị hệ thống Exchange server 2003.

+ Tìm hiểu về xóa mềm (soft delete) và xóa cứng (hard delete) trong môi trường Exchange server 2003

Trong môi trường Exchange server có 2 kiểu xóa dữ liệu là: xóa mềm và xóa cứng

- Xóa mềm: Là khi dữ liệu của bạn bị xóa bằng phím Delete và dữ liệu này sẽ được chuyển vào thư mục Delete items.

- Xóa cứng: Là dữ liệu của bạn bị xóa hoàn toàn bằng tổ hợp phím Shift+Delete, dữ liệu sẽ bị loại bỏ khỏi ổ cứng máy tính

Các messages thường bị xóa cứng trong những tình huống sau

- Dùng tổ hợp phím Shift+Delete để xóa thư trong Microsoft Outlook

- Làm việc trên

- Chuyển sang định dạng file PST

+ Cấu hình Exchange server

Trước khi nghĩ về recovery data thì điều quan trọng là ta phải biết cách thức duy trì nó. Mặc định trong Exchange server 2003 cho phép lưu lại các Messages bị xóa trong thời gian 7 ngày và tất cả các acount đã bị xóa trong vòng 30 ngày. Chúng ta có thể tùy chỉnh lại mức giới hạn này, nhưng ta phải kiểm tra xem dung lượng ổ địa có đủ không, vì khi ta tăng số ngày lưu lại các messages và acount này thì dung lượng dành cho lưu chữ chúng cũng tăng theo.

Dưới đây là cách setting mailbox store

1. Open Exchange System Manager

2. Chọn Administrator Groups

3. Mở rộng

4. Chọn servers

5. Chọn tên server

6. Chọn Storage Group

7. Click chuột phải vào Mailbox store chọn Properties sau đó chọn tab Limits

đây là setting cho mailbox store, như vậy có nghĩa là người dùng có 7 ngày để khôi phục các messages bị xóa cứng. Trong nhiều trường hợp nếu người dùng là các user đặc biệt như Giám đốc hay các nhà quản lý thì ta có thể thay đổi giá trị này.

Để làm điều này chúng ta thực hiện những bước như sau:

+ Khôi phục các Messages đã bị xóa trong Micosoft Outlook

Theo mặc định thì tất cả các messages đã bị xóa sẽ chuyển vào Delete Items có thể phục hồi tại Outlook client, để recovery chúng ta làm theo các bước sau: Click vào Tool chọn

Hình trên thể hiện tất cả các items đã bị xóa bên trong Delete items, ta sẽ thấy có 2 lựa chọn là xóa vĩnh viễn messages (third button) hay phục hồi chúng (second button), trở lại thư mục ban đầu (delete items folder).

Theo mặc định thì nó chỉ làm việc với thư mục Deleted items(xóa mềm). Nếu một message bị xóa cứng bằng tổ hợp phím Shift+Delete từ folder khác thì nó sẽ không xuất hiện trong Recovery Deleted Items của Delete items folder. Một trương hợp thường gặp khác là khi user moves các messages từ mailbox (inbox, send items) thành file .PST các message này cũng không được lưu trong delete items, trong tình huống này bạn có thể recovery chúng bằng cách modify register, ta add DumpsterAlwaysOn vào register nó cho phép ta Recovery Delete Items trên tất cả Outlook folder. Để Modify register ta làm như sau:

1. Vào Start, chọn Run gõ regedit rồi ok

2. Vào Internet Message Access Protocol 4 (IMAP4) client hoặc client khác không có chế độ chuyển thư bị xóa vào Delete itemsMở Active Directory Users and Computers, double-click vào user cần setting chọn tab Exchange General sau đó click vào Storage limits và chúng ta có thể thay đổi các giá trị khác nhau cho từng user (như ở đây tôi lấy giới hạn là 50 ngày) Recover Deleted Items( xóa mềm)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options

3. Right-click lên chỗ trống khung bên phải chọn New, chọn Dword Value gõ DumpsterAlwaysOn và điền giá trị 1 sau đó restart Outlook

sau khi đã modify register ta có thể sử dụng Recovery Deleted items trên tất cả Outlook folders

Chú ý: khi bạn export messages từ inbox của bạn dưới dạng file .pst thì tất cả các messages được move được coi là xóa cứng

+ Recover Deleted items qua OWA

Ta có thể recover deleted items qua sử dụng Outlook Web Access, ta có thể nhìn thấy biểu tượng Recover Deleted Items trên Deleted Items folder

Button này không xuất hiện trong các thư mục khác vì vậy khi bạn xóa cứng sử dụng OWA chúng ta sẽ không thể nhìn thấy các messages đã bị xóa

+ Kiểm tra recovery với OWA

Để kiểm tra quá trình phục hồi qua OWA ta vào tải khoản của 1 user bất kỳ và thực hiện xóa cứng hai messages trong inbox, sau khi ấn Shift+Delete xuất hiện hộp thoại ta click OK để tiếp tục.

Để phục hồi các messages bí xóa trong inbox, ta phải dùng cú pháp sau để truy cập tới deleted items qua Internet Exploler.

http://server/exchange/user/folder/?cmd=ShowDeleted

Trong đó:

server : Tên server

user : Tên người dùng đã xóa các messages

folder : Tên folder chứa các messages bị xóa

Bây giờ ta có thể nhìn thấy tất cả các messages bị xóa cứng trong inbox

Trong Recover Deleted Items ta có 2 option cho mỗi message là: Recover message được chọn và xóa vĩnh viễn khỏi cơ sở dữ liệu của Exchange server.

Theo Vnexperts Research Department.

VnExperts Academy - Đào tạo, thi chứng chỉ Quốc tế Cisco CCNA, CCNP, CCSP, Microsoft MCP, MCSA, MCSE, MCITP, Comptia Linux, Security+, CEH

Quan tâm nhiều nhất