Deleted transaction logs on microsoft exchange
We run into a big problem in our company. The disk of our Microsoft Exchange server was full and we could not receive any more emails. We seek help from another source, the guy have shown me a place that transaction files are kept and deleted some of them, I think he deleted same days, logs.
We solved the space problem but the same day some employees lost folders from their mailboxes and they cannot find some of their emails anymore. I tried to recover some of the emails from deleted items in outlook but we could not get everything back, in addition we realized that the latest back up on the server is 3 months old.
Do you think this is caused because we deleted transaction logs? I think I recovered the logs we deleted with a recovery software but I am not confident that copying them back to the folder will work or if I will cause more problems, I can give a list of the log names I recovered if that helps, any ideas? Please help me.
Удаление журналов транзакций само по себе не должно приводить к потере данных, поскольку они являются журналами того, что произошло. Следовательно, потеря данных была вызвана чем-то другим.
Однако удаление журналов транзакций - это не то, что вам следует делать. Это может вызвать проблемы с Exchange.
Очевидно, у вас не было успешной резервной копии в течение некоторого времени, поэтому журналы накопились - резервная копия сбрасывает журналы.
Если вы можете вернуть журналы, сделайте это.
Чтобы освободить место, сожмите журналы.НЕ сжимайте весь каталог или самые последние журналы. Затем сделайте резервную копию. Вам нужно посмотреть, почему резервное копирование не удалось, и исправить эту проблему.
Что касается потери данных, вам необходимо установить, есть ли закономерность.
Чтобы прояснить - НИКОГДА НЕ УДАЛЯЙТЕ ЖУРНАЛ ОПЕРАЦИЙ. Бывают случаи, когда вы можете, обычно во время процедур восстановления, но не делайте этого, чтобы вернуть место. Другой человек, у которого вы просили совета, дал вам плохой совет.
Короче говоря, если вы потеряли журналы транзакций, то вы потеряли все данные, которые были в этих журналах, которые еще не были полностью зафиксированы в базе данных. Если вы на 100% уверены, что полностью восстановили все свои журналы, у вас могут быть некоторые варианты, но это кажется маловероятным.
Увеличение файлов журналов является признаком сбоя резервного копирования. Я не думаю, что здесь есть простые и простые ответы.
В будущем не удаляйте журналы транзакций . Если необходимо, включите циклическое ведение журнала в качестве временной меры для очистки журналов.
Если вы уверены, что восстановили журналы транзакций, их можно воспроизвести на восстановить пропавшие сообщения. Одной из проблем является то, что вы предположительно использовали эту базу данных на постоянной основе после того, как произошел инцидент, что, я думаю, уменьшит вашу возможность восстановить сообщения.
Однако, если вы хотите продолжить расследование, есть статья здесь , которая может помочь, но на самом деле я предлагаю на этом этапе связаться с группой поддержки продуктов Microsoft Exchange.