Plug-in 7.2 pour Microsoft Exchange Guide de l'utilisateur

Transcription

1 Plug-in 7.2 pour Microsoft Exchange Guide de l'utilisateur

2 Révision : ce manuel a été mis à jour pour la version 7.2 pour Windows (mars 2013). Version logicielle : 7.2 pour Windows 2013 L'éditeur des logiciels exclut toute déclaration ou garantie relative au contenu du présent document et nie spécifiquement toute garantie implicite de qualité ou d'adéquation à un usage particulier. En outre, il se réserve le droit de réviser cette publication et d'y apporter des modifications à tout moment sans notification préalable. Toutes les sociétés et données et tous les noms utilisés dans les exemples de cette publication sont imaginaires, sauf indication contraire. Aucune partie du présent document ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans une langue ou dans un langage informatique, sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique, magnétique, optique, chimique ou autre), sans l'autorisation écrite préalable de l'éditeur. Tous les autres produits ou noms de sociétés mentionnés dans le présent document sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Contributions : ce produit utilise un logiciel de cryptographie (basé sur les méthodes de cryptage DES et TripleDES) développé par Éric Young. Il inclut également un logiciel créé par Tim Hudson pour les versions Windows de ces algorithmes. Bruce Schneier a conçu le cryptage Blowfish. "Une partie du logiciel intégré à ce produit provient du logiciel gsoap. Parties créées par gsoap - Copyright (C) Robert A. van Engelen, Genivia Inc. Tous droits réservés. LE LOGICIEL DE CE PRODUIT A ÉTÉ PARTIELLEMENT FOURNI PAR GENIVIA INC., SANS AUCUNE SORTE DE GARANTIE EXPLICITE OU IMPLICITE, Y COMPRIS, SANS QUE CECI SOIT LIMITATIF, LES GARANTIES IMPLICITES DE COMMERCIALISATION ET DE CONFORMITÉ À UN USAGE PARTICULIER. EN AUCUN CAS L'AUTEUR NE SERA TENU RESPONSABLE DE QUELQUE DOMMAGE QUE CE SOIT, DIRECT, INDIRECT, PARTICULIER, EXEMPLAIRE OU CONSÉCUTIF (Y COMPRIS, MAIS SANS S'Y LIMITER, LA FOURNITURE DE BIENS OU DE SERVICES DE SUBSTITUTION ; L'IMPOSSIBILITÉ D'UTILISATION, LA PERTE DE DONNÉES OU DE BÉNÉFICES ; L'INTERRUPTION D'ACTIVITÉ) QUELLES QUE SOIENT SA CAUSE ET LA THÉORIE DE RESPONSABILITÉ INVOQUÉE, CONTRACTUELLE, STRICTE OU DE PRÉJUDICE (NOTAMMENT LA NÉGLIGENCE) ET RÉSULTANT DE QUELQUE FAÇON QUE CE SOIT DE L'UTILISATION DUDIT LOGICIEL, MÊME SI L'AUTEUR EST INFORMÉ DE LA POSSIBILITÉ DUDIT DOMMAGE.» Les applications Agent, Agent Console et Vault disposent de l'option de cryptage supplémentaire AES (Advanced Encryption Standard) 128/256 bits. L'algorithme Advanced Encryption Standard (appelé Rijndael, prononcé «raïn dol») a été développé par les cryptographes Dr Joan Daemen et Dr Vincent Rijmen. Cet algorithme a été choisi par le NITS (National Institute of Standards and Technology, institut national des standards et de la technologie) du ministère du Commerce des États-Unis comme nouvelle norme FIPS (Federal Information Processing Standard, norme fédérale de traitement de l'information). Pour plus d'informations, consultez : Les applications Agent et Vault disposent de la fonction de sécurité supplémentaire de la méthode OTW (Over-The-Wire).

3 Sommaire Sommaire 1 Présentation du plug-in pour Exchange Nouvelles caractéristiques de la version Fonctions de la version Plateformes prises en charge Sauvegardes parallèles Agent Console Prise en charge des clusters Méthodes de sauvegarde Reprise sur sinistre (RS) Sauvegarde VSS Niveau de boîte aux lettres (MAPI) Remarques sur les performances et la sauvegarde du MAPI Autres remarques sur Exchange À propos de ce guide Notes de publication Aide en ligne Installation du plug-in pour Exchange Installation d'exchange MAPI Création d'un compte Windows Création d'une boîte aux lettres Exchange pour le compte Attribution d'une délégation de contrôle dans Exchange Exchange Exchange Exchange Windows 2008 SP Windows 2008 R Création d'un profil MAPI Configuration du plug-in pour MAPI i

4 Sommaire 3.6 Test du compte MAPI Licences du plug-in pour Exchange Options du plug-in pour MAPI Boîtes aux lettres administrateur dans les domaines enfant/parent Remarques sur la mise à niveau du plug-in pour l'agent MAPI Exemple de fichier Upgrade.log du MAPI Utilisation des sauvegardes Création d'un agent pour votre serveur Exchange Création d'une tâche Exchange Server (sauvegarde de base de données) Sauvegardes RS/VSS Exchange Exchange Options de sauvegarde Messages du journal PowerShell Planification de la sauvegarde Exchange Sauvegarde de boîtes aux lettres et de dossiers publics Exchange uniquement - MAPI Vérification de la sauvegarde Exécution des restaurations À propos de la reprise après sinistre Reprise après le pire des sinistres Restauration des données Exchange Restauration d'une base de données autonome Restauration d'une base de données réplica DAG Sélection du groupe de stockage et de la base de données à partir desquels effectuer la restauration Exchange Exchange ii

5 Sommaire 5.7 Sélection du groupe de stockage et de la base de données vers lesquels effectuer la restauration Exchange Exchange Granular Restore for Microsoft Exchange Partage d'un groupe sécurisé de récupération d'urgence Présentation : Récupération de boîtes aux lettres et de messages individuels à l'aide de Granular Restore Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Windows Agent Console Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Web Agent Console MAPI - Restauration de boîtes aux lettres et de dossiers publics Exchange Restauration vers un fichier PST Dépannage Optimisation RS Optimisation de la sauvegarde Exchange Choix d'une planification de sauvegarde (RS uniquement) Trafic faible : 250 utilisateurs Trafic moyen : utilisateurs Trafic élevé : utilisateurs Impact de la maintenance Exchange sur les sauvegardes Impact des sauvegardes Exchange sur la maintenance Suppression de fichiers journaux Exchange Optimisation MAPI Stratégies Répartition selon le contenu Répartition selon l'importance Utilisation de la sélection des filtres Définition des priorités de planification iii 7.3 Considérations relatives aux sauvegardes pour Exchange 2007 CCR et LCR... 58

6 Sommaire Protection d'urgence pour LCR Remarques sur la restauration Groupe DAG Exchange iv

7 Présentation du plug-in pour Exchange 1 Présentation du plug-in pour Exchange Ce manuel décrit les sauvegardes et les restaurations des bases de données et des boîtes aux lettres Microsoft Exchange à l'aide du plug-in pour Exchange. Il présente les stratégies et les meilleures pratiques pour configurer et optimiser le mode de récupération d'urgence de ce plug-in. Ce manuel décrit également le partage d'un groupe sécurisé de sauvegardes de récupération d'urgence pour permettre l'utilisation de la nouvelle application Granular Restore for Microsoft Exchange. Cette nouvelle fonctionnalité peut éliminer le besoin d'exécuter des sauvegardes du MAPI. Ce manuel fournit également des stratégies en vue d'optimiser les sauvegardes du MAPI si vous souhaitez continuer à utiliser cette méthode de sauvegarde. Le Guide de l'utilisateur de l'agent pour Microsoft Windows contient des informations sur l'installation de l'agent et des plug-ins ainsi que sur la configuration de l'agent. Le manuel «Agent Console Operations Guide» comporte des informations détaillées sur les agents, les sauvegardes, les tâches, la planification, les groupes sécurisés, les options, les fichiers journaux, la sécurité et le dépannage. 1.1 Nouvelles caractéristiques de la version 7.10 L'Agent peut désormais partager des groupes sécurisés de sauvegardes de récupération d'urgence Exchange 2007/2010 VSS à utiliser avec l'application Granular Restore for Microsoft Exchange. Une fois qu'un groupe sécurisé de récupération d'urgence est partagé, l'application Granular Restore permet de restaurer les boîtes aux lettres et les messages individuels dans un fichier.pst. Ce faisant, le besoin d'avoir recours à d'autres tâches MAPI est éliminé, ce qui réduit vos coûts de stockage et vos demandes de sauvegarde. Prise en charge pour Windows Server 2012 (inclut la prise en charge des clusters). 1.2 Fonctions de la version 7.00 Ajout de la prise en charge MAPI pour le plug-in pour Exchange 2010 de l'agent Windows Amélioration des performances grâce à la sauvegarde de la boîte aux lettres Exchange sans analyse préalable Possibilité de sélectionner des groupes au sein des dossiers publics et/ou des destinataires pour les sauvegardes de messagerie Prise en charge des caractères de remplacement Possibilité pour les utilisateurs d'exclure les messages électroniques Options offertes pour les contacts, les journaux et les messages électroniques Prise en charge UTF-8 Unicode pour les sauvegardes et les restaurations (vers la boîte aux lettres uniquement) Possibilité d'inclure les messages archivés des destinataires dans les sauvegardes Page 1

8 Présentation du plug-in pour Exchange Remarque : Exchange Server 2007/2010 peut maintenant être sauvegardé avec un Agent 64 bits à l'aide du service VSS (Volume Shadow Copy Service). Ceci s'applique uniquement aux nouvelles tâches VSS. La reprise sur sinistre continue d'être utilisée avec les tâches existantes et les autres systèmes. 1.3 Plateformes prises en charge Consultez les dernières notes de publication de l'agent (32 ou 64 bits) pour obtenir la liste des plateformes prises en charge. 1.4 Sauvegardes parallèles Lorsqu'un serveur Exchange 2003/2007/2010 possède plusieurs groupes de stockage (Exchange 2003/2007) ou plusieurs bases de données (Exchange 2010), il est désormais possible de les placer dans des tâches distinctes. Ces tâches peuvent ensuite être exécutées simultanément. Dans les versions précédentes du logiciel, une limitation artificielle interdisait l'exécution simultanée de deux tâches de sauvegarde (ou plus) sur un même serveur Exchange Server. Remarque : ne créez pas de tâches parallèles pour un même groupe de stockage (Exchange 2003/2007) ou une même base de données (Exchange 2010). Des conflits pourraient empêcher les tâches de se terminer correctement. Ceci s'applique également aux tâches créées par des applications de sauvegarde ou des agents tiers sur d'autres membres DAG. 1.5 Agent Console Windows Agent Console et Web Agent Console (versions 6.8 et ultérieures) peuvent contrôler le plug-in pour Exchange sur un système d'agent 32 ou 64 bits. 1.6 Prise en charge des clusters Sous Windows 2003/2008 Enterprise Edition, il est possible de créer un cluster à deux nœuds pour le serveur Exchange 2003/2007 Enterprise Server. La mise en cluster est prise en charge pour les Agents Windows par le biais d'un plug-in de prise en charge des clusters doté d'une licence distincte. La fonction principale de ce plug-in est de permettre à l'agent d'un serveur Exchange Server (disposant d'une adresse IP virtuelle dans le cluster) de suivre le serveur lorsqu'il bascule vers un autre nœud du cluster. L'agent accède toujours à sa configuration (sur un lecteur partagé) et les sauvegardes planifiées s'exécutent comme d'habitude, sans avoir l'air d'une sauvegarde «différente» et sans entraîner de réalimentation. Page 2

9 Présentation du plug-in pour Exchange Prise en charge de la reprise sur sinistre Exchange 2007 CCR (Cluster Continuous Replication) RS sur CCR : Agent, plug-in de cluster et plug-in pour Récupération d'urgence Exchange Ressource partagée requise pour prendre en charge le basculement et fonctionner avec le plug-in de cluster Prise en charge de la reprise sur sinistre Exchange 2010 DAG Le groupe DAG requiert l'installation de la mise en cluster du basculement dans une configuration de nœud majoritaire, qui ne nécessite aucun lecteur partagé. Le Guide de l'utilisateur de l'agent pour Microsoft Windows fournit des informations sur l'installation et l'utilisation du plug-in pour la prise en charge des clusters. 1.7 Méthodes de sauvegarde Le plug-in pour Exchange prend en charge deux types de sauvegardes en ligne (récupération d'urgence et MAPI) et trois types de restaurations (récupération d'urgence, MAPI et groupe sécurisé partagé de récupération d'urgence). La plupart des utilisateurs du plug-in pour Exchange planifient régulièrement des sauvegardes de récupération d'urgence (reprise après sinistre) afin de protéger leurs bases de données Exchange. Avant la version 7.10, les utilisateurs planifiaient également des sauvegardes du MAPI spécifiques pour récupérer des boîtes aux lettres et des dossiers individuels importants. Les sauvegardes du MAPI ne devraient plus être nécessaires en raison de la capacité de l'agent à partager des groupes sécurisés de récupération d'urgence Exchange qui peuvent ensuite être utilisés par l'application Granular Restore for Microsoft Exchange pour restaurer des boîtes aux lettres et des messages individuels dans un fichier.pst. Les sauvegardes de récupération d'urgence sont plus rapides que les sauvegardes du MAPI, mais vous ne pouvez pas récupérer aussi facilement un seul message ou une seule boîte aux lettres. Les sauvegardes MAPI sont beaucoup plus lentes, mais elles vous permettent de choisir les éléments à récupérer. Normalement, une sauvegarde RS est réalisée pour tout récupérer en cas de sinistre. Les sauvegardes MAPI permettent de récupérer les boîtes aux lettres ou les messages lorsque cela est nécessaire. Le service VSS de Microsoft Windows Server permet de créer des applications qui sauvegardent et restaurent Microsoft Exchange Server 2007/2010. Il offre une infrastructure permettant aux programmes tiers de gestion du stockage de coopérer lors de la création et de la gestion des clichés instantanés. Les solutions reposant sur cette infrastructure peuvent utiliser les clichés instantanés (ou copies mises en miroir) pour sauvegarder ou restaurer une ou plusieurs bases de données Exchange Server 2007/2010. Les sauvegardes VSS s'appliquent aux nouvelles tâches sous Exchange 2007/2010 avec un agent 6.5 ou version ultérieure. Le plug-in VSS pour Exchange est installé avec les fonctionnalités existantes de récupération d'urgence et du MAPI au cours des nouvelles installations et des mises à niveau. Page 3

10 Présentation du plug-in pour Exchange 1.8 Reprise sur sinistre (RS) Les sauvegardes de reprise sur sinistre (RS) sont des sauvegardes complètes d'exchange. Elles sont utilisées en cas de perte totale des données dans Exchange (comme une panne de disque ou toute autre altération du système). Cette méthode sauvegarde la base de données Exchange dans son intégralité. Le plug-in pour Exchange appelle cette option Exchange Server (sauvegarde de base de données uniquement). Remarque importante : pour protéger Exchange, la «meilleure pratique» consiste à effectuer la sauvegarde à l'aide de la reprise sur sinistre (RS). Seule une sauvegarde RS peut protéger l'ensemble de vos données. Une sauvegarde MAPI est configurée par l'utilisateur de manière à sauvegarder uniquement les boîtes aux lettres et les dossiers sélectionnés. 1.9 Sauvegarde VSS La reprise sur sinistre Exchange 2007 est compatible uniquement avec les systèmes d'exploitation 64 bits. Le plug-in VSS pour Exchange prend en charge les sauvegardes et les restaurations sur les versions 64 bits de Windows 2003 et Windows La reprise sur sinistre Exchange 2010 est compatible uniquement avec les systèmes d'exploitation 64 bits. Le plug-in VSS pour Exchange prend en charge les sauvegardes et les restaurations sur les versions 64 bits de Windows Server 2008 et Windows Server Il utilise la même licence que le composant Récupération d'urgence Exchange. Il ne requiert aucun changement au niveau de l'application Vault Niveau de boîte aux lettres (MAPI) Cette méthode est utilisée pour effectuer les récupérations au niveau de la messagerie. Elle sert d'interface avec Exchange MAPI (Messaging Application Program Interface) et est configurée par l'utilisateur pour sauvegarder les éléments sélectionnés (boîtes aux lettres et dossiers) au sein de la base de données. Le plug-in pour Exchange fait référence à cette option sous le terme d'exchange MAPI. Ces sauvegardes sont généralement utilisées pour récupérer des données supprimées accidentellement ou nécessitant des utilisations spécifiques de la sauvegarde (comme la rétention pour des restrictions légales) Remarques sur les performances et la sauvegarde du MAPI Une différence importante entre la sauvegarde du module de reprise sur sinistre Exchange et la sauvegarde de boîtes aux lettres ou de dossiers spécifiques (MAPI) réside dans le fait qu'il faut quatre à huit fois plus de temps par gigaoctet pour réaliser une sauvegarde au niveau de la messagerie. Ceci est principalement dû au fait que Microsoft optimise le protocole de sauvegarde pour copier l'intégralité de la base de données plutôt que des dossiers ou des boîtes aux lettres spécifiques. De plus, pour les sauvegardes réalisées au niveau de la messagerie et des dossiers, une analyse préalable susceptible de ralentir le processus est obligatoire. Un Page 4

11 Présentation du plug-in pour Exchange processus de sauvegarde plus lent peut ou non influencer le choix de votre sauvegarde, en fonction de votre situation spécifique. En raison des limitations liées à l'utilisation de MAPI pour sauvegarder un grand nombre d'utilisateurs, de messages et de données (la limite est de 400 Mo/h environ), il est recommandé aux utilisateurs de ne pas tenter d'utiliser l'option de sauvegarde MAPI pour copier plus de 100 boîtes aux lettres par tâche environ, soit un total de à messages, ou plus de 50 Go de données. Toutefois, pour accélérer le processus de sauvegarde, il est possible d'avoir recours à deux tâches MAPI simultanément. L'une peut être utilisée pour sauvegarder les dossiers publics et l'autre pour sauvegarder les dossiers des destinataires Autres remarques sur Exchange Situation : vous exécutez des sauvegardes incrémentielles, par l'intermédiaire de tâches distinctes, dans le ou les mêmes groupes de stockage (Exchange 2003/2007) ou bases de données (Exchange 2010). La première tâche réalise une sauvegarde complète, puis incrémentielle. La seconde tâche réalise une sauvegarde complète, puis incrémentielle. Les pointeurs de la première sauvegarde incrémentielle sont alors annulés par la seconde sauvegarde incrémentielle, car les deux tâches partagent les mêmes pointeurs/marqueurs incrémentiels. La seconde tâche peut être restaurée, mais la première indiquera des erreurs si vous tentez de la restaurer, parce qu'elle essaiera d'utiliser les marqueurs appartenant à la dernière sauvegarde incrémentielle en date. L'option de restauration par progression ne peut donc pas être utilisée dans ce cas pour la première tâche. Vous trouverez ci-dessous un exemple des étapes pouvant entraîner cette situation : Lancez une sauvegarde RS complète de votre magasin. Lancez une sauvegarde MAPI de votre magasin. Lorsque les deux sauvegardes ci-dessus sont terminées, restaurez la sauvegarde MAPI (mais restaurez une seule boîte aux lettres pour créer quelques fichiers journaux de transactions). Une fois la restauration MAPI terminée, démontez le magasin et tentez une restauration RS de ce magasin en sélectionnant les options de «restauration par progression» et de «restauration matérielle». La restauration s'achève, mais la lecture des journaux échoue (voir l'observateur d'événements). Utilisez des groupes de stockage distincts (Exchange 2003/2007), effectuez toutes les opérations dans une même tâche ou gardez une trace de la dernière sauvegarde incrémentielle effectuée. Situation : la connexion d'un utilisateur Active Directory est désactivée. La sauvegarde MAPI tente d'ouvrir la boîte aux lettres et reçoit les erreurs «Impossible d'ouvrir la boîte aux lettres» et «Erreur lors de la journalisation dans la boîte aux lettres». Il s'agit d'une limitation quant aux exigences MAPI. Page 5

12 Présentation du plug-in pour Exchange Pour contourner le problème, vous pouvez configurer des heures de connexion utilisateur de sorte que la sauvegarde puisse accéder à la boîte aux lettres. Situation : lors de la sauvegarde de dossiers publics et de boîtes aux lettres Exchange, plusieurs options sont disponibles (sauvegarde des messages électroniques, du calendrier, des notes, des tâches, des contacts, etc.). Tenez compte des remarques suivantes sur les dossiers publics et les boîtes aux lettres : Si aucun message n'est sélectionné, vous ne pouvez pas sauvegarder les pièces jointes ni les messages d'un dossier, à l'exception des éléments Outlook spéciaux (concernés par d'autres cases à cocher). La sélection du dossier Boîte d'envoi, Éléments envoyés ou Éléments supprimés n'est pas valide tant que l'un des éléments mentionnés ci-dessus (messages, notes, etc.) n'est pas activé pour la sauvegarde, en fonction de ce que vous tentez de sauvegarder dans ces dossiers. Autres remarques : L'installation de l'agent sur plusieurs nœuds du même groupe DAG est admise. Assurez-vous que les sauvegardes de base de données ne se chevauchent pas. Les bases de données originale et copie sont considérées comme étant identiques même si elles se trouvent sur des nœuds différents. Les scripteurs VSS tiers ne sont pas pris en charge par le plug-in pour Récupération d'urgence Exchange. Ce dernier ne prend en charge que les scripteurs VSS fournis avec Exchange À propos de ce guide Le présent guide a été conçu pour être utilisé avec d'autres manuels décrivant Windows Agent et Agent Console. Agent Console Operations Guide : l'introduction de ce manuel fournit une brève description du fonctionnement du produit. Les chapitres traitent ensuite des sujets suivants : Installation de la principale interface utilisateur graphique Agent Console. Utilisation de l'interface utilisateur graphique Agent Console : espace de travail, agents, configurations de l'agent, tâches, groupes sécurisés, catalogues et fichiers journaux. Réalisation de sauvegardes : types, alimentation, bases de données et lecteurs mappés, options, lecteur, rétentions, notification, expiration, planification et sauvegardes ad hoc (à la demande). Rapports : création et gestion de fichiers journaux. Sécurité des données : cryptage et authentification utilisateur. Dépannage et interface de ligne de commande. Agent for Windows User Guide Installation de l'agent pour Windows Utilisation de l'agent pour les sauvegardes et les restaurations Page 6

13 Présentation du plug-in pour Exchange Reprise des systèmes Windows Plug-in pour la prise en charge des clusters 1.14 Notes de publication Le fichier texte des notes de publication contient des informations de dernière minute sur le produit publié. Il fournit une présentation des nouvelles fonctions, des correctifs des défauts (bogues) identifiés depuis la dernière version publiée, une description des problèmes connus et une section sur le support technique. Les notes de publication sont disponibles auprès de votre fournisseur de services Aide en ligne Pour accéder à l'aide en ligne disponible dans les applications Windows Agent Console et Web Agent Console, cliquez sur l'icône d'aide ou appuyez sur F1. Page 7

14 Installation du plug-in pour Exchange 2 Installation du plug-in pour Exchange Le plug-in pour Exchange est installé au cours de l'installation de l'agent Windows. Consultez le guide de l'utilisateur relatif à l'agent Windows. Le plug-in peut être installé lors de l'installation de l'agent ou ultérieurement, en exécutant à nouveau le programme d'installation et en sélectionnant l'option Modifier. Le plug-in pour la prise en charge des clusters peut être installé de la même façon. Le plug-in VSS pour Exchange est inclus à la version 64 bits du kit de l'agent serveur. Il est installé lorsque l'option Exchange est sélectionnée. Il est fourni en plus des plug-ins Récupération d'urgence et MAPI existants. Il est également installé lors de la mise à niveau depuis une version précédente de l'agent déjà équipée du composant Récupération d'urgence Exchange. Le plug-in pour Récupération d'urgence Exchange continue d'être installé afin de prendre en charge les tâches de récupération d'urgence existantes ne pouvant pas être mises à niveau et afin de pouvoir être utilisé avec les versions antérieures d'exchange. Lors de la procédure de désinstallation, le kit de l'agent serveur supprime les plug-ins pour Exchange. Pour connaître les versions des applications Vault, Web Agent Console et Windows Agent Console prises en charge, consultez les notes de publication. Page 8

15 Installation d'exchange MAPI 3 Installation d'exchange MAPI L'administrateur ou le programme d'installation doit créer un compte Windows et une boîte aux lettres Exchange séparés pour exécuter les sauvegardes. Remarque : l'administrateur qui installe le plug-in pour Exchange doit disposer des privilèges suffisants pour créer un compte utilisateur Windows et attribuer l'appartenance au groupe Administrateurs. En outre, l'administrateur doit disposer des droits d'accès requis au sein de l'organisation Exchange pour créer une boîte aux lettres et lui attribuer un accès propriétaire/administratif. Procédez comme suit pour réussir la validation du profil fourni avec le plug-in pour Exchange et utiliser ce dernier pour sauvegarder votre serveur Exchange. A. Créez un compte Windows. B. Créez une boîte aux lettres Exchange. C. Affectez les privilèges Exchange. D. Créez un profil MAPI. Les sections B et C peuvent varier, en fonction des combinaisons suivantes : Exchange 2003 sous Windows 2003 (SP2 ou R2 SP2) Exchange 2007 sous Windows 2003/2008 (SP2 ou R2) Exchange 2010 sous Windows 2008 (SP2 ou R2) Une fois ces étapes exécutées, vous pouvez installer le plug-in pour Exchange. Vous devez également fournir les informations de licence pour terminer l'installation. Page 9

16 Installation d'exchange MAPI 3.1 Création d'un compte Windows Sous Exchange 2003/2007/2010 : Chacune des étapes décrites ci-dessous doit s'achever correctement pour que l'étape suivante commence. 1. À l'aide du composant logiciel enfichable MMC Utilisateurs et ordinateurs Active Directory sur le serveur Exchange, créez un compte qui sera utilisé par le plug-in pour Exchange. Remarque : la possibilité de créer une boîte aux lettres utilisateur est disponible uniquement si vous exécutez le composant logiciel enfichable sur un serveur disposant du Gestionnaire système Exchange. 2. Création d'un compte utilisateur Windows 3. Attribution d'un mot de passe et d'autres paramètres de compte (facultatif) 4. Création d'une boîte aux lettres Exchange 5. Vérification des informations d'identification de l'utilisateur 6. Si le serveur Exchange est également contrôleur de domaine, utilisez le composant logiciel enfichable MMC Stratégie de sécurité du contrôleur de domaine. Sinon, utilisez le composant logiciel enfichable MMC Stratégie de sécurité locale. Octroyez les droits d'utilisateur suivants au compte Windows créé pour le plug-in pour Exchange : Agir comme partie du système d'exploitation Se connecter en tant que service 7. Attribution des droits d'utilisateur 8. Ajout de paramètres relatifs à la stratégie de sécurité 9. À partir du composant logiciel enfichable MMC Paramètres de sécurité locale, accédez à Paramètres de sécurité > Stratégies locales > Attribution des droits utilisateur. Vérifiez que le compte créé pour le plug-in pour Exchange dispose du paramètre de stratégie «effectif» pour les droits attribués à l'étape 2. Un délai peut s'écouler avant l'activation des paramètres «effectifs» de stratégie locale. Ce délai dépend des paramètres de configuration et de réplication d'active Directory. Page 10

17 Installation d'exchange MAPI 3.2 Création d'une boîte aux lettres Exchange pour le compte Sous Exchange 2003, si le compte Exchange n'a pas été automatiquement créé lors de l'ajout du compte Windows, utilisez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory (option Tâches Exchange) dans le menu Action. Créez la boîte aux lettres Exchange qu'utilisera le plug-in. Sous Exchange 2007/2010, créez une boîte aux lettres Exchange pour le nouveau compte créé à l'aide d'exchange Management Console. 1. Création d'un utilisateur 2. Création d'une boîte aux lettres Exchange 3.3 Attribution d'une délégation de contrôle dans Exchange Le compte utilisateur doit maintenant pouvoir accéder à toutes les boîtes aux lettres sauvegardées à l'aide du plug-in pour Exchange. Selon la complexité et la sécurité en place au sein de l'organisation Exchange, cet accès aux boîtes aux lettres peut être accordé à différents niveaux de la hiérarchie Exchange et sera automatiquement hérité. Si l'ensemble de l'organisation Exchange est contrôlé de manière centralisée, l'accès administratif peut être accordé au niveau de l'organisation Exchange 2003 Dans cet exemple, l'accès est accordé au niveau Groupe d'administration, offrant ainsi l'accès à tous les groupes de stockage contenus dans ce Groupe d'administration. Déléguez les autorisations d'administration complètes Exchange au niveau de l'organisation ou du groupe d'administration, à l'aide des droits d'administrateur local du gestionnaire système Exchange sur le ou les serveurs Exchange gérés par le compte. Attribuez le rôle Administrateur intégral Exchange au niveau de l'organisation ou du groupe d'administration. Pour ce faire, servez-vous des droits d'administrateur local du gestionnaire système Exchange sur le ou les serveurs gérés par le compte. 1. À l'aide de l'utilitaire Gestionnaire système Microsoft Exchange, sélectionnez l'objet approprié dans l'organisation Exchange, puis sélectionnez l'option Délégation de contrôle à partir du menu déroulant Actions. 2. Dans la liste des utilisateurs et des groupes, sélectionnez la boîte aux lettres Exchange qui sera utilisée par le plug-in pour Exchange. Cliquez sur OK. 3. Sous Rôle, vérifiez que l'option de menu Administrateur intégral Exchange est sélectionnée. Cliquez sur OK, sur Suivant, puis sur Terminer. Page 11

18 Installation d'exchange MAPI Exchange 2007 Dans cet exemple, l'accès est accordé au niveau de l'organisation. Le compte doit également disposer des droits d'administrateur local : sur le ou les serveurs Exchange gérés par le compte 1. À l'aide d'exchange Management Console, sélectionnez la configuration de l'organisation dans l'arborescence de la console. 2. Cliquez avec le bouton droit de la souris sur le nœud associé à la configuration de l'organisation, puis sélectionnez l'option permettant d'ajouter un administrateur Exchange. 3. L'Assistant correspondant s'ouvre. Cliquez sur Parcourir, puis dans la liste des utilisateurs et des groupes, sélectionnez le compte utilisateur qui sera utilisé par le plug-in pour Exchange. Cliquez sur OK pour sélectionner l'utilisateur. 4. Sous Rôle, vérifiez que l'option correspondant à l'administrateur de l'organisation Exchange est sélectionnée. Cliquez sur Ajouter, puis sur Terminer. Le compte utilisateur est ajouté au groupe des administrateurs de l'organisation Exchange dans Active Directory Exchange 2010 Dans cet exemple, l'accès est accordé au niveau de l'organisation. Ajoutez le compte utilisateur au groupe de gestion de l'organisation à l'aide du composant logiciel enfichable MMC Utilisateurs et ordinateurs Active Directory. Le compte doit également disposer des droits d'administrateur local : sur le ou les serveurs Exchange gérés par le compte Sous Exchange 2007/2010 avec des serveurs Windows 2008, le contrôle de compte d'utilisateur doit être désactivé pour que le compte Service MAPI autorise l'agent MAPI à fonctionner correctement sur le serveur Windows 2008 SP2 Pour désactiver le mode d'approbation d'administrateur, procédez comme suit : 1. Cliquez sur Démarrer, Tous les programmes, Accessoires, Exécuter, saisissez secpol.msc dans la zone Ouvrir, puis cliquez sur OK. 2. Si la boîte de dialogue Contrôle de compte d'utilisateur s'ouvre, vérifiez que l'action qui s'affiche correspond à votre choix, puis cliquez sur Continuer. 3. Dans l'arborescence des paramètres de sécurité locaux, double-cliquez sur Stratégies locales, puis double-cliquez sur Options de sécurité. Page 12

19 Installation d'exchange MAPI 4. Faites défiler la liste vers le bas et double-cliquez sur Contrôle de compte d'utilisateur : exécuter les comptes d'administrateurs en mode d'approbation d'administrateur. 5. Sélectionnez le bouton radio Désactivé et cliquez sur OK. 6. Fermez la fenêtre des paramètres de sécurité locaux. Pour modifier le comportement de l'invite d'élévation pour les administrateurs, procédez comme suit : 1. Cliquez sur Démarrer, Accessoires, Exécuter, saisissez secpol.msc dans la zone Ouvrir, puis cliquez sur OK. 2. Dans l'arborescence des paramètres de sécurité locaux, cliquez sur Stratégies locales, puis sélectionnez Options de sécurité. 3. Faites défiler la liste vers le bas et double-cliquez sur Contrôle de compte d'utilisateur : comportement de l invite d élévation pour les administrateurs en mode d'approbation Administrateur. 4. Dans la liste déroulante, sélectionnez l'un des paramètres suivants : Élever les privilèges sans invite utilisateur (les tâches nécessitant une élévation s'exécuteront automatiquement sans invite administrateur) Demande d informations d identification (ce paramètre requiert un nom d'utilisateur et un mot de passe pour qu'une tâche ou une application s'exécute avec des privilèges élevés) Demande de consentement (paramètre par défaut pour les administrateurs) 5. Cliquez sur OK. 6. Fermez la fenêtre des paramètres de sécurité locaux. Guide pas à pas du contrôle de compte d'utilisateur Windows : Windows 2008 R2 1. Connectez-vous au serveur Exchange à l'aide du compte de services que vous avez créé. 2. Ouvrez le Panneau de configuration et accédez à la section Paramètres de contrôle de compte d'utilisateur. 3. Définissez les notifications sur Jamais et appliquez les paramètres. 4. Redémarrez le serveur. Page 13

20 Installation d'exchange MAPI 3.4 Création d'un profil MAPI Pour que le plug-in pour Exchange fonctionne, un profil MAPI doit être créé sur l'ordinateur serveur Exchange exécutant le logiciel du plug-in. De plus, compte tenu que les profils sont spécifiques à l'utilisateur, les étapes suivantes doivent être exécutées directement sur l'ordinateur serveur Exchange. Remarque : pour Exchange 2007/2010, la structure MAPI CDO (objets de données de collaboration) doit être installée sur le serveur. Celle-ci peut être téléchargée sur le site Microsoft. Remarque : les paramètres de contrôle de compte d'utilisateur doivent être définis sur Ne jamais m'avertir pour le compte de service MAPI. L'utilisateur doit se déconnecter, puis se reconnecter pour que les paramètres prennent effet. Téléchargez l'utilitaire Gestionnaire de profil 2.0 sur le site Web Microsoft. 1. Connectez-vous directement à l'ordinateur serveur Exchange à l'aide du compte Windows que vous avez créé pour être utilisé par le plug-in pour Exchange. Il s'agit du compte créé lors de l'étape A. 2. Grâce à l'utilitaire Gestionnaire de profil 2.0 de Microsoft, créez un nouveau profil MAPI pour le compte utilisateur. 3. Ajoutez le service Exchange Server au profil MAPI en sélectionnant Nouveau/Service dans la barre d'outils du Gestionnaire de profil. Sélectionnez MSEMS (Microsoft Exchange Server) dans la liste des fournisseurs. 4. Entrez le nom de votre serveur Exchange et le nom de la boîte aux lettres du plug-in pour Exchange (créée à l'étape B) dans les champs correspondants. 5. Cochez la case Vérifier le nom afin de valider les profils. Si le profil MAPI n'est pas correctement validé, vérifiez les autres paramètres sur la page Propriétés > Général. Réessayez la validation. Remarque : si la boîte aux lettres se trouve sur un serveur Exchange 2007/2010, vous devez utiliser l'option Encrypt information > When using the network (Crypter les informations > Lors de l'utilisation du réseau) pour vous connecter correctement à la boîte aux lettres. Page 14

21 Installation d'exchange MAPI 3.5 Configuration du plug-in pour MAPI D'éventuels problèmes de configuration peuvent se produire lorsque vous utilisez le plug-in pour MAPI sous Windows 2003 ou Windows 2008 (y compris les environnements SCC, SCR, LCR et CCR). Des étapes spéciales sont requises pour préparer Exchange 2007 sur un serveur Windows 2003/2008 afin qu'il fonctionne avec le plug-in pour Exchange MAPI. Remarque : une base de données de dossiers publics doit exister dans l'environnement Exchange. 1. Désinstallez Outlook et la structure MAPI CDO, le cas échéant. 2. Installez la structure MAPI CDO la plus récente. 3. (Étape s'appliquant aux systèmes utilisant le protocole IPv6) Désactivez le protocole IPv6 en suivant les étapes de l'article Microsoft 4. Créez un profil MAPI à l'aide de ProfMan.exe. Utilisez le bouton de vérification des noms pour vous assurer que le nom du serveur Exchange (et non l'ip) est résolu. 5. Lancez l'utilitaire MFCMapi.exe pour vérifier que la structure MAPI est en cours d'exécution. Ouvrez MFCMapi.exe. Cliquez sur Session. Sélectionnez Logon and display store table (Connexion et affichage de la table de stockage). Vérifiez que la structure MAPI est en cours d'exécution. 6. Poursuivez l'installation du plug-in pour MAPI. 3.6 Test du compte MAPI Pour utiliser correctement la fonction de sauvegarde du MAPI du plug-in pour Exchange, vous devez créer un profil que la sauvegarde utilise pour accéder à tous les dossiers et boîtes aux lettres des utilisateurs pour lesquels vous disposez de droits d'accès. Toutefois, avant d'exécuter une tâche de sauvegarde, il convient de vérifier que la tâche de sauvegarde peut accéder à tous ces dossiers et boîtes aux lettres. Si ce n'est pas le cas, certaines sauvegardes de boîtes aux lettres/dossiers, voire toutes, pourraient échouer. Le premier écran affiche la liste des paramètres à vérifier : Version d'exchange Domaine/nom d'utilisateur et mot de passe Informations relatives aux Serveur/Site/Organisation d'exchange Existence du profil MAPI Privilèges Exchange pour l'utilisateur (Exchange 2003 uniquement) Page 15

22 Installation d'exchange MAPI Si l'un de ces éléments n'est pas vérifié correctement, un message d'erreur s'affiche. Vous pouvez revenir à l'écran Options pour corriger les informations. Lorsque les données sont correctes, cliquez sur Suivant pour continuer. Remarque : pour Exchange 2007 et 2010, le test ne vérifie pas les permissions Exchange pour le test des privilèges Exchange. Dès lors que l'utilisateur du profil MAPI appartient au groupe de gestion de l'organisation Exchange, le test aboutit. Le second écran vous permet de sélectionner un test d'échantillonnage aléatoire (plus rapide) ou un test complet qui vérifie chaque dossier/boîte aux lettres. Une vérification aléatoire devrait normalement suffire. Si l'un de ces tests échoue, vous pouvez revenir aux comptes, privilèges et profils pour corriger les informations. Si les tests s'achèvent sans erreur, cela signifie que le profil avec les autorisations doit pouvoir accéder à tous les dossiers/boîtes aux lettres. Vous êtes revenu à l'écran Options, où a démarré le test. Sous Exchange 2007/2010, si l'utilisateur du profil MAPI n'appartient pas au groupe de gestion de l'organisation Exchange, le test complet et aléatoire est interrompu lorsque vous tentez de vous connecter au serveur Exchange, puis il se termine avec des erreurs au bout de 2 à 5 minutes. Cliquez sur le bouton Arrêter le processus pour annuler le test avant que le délai arrive à expiration. Si le test rapide échoue, procédez comme suit : 1. Ouvrez regedit. 2. Accédez à : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSys tem 3. Ajoutez une nouvelle clé : Nom : Enable Remote Streaming Backup (Activer la sauvegarde continue à distance) Type : DWORD Valeur : 1 = sauvegarde à distance activée 4. Pour surveiller la progression, un écran Vérification en cours vous indique l'état de chaque vérification. Si plus de 50 erreurs se produisent, la vérification s'arrête. Elle suppose qu'il y a plus d'erreurs que la «normale». Le problème doit être corrigé et la vérification relancée. Page 16

23 Installation d'exchange MAPI 3.7 Licences du plug-in pour Exchange Le plug-in pour Exchange requiert une licence séparée. Si vous vous connectez à une application Vault version 5.53 ou ultérieure, la licence est fournie automatiquement par Vault. Pour plus d'informations sur les licences, consultez les manuels Agent User Guide ou Agent Console Guide. Si vous souhaitez appliquer une licence Vault antérieure à la version 5.53, vous devez d'abord installer le plugin pour Exchange, puis entrer et valider la licence à partir d'agent Console, sous Configuration de l'agent, dans l'onglet Plug-in. 3.8 Options du plug-in pour MAPI Dans Agent Console, dans l'onglet Plug-in de Configuration de l'agent, cliquez sur le bouton Plug-In Options (Options du plug-in). Dans la boîte de dialogue qui s'ouvre, saisissez les informations d'identification du profil utilisateur permettant de sauvegarder les données Exchange. Ces informations doivent être mises à jour chaque fois que vous modifiez les paramètres Windows ou Exchange. Remarque : lorsque vous avez entré les informations relatives au compte et au profil dans l'écran Options, cliquez sur OK pour les conserver. Lorsque vous revenez à l'écran Plug-in, cliquez sur Définir pour les enregistrer. Cliquez sur le bouton Test pour vérifier que la sauvegarde MAPI peut accéder à l'ensemble des dossiers et des boîtes aux lettres pour lesquels elle dispose de droits d'accès. Un premier message vous indique si les informations Exchange sont correctes (OK) et si le profil existe, puis un autre message vous indique si le compte de sauvegarde dispose des droits requis. Vous pouvez ensuite choisir un type de vérification, rapide (échantillonnage aléatoire) ou complet (intégral). Si le programme génère des erreurs au cours de la surveillance de l'avancement, revenez en arrière, vérifiez les paramètres, Exchange et MAPI, puis faites une nouvelle tentative. Reportez-vous à la section «Test du compte MAPI» du présent manuel pour en savoir plus à ce sujet. 3.9 Boîtes aux lettres administrateur dans les domaines enfant/parent Scénario avec nom unique (valeur par défaut) Les serveurs Exchange peuvent se trouver dans des domaines enfant/parent. L'approche la plus simple permettant de travailler avec plusieurs utilisateurs consiste à créer des utilisateurs avec un nom unique distinct pour chaque domaine dans lequel se trouve un serveur Exchange. Vous attribuez ensuite les droits requis pour l'utilisateur (pour plus d'informations, voir la rubrique relative aux droits de l'administrateur Page 17

24 Installation d'exchange MAPI intégral Exchange, section 2.2), puis vous créez un profil MAPI pour cet utilisateur. Utilisez ces informations d'identification pour configurer le plug-in pour MAPI. Scénario avec nom global Il est également possible d'utiliser plusieurs boîtes aux lettres portant le même nom d'alias dans plusieurs sites ou groupes d'administration au sein d'une organisation Exchange. Dans ce cas, il peut arriver que chaque domaine enfant/parent dispose d'un administrateur. Ces domaines portent le même nom d'utilisateur et possèdent les mêmes boîtes aux lettres sur leur propre serveur. Des problèmes peuvent se produire en raison des doublons. L'administrateur situé dans le domaine parent peut créer un profil sur le serveur Exchange parent. Toutefois, si vous tentez de créer un profil en tant qu'administrateur sur le serveur Exchange du domaine enfant, il se peut que vous receviez un message d'erreur indiquant que vous ne disposez pas des droits suffisants. En outre, il se peut que vous ne puissiez pas utiliser le rôle d'administrateur du domaine parent à partir du domaine enfant. Si cela se produit, suivez la procédure ci-dessous pour résoudre le conflit de nom afin que les sauvegardes MAPI s'exécutent correctement. Le nom <utilisateur> est le même pour tous les cas présentés ci-dessous. 1. Créez un utilisateur <utilisateur> sur le domaine enfant. 2. Créez un utilisateur <utilisateur> sur le domaine parent. 3. Créez un profil appelé <utilisateur> sur le serveur Exchange du domaine enfant. Associez-le au serveur Exchange enfant et à la boîte aux lettres <utilisateur>. 4. Créez un profil <utilisateur> sur le serveur Exchange du domaine parent. Associez-le au serveur Exchange parent et à la boîte aux lettres <utilisateur>. Au cours de cette opération, le système vous invite à choisir l'utilisateur <utilisateur> du domaine parent ou enfant. Choisissez celui du domaine parent. 5. Cliquez sur OK pour terminer l'opération. 6. Entrez les informations suivantes dans la section relative au plug-in pour Exchange : Sur l'ordinateur Exchange du domaine enfant : user name = <utilisateur>, domain= child domain, profile=<utilisateur> Sur l'ordinateur Exchange du domaine parent : user name = <utilisateur>, domain= parent domain, profile=<utilisateur> Les deux plug-ins doivent désormais être configurés de manière à utiliser la même boîte aux lettres <utilisateur> et le même profil <utilisateur>, mais des domaines différents. Page 18

25 Installation d'exchange MAPI 3.10 Remarques sur la mise à niveau du plug-in pour l'agent MAPI Les noms Active Directory de la boîte aux lettres sont maintenant identiques à ceux qui s affichent dans la console du gestionnaire système Exchange. Notez que toute modification de ces noms peut engendrer une réalimentation. Durant la mise à niveau de MAPI, une tentative de remplacement des anciens noms de boîtes aux lettres MDB (utilisés dans les sélections de tâche de sauvegarde existantes) par les noms Active Directory utilisés par la console du gestionnaire système Exchange aura automatiquement lieu. Cependant, si vos tâches MAPI contiennent des sélections de caractères de remplacement et que certains noms ne coïncident PAS avec les nouveaux noms Active Directory, une fenêtre contextuelle s'affichera. Cliquez sur l option «Afficher les détails» pour accéder au fichier Upgrade.log et identifier les boîtes aux lettres du destinataire qui ne seront pas sélectionnées ou celles qui seront ajoutées. Si vous effectuez la mise à niveau, vous pouvez modifier ultérieurement la tâche de sauvegarde pour corriger les sélections de caractères de remplacement, comme indiqué dans le fichier journal. Remarque : cette fenêtre contextuelle ne s'affiche pas si tous les noms MDB ont été correctement remplacés par des noms Active Directory Exemple de fichier Upgrade.log du MAPI Feb12 15:37 AGNT-I-4314 Version de l'agent fév :51:19 Feb12 15:37 UTIL-W-8227 Impossible de convertir complètement vos sélections de caractères de remplacement sur l'agent "ALONEEXCH" pour la tâche MAPI Exchange "mapi_b". Après la mise à niveau, vos sélections différeront comme suit : Feb12 15:37 UTIL-W-8258 ajouté : qq1 (b1 (another.first Storage Group.ALONEEXCH.Users.LoadGen Objects.VMEXCHANGE.COM)) Feb12 15:37 UTIL-W-8258 ajouté : qq2 (b2 (another.first Storage Group.ALONEEXCH.Users.LoadGen Objects.VMEXCHANGE.COM)) Feb12 15:37 UTIL-W-8260 Remarque : À la différence des destinataires ajoutés, les destinataires ignorés étaient protégés par cette tâche avant la mise à niveau Feb12 15:37 UTIL-W-8227 Impossible de convertir complètement vos sélections de caractères de remplacement sur l'agent "ALONEEXCH" pour Page 19

26 Installation d'exchange MAPI la tâche MAPI Exchange "mapi_q". Après la mise à niveau, vos sélections différeront comme suit : Feb12 15:37 UTIL-W-8257 ignoré : qq1 (b1 (another.first Storage Group.ALONEEXCH.Users.LoadGen Objects.VMEXCHANGE.COM)) Feb12 15:37 UTIL-W-8257 ignoré : qq2 (b2 (another.first Storage Group.ALONEEXCH.Users.LoadGen Objects.VMEXCHANGE.COM)) Feb12 15:37 UTIL-W-8260 Remarque : À la différence des destinataires ajoutés, les destinataires ignorés étaient protégés par cette tâche avant la mise à niveau Page 20

27 Utilisation des sauvegardes 4 Utilisation des sauvegardes Pour sauvegarder votre serveur Exchange, vous devez au préalable ajouter un nouvel agent, créer une nouvelle tâche à l'aide du type Exchange Server (sauvegarde de la base de données uniquement), puis planifier l'exécution de cette tâche. Cette première sauvegarde de votre serveur Exchange est obligatoirement une sauvegarde «alimentée», même si «Incrémentiel» est sélectionné. Par défaut, toutes les sauvegardes futures seront uniquement des journaux de transactions incrémentiels. Vous pouvez également effectuer des sauvegardes uniquement pour les boîtes aux lettres ou les dossiers publics sélectionnés. Pour ce type de sauvegarde, vous créez une tâche séparée à l'aide du type de sauvegarde Exchange Server (boîtes aux lettres et dossiers publics uniquement). Vous trouverez ci-dessous l'explication de certains termes de sauvegarde utilisés dans le cadre du plug-in pour Exchange : Alimenter : la «première» sauvegarde effectuée est qualifiée d'alimentée ; il s'agit d'une sauvegarde complète de la base de données Exchange sélectionnée. Toutefois, une sauvegarde alimentée n'est pas un type de sauvegarde sélectionnable. Votre «première» sauvegarde est automatiquement créée comme une sauvegarde alimentée, que le type de sauvegarde sélectionné soit Incrémentiel ou Complet. La réalisation d'une sauvegarde alimentée prend généralement le maximum de temps. Complet : indique comment s'est effectué le type de sauvegarde complète. Toutes les informations stockées sur un serveur Exchange sont lues. Le type de sauvegarde Complet, par le biais d'une technique delta (données modifiées), sauvegarde et optimise toutes les modifications apportées à votre serveur Exchange (.edb,.log, etc.) depuis la dernière sauvegarde. Ces données sont ajoutées au groupe sécurisé d'origine pour achever la sauvegarde complète. L'utilisation du type Complet avec la technique Delta permet d'économiser beaucoup de temps, car seules les modifications sont transmises à l'application Vault. Il est recommandé de planifier périodiquement une sauvegarde complète, car elle réduit la taille des fichiers journaux, ce qui réduit en retour le temps nécessaire pour une récupération en cas de besoin. Incrémentiel : les sauvegardes incrémentielles représentent uniquement les journaux transactionnels et le fichier de point de contrôle. Pour produire une image complète de la base de données Exchange à jour, les journaux de transaction incrémentiels sont ajoutés au groupe sécurisé. La réalisation de sauvegardes incrémentielles prend le minimum de temps. En cas de reprise, les fichiers journaux sont lus pour permettre la restauration la plus à jour depuis la dernière sauvegarde. Lorsque vous effectuez une sauvegarde de la base de données Exchange, n'utilisez pas Open Transaction Manager ni Open File Manager. La sauvegarde via OTM ou OFM ne présente aucun avantage dans ce cas. De plus, l'utilisation de ces composants risque de ralentir la sauvegarde. Les points suivants s'appliquent aux sauvegardes MAPI et/ou RS : Tous les services Exchange restent opérationnels au cours des sauvegardes. Sous Exchange Server 2003/2007/2010, les magasins restent montés. Page 21

28 Utilisation des sauvegardes Effectuez toujours une sauvegarde complète après une maintenance ou une reprise de la base de données. Effectuez toujours une sauvegarde complète du système (incluant une sauvegarde de l'état du système) et une sauvegarde Exchange complète à chaque installation d'un nouveau composant matériel/logiciel. Ces sauvegardes simplifient considérablement les reprises sans système d'exploitation. Il est recommandé de fractionner les tâches MAPI volumineuses en tâches plus petites. Celles-ci peuvent s'exécuter simultanément. Vous pouvez créer une tâche pour les dossiers publics, une autre pour les boîtes aux lettres importantes, etc. Reprise sur sinistre uniquement : pour effectuer des sauvegardes incrémentielles de reprise sur sinistre Exchange, l'option Journalisation circulaire d'exchange doit être désactivée et au moins une sauvegarde complète de la reprise sur sinistre Exchange doit être activée. Reprise sur sinistre uniquement : il est désormais possible de placer différents groupes de stockage (Exchange 2003/2007) ou différentes bases de données (Exchange 2010) dans des tâches séparées et de les sauvegarder simultanément. les tâches séparées doivent être créées pour chaque groupe de stockage/base de données ou pour une sélection de groupes de stockage/bases de données qui ne se chevauchent pas. Par exemple, sous Exchange 2003/2007, si une tâche DRSG123 est créée pour sauvegarder les groupes de stockage 1, 2 et 3, aucune autre tâche ne doit contenir ces groupes de stockage 1, 2 ou 3. Sous Exchange 2010, si une tâche DRDB123 créée pour sauvegarder les bases de données DB1, DB2 et DB3, aucune autre tâche sur le serveur ni aucun autre membre DAG ne doit contenir les bases de données DB1, DB2 ou DB3. Remarque : l'option Exchange Journalisation circulaire est désactivée par défaut dans Exchange Server 2003/2007/2010. Pour plus d'informations, voir : Article #Q de la base de connaissances Microsoft à l'adresse Création d'un agent pour votre serveur Exchange 1. Cliquez sur votre espace de travail à l'aide du bouton droit de la souris. 2. Dans Windows Agent Console, cliquez sur Nouvel agent. La fenêtre des propriétés de l'agent s'ouvre. 3. Entrez une description (nom de l'agent) et l'adresse réseau de votre serveur Exchange. L'adresse réseau peut être une adresse IP ou un nom d'hôte valide. 4. Entrez le nom d'utilisateur, le mot de passe et le domaine. 5. Après avoir saisi les informations de l'agent et les données d'authentification, cliquez sur Get Status (Obtenir l'état). Si les informations sont validées, vos données s'affichent dans la fenêtre Agent Status (État de l'agent). Dans le cas contraire, un message de l'application Page 22

29 Utilisation des sauvegardes Agent Console apparaît. Vérifiez vos informations et corrigez-les si nécessaire. Cliquez de nouveau sur Get Status (Obtenir l'état). 6. Cliquez sur OK. 7. Remarque : Lorsque vous configurez l'application Agent Console afin qu'elle se connecte à un agent distant, vous devez indiquer un nom d'utilisateur et un mot de passe spécifiques. Pour plus de détails, reportez-vous à la rubrique relative aux droits d'accès de l'agent dans l'aide ou le guide d'agent Console. Si un mot de passe d'authentification est modifié (par exemple, l'utilisateur répertorié dans la boîte de dialogue des propriétés de l'agent modifie son mot de passe système), les informations de la boîte de dialogue des propriétés de l'agent doivent être mises à jour. 4.2 Création d'une tâche Exchange Server (sauvegarde de base de données) 1. Lancez l'assistant Nouvelle tâche. Entrez un nom de tâche, une cible et une application Vault, comme indiqué à la section relative à la création d'une tâche dans le manuel Agent Console. Les choix suivants s'affichent dans le menu du type de source de sauvegarde. 2. Dans la fenêtre Backup Source Type (Type de source de sauvegarde) de l'assistant Nouvelle tâche, sélectionnez l'option de menu MS Exchange Server (Database backup only) (MS Exchange Server (Sauvegarde de base de données uniquement) et cliquez sur Next (Suivant). 3. La fenêtre Source s'ouvre. Cochez la case appropriée pour activer Microsoft Exchange Server. Les informations relatives à Exchange Server s'affichent dans le volet inférieur. Cliquez sur le signe + en regard du serveur pour développer son contenu. 4. Les groupes de stockage d'informations apparaissent. Les informations d'annuaire font partie du service Active Directory de votre organisation, stocké sur l'ordinateur du contrôleur de domaine. Pour sauvegarder le magasin d'annuaires, sauvegardez toujours l'état système du service Active Directory. 5. Sélectionnez les magasins ou les bases de données Exchange à sauvegarder, puis cliquez sur Suivant. 6. Sélection de magasins ou de bases de données 7. Cliquez sur le bouton Options pour ouvrir le panneau des options de sauvegarde du serveur. 8. Sélectionnez le type de sauvegarde Incrémentiel. La première sauvegarde est toujours une sauvegarde alimentée complète de la base de données Exchange, quelle que soit la sélection (Incrémentiel ou Complet). Après cette première sauvegarde, seuls les fichiers journaux de transactions sont sauvegardés lorsque l'option Incrémentiel est sélectionnée. Le type de sauvegarde par défaut est Incrémentiel. 9. Cochez la case Supprimer les fichiers journaux Exchange après la sauvegarde si vous voulez que la tâche Exchange supprime les fichiers journaux que vous venez de sauvegarder. Cette option permet de garder de l'espace libre sur votre serveur Exchange et de réduire la durée Page 23

30 Utilisation des sauvegardes nécessaire à la sauvegarde suivante. Décochez cette option si vous souhaitez conserver les journaux Exchange originaux à d'autres fins spécifiques. 10. Cliquez sur Suivant pour passer à l'étape suivante de l'assistant Nouvelle tâche. Achevez la tâche comme à l'accoutumée et cliquez sur Terminer. 11. Remarque : vous pouvez modifier les options de sauvegarde Exchange en ouvrant le panneau des propriétés de la tâche sélectionnée et en cliquant sur l'onglet Source. Suivez les étapes 2 à 5 pour terminer la sauvegarde Exchange. 4.3 Sauvegardes RS/VSS Le plug-in pour Exchange propose deux méthodes de sauvegarde Exchange avec VSS : les sauvegardes complètes et les sauvegardes incrémentielles (journaux de transaction). Si vous sélectionnez l'option Complet, le plug-in sauvegarde le journal des transactions et les fichiers de base de données correspondant aux groupes de stockage (Exchange 2003/2007) ou aux bases de données (Exchange 2010) sélectionnés. Si vous sélectionnez l'option Incrémentiel, le plug-in sauvegarde le journal des transactions correspondant aux groupes de stockage/bases de données sélectionnés. Vous devez au préalable avoir effectué une sauvegarde complète pour être en mesure d'exécuter une sauvegarde incrémentielle. Lorsque les sauvegardes d'exchange se terminent correctement, les journaux de transactions des groupes de stockage/bases de données sélectionnés sont tronqués Exchange 2007 Si vous exécutez un Agent Windows 64 bits (version 6.5 ou ultérieure) sur un serveur Exchange 2007 et que le plug-in pour Exchange est installé, l'option Exchange 2007 DR apparaît dans la boîte de dialogue Type de source de sauvegarde. Ceci s'applique uniquement aux nouvelles tâches. Si vous possédez des sauvegardes Exchange de type RS, celles-ci sont conservées en tant que tâches de type RS. Autrement dit, lorsque VSS est installé, vous ne pouvez pas sélectionner l'option RS pour les nouvelles tâches. Ces dernières doivent obligatoirement utiliser VSS. Lorsque vous modifiez une tâche RS, vous ne pouvez pas la modifier en tâche de type VSS. Il existe trois types de stratégies de réplication sous Exchange 2007 : CCR, qui procède à une réplication vers un autre serveur Exchange, avec une fonction de reprise LCR, qui procède à une réplication locale SCR, qui procède également à une réplication vers un autre serveur Exchange, mais sans fonction de reprise Page 24

31 Utilisation des sauvegardes Exchange 2007 fait appel au programme d'écriture Exchange VSS, qui prend également en charge les configurations de non réplication Exchange 2007, telles que la configuration autonome et SCC (Single Copy Cluster). Remarque : pour qu'une sauvegarde VSS fonctionne sur Exchange 2007 CCR (Cluster Continuous Replication), vous ne devez pas avoir plus d'une base de données par groupe de stockage. En général, vous utilisez une tâche de sauvegarde pour chaque groupe de stockage Exchange 2010 Les modifications suivantes apportées à Exchange 2010 affectent les stratégies de réplication : Les stratégies CCR, LCR et SCR ne sont plus utilisées pour répliquer les données Exchange et fournissent une fonction de reprise. Le membre DAG réplique la base de données vers d'autres serveurs Exchange et possède une fonction de reprise. Les groupes de stockage ne sont plus utilisés et chaque base de données comporte son propre fichier de point de contrôle et son propre ensemble de journaux de transactions. Exchange 2010 fait appel au programme d'écriture Exchange VSS, capable de prendre en charge les configurations Exchange 2010, telles que la configuration autonome et les copies actives du groupe DAG. Le programme d'écriture VSS peut sauvegarder et restaurer les bases de données. Pour sauvegarder les répliques ou copier les bases de données dans le groupe DAG, Exchange 2010 fait appel au programme d'écriture Exchange Replica VSS Writer qui est connecté au service de réplication de Microsoft Exchange. Ce programme d'écriture VSS peut uniquement sauvegarder les bases de données et non les restaurer. Seules les bases de données à l'état Monté ou Sain sont sauvegardées. Les bases de données démontées sont ignorées. Si toutes les bases de données sélectionnées sont démontées ou ne sont pas à l'état Sain, la tâche échoue. 4.4 Options de sauvegarde Trois options sont à la disposition de l'utilisateur lorsque le plug-in Récupération d'urgence pour Exchange exécute une sauvegarde. Exchange 2010 n'utilise pas l'option Sauvegarder uniquement l'instance active. Type de sauvegarde Le plug-in Récupération d'urgence pour Exchange prend en charge les sauvegardes complètes et incrémentielles (journaux de transactions). Si vous exécutez une sauvegarde complète, le plug-in sauvegarde les bases de données, le fichier de point de contrôle et les journaux de transactions associés aux groupes de stockage dans Exchange 2003/2007 ou aux bases de données dans Exchange Si vous exécutez une sauvegarde incrémentielle, le plug-in sauvegarde uniquement les journaux de transactions et le fichier de point Page 25

32 Utilisation des sauvegardes de contrôle associés aux groupes de stockage ou aux bases de données sélectionnés. Le type de sauvegarde par défaut est Complet. Habituellement, une sauvegarde incrémentielle contient uniquement le fichier de point de contrôle et les journaux de transactions associés aux groupes de stockage ou aux bases de données sélectionnés. Avec ce plug-in, les journaux de transactions sont ajoutés au contenu des sauvegardes complètes et incrémentielles précédentes. Le processus de restauration à partir d'une sauvegarde incrémentielle est ainsi simplifié compte tenu qu'il peut être effectué à partir d'un groupe sécurisé unique. Une sauvegarde incrémentielle requiert qu'au moins une sauvegarde complète ait été effectuée par le passé. La sauvegarde complète sert de référence à toutes les sauvegardes incrémentielles suivantes. Si le plug-in n'est pas en mesure d'exécuter une sauvegarde incrémentielle, il ignore cette option et exécute une sauvegarde complète à la place. Cette opération ne se produit pas en cas d'échec de la validation ou en cas de modification des fichiers journaux depuis la dernière sauvegarde incrémentielle. Dans ces cas précis, la sauvegarde échoue. Vous pouvez sélectionner l'option de sauvegarde incrémentielle pour les sauvegardes ad hoc et planifiées. Valider la base de données Exchange Lorsque vous sauvegardez Exchange par l'intermédiaire de VSS, l'intégrité des fichiers de la base de données Exchange n'est pas garantie. Si cette option est sélectionnée, le plug-in s'appuie sur un utilitaire fourni par Exchange pour valider les données Exchange lors de la sauvegarde. Cette option est activée par défaut. La validation s'exécute en parallèle de la sauvegarde pour valider les journaux de transactions et les fichiers de la base de données. Si une erreur est détectée, l'agent signale le problème et le processus de sauvegarde échoue. Le plug-in VSS pour Exchange comporte une option qui permet de valider l'intégrité des fichiers journaux de transactions et des bases de données au cours de la sauvegarde. Cette option de validation est offerte en tant que paramètre de tâche et qu'option planifiée. Sauvegarder uniquement l'instance active Exchange 2007 permet d'effectuer des sauvegardes à l'aide d'une réplique des bases de données Exchange en lieu et place de la copie active. Cette option s'applique uniquement aux sauvegardes s'exécutant sur une configuration LCR. Lors de l'affichage de la liste des groupes de stockage à sauvegarder, le plug-in détermine si les groupes de stockage prennent en charge la réplication locale (LCR). Si tous les groupes de stockage sélectionnés assurent cette prise en charge, le plug-in se sert de la copie du réplica pour effectuer la sauvegarde. Si un ou plusieurs groupes de stockage ne prennent pas en charge la réplication locale, le plug-in utilise la copie active pour la sauvegarde. Si cette option est activée, le plug-in utilise uniquement la copie active pour la sauvegarde. Si la configuration d'exchange ne prend pas en charge la réplication locale, l'option est simplement ignorée. Cette option est décochée par défaut. Page 26

33 Utilisation des sauvegardes Inclure/Exclure Choisissez un serveur ou un ou plusieurs groupes de stockage/bases de données. Remarque : dans le cas de la réplication CCR, les sauvegardes VSS dans Exchange 2007 ne peuvent être effectuées qu'au niveau du groupe de stockage. Vous ne pouvez pas sauvegarder de base de données individuelle. Toutefois, il vous est possible de restaurer une base de données à partir d'un groupe de stockage. Les stratégies LCR et SCR permettent de sélectionner plusieurs bases de données à sauvegarder. Exchange 2010 vous permet de sélectionner plusieurs bases de données à sauvegarder dans une seule tâche. 4.5 Messages du journal PowerShell L'agent utilise PowerShell pour exécuter les commandes. Des messages contextuels du journal d'événements PowerShell sont alors générés. Au moment de la sauvegarde, il se peut qu'un message d'avertissement s'affiche. Vous devrez régulièrement vider les messages PowerShell en suivant les instructions affichées à l'écran. 4.6 Planification de la sauvegarde Exchange 1. Sélectionnez votre agent Exchange dans le volet gauche de l'application Agent Console. La tâche Exchange que vous avez créée ainsi que les fichiers d'inventaire, globaux et de planification apparaissent dans le volet droit. 2. Double-cliquez sur le fichier de planification. La liste correspondante s'affiche. 3. Cliquez sur le bouton Nouveau. L'Assistant de planification démarre. 4. Exécutez les étapes de l'assistant de planification, comme indiqué au manuel Agent Console (à la section pour ajouter d'une nouvelle entrée de planification). 5. Dans le panneau des options de l'assistant de planification, vérifiez que la sauvegarde incrémentielle est sélectionnée. Cela permet d'assurer que seuls les journaux de transactions Exchange sont sauvegardés. 6. Dans le panneau Hebdomadaire de l'assistant de planification, sélectionnez les jours d'exécution de la tâche. Par exemple, du lundi au vendredi. 7. Poursuivez les étapes de l'assistant jusqu'à la fin. 8. Répétez la procédure ci-dessus pour exécuter une sauvegarde de votre tâche Exchange une fois par semaine avec l'option de sauvegarde complète sélectionnée. 9. Vous devez ensuite personnaliser les options de sauvegarde et de restauration en fonction de votre serveur Exchange. Consultez les chapitres 5 et 6 du présent manuel. Page 27

34 Utilisation des sauvegardes 4.7 Sauvegarde de boîtes aux lettres et de dossiers publics Exchange uniquement - MAPI Pour sauvegarder uniquement des boîtes aux lettres et des dossiers publics Exchange spécifiques (niveau brique/mapi), vous devez créer une tâche. 1. Sélectionnez votre agent Exchange dans le volet gauche de l'application Agent Console. Cliquez avec le bouton droit de la souris sur un agent afin de développer son contenu. Cliquez ensuite avec le bouton droit de la souris sur la tâche afin de faire apparaître le menu correspondant, puis cliquez sur Sauvegarde. 2. L'Assistant Nouvelle tâche démarre. Entrez un nom de tâche, une cible et une application Vault, ainsi que vous le feriez normalement pour créer une tâche (voir le manuel Agent Console). 3. Sélectionnez le type source de sauvegarde Exchange MAPI et cliquez sur Suivant. 4. Le panneau Source de l'assistant Nouvelle tâche s'ouvre. Pour effectuer une sélection, cliquez sur le bouton Ajouter. Le panneau Sélectionner les éléments MAPI à sauvegarder s'affiche. 5. Indiquez les éléments que vous souhaitez sauvegarder, puis cliquez sur Inclure. Pour afficher ou masquer le contenu du dossier, utilisez les signes +/- ou double-cliquez sur l'objet. Cliquez sur OK lorsque vous avez terminé votre sélection. 6. Lorsque vous cliquez sur le bouton Options, vous pouvez filtrer les éléments en dehors de votre sélection de sauvegarde. Par défaut, tous les éléments sont sélectionnés pour la sauvegarde. Si vous ne souhaitez pas sauvegarder un ou plusieurs éléments, décochez la case du ou des éléments correspondants. Lorsque votre sélection est terminée, cliquez sur OK pour revenir au panneau Sélectionner les éléments MAPI à sauvegarder. En personnalisant indépendamment les tâches, vous pouvez réduire la taille et la durée de l'opération tout en sauvegardant les éléments souhaités. Par défaut, si vous avez des pièces jointes avec plusieurs destinataires, la sauvegarde inclut chaque occurrence (c'est-à-dire les doublons) des pièces jointes et des messages. Vous pouvez utiliser ce paramètre comme valeur normale si vous n'avez pas beaucoup de pièces jointes multiples. Si vous savez que vous avez un grand nombre de pièces jointes dupliquées, vous pouvez laisser la tâche les analyser au préalable et ne conserver qu'une occurrence d'une entrée partagée (Sauvegarder une instance unique des entrées partagées). Cette option nécessite un deuxième passage sur les entrées pour détecter tous les doublons. Cette analyse supplémentaire peut prendre plus de temps, mais elle utilise moins d'espace de stockage. Remarque : si vous désactivez (décochez) l'option Sauvegarder les messages électroniques, vous ne sauvegardez aucun message électronique, quelles que soient les autres options que vous avez sélectionnées. De plus, si l'option Sauvegarder les dossiers d'archivage en ligne n'est pas activée Page 28

35 Utilisation des sauvegardes (cochée), vous ne sauvegardez aucun message de la boîte aux lettres d'archivage en ligne, quelles que soient les autres options que vous avez sélectionnées. Cette option est décochée par défaut. 7. Dans le panneau Sélectionner les éléments MAPI à sauvegarder, vous pouvez également désélectionner des objets. Sélectionnez l'élément à supprimer de la tâche et cliquez sur Remove Item (Supprimer l'élément). Cliquez sur OK lorsque vous avez terminé votre sélection. 8. Terminez la tâche ainsi que vous le feriez normalement (voir le manuel Agent Console). 9. À présent que la tâche est créée, sélectionnez l'un des boutons radio permettant de quitter, d'exécuter ou de lancer l'assistant de planification. Cliquez sur Terminer pour achever la tâche. Remarque : Exchange vous permet de créer des chaînes de dossiers allant jusqu'à caractères (bien que chaque dossier de la chaîne ne puisse pas dépasser 256 caractères). Les chaînes de noms de dossiers excédant caractères au total (pour la version 6 + Vault) ne sont pas gérées. 4.8 Vérification de la sauvegarde Après avoir exécuté correctement une tâche de sauvegarde, vous devez vérifier les propriétés du groupe sécurisé en cliquant avec le bouton droit de la souris sur le groupe sécurisé et en sélectionnant l'option Propriétés (ou en appuyant sur la touche F2). À partir du répertoire des journaux, vous pouvez consulter le fichier journal généré par la sauvegarde. L'extrait ci-dessous correspond à la dernière partie d'un journal signalant une sauvegarde correcte. Notez qu'aucun message de type «erreur rencontrée» ou «avertissement rencontré» n'a été généré. April08 11:29 EXMA-I-0001 Résumé de la sauvegarde d'exchange April08 11:29 EXMA-I-0001 serveur : EXVS01 April08 11:29 EXMA-I-0001 OK boîtes aux lettres : 1 April08 11:29 EXMA-I-0001 OK dossiers : 10 April08 11:29 EXMA-I-0001 OK messages : 17 April08 11:29 EXMA-I-0001 OK pièces jointes : 12 April08 11:29 EXMA-I-0001 erreur boîtes aux lettres 0 April08 11:29 EXMA-I-0001 erreur dossiers : 0 April08 11:29 EXMA-I-0001 erreur messages : 0 April08 11:29 EXMA-I-0001 erreur pièces jointes : 0 April08 11:29 SSET-I-0037 le nombre de catalogues validés est 1 April08 11:29 SSET-I-0035 se déconnecter du vault le 12-AVRIL :32: Page 29

36 Utilisation des sauvegardes April08 11:29 CTLG-I-0001 catalogue créé April08 11:29 BKUP-I-0000 erreurs rencontrées : 0 April08 11:29 BKUP-I-0000 avertissements rencontrés : 0 April08 11:29 BKUP-I-0000 fichiers/répertoires examinés : 61 April08 11:29 BKUP-I-0000 fichiers/répertoires filtrés : 0 April08 11:29 BKUP-I-0000 fichiers/répertoires différés : 0 April08 11:29 BKUP-I-0000 fichiers/répertoires sauvegardés : 61 April08 11:29 BKUP-I-0000 fichiers sauvegardés : 61 April08 11:29 BKUP-I-0000 répertoires sauvegardés : 0 April08 11:29 BKUP-I-0000 octets de flux de données traités : 384,116 (375.1 Ko) April08 11:29 BKUP-I-0000 tous les octets du flux traités : 384,116 (375.1 Ko) April08 11:29 BKUP-I-0000 octets prédelta traités : 384,116 (375.1 Ko) April08 11:29 BKUP-I-0000 octets delta uniquement traités : 384,116 (375.1 Ko) April08 11:29 BKUP-I-0000 octets compressés traités : 147,204 (143.8 Ko) April08 11:29 BKUP-I-0000 octets approximatifs différés : 0 (0 octet) April08 11:29 BKUP-I-0000 échec des reconnexions sur recv : 0 April08 11:29 BKUP-I-0000 échec des reconnexions à l'envoi : 0 April08 11:29 BKUP-I-0032 tâche achevée le 12-AVRIL :29: April08 11:29 BKUP-I-0033 temps écoulé 00:00:23 Vous pouvez également avoir défini l'option permettant de recevoir une notification électronique en cas d'échec ou de réussite de la sauvegarde. Consultez le Guide de fonctionnement d'agent Console. Page 30

37 Exécution des restaurations 5 Exécution des restaurations La restauration d'un serveur Exchange Server (RS) est un processus en deux étapes. La première étape du processus se termine à la fin de la tâche de restauration, et la seconde débute juste après si vous avez sélectionné l'option Démarrer la récupération matérielle dans la tâche de restauration. La progression de la première étape est enregistrée dans le journal de restauration et la progression de la seconde est enregistrée dans Windows Event Viewer - Applications. Sous Exchange 2003/2007/2010, vous devez démonter les bases de données que vous restaurez et les marquer comme pouvant être «écrasées» (dans Exchange Management Console). Pour toutes les stratégies de récupération Exchange, consultez la documentation Microsoft Exchange. La restauration des boîtes aux lettres et des dossiers publics Exchange sélectionnés uniquement est plus simple que la restauration d'un serveur Exchange Server intégral (c'est-à-dire, une reprise après sinistre). À cet effet, le plug-in pour Exchange fournit des options de restauration au niveau des boîtes aux lettres. 5.1 À propos de la reprise après sinistre Cette section indique les modalités de restauration d'un serveur Exchange suite à un sinistre majeur. Sous Exchange 2003/2007, l'introduction de multiples groupes de stockage et bases de données accroît la complexité de la restauration. Exchange 2010 a supprimé l'utilisation des groupes de stockage et autorisé l'utilisation de plusieurs bases de données, chacune possédant son propre fichier de point de contrôle et son propre ensemble de journaux de transactions. De ce fait, la complexité de la récupération est réduite. Toutefois, l'utilisation de l'option /disasterrecovery vous permet d'exécuter l'installation en mode Reprise sur sinistre (RS) pour recréer un serveur précédemment perdu, si vous ne disposez d'aucune sauvegarde complète du lecteur pour la restauration. Pour effectuer une reprise complète après un sinistre total, vous avez besoin des éléments suivants : Le matériel de remplacement, le cas échéant. Les disques du système d'exploitation ayant été utilisés à l'origine. Windows 2003/2008 Server, incluant tous les correctifs ou Service Packs applicables. Les sauvegardes complètes des lecteurs système et autres lecteurs logiques où des application ou données essentielles étaient installées. Une sauvegarde complète se compose de la sauvegarde de l'état du système et de la sauvegarde complète du lecteur ou du système. Une sauvegarde de l'état du système pour Windows 2000/2008 Server capture Active Directory, le registre, la métabase IIS et les types de données susceptibles de ne pas être sauvegardés par certains autres systèmes de sauvegarde. Page 31

38 Exécution des restaurations Les sauvegardes de la base de données Exchange. Outre les sauvegardes de la base de données du magasin d'informations, vous aurez peut-être également besoin des sauvegardes des bases de données annexes, comme les bases de données SRS et KMS. Tous les correctifs et les paramètres précédemment appliqués. 5.2 Reprise après le pire des sinistres Reconfigurez un matériel similaire au matériel d'origine. 1. Créez un lecteur logique correspondant à la configuration originale. Même si le matériel ne doit pas nécessairement être identique, pensez que certains lecteurs répertoriés dans la définition de la sauvegarde peuvent être incompatibles avec le matériel du nouveau système et induire la suppression ou l'installation manuelle de lecteurs en mode sécurisé. Effectuez un test sur le matériel de remplacement avant de devoir véritablement effectuer une reprise de l'état du système. 2. Réinstallez le système d'exploitation. Installez la même version de Windows 2003/2008 en tant que serveur autonome sur les mêmes lecteurs et chemins que ceux sur lesquels le serveur Windows 2003/2008 était précédemment installé. Utilisez les mêmes noms de serveurs que ceux utilisés précédemment. 3. Restaurez les sauvegardes complètes des lecteurs. Une sauvegarde complète se compose de votre sauvegarde de l'état du système et de la sauvegarde complète du lecteur ou du système. En restaurant l'état du système, vous avez restauré Active Directory, la métabase IIS, etc. Consultez la documentation Exchange pour plus de détails. 4. Dans un environnement Exchange 2003/2007/2010, réinstallez Exchange via le mode de reprise sur sinistre si vous ne disposez pas d'une sauvegarde complète du lecteur pour la restauration et si Active Directory est installé sur un autre ordinateur. L'installation en mode de reprise sur sinistre lit Active Directory et restaure le plus de paramètres possibles. Par exemple, les chemins de la base de données sont stockés dans Active Directory et sont correctement définis que vous installiez ou non les fichiers programme Exchange dans les emplacements précédents. Si vous restaurez des sauvegardes complètes du lecteur et des informations de l'état du système, il n'est pas nécessaire d'exécuter l'installation en mode de reprise sur sinistre. L'installation locale Exchange peut être déjà complètement fonctionnelle. Lorsque vous faites appel au mode de reprise sur sinistre, vous devez sélectionner manuellement tous les composants précédemment installés sur le serveur. L'installation utilise les commutateurs de reprise sur sinistre lorsqu'elle passe dans le mode correspondant. Sous Exchange 2003, la syntaxe de la reprise sur sinistre est la suivante : /disasterrecovery Page 32

39 Exécution des restaurations Sous Exchange 2007/2010, la syntaxe de la reprise sur sinistre est la suivante : /mode:recoverserver 5. Restaurez les bases de données Exchange. 5.3 Restauration des données Exchange Restaurations VSS Si vous avez fait appel à VSS pour sauvegarder une base de données Exchange, vous pouvez choisir de restaurer cette base de données à son emplacement d'origine, à un autre emplacement, ou dans une autre base de données Exchange. Si vous remplacez une base de données existante (située sur le même domaine), elle doit être démontée et marquée comme pouvant être «écrasée» (dans Exchange Management Console). Exchange 2007 Si vous procédez à la restauration vers un nouvel emplacement et que vous voulez monter la base de données, vous devez d'abord créer une base de données avec un nom de base de données ou de groupe de stockage de reprise, via Exchange Management Shell. Reportez-vous aux procédures recommandées par Microsoft. L'Agent ou le plug-in prend en charge la restauration de la totalité des groupes de stockage et/ou des bases de données individuelles au sein d'un groupe de stockage. Du point de vue du flux de travail, le processus se comporte de la même manière que vous procédiez à la restauration à partir d'une sauvegarde Exchange complète ou incrémentielle. Dans un cas comme dans l'autre, le plug-in n'a besoin d'effectuer la restauration qu'à partir d'un groupe sécurisé de sauvegarde unique. Vous ne pouvez effectuer la restauration que vers le nœud actif d'un cluster Exchange CCR. Sinon, la restauration échoue. Il se peut que vous ayez supprimé manuellement des journaux de transactions d'un groupe de stockage (par exemple, s'ils étaient endommagés). Dans ce cas, la restauration d'une seule base de données vers un groupe de stockage associé à plusieurs bases de données peut provoquer la perte de données sur d'autres bases de données si Exchange n'a pas validé la suppression des journaux de transactions sur la base de données. Exchange 2010 Si vous procédez à la restauration vers un nouvel emplacement et que vous voulez monter la base de données, vous devez d'abord créer une base de données de reprise (via Exchange Management Shell). Reportez-vous aux procédures recommandées par Microsoft. L'Agent ou le plug-in prend en charge la restauration de la totalité du serveur ou de bases de données individuelles sur le serveur. Du point de vue du flux de travail, le processus est essentiellement le même que Page 33

40 Exécution des restaurations vous procédiez à la restauration à partir d'une sauvegarde Exchange complète ou incrémentielle. Dans un cas comme dans l'autre, le plug-in n'a besoin d'effectuer la restauration qu'à partir d'un groupe sécurisé de sauvegarde unique. Vous ne pouvez effectuer la restauration que vers la copie active d'un groupe DAG. Une restauration vers la copie du réplica empêche le montage ou l'activation de la base de données. Les fichiers restaurés doivent ensuite être copiés vers le nœud de la copie active afin d'être correctement montés et d'être prioritaires sur les autres copies. Chaque copie doit être mise à jour via Exchange Management Console. Reportez-vous aux procédures recommandées par Microsoft. 5.4 Restauration d'une base de données autonome Votre serveur Exchange est restauré à partir d'un groupe sécurisé. Vous devez sélectionner la tâche de sauvegarde du serveur Exchange Server dans l'application Agent Console et exécuter l'assistant Restauration. 1. Avant de restaurer votre base de données Exchange, vous devez démonter la base de données à restaurer et la marquer comme pouvant être écrasée. 2. Mettez en évidence votre tâche Exchange dans l'application Agent Console et cliquez sur le bouton Restaurer. Vous lancez ainsi l'assistant Restauration. 3. Exécutez les étapes de l'assistant, conformément à la description du Guide de fonctionnement d'agent Console. 4. Dans le panneau Assistant Restauration - Sélectionner les objets à restaurer, cochez la case du serveur Exchange. Tous les objets Exchange disponibles pour la restauration s'affichent dans le volet inférieur. Sélectionnez les objets Exchange que vous souhaitez restaurer. Lorsque vous avez terminé avec le panneau Sélectionner les objets à restaurer, cliquez sur Suivant ou sur le bouton Options pour définir les options disponibles. 5. La sélection d'un objet active le bouton Options. Cliquez sur ce bouton pour ouvrir le panneau Options de restauration du serveur Exchange. Sous Exchange 2003/2007/2010, la sélection de la récupération matérielle applique la base de données et lance la relecture des fichiers journaux. Sous Exchange 2007/2010, elle restaure également par progression tous les journaux créés depuis la dernière sauvegarde qui se trouvent dans le répertoire d'origine dès lors que les fichiers journaux ne sont pas endommagés ou manquants. Sous Exchange 2003/2007/2010, la récupération matérielle est sélectionnée par défaut. 6. Sous Exchange 2003, parmi les options de restauration figure la restauration par progression. Si elle est sélectionnée, cette option restaure par progression toutes les informations Exchange à partir de la sauvegarde, en conservant tous les fichiers journaux créés depuis la dernière sauvegarde. L'avantage de ce type de restauration réside dans le fait que vos informations Exchange sont parfaitement à jour. L'inconvénient réside dans le fait que si un ou plusieurs fichiers journaux créés depuis la dernière sauvegarde sont corrompus ou manquants, votre base de données Exchange restaurée ne peut pas être montée. Si cette option n'est pas sélectionnée, les journaux de la sauvegarde remplacent les fichiers journaux sur votre serveur Exchange. L'inconvénient réside dans le fait que vous Page 34

41 Exécution des restaurations avez uniquement les fichiers journaux inclus jusqu'à votre dernière sauvegarde, ce qui peut entraîner une perte d'informations. Un administrateur Exchange peut supprimer manuellement les journaux Exchange corrompus ainsi que les fichiers de point de contrôle et les fichiers journaux suivants, du répertoire des journaux de transactions du groupe de stockage, et effectuer la restauration sans étape de reprise supplémentaire. Reportez-vous à la procédure recommandée par Microsoft à cet égard. Remarque : Exchange 2003 : sélectionnez Restaurer les journaux à un emplacement temporaire. Vous devez sélectionner un emplacement temporaire sur votre ordinateur pour conserver certains fichiers journaux MS Exchange pendant le processus de restauration. Une fois la restauration terminée, les fichiers sont supprimés de ce répertoire et transférés à leur emplacement adéquat. 7. Achevez la tâche comme à l'accoutumée et cliquez sur Terminer lorsque vous avez terminé. 8. Sous Exchange 2003/2007/2010, les bases de données doivent être montées manuellement une fois la restauration terminée et après qu'exchange a terminé de restaurer les bases de données et la relecture des fichiers journaux. Vérifiez toujours que le fichier journal de restauration et le journal Windows Event Viewer - Applications ne contiennent aucune erreur avant de monter un magasin. Remarque : si, après une restauration complète, vous ne parvenez pas à monter la base de données, vérifiez les éléments suivants : Si les journaux d'erreur ne contenaient aucune erreur, mais que vous avez reçu une erreur de type C et les ID d'événements ESE 455 et 9518, le problème peut être que la restauration de l'état du système a restauré les fichiers de point de contrôle Exchange qui ne reflètent pas les sauvegardes de reprise sur sinistre Exchange suivantes. Pour éviter cette erreur, vous devez supprimer tous les fichiers de point de contrôle du répertoire de la base de données (ou les exclure de la sauvegarde de l'état du système) avant de restaurer la sauvegarde de reprise sur sinistre Exchange. Il s'agit d'un problème connu de Microsoft. Consultez l'article de la base de connaissances de Microsoft, intitulé «Le magasin de bases de données Exchange peut ne pas être monté dans Exchange Server 2003 ou Exchange 2000 Server et les ID d'événement 9175, 486, 455, 413 et 5 peuvent être enregistrés». Remarque : vous devez toujours vérifier que la restauration a abouti avant de monter les banques. Pour cela, vous vérifiez que le fichier journal de restauration et le fichier journal Windows Event Viewer ne contiennent aucune erreur. Page 35

42 Exécution des restaurations 5.5 Restauration d'une base de données réplica DAG Votre serveur Exchange 2010 est restauré à partir d'une sauvegarde. Vous devez sélectionner la tâche de sauvegarde du serveur Exchange dans l'application Web Agent Console et exécuter l'assistant Restauration. 1. Avant d'effectuer la restauration, vous devez activer la copie sur le serveur de restauration, interrompre la réplication sur toutes les autres copies, puis démonter la base de données Exchange et la marquer comme pouvant être écrasée. 2. Mettez en évidence votre tâche Exchange dans l'application Web Agent Console et cliquez sur le bouton d'exécution de la restauration. Vous lancez ainsi l'assistant Restauration. 3. Suivez l'assistant. 4. Dans le panneau Assistant Restauration - Sélectionner les objets à restaurer, cochez la case du serveur Exchange. Tous les objets Exchange disponibles pour la restauration s'affichent dans le volet inférieur. Sélectionnez les objets Exchange que vous souhaitez restaurer. Lorsque vous avez terminé avec le panneau Sélectionner les objets à restaurer, cliquez sur Suivant. 5. La sélection d'un objet active le bouton Options. Cliquez sur ce bouton pour ouvrir le panneau Options de restauration du serveur Exchange. Sous Exchange 2010, la sélection de la récupération matérielle applique la base de données et lance la relecture des fichiers journaux. Elle restaure également par progression tous les journaux créés depuis la dernière sauvegarde qui se trouvent dans le répertoire d'origine dès lors que les fichiers journaux ne sont pas endommagés ou manquants. La récupération matérielle est sélectionnée par défaut. 6. Achevez la tâche comme à l'accoutumée et cliquez sur Terminer. 7. Les bases de données doivent être montées manuellement une fois la restauration terminée et après qu'exchange a terminé de restaurer les bases de données et la relecture des fichiers journaux. Vérifiez toujours que le fichier journal de restauration et le journal de l'application Windows Event Viewer ne contiennent aucune erreur avant de monter un magasin. 8. Montez la base de données. 9. Mettez à jour les copies suspendues via Exchange Management Console ou Exchange Management Shell. 10. Une fois la réplication terminée, déplacez de nouveau la copie active dans le nœud d'origine. Page 36

43 Exécution des restaurations 5.6 Sélection du groupe de stockage et de la base de données à partir desquels effectuer la restauration Exchange 2007 À partir du nom d'un serveur Exchange, vous pouvez sélectionner un ou plusieurs groupes de stockage. À partir d'un groupe de stockage, vous pouvez accéder à une ou plusieurs bases de données. (Voir la section Sauvegarde VSS du présent manuel pour en savoir plus sur le fonctionnement de VSS avec CCR, LCR et SCR.) Remarque : il se peut que vous ayez supprimé manuellement des fichiers journaux de transactions d'un groupe de stockage si certains d'entre eux étaient endommagés ou manquants. Si les fichiers journaux de transactions ont été supprimés, une sauvegarde incrémentielle réalisée après la restauration échouera. Une sauvegarde complète doit être effectuée avant de tenter une nouvelle sauvegarde incrémentielle. La restauration d'une base de données unique vers un groupe de stockage doté de plusieurs bases de données peut provoquer la perte de données sur d'autres bases de données. Un bouton Options est disponible lorsque le plug-in VSS pour Exchange effectue une restauration. Démarrer la récupération matérielle : lorsque cette case est cochée, le plug-in de sélection pour Exchange relit les fichiers journaux et prépare le groupe de stockage restauré à utiliser par Exchange. Par défaut, cette option est réglée sur True (Vrai). Si vous la décochez, le groupe de stockage n'est pas mis à la disposition d'exchange. L'administrateur peut examiner et vérifier la restauration des bases de données et des fichiers Exchange, mais il doit ensuite préparer manuellement le groupe de stockage pour Exchange. Reportez-vous aux procédures recommandées par Microsoft. Choisissez ensuite les éléments à inclure ou à exclure de la restauration Exchange 2010 À partir du nom d'un serveur Exchange, vous pouvez sélectionner une ou plusieurs bases de données. Remarque : il se peut que vous ayez supprimé manuellement les fichiers journaux de transactions d'une base de données si certains d'entre eux étaient endommagés ou manquants. Si des journaux de transactions doivent être supprimés, la sauvegarde incrémentielle après reprise échoue. Une sauvegarde complète doit être effectuée avant de tenter une nouvelle sauvegarde incrémentielle. Un bouton Options est disponible lorsque le plug-in VSS pour Exchange effectue une restauration. Démarrer la récupération matérielle : si cette case est cochée, le plug-in pour Exchange relit les journaux de transactions et prépare la base de données restaurée à être utilisée par Exchange. Par défaut, cette option est réglée sur True (Vrai). Si vous la décochez, la base de données n'est pas mise à la disposition d'exchange. L'administrateur peut examiner et vérifier la restauration des bases de données et des fichiers Exchange, mais il doit ensuite préparer manuellement le groupe de stockage pour Exchange. Reportez-vous aux procédures recommandées par Microsoft. Page 37

44 Exécution des restaurations 5.7 Sélection du groupe de stockage et de la base de données vers lesquels effectuer la restauration Exchange 2007 De la même manière que vous sélectionnez une base de données à partir de laquelle effectuer la restauration, vous pouvez sélectionner une base de données vers laquelle effectuer la restauration. À partir du nom d'un serveur Exchange, vous pouvez accéder à un groupe de stockage spécifique. À partir de ce groupe de stockage, vous pouvez sélectionner une base de données spécifique. Vous choisissez ensuite de restaurer vos fichiers de sauvegarde à leur emplacement d'origine, à un autre emplacement ou dans une base de données différente. Reportez-vous aux sections suivantes pour en savoir plus sur la procédure de restauration. Remarque : si vous remplacez une base de données existante (située dans le même domaine), elle doit être démontée et marquée pour le remplacement. Dans Exchange Management Console, sélectionnez une base de données, puis cliquez avec le bouton droit de la souris sur les propriétés de la base de données et choisissez l'option Cette base de données peut être écrasée par une restauration Exchange 2010 De la même manière que vous sélectionnez une base de données à partir de laquelle effectuer la restauration, vous pouvez sélectionner une base de données vers laquelle effectuer la restauration. À partir du nom d'un serveur Exchange, vous pouvez sélectionner une base de données spécifique. Vous choisissez ensuite de restaurer vos fichiers de sauvegarde à leur emplacement d'origine, à une autre emplacement ou dans une base de données différente. Remarque : si vous remplacez une base de données existante (qui doit se trouver dans le même domaine), elle doit être démontée et marquée pour le remplacement. Dans Exchange Management Console, sélectionnez une base de données, puis cliquez avec le bouton droit de la souris sur les propriétés de la base de données et choisissez l'option Cette base de données peut être écrasée par une restauration. Page 38

45 Exécution des restaurations 5.8 Granular Restore for Microsoft Exchange Partage d'un groupe sécurisé de récupération d'urgence Présentation : Récupération de boîtes aux lettres et de messages individuels à l'aide de Granular Restore L'Agent peut désormais partager des groupes sécurisés de sauvegardes de récupération d'urgence Exchange 2007/2010 VSS à utiliser avec l'application Granular Restore for Microsoft Exchange. Une fois qu'un groupe sécurisé de récupération d'urgence est partagé, l'application Granular Restore permet de restaurer les boîtes aux lettres et les messages individuels dans un fichier.pst. Ce faisant, le besoin d'avoir recours à d'autres tâches MAPI est éliminé, ce qui réduit vos coûts de stockage et vos demandes de sauvegarde Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Windows Agent Console 1. Pour partager un groupe sécurisé de récupération d'urgence dans Agent Console, sélectionnez l'agent et la tâche à partir desquels effectuer la restauration. Cliquez avec le bouton droit de la souris, puis sélectionnez Restaurer. 2. L'Assistant Restauration est alors lancé. Le message «Choisissez les éléments à restaurer» s'affiche. 3. Sélectionnez l'option Boîtes de réception, messages et autres objets Exchange. Cliquez sur Suivant. Remarque : si l'application Granular Restore est introuvable dans le système, un message d'avertissement s'affiche. 4. Sélectionnez la source (habituellement un vault) à partir de laquelle restaurer et le groupe sécurisé à partir duquel partager. Le champ Source par défaut affiche le paramètre approprié de la sauvegarde du groupe sécurisé. Vous pouvez sélectionner un groupe sécurisé différent à restaurer ou un emplacement source différent. Si la sauvegarde a été cryptée, vous devez entrer et confirmer le mot de passe. 5. Les options avancées de partage vous fournissent des options de partage pour la source de données. Pour accéder aux options avancées de partage, cliquez sur le bouton Options avancées de partage. Temps d'inactivité : entrez la durée (en minutes) pendant laquelle le partage peut être inactif avant qu'il soit automatiquement supprimé (valeur comprise entre 2 et 180 minutes). Le temps d'inactivité par défaut est de cinq minutes. Options de performances : l'option Utiliser toute la bande passante disponible est activée par défaut. 6. Cliquez sur Suivant lorsque vous avez terminé votre sélection. 7. La page Résumé de partage de la tâche de restauration s'affiche pour que vous la passiez en revue. Cliquez sur Partager pour créer le partage et afficher son chemin. Vous devez copier le chemin du partage afin de pouvoir le coller dans l'application Granular Restore. Pour ce faire, cliquez une fois sur le chemin pour le mettre en surbrillance, puis cliquez dessus avec le bouton droit de la souris afin de copier le chemin dans le Presse-papiers. Page 39

46 Exécution des restaurations 8. Cliquez sur Démarrer la récupération pour lancer l'application Granular Restore for Microsoft Exchange Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Web Agent Console 1. Pour partager un groupe sécurisé de récupération d'urgence dans Web Agent Console, sélectionnez l'agent et la tâche à partir desquels effectuer la restauration. Cliquez sur le bouton Exécuter la restauration. L'Assistant Restauration à partir d'une sauvegarde est alors lancé. Le message «Choisissez les éléments à restaurer» s'affiche. 2. Sélectionnez l'option Boîtes de réception, messages et autres objets Exchange. Cliquez sur Suivant. Page 40

47 Exécution des restaurations 3. Sélectionnez la source (habituellement un vault) à partir de laquelle restaurer et le groupe sécurisé à partir duquel partager. Le champ Source par défaut affiche le paramètre approprié de la sauvegarde du groupe sécurisé. Vous pouvez sélectionner un groupe sécurisé différent à restaurer ou un emplacement source différent. Si la sauvegarde a été cryptée, vous devez entrer et confirmer le mot de passe. Page 41

48 Exécution des restaurations 4. Les options avancées de partage vous fournissent des options de partage pour la source de données. Pour accéder aux options avancées de partage, cliquez sur le bouton Options avancées de partage. Temps d'inactivité : entrez la durée (en minutes) pendant laquelle le partage peut être inactif avant qu'il soit automatiquement supprimé (valeur comprise entre 2 et 180 minutes). Le temps d'inactivité par défaut est de cinq minutes. Option de la bande passante : l'option Utiliser toute la bande passante disponible est activée par défaut. 5. Cliquez sur OK pour enregistrer les options avancées de partage. Cliquez sur Suivant lorsque vous avez terminé votre sélection. Page 42

49 Exécution des restaurations 6. La page Résumé de partage de la tâche de restauration s'affiche pour que vous la passiez en revue. Cliquez sur Partager pour créer le partage et afficher son chemin. Vous devez copier le chemin du partage afin de pouvoir le coller dans l'application Granular Restore. Pour ce faire, cliquez une fois sur le chemin pour le mettre en surbrillance, puis cliquez dessus avec le bouton droit de la souris afin de copier le chemin dans le Presse-papiers. Page 43

50 Exécution des restaurations 7. Vous pouvez désormais utiliser le partage dans l'application Granular Restore. Page 44

51 Exécution des restaurations 5.9 MAPI - Restauration de boîtes aux lettres et de dossiers publics Exchange 1. Pour effectuer une restauration à partir de groupes sécurisés de boîtes aux lettres et de dossiers publics Exchange, sélectionnez d'abord votre agent Exchange dans le volet gauche de l'application Agent Console. Cliquez avec le bouton droit de la souris sur une tâche, puis sélectionnez Restaurer. 2. L'Assistant Restauration est alors lancé. Les valeurs source par défaut affichent les paramètres appropriés de la sauvegarde. Vous pouvez sélectionner un groupe sécurisé différent à restaurer à partir du menu déroulant ou un autre emplacement. 3. Cliquez sur Suivant. Le volet de connexion affiche les paramètres par défaut. Cliquez sur Suivant pour accéder au volet Assistant Restauration - Sélectionner les objets à restaurer. 4. Lorsque vous sélectionnez Ajouter, le panneau Sélectionner les éléments MAPI à restaurer s'affiche. Les bases de données disponibles s'affichent ici et leur contenu peut être développé et/ou sélectionné de la même manière que dans l'explorateur Windows. Selon Microsoft, la restauration vers un fichier PST comporte les limitations suivantes : La taille maximale d'un fichier PST peut être de 20 Go dans Exchange 2003/2007. Lors de la création d'un fichier PST/restauration vers un fichier PST, le mot de passe par défaut est «mot de passe». 5. N'oubliez pas que lors d'une restauration vers un fichier PST, les informations précédemment enregistrées à cet emplacement seront écrasées, le cas échéant. Aucun avertissement ne s'affichera. 6. Cliquez sur OK pour continuer lorsque vous avez terminé votre sélection. 7. Vous pouvez également rechercher dans le catalogue de restauration les objets à restaurer en cliquant sur le bouton Rechercher. Saisissez le nom du message à rechercher dans le champ et cochez un ou plusieurs «types» dans les cases Messages, Boîtes aux lettres et Dossiers. Vous pouvez utiliser des caractères de remplacement dans la recherche, tels que «*» et «?», où «*» autorise tous les caractères et «?» autorise un seul remplacement de caractère. Étant donné qu'une boîte aux lettres peut parfois contenir des milliers de filtres, vous pouvez annuler la recherche en cliquant sur le bouton Annuler. 8. Pour supprimer un objet de la restauration, sélectionnez l'objet, puis cliquez sur Supprimer. 9. Le panneau suivant s'intitule Options de restauration - Options de destination. L'option Restaurer sur la base de données Exchange est sélectionnée par défaut. Pour effectuer la restauration à un emplacement différent, cliquez sur la case d'option Restaurer sur le répertoire sur disque (fichiers PST). Vous devez saisir un emplacement PST valide pour cette restauration ou cliquez sur Parcourir pour rechercher l'emplacement désiré. Le bouton radio Nouvelle boîte aux lettres n'est pas actuellement pris en charge et est grisé. Chaque magasin de boîte aux lettres sélectionné créera un fichier PST. Page 45

52 Exécution des restaurations 10. Cliquez sur Suivant pour accéder aux options avancées de restauration. Complétez la tâche comme vous le feriez normalement Cliquez sur Terminer pour démarrer la restauration Restauration vers un fichier PST Lors de la création d'un fichier PST/restauration vers un fichier PST, le mot de passe par défaut est «mot de passe». N'oubliez pas que lors d'une restauration vers un fichier PST, les informations précédemment enregistrées à cet emplacement seront écrasées, le cas échéant. Aucun avertissement ne s'affichera. Selon Microsoft, la restauration vers un fichier PST comporte les limitations suivantes : La taille maximale d'un fichier PST peut être de 2 Go dans Exchange 2003/2007/2010. Les structures MAPI CDO et MAPI Client ne prennent pas en charge la création d'un fichier PST Unicode dont la taille maximale est 20 Go. Les sauvegardes MAPI Unicode ne sont actuellement pas capables de restaurer un fichier PST en raison de cette limitation. La restauration vers un fichier PST peut être utilisée uniquement dans le cadre d'une restauration à partir d'une sauvegarde ANSI (valeur par défaut). Exchange 2007/2010 L'installation des structures CDO MAPI et Outlook entraîne l'ajout automatique du fichier MAPISVC.INF au dossier C:\Windows\SysWOW64 sur le serveur. La création des fichiers PST ANSI est prise en charge. Exchange 2003 Pour activer la reprise vers un fichier PST, l'utilisateur doit : Ajouter le service «Dossiers personnels» au profil Exchange (Panneau de configuration\courrier). Cependant, sous Windows 2003, il n'existe aucun panneau de contrôle du courrier par défaut. Si Outlook n'est pas installé, l'outil Profile Manager n'inclut pas l'option permettant de créer un service Dossiers personnels. De plus, Outlook ne doit pas être exécuté sur le même ordinateur que celui où est installé Exchange. (Consultez l'article #Q de la base de connaissances.) Pour remédier à ce problème, copiez manuellement c:\program Files\Common Files\mapisvc.inf d'un système où Outlook est installé dans c:\winnt\system32\mapisvc.inf sur le serveur Exchange. Ceci permet à l'utilisateur de sélectionner l'option de service Dossier personnel dans l'outil Gestionnaire de profil. Le fichier MAPISVC.INF contient des informations sur la configuration du sous-système MAPI, des services de message et des fournisseurs de services. Le fichier mapisvc.inf dans un système Outlook doit inclure une ligne dans [Services], telle que : «MSPST MS=Dossiers personnels» ainsi qu'une section dont le titre porte la mention «MSPST». Tous les fichiers DLL de cette section doivent être Page 46

53 Exécution des restaurations disponibles sur le système. Notez que tous les fichiers DLL indiqués, tels que emsui.dll, emsabp.dll et emsmdb.dll sont en fait disponibles sous la forme emsui32.dll, emsabp32.dll et emsmdb32.dll Dans Outlook, effectuez au moins une exportation vers un fichier PST Dépannage Symptômes : Les bases de données Exchange restaurées à un autre emplacement (Boîte aux lettres ou Dossier public) ne peuvent pas être montées. Les journaux de sauvegarde et de base de données sont récupérés, mais les fichiers restore.env sont introuvables. La base de données se trouve dans un état d'arrêt intempestif et les fichiers journaux ne peuvent pas être relus correctement afin de revenir à un arrêt normal. Description : Le fichier restore.env est simplement un fichier de point de contrôle, servant à relire les journaux de transactions sur le serveur. Au cours d'une récupération logicielle, il permet de déterminer le début de la lecture des journaux. Si le fichier n'existe pas, la relecture débute à partir du fichier journal le plus ancien. La récupération matérielle ne nécessite pas de fichier restore.env. C'est pourquoi, il est créé uniquement lorsque l'option «Récupération matérielle» est décochée. L'option de restauration à un autre emplacement implique la «restauration» des données de fichier de base de données Exchange à un autre emplacement. Il ne s'agit pas d'une «récupération» Exchange classique. Par conséquent, les options Récupération logicielle/matérielle ne doivent pas être cochées lors du processus de restauration. Lorsque l'option de restauration à un autre emplacement est sélectionnée, le plug-in place les fichiers journaux et la base de données à cet emplacement. En d'autres termes, l'utilisation correcte de ces fichiers incombe à l'utilisateur. L'option de restauration à un autre emplacement doit être sélectionnée uniquement dans les cas suivants : Une restauration normale est impossible. Une restauration normale est impossible si les fichiers journaux ou de base de données sont endommagés. L'utilisateur souhaite effectuer des tâches de niveau inférieur sur ces fichiers, par exemple, utiliser un outil tiers d'extraction de données (boîtes aux lettres, etc.) provenant de bases de données. Page 47

54 Optimisation RS 6 Optimisation RS Le présent chapitre détaille les stratégies d'optimisation de vos sauvegardes pour le composant de reprise sur sinistre (RS). Cette méthode sauvegarde la base de données Exchange dans son intégralité. Le plug-in pour Exchange appelle cette option Exchange Server (sauvegarde de base de données uniquement). 6.1 Optimisation de la sauvegarde Exchange Pour optimiser vos sauvegardes et restaurations Exchange, vous devez créer une planification de sauvegardes incrémentielles régulières et de sauvegardes complètes périodiques. Les vitesses de sauvegarde/restauration de la reprise sur sinistre (RS) sont largement supérieures à celles du composant MAPI au niveau de la messagerie (pour un ensemble de données de la même taille). Le plug-in pour Exchange (module de récupération d'urgence) intègre une fonctionnalité qui permet de simplifier les stratégies de sauvegarde/restauration : En général, l'utilisateur doit utiliser le paramètre Incrémentiel lorsqu'il installe un type de sauvegarde Exchange. L'optimisation de la vitesse de vos tâches de restauration implique une «sauvegarde complète» périodique, qui sauvegarde votre serveur Exchange en créant au préalable une sauvegarde alimentée complète de l'ensemble de la base de données. Par défaut, toutes les sauvegardes ultérieures sont uniquement des journaux de transactions et incrémentielles. Cela signifie que seules les modifications sont transmises à l'application Vault. Les journaux de transactions sont ajoutés à la sauvegarde alimentée pour produire une image complète de la base de données Exchange à jour. Au fil du temps, les journaux de transactions peuvent s'accumuler, créant ainsi des groupes sécurisés avec de nombreux fichiers journaux. Nous recommandons d'effectuer une «sauvegarde complète» de façon périodique. Une sauvegarde complète donne l'instruction à l'agent de créer un nouveau delta de la base de données Exchange complète. Pour optimiser vos sauvegardes et restaurations Exchange, nous vous recommandons de créer au préalable une tâche de sauvegarde avec le type Incrémentiel. Planifiez la tâche pour qu'elle s'exécute fréquemment, du lundi au samedi par exemple. Ensuite, créez une nouvelle planification pour exécuter de façon périodique la tâche avec le type de sauvegarde complète, par exemple le dimanche uniquement. Si vous n'êtes pas sûr du nombre de journaux de transactions ayant été ajoutés à votre groupe sécurisé, ouvrez la tâche dans Agent Console et vérifier son journal de sauvegarde pour connaître le nombre approximatif de fichiers sauvegardés. Si le niveau de détail du journal est défini sur les fichiers, tous les journaux de transactions Exchange sont répertoriés comme des fichiers.log. Dans d'autres cas, vous pourrez envisager de forcer la sauvegarde complète : Une tâche échoue et le journal et/ou les applications Windows Event Viewer indiquent une erreur. Page 48

55 Optimisation RS Vous souhaitez éliminer des fichiers journaux de la sauvegarde. Cela permet d'économiser du temps de relecture des journaux lors d'une restauration. Vous effectuez la réparation, la défragmentation ou la reprise de la base de données. Vous mettez à jour le serveur Exchange avec le Service Pack le plus récent. Remarque : la défragmentation de la base de données implique sa réalimentation, car l'utilitaire Exchange (ESEutil) l'a complètement reconstruite (nouveau fichier). Outre les éléments ci-dessus, vérifiez toujours le journal de tâche pour la progression de la sauvegarde, ainsi que le journal et Windows Event Viewer Applications pour la progression de la restauration. N'oubliez pas que la restauration est un processus en deux étapes : la première se termine à la fin de la tâche de restauration et la seconde débute juste après si vous avez sélectionné l'option "Démarrer la reprise physique" dans la tâche de restauration. La progression de la première étape est enregistrée dans le journal et la progression de la seconde est visible dans Windows Event Viewer - Applications. Il est recommandé de ne PAS exécuter de sauvegarde complète au sein de votre fenêtre de temps de maintenance Exchange régulièrement planifiée. Votre maintenance sera mise en attente lors de la sauvegarde. Pour toutes les stratégies de reprise Exchange, consultez la documentation Microsoft Exchange. Pour les sauvegardes/restaurations Exchange 2003/2007/2010, voir Les pages suivantes décrivent l'incidence des différentes planifications de sauvegarde sur le stockage Vault en fonction des diverses tailles de bases de données Exchange. 6.2 Choix d'une planification de sauvegarde (RS uniquement) Les trois scénarios ci-dessous présentent plusieurs systèmes Exchange avec différents niveaux de trafic quotidien et différents nombres d'utilisateurs. La planification de sauvegarde recommandée diffère en fonction de la taille de votre base de données Exchange et de vos besoins de sauvegarde et de communication. Trafic faible : 250 utilisateurs Trafic moyen : utilisateurs Trafic élevé : utilisateurs Ces exemples illustrent également la façon dont la planification peut affecter votre groupe sécurisé. Remarque : vos résultats réels varient en fonction du trafic, de la maintenance de la base de données et des paramètres d'archivage. Remarque : les journaux sont des données et sont considérés comme faisant partie des données totales transférées. Page 49

56 Optimisation RS Trafic faible : 250 utilisateurs Dans cet exemple, le serveur Exchange Server a environ 4 Go de données et un trafic quotidien de près de 250 Mo, soit 250 utilisateurs. Notez qu'une sauvegarde complète est effectuée un samedi sur deux. Toutes les modifications (delta) apportées à Exchange sont transférées vers votre groupe sécurisé et la taille du groupe est également réduite. Ceci est dû au fait que les journaux accumulés pendant les 2 semaines s'approchent des modifications des 2 semaines et ont déjà été incorporés dans votre base de données Exchange. Page 50

57 Optimisation RS Trafic moyen : utilisateurs Dans cet exemple, le serveur Exchange Server a environ 16 Go de données et un trafic quotidien de près de 1 Go, soit utilisateurs. Notez que la sauvegarde complète est effectuée le samedi. Toutes les modifications (delta) apportées à Exchange sont transférées vers votre groupe sécurisé et la taille du groupe est réduite. Cela tient au fait que les journaux hebdomadaires cumulés estiment les modifications de la semaine et ont déjà été incorporés à votre base de données Exchange Trafic élevé : utilisateurs a) Trafic élevé : utilisateurs Sauvegarde complète bihebdomadaire Page 51

58 Optimisation RS Dans cet exemple, le serveur Exchange Server a environ 64 Go de données et un trafic quotidien de près de 4 Go, soit utilisateurs. Notez que, pour les sauvegardes complètes du mercredi et du samedi, toutes les modifications (delta) apportées à Exchange sont transférées vers votre groupe sécurisé et que la taille de ce groupe est réduite. Ceci est dû au fait que les journaux accumulés pendant les 3 jours s'approchent des modifications de ces 3 jours et ont déjà été incorporés dans votre base de données Exchange. b) Trafic élevé / utilisateurs Sauvegarde complète hebdomadaire Dans le cas d'un serveur gérant un trafic élevé, vous ne souhaitez peut-être pas utiliser votre bande passante de communication pour des sauvegardes en milieu de semaine. Dans ce cas, vous privilégierez l'utilisation de la planification illustrée dans cette figure et effectuerez une sauvegarde complète le samedi uniquement. Le débit de votre bande passante et la planification de votre fenêtre de temps de sauvegarde peuvent être des facteurs déterminants. La sauvegarde complète du samedi peut également être ajournée au dimanche, le cas échéant. 6.3 Impact de la maintenance Exchange sur les sauvegardes Votre maintenance Exchange régulièrement planifiée peut influencer la quantité de données transférées vers votre groupe sécurisé au cours d'une sauvegarde complète. Si, par exemple, vous exécutez une maintenance quotidienne sur Exchange, celui-ci change alors beaucoup chaque jour. Lors de la réalisation d'une sauvegarde complète, ces modifications sont incluses dans votre groupe sécurisé. Cela allonge le temps de sauvegarde complète car vous transférez davantage de données. Toutefois, votre planification de maintenance n'influence pas la sauvegarde incrémentielle, car dans ce cas, les journaux de transactions sont les seules données transférées. Remarque : votre sauvegarde a priorité sur la planification de maintenance de la MDB (base de données de messagerie) et s'achève donc avant la maintenance régulière. Page 52

59 Optimisation RS 6.4 Impact des sauvegardes Exchange sur la maintenance Votre sauvegarde complète peut également influencer la réalisation de votre maintenance, car vos tâches de sauvegarde ont priorité sur la planification de la maintenance de la MDB. Si votre maintenance est exécutée en même temps qu'une tâche de sauvegarde, votre maintenance est suspendue jusqu'à la fin de la sauvegarde. S'il reste du temps dans la fenêtre de planification de la maintenance, cette dernière peut alors s'achever. Toutefois, si vous avez exécuté des sauvegardes complètes toutes les nuits pendant le temps prévu pour la maintenance, il est alors possible que votre serveur Exchange n'ait pas le temps de terminer sa maintenance. Il est important de planifier votre maintenance et vos sauvegardes complètes pour qu'elles n'entrent pas en conflit. L'exécution d'une tâche de sauvegarde incrémentielle n'influence pas de manière significative votre planification de maintenance car seuls les journaux de transactions sont transférés. Cet effet varie également en fonction de la taille et de l'activité de votre MDB, ainsi que de votre planification de maintenance. La planification de la maintenance est réalisée au niveau du groupe de stockage par défaut dans votre serveur Exchange, mais peut être personnalisée pour chaque MDB. La planification, les effets et les paramètres par défaut de la maintenance Exchange (MDB) sont détaillés dans l'article Q de la Base de connaissances Microsoft, à l'adresse Cet article décrit les coûts de performances et propose plusieurs recommandations pour différents scénarios. La plage de planification de la maintenance par défaut pour Exchange est comprise entre 1 h 00 et 5 h 00. Votre maintenance régulière effectue trois tâches : Vérification d'active Directory à la recherche de boîtes aux lettres supprimées. Suppression des boîtes aux lettres ou messages antérieurs à vos rétentions définies. Défragmentation du magasin MDB lorsqu'il est encore en ligne. Sous Exchange 2010, la défragmentation en ligne ne fait désormais plus partie du processus de maintenance de la base de données. Elle peut être exécutée en arrière-plan 24x7 lorsque l'option Enable background database maintenance (24x 7 ESE scanning) (Activer la maintenance de la base de données en arrière-plan (analyse ESE 24x7)) est sélectionnée. Ce paramètre est activé par défaut. Comme les tâches 2 et 3 sont intenses pour le disque, votre maintenance doit être planifiée en dehors du temps prévu pour une sauvegarde complète. L'exécution d'utilitaires Exchange spécifiques, comme ESEutil (moteur de stockage extensible), nécessite le démontage du magasin MDB. Les sauvegardes ne peuvent pas être effectuées lors de l'exécution de cet utilitaire. Consultez l'article Q de la Base de connaissances Microsoft à l'adresse Page 53

60 Optimisation RS 6.5 Suppression de fichiers journaux Exchange Lorsque vous configurez votre tâche de sauvegarde dans le panneau des options Exchange Server, cochez la case Supprimer les fichiers journaux Exchange après la sauvegarde pour supprimer de la base de données Exchange tous les fichiers journaux que vous venez de sauvegarder. Cette option permet de garder de l'espace libre sur votre serveur Exchange et de réduire la durée nécessaire à la sauvegarde suivante. Lorsqu'elle est sélectionnée, cette option accélère également le processus de restauration, car les fichiers journaux à relire sont moins nombreux. Décochez cette option si vous souhaitez conserver les fichiers journaux Exchange originaux à d'autres fins spécifiques. Remarque : cette option de sauvegarde est disponible uniquement avec les serveurs Exchange 2003 utilisant Windows Agent Console. Page 54

61 Optimisation MAPI 7 Optimisation MAPI Le présent chapitre détaille les stratégies d'optimisation et de rationalisation de vos sauvegardes pour le composant MAPI. Cette méthode est configurée par l'utilisateur pour sauvegarder les éléments sélectionnés (boîtes aux lettres et dossiers) au sein de la ou des bases de données. Le plug-in pour Exchange appelle cette option Exchange Server (boîtes aux lettres et dossiers publics uniquement). Il est recommandé d'effectuer les sauvegardes du MAPI après des sauvegardes de récupération d'urgence complètes, car les sauvegardes du MAPI ne protègent pas les bases de données Exchange entières. Une différence importante entre la sauvegarde Exchange RS (module de reprise sur sinistre) et la sauvegarde de boîtes aux lettres ou dossiers spécifiques (MAPI) réside dans le fait qu'il faut quatre à huit fois plus de temps par gigaoctet pour réaliser une sauvegarde au niveau de la messagerie. Ceci est principalement dû au fait que Microsoft a optimisé le protocole de sauvegarde pour sauvegarder l'intégralité de la BD, et non pour sauvegarder au niveau de la messagerie ou des dossiers. De plus, pour les sauvegardes au niveau de la messagerie et des dossiers, une analyse préalable susceptible de ralentir le processus est requise. Un processus de sauvegarde plus lent peut ou non influencer le choix de votre sauvegarde, en fonction de votre situation spécifique. En raison des limitations de débit liées à l'utilisation de MAPI pour sauvegarder de nombreux utilisateurs, messages et volumes de données (la limite de 400 Mo/h environ), il est recommandé aux utilisateurs de ne pas tenter d'utiliser la sauvegarde du MAPI pour sauvegarder plus de 100 utilisateurs environ, soit un total de à messages, ou plus d'un total de 50 Go de données. Toutefois, pour accélérer le processus de sauvegarde, il est possible d'utiliser deux tâches MAPI simultanément. Par exemple, vous pouvez utiliser une tâche pour sauvegarder les dossiers publics et une autre tâche pour sauvegarder les destinataires. Vous pouvez également utiliser plusieurs tâches pour sauvegarder plusieurs ensembles de destinataires. Vous pensez peut-être que la sauvegarde de vos boîtes aux lettres et dossiers publics sélectionnés ne pose aucun problème pour votre organisation ou votre système. Dans ce cas, vous n'avez peut-être pas besoin de rationaliser vos tâches ou sélections de sauvegarde. Toutefois, vous pouvez également trouver que les sauvegardes de vos boîtes aux lettres et dossiers publics occupent votre bande passante de communication ou que vous stockez inutilement certaines données. Si c'est le cas, vous pouvez penser qu'il est prudent de rationaliser vos sauvegardes. En rationalisant votre sélection de sauvegarde, vous pouvez réduire considérablement la taille de la sauvegarde et réduire proportionnellement la durée nécessaire pour achever la sauvegarde, libérant ainsi votre bande passante de communication. Page 55

62 Optimisation MAPI 7.1 Stratégies Plusieurs méthodes permettent d'optimiser les performances de sauvegarde au niveau MAPI. Répartissez les données selon leur contenu grâce à de multiples tâches. Sélectionnez certains destinataires et/ou certains dossiers publics. Répartissez les données selon leur importance grâce à de multiples tâches. Tout le monde a-t-il besoin de tout? Utilisez les filtres de sélection dans les Options de sauvegarde pour ignorer les éléments inutiles. Définissez des priorités de planification afin de sauvegarder en premier les fichiers les plus importants. Vous pouvez exécuter deux ou trois tâches MAPI simultanément Répartition selon le contenu Pour accélérer le processus de sauvegarde, il est possible d'utiliser deux tâches MAPI en même temps, une pour sauvegarder les dossiers publics et une autre pour sauvegarder les dossiers des destinataires. Avec les autres méthodes répertoriées ici, vous pouvez sélectionner des tâches, les données à sauvegarder et la planification des tâches pour effectuer les sauvegardes Répartition selon l'importance Vous pouvez créer plusieurs tâches de sauvegarde et les répartir en fonction de leur importance pour votre organisation. Cela vous permet de personnaliser la sélection des éléments de sauvegarde pour les différentes tâches. Vous souhaitez peut-être créer une tâche de sauvegarde distincte pour les boîtes aux lettres de votre équipe de cadres et de dirigeants uniquement. Cela garantirait la sauvegarde des boîtes aux lettres les plus importantes pour votre société, peut-être sur une base nocturne. Une tâche distincte peut être créée pour sauvegarder les cadres moyens ainsi que d'autres employés. Cette tâche peut être exécutée moins fréquemment, peut-être le dimanche et le mercredi. La répartition des tâches selon leur importance pour votre organisation peut libérer votre bande passante de communication et réduire la taille de votre stockage de sauvegarde Utilisation de la sélection des filtres Il vous est possible de rationaliser vos sauvegardes grâce aux filtres Options de sauvegarde lors de la création de vos tâches. Vous pouvez décider de ne pas sauvegarder certains éléments, tels que le calendrier, les pièces jointes, les notes, la boîte d'envoi, les éléments envoyés, les éléments supprimés ou les dossiers publics, au sein de la tâche. Vous pouvez également omettre divers éléments de différentes tâches. Page 56

63 Optimisation MAPI Par exemple : Exemple 1 : pour votre équipe de cadres et de dirigeants, vous souhaitez créer une tâche de sauvegarde qui inclue une boîte de réception, des pièces jointes, une boîte d'envoi et des éléments envoyés. (Remarque : la boîte de réception est toujours sélectionnée et ne s'affiche pas comme une option sélectionnable.) Exemple 2 : pour vos autres employés, vous pouvez sauvegarder uniquement la boîte de réception (sélectionnée par défaut) et peut-être les éléments envoyés. En personnalisant ces tâches de manière indépendante, vous pouvez réduire la taille et la durée de votre sauvegarde tout en continuant à sauvegarder les éléments de votre choix. Activez l'option Sauvegarder une instance unique des entrées partagées pour forcer un second passage sur les données à la recherche des doublons. Cette sauvegarde est moins rapide, bien que plus petite, et elle sauvegarde toutes les occurrences (doublons compris) des pièces jointes et des messages. Désactivez cette option afin d'empêcher le processus d'analyse préalable. La sauvegarde sera plus rapide, bien que plus importante. En effet, vous sauvegardez chaque occurrence d'une entrée partagée sans effectuer de deuxième analyse (passage). Si vous décidez de ne pas sauvegarder les messages électroniques, vous ne pouvez pas sauvegarder les pièces jointes ni les messages d'un dossier, à l'exception des éléments Outlook spéciaux (concernés par d'autres options). Pour pouvoir sélectionner le dossier Boîte d'envoi, Éléments envoyés ou Éléments supprimés, vous devez également sélectionner un élément dans la section supérieure de l'écran (Messages, Notes, etc.), en fonction de ce que vous devez sauvegarder. 7.2 Définition des priorités de planification Il est important d'établir la priorité de planification des tâches de sauvegarde. Par exemple, si vous avez créé deux tâches MAPI séparées pour sauvegarder des boîtes aux lettres (une première tâche pour les cadres et une seconde pour les autres employés), vous devez définir un niveau de priorité plus élevé pour la tâche de sauvegarde des cadres que pour la seconde tâche. Vous êtes ainsi assuré de sauvegarder en premier vos données les plus importantes. Si vous avez défini votre fenêtre du temps de sauvegarde pour un nombre d'heures limité (en fonction de votre besoin de libérer votre bande passante à certains moments) et si la seconde tâche n'a pas assez de temps pour s'achever, la sauvegarde de la seconde tâche s'achève et elle est ajournée à la fin de cette fenêtre de temps. Votre sauvegarde continue lorsque la fenêtre de sauvegarde s'ouvre à nouveau (sauf si vous avez désactivé manuellement l'ajournement). Vous pouvez déplacer vos entrées planifiées vers le haut ou vers le bas pour définir leur priorité en utilisant Entrées de planification > Liste de planification de l'application Agent Console. Pour plus d'informations sur les fenêtres du temps de sauvegarde et la planification des priorités, consultez le manuel Agent Console Operations Guide relative à la création de tâches et planification de tâches. Page 57

64 Optimisation MAPI 7.3 Considérations relatives aux sauvegardes pour Exchange 2007 CCR et LCR L'Agent doit être installé sur les nœuds Actif et Passif. Le plug-in de cluster n'est pas utilisé pour l'environnement LCR étant donné qu'aucun stockage n'est partagé. Pour la protection RS, sauvegardez les éléments suivants : Le lecteur C:\ dans son intégralité (données et état du système) sur les nœuds actif et passif Base de données Exchange Remarque : votre scénario peut comporter d'autres dépendances/ordinateurs à sauvegarder : les services Active Directory, DNS et de certificats. Important : le service de l'agent s'exécutant sur le ou les nœuds Passif doit disposer des permissions appropriées pour accéder à l'instance Active Exchange en vue d'obtenir les informations relatives à l'état de montage des bases de données. SOLUTION DE CONTOURNEMENT : les services de l'agent (BUAgent et VVAgent) doivent s'exécuter en tant qu'utilisateur de domaine avec les permissions ci-dessous. (L'administrateur de domaine dispose déjà de ces permissions.) Administrateur en lecture seule Exchange Groupe d'administrateurs local (pour le nœud actif) Protection d'urgence pour LCR LCR requiert l'installation unique de l'agent. Pour la protection RS, sauvegardez les éléments suivants : Lecteur C:\ dans son intégralité (données et état du système) Base de données Exchange Les permissions Administrateur Exchange sont requises. Remarque : votre scénario peut comporter d'autres dépendances/ordinateurs à sauvegarder : les services Active Directory, DNS et de certificats. Page 58

65 Optimisation MAPI Remarques sur la restauration Reprise sur sinistre pour CCR : (Si nécessaire) Installez de nouveau le système d'exploitation sur la machine sur laquelle les services Active Directory, DNS et de certificats résident. (Si nécessaire) Restaurez les services Active Directory, DNS et de certificats. Installez de nouveau le système d'exploitation sur chaque nœud CCR sur lequel Exchange réside. Restaurez les données et l'état du système sur le nœud 1. Redémarrez le serveur lorsque le système vous y invite. (Les adresses IP statiques d'origine doivent être restaurées à ce stade.) Restaurez les données et l'état du système sur le nœud 2. Redémarrez le serveur lorsque le système vous y invite. (Les adresses IP statiques d'origine doivent être restaurées à ce stade.) Il se peut que vous deviez redémarrer les services de cluster. Restaurez la base de données Exchange. Reprise sur sinistre pour LCR : (Si nécessaire) Installez de nouveau le système d'exploitation sur la machine sur laquelle les services Active Directory, DNS et de certificats résident. (Si nécessaire) Restaurez les services Active Directory, DNS et de certificats. Installez de nouveau le système d'exploitation sur la machine sur laquelle Exchange réside. Restaurez les données et l'état du système. Redémarrez le serveur lorsque le système vous y invite. Restaurez la base de données Exchange. Page 59

66 Optimisation MAPI 7.4 Groupe DAG Exchange 2010 L'agent doit être installé sur un membre du groupe DAG contenant les copies des bases de données à sauvegarder. Le plug-in de cluster n'est pas utilisé, car il n'y a pas de stockage partagé. Pour la protection RS, sauvegardez les éléments suivants : Lecteur C:\ dans son intégralité (données et état du système) sur les nœuds Actif et Passif (via OFM) Base de données Exchange Remarque : votre scénario peut comporter d'autres dépendances/ordinateurs à sauvegarder (par exemple, les services Active Directory, DNS et de certificats). Important : le service de l'agent s'exécutant sur le membre du groupe DAG doit disposer des permissions requises pour accéder à l'instance Active Exchange en vue d'obtenir les informations relatives à l'état de montage des bases de données. SOLUTION DE CONTOURNEMENT : exécutez les services de l'agent (BUAgent et VVAgent) en tant qu'utilisateurs de domaine avec les permissions ci-dessous. (L'administrateur de domaine dispose déjà de ces permissions.) Administrateur en lecture seule Exchange Groupe d'administrateurs locaux (pour le nœud Actif) Page 60