ShadowProtect Granular Recovery for Exchange
Transcript
ShadowProtect Granular Recovery for Exchange
ShadowProtect Granular Recovery for Exchange Dichiarazione di copyright di StorageCraft Copyright © 2017 StorageCraft Technology Corp. Tutti i diritti riservati. StorageCraft ImageManager, StorageCraft ShadowProtect, StorageCraft Cloud e StorageCraft Cloud Services, insieme agli eventuali loghi associati, sono marchi commerciali di StorageCraft Technology Corporation negli Stati Uniti e altrove. Tutti gli altri marchi e nomi dei prodotti sono o potrebbero essere marchi commerciali o marchi registrati dei rispettivi proprietari. Table of Contents Dichiarazione di copyright di StorageCraft Table of Contents 1 Requisiti del sistema GRE 2 Installazione di GRE 2 3 4 5 2.1 Licenze 6 3 Configurazione di GRE 4 Configurazione delle autorizzazioni di Exchange 4.1 Configurazione account di servizio su Exchange 4.2 Configurazione di un account di servizio alternativo su Exchange 5 Utilizzo dell'interfaccia utente di GRE 8 9 10 14 16 5.1 Impostazioni GRE 5.2 Operazioni di ricerca 19 21 6 Operazioni di ripristino 23 6.1 Montaggio delle immagini di ShadowProtect 6.2 modalità limitata 6.3 Selezione dell'origine 6.4 Selezione di una destinazione 6.5 Gestione della destinazione 6.6 Ripristino 6.7 Migrazione di cassette postali 6.8 Operazioni di esportazione 23 24 24 25 28 29 29 31 7 Domande frequenti su GRE ShadowProtect © 2017 StorageCraft Technology Corporation StorageCraft Support Center 31 Page 3 of 33 ShadowProtect Granular Recovery for Exchange ShadowProtect Granular Recovery for Exchange Benvenuto in Granular Recovery for Exchange (GRE). Questo prodotto consente di montare file immagine di backup StorageCraft che contengono file del database del server Microsoft Exchange. Il prodotto vanta l'interfaccia utente di un browser (come Windows Explorer) per cercare, esportare (in un file separato) o ripristinare (su un server Live Exchange) singole e-mail, cartelle e-mail o intere cassette di posta. Il presente documento riporta le istruzioni su: Come Installazione di GRE GRE. Come Configurazione di GRE GRE. Come Utilizzo dell'interfaccia utente di GRE Come Operazioni di ripristino Il documento include inoltre: Domande frequenti su GRE ShadowProtect Risorse aggiuntive: Il file Leggimi di GRE contiene l'elenco più aggiornato dei miglioramenti, dei problemi noti e dei bug corretti. 1 Requisiti del sistema GRE Requisiti di sistema GRE richiede i seguenti requisiti software e hardware minimi: Componente Requisito Sistema operativo Windows 7 (64-bit) Windows 8 (64-bit) Windows Server 2008 R2 (64-bit) Windows Server 2012 R2 (64-bit) Nota: non è possibile installare GRE su un server Exchange (che include Small Business Server). Questa configurazione non è supportata. RAM Minimo 2 GB, 4 GB consigliato. Spazio unità Spazio programma: Per l'installazione di GRE, è necessario uno spazio minimo di 65 MB. Spazio dati: È necessario uno spazio disponibile di almeno il 110% rispetto allo spazio utilizzato dai file di database combinati. Processore Qualsiasi processore che supporti i sistemi operativi compatibili. Due o più processori migliorano le prestazioni. Altri hardware Per alcune operazioni, è necessario l'utilizzo di un mouse. Ad esempio: Per eliminare cassette di posta o singoli e-mail ripristinati, è necessario utilizzare il mouse invece del tasto Canc sulla tastiera. Macchina virtuale È possibile utilizzare macchine virtuali che soddisfino i requisiti di sistema elencati in alto. Applicazione StorageCraft GRE richiede i seguenti file (non inclusi nell'installazione di GRE): © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 4 of 33 ShadowProtect Granular Recovery for Exchange eseutil.exe ese.dll exchmem.dll jcb.dll (per il ripristino di Microsoft Exchange 2003 o 2007) exosal.dll (per il ripristino di Exchange 2003) Recuperare questi file dal server Exchange e copiarli nella cartella in cui è installato GRE. Consultare Configurazione di GRE per i dettagli specifici della versione di Exchange. MAPI Installare Outlook 32-bit o 64-bit (versione 2007 SP3 o più recente). Nota: GRE utilizza i componenti MAPI, che vengono installati con Outlook (prova o concesso in licenza). Licenze Consultare Licenze. Importante: StorageCraft GRE richiede una connessione Internet per l'attivazione iniziale della licenza e la convalida della licenza a ogni avvio di GRE. Nota: Microsoft Hyper-V non supporta il passaggio tramite USB. Questa caratteristica blocca la verifica della licenza ShadowProtect IT Edition e impedisce l'esecuzione di GRE tramite la chiave USB IT Edition sulla macchina guest. Microsoft Exchange Origine: Exchange 2003, 2007, 2010, 2013 Target/destinazioni: File PST, Exchange 2003, 2007, 2010 e 2013, esportabili in file msg/txt. Diritti Per eseguire GRE, è necessario disporre dei diritti di amministrazione locale. La procedura guidata per il montaggio di GRE viene installata insieme a GRE per garantire che tutti gli utenti siano in grado di montare (MODIFICABILE) e smontare le immagini ShadowProtect e di accedere ai file EDB. Per ripristinare i file direttamente in un ambiente Exchange, è necessario disporre dei relativi diritti per il sistema/dominio Exchange. 2 Installazione di GRE Per installare GRE 1. Aprire un browser. 2. Scaricare il file di installazione di GRE. 3. Eseguire ShadowProtect_GRE_Setup.exe. Nota: in presenza di un messaggio di Errore sconosciuto durante l'installazione, riavviare il computer e procedere nuovamente all'installazione. Per aggiornare GRE Per aggiornare GRE (installare una nuova versione di GRE), è sufficiente eseguire il programma di installazione della nuova versione. Nota: non esiste un metodo programmabile per l'aggiornamento dalla versione 6 di GRE alle versioni più recenti. È necessario installare prima la versione 6, quindi procedere all'installazione della versione più recente. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 5 of 33 ShadowProtect Granular Recovery for Exchange Per riparare GRE 1. Utilizzare l'interfaccia del Pannello di controllo di Microsoft e selezionare "Disinstalla un programma". 2. Nell'elenco, cercare GRE e fare clic su Disinstalla/Cambia. 3. Scegliere l'opzione di ripristino e completare la procedura. Per disinstallare GRE 1. Utilizzare l'interfaccia del Pannello di controllo di Microsoft e selezionare "Disinstalla un programma". 2. Nell'elenco, cercare GRE e fare clic su Disinstalla/Cambia. 3. Selezionare Disinstalla. 2.1 Licenze Modelli di gestione delle licenze StorageCraft dispone di due modelli di gestione delle licenze GRE: StorageCraft ShadowProtect Granular Recovery for Exchange (EDB che fanno parte del backup di ShadowProtect) Richiede il montaggio di un'immagine ShadowProtect Versione di abbonamento al portale MSP StorageCraft Granular Recovery for Exchange (EDB indipendenti dal backup di ShadowProtect) Non richiede il montaggio di un'immagine ShadowProtect Non disponibile tramite il portale MSP IT Edition utilizza questa versione Entrambi i modelli sono inoltre offerti nelle versioni Perpetua e Licenza progetto. Per acquistare una licenza GRE Opzioni di acquisto della licenza GRE: Progetto (caselle postali illimitate, progetti di breve durata - 60 giorni) 250 (GRE gestisce 250 caselle postali) Illimitato (GRE gestisce un numero illimitato di caselle postali) Tipi di licenza GRE: Non concesso in licenza (no ripristino, no esportazione, riquadro di anteprima disabilitato) *Node-locked (è possibile aprire qualsiasi file EDB, ma la licenza può essere installata solo su una specifica macchina). Collegata al server (con una licenza collegata al server, è possibile aprire solo i file EDB provenienti da uno specifico server Exchange). DAG (con una licenza DAG, è possibile aprire i file EDB da qualsiasi server Exchange nel DAG). *Node-locked vuol dire che la licenza è specifica per la macchina su cui è installata. Non è collegata a un particolare nome del server. Quando si configura una licenza sul portale delle licenze, è possibile inserire l'identità del computer per il computer su cui è installata la licenza. In caso contrario, la licenza viene bloccata sulla prima macchina su cui viene installata tramite la funzione di download della licenza GRE. È possibile ottenere l'identità del computer eseguendo GRE sulla macchina di destinazione, accedendo alla sottocartella delle licenze nella cartella dei dati GRE (la posizione predefinita è: C:\ProgramData\StorageCraft\GRE\Licenses\ComputerIdentity.txt) e copiando i contenuti del file ComputerIdentity.txt. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 6 of 33 ShadowProtect Granular Recovery for Exchange Nota: Granular Recovery for Exchange di StorageCraft (per Exchange 2013) richiede una licenza separata per ogni file EDB. Per configurare e scaricare le licenze Vendita al dettaglio È necessario configurare le licenze nel portale ShadowProtect Granular Recovery for Exchange prima di scaricarle. 1. Inserire il codice Product Key. Si viene indirizzati sulla pagina delle licenze GRE. 2. Inserire il proprio nome, la ragione sociale, le impostazioni e-mail e il nome del server, quindi fare clic su Salva configurazione. 3. Per le licenze DAG, inserire il nome del server per ogni server aggiuntivo presente nel DAG Nota: è necessario acquistare una licenza DAG separata per ogni server Exchange presente nel DAG in uso. Dopo aver acquistato le licenze, contattare l'assistenza StorageCraft per combinare le licenze in una chiave singola per tutti i server sul DAG. MSP Le licenze devono essere acquistate sul portale MSP. È necessario aggiungere un codice product key GRE per ogni server Exchange. StorageCraft configura le licenze MSP sulla base dei nomi dei server effettivi inseriti all'aggiunta del codice product key. Nota: accertarsi di inserire accuratamente il nome del server, oppure selezionare il server dall'elenco a discesa nel portale MSP. Questa operazione garantisce che la licenza collegata al server venga connessa allo specifico server in uso. Per scaricare la licenza in modo automatico 1. Lanciare GRE. 2. Passare a GRE>Guida>Licenze>Scarica licenza. 3. Inserire il codice product key. Per scaricare e installare la licenza manualmente 1. Fare clic su Download nella pagina di operazione riuscita e salvare il file. 2. Copiare la licenza scaricata nella sottocartella delle licenze nella cartella dei dati GRE. La posizione predefinita è: C:\ProgramData\StorageCraft\GRE\Licenses\ 3. Se GRE non è in esecuzione, avviare GRE per cercare la licenza in modo automatico. GRE trova automaticamente la licenza al successivo avvio. 4. Se GRE è in esecuzione, accedere a GRE>Guida>Licenze e fare clic su Aggiorna licenze. Aggiornamento delle licenze Nella finestra delle licenze, è possibile visualizzare le licenze correlate al sistema in uso. La funzione "Aggiorna licenze" consente di aggiornare la schermata, comunicare con il server delle licenze e aggiornare l'elenco effettivo delle licenze. Le licenze non correlate al sistema in uso (ovvero che non funzionano) sono visualizzabili nella cartella, ma non appaiono nella finestra. Nota: ogni cassetta postale pubblica riduce il totale delle licenze disponibili. Tuttavia, le cartelle pubbliche all'interno di una cassetta postale pubblica non riducono il totale delle licenze. Per gestire le licenze La finestra delle licenze GRE contiene l'elenco delle licenze installate. La finestra sulla sinistra elenca le licenze installate. La finestra sulla destra contiene le informazioni relative alle licenze selezionate nella finestra sul lato sinistro. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 7 of 33 ShadowProtect Granular Recovery for Exchange 3 Configurazione di GRE Molti file di gestione di Microsoft Exchange Server (ESEUTILS) vengono utilizzati per verificare e riparare i file EDB (se necessario, prima dell'uso). I file di gestione di Exchange Server devono essere copiati manualmente dalla cartella Exchange Server nella cartella di GRE installato (applicabile per il sistema in uso) come specificato di seguito. Se GRE è in esecuzione su ShadowProtect IT Edition, copiare i file su: <IT drive>:\GREUtils Se GRE è installato su un computer specifico, copiare i file su: <Cartella di installazione GRE/nome della cartella della versione Exchange> Posizioni predefinite della cartella di installazione GRE Le posizioni predefinite per la cartella di installazione GRE sono: %SystemDrive%:\Program Files\StorageCraft\GRE (predefinita per GRE, con Outlook 64-bit) %SystemDrive%:\Program Files (x86) \StorageCraft\GRE (predefinita per GRE, con Outlook 32-bit) La posizione predefinita per il file di dati è: %SystemDrive%:\ProgramData\StorageCraft\GRE (posizione predefinita del file di dati per GRE 32-bit e 64-bit) Nota: ProgramData è una cartella nascosta sul volume del sistema che contiene i file di dati relativi al programma. Se il volume del sistema dispone di spazio disponibile limitato, questi file di dati possono essere spostati dalla posizione predefinita. Uso di file EDB Exchange 2003 con GRE Per ripristinare cartelle o messaggi dai file EDB di Exchange 2003 1. Generare una copia dei seguenti file dalla directory bin del server Exchange 2003: ESEUTIL.exe ESE.dll EXCHMEM.dll JCB.dll EXOSAL.dll Nota: la posizione predefinita della cartella Cestino su Exchange 2003 è: C:\Program Files\Exchsrvr\bin\ 2. Salvare la copia dei file nella <posizione della cartella di installazione GRE>\ese2003\. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 8 of 33 ShadowProtect Granular Recovery for Exchange Uso dei file EDB Exchange 2007 con GRE Per ripristinare cartelle o messaggi dai file EDB di Exchange 2007 1. Generare una copia dei seguenti file dalla directory bin del server Exchange 2007: ESEUTIL.exe ESE.dll EXCHMEM.dll JCB.dll Nota: la posizione predefinita della cartella Cestino su Exchange 2007 è: C:\Program Files\Microsoft\Exchange Server\bin\ 2. Salvare la copia dei file nella <posizione della cartella di installazione GRE>\ese2007\. Uso dei file EDB Exchange 2010 con GRE Per ripristinare cartelle o messaggi dai file EDB di Exchange 2010 1. Generare una copia dei seguenti file dalla directory bin del server Exchange 2010: ESEUTIL.exe ESE.dll EXCHMEM.dll Nota: la posizione predefinita della cartella Cestino su Exchange 2010 è: C:\Program Files\Microsoft\Exchange Server\V14\bin\ 2. Salvare la copia dei file nella <posizione della cartella di installazione GRE>\ese2010\. Uso di file EDB Exchange 2013 con GRE Per ripristinare cartelle o messaggi dai file EDB di Exchange 2013 1. Generare una copia dei seguenti file dalla directory bin del server Exchange 2013: ESEUTIL.exe ESE.dll EXCHMEM.dll Nota: la posizione predefinita della cartella Cestino su Exchange 2013 è: C:\Program Files\Microsoft\Exchange Server\V15\bin\ 2. Salvare la copia dei file nella <posizione della cartella di installazione GRE>\ese2013\. Ulteriori informazioni Consultare l'articolo della KB di Microsoft: "Come utilizzare eseutil.exe" per ottenere ulteriori informazioni. 4 Configurazione delle autorizzazioni di Exchange Per configurare gli account di servizio di Exchange per l'uso con GRE (opzionale) Per ripristinare il contenuto e-mail direttamente sul Microsoft Exchange Server, è necessario configurare le autorizzazioni amministrative di Exchange seguendo le istruzioni descritte nelle seguenti pagine: Configurazione account di servizio su Exchange Configurazione di un account di servizio alternativo su Exchange © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 9 of 33 ShadowProtect Granular Recovery for Exchange 4.1 Configurazione account di servizio su Exchange Configurazione account di servizio del server Exchange Seguire i passaggi riportati in questo articolo per tutte le versioni del server Exchange supportate. Questo è il metodo consigliato per la configurazione delle autorizzazioni dell'account di servizio su Exchange per l'uso con StorageCraft GRE. 1. In Utenti e computer di Active Directory (ADUC), creare un nuovo utente. Il nuovo utente contiene il nome dell'account di servizio per l'ambiente Exchange. 2. Creare una cassetta postale per l'utente dell'account di servizio ed eseguire l'accesso all'account almeno una volta per inizializzare la cassetta postale. 3. Aprire Active Directory® Service Interfaces Editor (ADSI Edit o adsiedit.msc). È possibile installare l'editor dal supporto di installazione del SO Windows. (\support\tools\suptools.msi) 4. Accedere alla cartella visualizzata in basso, quindi fare clic con il pulsante destro del mouse e selezionare Proprietà. 5. Selezionare la scheda Sicurezza: © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 10 of 33 ShadowProtect Granular Recovery for Exchange 6. Fare clic su Avanzate. 7. Fare clic su Aggiungi. 8. Nel campo Immettere il nome dell'oggetto da selezionare, inserire il nome utente dell'account di servizio creato in precedenza. Si tratta del nome del nuovo utente creato con ADUC nel passaggio 1. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 11 of 33 ShadowProtect Granular Recovery for Exchange 9. Fare clic su Controlla nomi per convalidare l'account di servizio creato in precedenza. 10. Fare clic su OK una volta terminata la ricerca e & la convalida del nome dell'account di servizio. 11. A questo punto, viene visualizzata questa finestra: 12. 13. 14. 15. Nella finestra Autorizzazioni oggetto, cercare e selezionare la casella Consenti per il Controllo completo. Fare clic su OK per accettare le nuove autorizzazioni. Fare nuovamente clic su OK. Fare nuovamente clic su OK. Nota: dopo aver creato un account di servizio (modificando le autorizzazioni), è necessario riavviare il servizio Archivio informazioni di Microsoft Exchange sui server Exchange per applicare le autorizzazioni. Il servizio Archivio informazioni è posizionato sui server con il ruolo Cassetta postale. Ulteriori istruzioni per la configurazione di Exchange 2010 o 2013 Per i server Exchange 2010 o 2013, effettuare i passaggi aggiuntivi riportati in questo articolo. Nota: per gli ambienti misti, è necessario un account di servizio per Exchange 2013 (se parte dell'ambiente) e un account di servizio separato su uno dei server Exchange legacy (Server Exchange 2010 o 2007). Configurazione dei diritti dell'account di servizio per Exchange 2010 o 2013 tramite RBAC (Controllo degli accessi in base al ruolo) 1. In Active Directory, cercare e selezionare il gruppo di unità organizzativa di protezione di Microsoft Exchange. 2. 3. 4. 5. Sul lato destro, fare doppio clic su Gestione organizzazione. Fare clic sulla scheda Membri. Selezionare il nome/i a cui assegnare i diritti di amministrazione. Fare clic su Aggiungi. 6. Fare clic su OK per impostare gli utenti selezionati come amministratori di Exchange 2010 o 2013. Ulteriori istruzioni per la configurazione di Exchange 2003 (non misto) © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 12 of 33 ShadowProtect Granular Recovery for Exchange 1. Aprire Exchange System Manager. 2. Fare clic con il pulsante destro del mouse sulla parte superiore dell'articolo organizzativo di Exchange. 3. Scegliere Delega controllo. 4. Fare clic su Avanti. 5. Fare clic su Aggiungi. 6. Modificare il ruolo su Amministratore completo di Exchange. 7. Fare clic su Sfoglia per selezionare un utente. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 13 of 33 ShadowProtect Granular Recovery for Exchange 8. Fare clic su OK dopo aver selezionato l'account utente. 9. Fare clic su OK per terminare la selezione dell'utente. 10. Fare clic su Fine per terminare la scelta della configurazione di Delega accesso amministrativo. 4.2 Configurazione di un account di servizio alternativo su Exchange Di seguito un metodo alternativo (meno consigliato) per la configurazione degli account di servizio. Utilizzare questo metodo se gli altri non funzionano. Per accedere e ripristinare le cassette postali Exchange tramite ShadowProtect Granular Recovery for Exchange, l'account che esegue Granular Recovery for Exchange DEVE avere accesso completo alle cassette postali di destinazione. Di seguito sono riportati numerosi comandi PowerShell, utilizzabili per abilitare gli utenti ad accedere alle cassette postali. Questi script devono essere eseguiti tramite la consolle di Exchange Management Shell. Inoltre, l'utente che esegue Exchange Management Shell deve essere un amministratore Exchange e disporre delle autorizzazioni Exchange necessarie per eseguire questi cmdlet. Nota sulle autorizzazioni di Exchange È necessario comprendere diversi fattori sulle autorizzazioni di Exchange e il loro collegamento con l'ambiente Active Directory. Per impostazione predefinita, le autorizzazioni di alcuni account a livello del dominio (ovvero l'account Amministratore predefinito) dispongono di espliciti attributi di NEGAZIONE assegnati a tutte le cassette postali (ad eccezione della personale) all'interno dello schema Exchange. Questo fattore varia a seconda delle versioni di Exchange e Active Directory. Exchange 2007 ed Exchange 2010 presentano tale comportamento. Al fine di utilizzare lo strumento ShadowProtect Granular Recovery for Exchange, le credenziali utilizzate per accedere alle cassette postali devono godere di accesso completo alla cassetta postale che desiderano gestire. Il fatto che l'utente sia l'account dell'Amministratore del dominio, NON VUOL DIRE che goda dei diritti di accesso ad altre cassette postali nello schema Exchange. Pertanto, si consiglia di creare un account di servizio da utilizzare con ShadowProtect Granular Recovery for Exchange e consentire a un account utente specifico di godere di accesso completo a tutte le cassette di posta Exchange. Questa operazione consente di mantenere costante la sicurezza di tutti gli account a livello del dominio. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 14 of 33 ShadowProtect Granular Recovery for Exchange Script Questi script devono essere utilizzati con cautela ed eseguiti dall'amministratore di Exchange o dall'utente finale responsabile della manutenzione di Exchange nell'azienda. Gli script sono forniti allo scopo di semplificare la procedura di configurazione e abilitare la risoluzione comune dell'amministratore di Exchange per problemi legati ai diritti combinati all'utilizzo dello strumento ShadowProtect Granular Recovery for Exchange. Gli script possono essere eseguiti con gli Archivi delle cassette postali montati. Script 1 di PowerShell Il seguente script aggiunge diritti di accesso completo alla cassetta postale specificata per l'utente specificato. Il seguente comando riguarda esclusivamente la cassetta postale dell'utente specificato. Si consiglia di utilizzare questo script per verificare una singola cassetta postale prima di procedere alla modifica delle autorizzazioni di tutte le cassette. Add-MailboxPermission -Identitiy <mailboxname> -User <Domain Account> -AccessRights FullAccess Esempio: per aggiungere l'autorizzazione al completo accesso alla cassetta postale BobWatanabe per l'account di servizio di ShadowProtect Granular Recovery for Exchange del dominio StorageCraft, la sintassi si presenta come segue: Add-MailboxPermission -Identitiy bobwatanabe -User StorageCraft\Administrator - AccessRights FullAccess *Il comando sembra non impiegare troppo tempo per propagarsi nell'ambiente AD e dovrebbe consentire l'accesso immediato, a condizione che l'utente non abbia diritti di Negazione ereditati da un gruppo AD. Lo script che segue imposta le autorizzazioni per l'intero database di Exchange: Get-mailbox –Identity “<database>” | Add-MailboxPermission –User <Domain Account> -AccessRights FullAccess Esempio: per aggiungere l'autorizzazione al completo accesso a tutte le cassette postali presenti sul database Exchange per l'account di servizio di ShadowProtect Granular Recovery for Exchange di StorageCraft, la sintassi si presenta come segue: Get-Mailbox –Identity “mailbox database 1583061650” | Add-MailboxPermission –User StorageCraft\ShadowProtect Granular Recovery for Exchange -AccessRights FullAccess Script 2 di PowerShell Il seguente script potrebbe essere richiesto per consentire l'accesso a tutte le cassette postali ed è necessario oltre al cmdlet add-mailboxpermission in alto. Si tratta di un cmdlet "a livello di server" poiché può essere applicato a tutti i database nel dominio Exchange. È necessario eseguire questo script per ogni database di cui si desidera modificare le autorizzazioni. Get-MailboxDatabase -Identity “[mailbox database name]” | Add-ADPermission -User [username] -AccessRights GenericAll Esempio: per abilitare l'accesso GenericAll per l'account di servizio di ShadowProtect Granular Recovery for Exchange di StorageCraft al database Exchange, i comandi da eseguire sono: Get-MailboxDatabase -Identity “mailbox database 1583061650” | Add-ADPermission -User StorageCraft\administrator AccessRights GenericAll Script 3 di PowerShell Se l'account di servizio non viene utilizzato, è necessario seguire questo script per rimuovere l'attributo di NEGAZIONE sull'account amministratore del dominio integrato in Active Directory. Lo script riportato in basso per rimuovere l'attributo di NEGAZIONE sugli account a livello del dominio (e sui gruppi) deve essere utilizzato con cautela e con la consapevolezza di poter generare potenziali problemi di sicurezza poiché consente agli account di accedere completamente a TUTTE le cassette postali presenti nell'organizzazione del dominio di Exchange. Get-OrganizationConfig | Remove-ADPermission -User <Domain Account> -AccessRights ExtendedRight -ExtendedRights Receive-As –Deny Esempio: per rimuovere l'autorizzazione di Negazione dell'account amministratore a livello del dominio all'interno del dominio StorageCraft, eseguire i comandi in basso: Get-OrganizationConfig | Remove-ADPermission -User StorageCraft\administrator -AccessRights ExtendedRight ExtendedRights Receive-As –Deny *Questo comando impiega del tempo per propagarsi nell'ambiente dell'AD del dominio, pertanto è necessario un po' di tempo per verificare se il comando si è propagato o meno. Inoltre, è possibile utilizzare questo comando anche per i gruppi AD. Se il nome del gruppo contiene uno spazio, accertarsi di inserire il nome del gruppo/dominio all'interno delle virgolette. Esempio: “StorageCraft\ Enterprise Administrators”. Altri script utili © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 15 of 33 ShadowProtect Granular Recovery for Exchange I seguenti script sono utili per la risoluzione dei problemi e per la verifica delle impostazioni Exchange e delle informazioni relative alla cassetta postale. Questo script consente di visualizzare le autorizzazioni per tutti gli utenti per la cassetta postale specificata. Lo script risulta utile per la verifica e il controllo delle autorizzazioni degli utenti e dei gruppi AD relative ad una specifica cassetta postale. Get-mailboxpermission –identity <mailboxname> Questo script è utile per visualizzare il nome del database della cassetta postale connessa attualmente. Get-mailboxdatabase Importante: i dipendenti StorageCraft non si assumono la responsabilità sulla convalida o su eventuali ripercussioni derivanti dalla modifica dei diritti e delle autorizzazioni degli utenti nell'ambiente Exchange. 5 Utilizzo dell'interfaccia utente di GRE L'interfaccia utente di GRE consente di visualizzare, ripristinare ed esportare le informazioni e-mail Exchange da sorgenti quali file EDB di Exchange EDB (Exchange 2003 - 2013) o file immagine di backup ShadowProtect montate. L'interfaccia utente comprende opzioni di menu e finestre di informazione. Opzioni del menu File Apri EDB d'origine Apri destinazione Esporta selezione Visualizza stringa di licenza Esci Strumenti Nascondi anteprima Cerca origine Genera codici di licenza Exchange 2013 Impostazioni Guida Guida online Licenze Informazioni Finestre di informazione Selezione origine (finestra superiore sinistra e superiore centrale) Selezione destinazione (finestra inferiore sinistra e inferiore centrale) Anteprima messaggio (finestra destra) Selezione origine Directory di selezione origine (finestra superiore sinistra) Selezione e-mail origine (finestra superiore centrale) Anteprima messaggio (finestra destra) Selezione origine Directory di selezione destinazione (finestra inferiore sinistra) Selezione e-mail destinazione (finestra inferiore centrale) Anteprima messaggio (finestra destra) Panoramica dell'interfaccia utente © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 16 of 33 ShadowProtect Granular Recovery for Exchange Directory di selezione origine La finestra situata in alto a sinistra consente la selezione dell'origine da un file EDB selezionato. Esplorazione approfondita dell'albero directory Grazie a questo albero directory, è possibile eseguire una ricerca approfondita per selezionare una cartella o una singola e-mail: © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 17 of 33 ShadowProtect Granular Recovery for Exchange Anteprima messaggio Nella finestra posizionata sulla destra, viene visualizzata l'anteprima delll'e-mail o del messaggio selezionati nella finestra di origine o di destinazione. Di seguito è riportata la finestra di anteprima: Visualizzazione di messaggi interi Se si visualizza l'errore riportato nella Nota in basso, utilizzare la funzione di esportazione di GRE per visualizzare il messaggio integralmente. Nota: se il corpo di un'e-mail è troppo lungo, l'anteprima non visualizza il messaggio. Verrà visualizzato invece il seguente errore: Directory di selezione destinazione La finestra posizionata in basso a sinistra è la finestra di selezione della destinazione. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 18 of 33 ShadowProtect Granular Recovery for Exchange La funzione è uguale alla finestra di selezione dell'origine. Selezionare un'e-mail o un messaggio dalla finestra di selezione per visualizzare i dettagli nella finestra di anteprima della destinazione. Il limite massimo di lunghezza è lo stesso per i messaggi di destinazione e per i messaggi di origine. Nota: se il corpo di un'e-mail di destinazione è troppo lungo, non può essere esportato per la visualizzazione. Per visualizzare il messaggio, è necessario utilizzare un client di posta come Outlook. 5.1 Impostazioni GRE Le impostazioni di GRE sono situate in Strumenti > Impostazioni. Questo menu consente la modifica delle impostazioni per: Ripristino duplicati Protezione File di registro File PST © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 19 of 33 ShadowProtect Granular Recovery for Exchange Ripristino duplicati Se nella destinazione vengono trovati messaggi duplicati, GRE può: Creare un messaggio duplicato (più veloce) Ignorare il messaggio d'origine (ignorare e non copiare il messaggio) Sovrascrivere il messaggio di destinazione (più lento) Impostazioni di protezione Consente la visualizzazione e il ripristino dei campi Ccn Impostazioni di conferma Conferma sempre percorso ripristino (selezionare la casella per confermare sempre il percorso di ripristino) Conferma sempre percorso migrazione (selezionare la casella per confermare sempre il percorso di migrazione) Registri Il limite della dimensione del file di registro predefinito è 1 MB. Quando un file di registro raggiunge la dimensione massima specificata, viene automaticamente creato un nuovo file di registro. Il nuovo (attivo) file di registro mantiene sempre il nome del file originale. I file di registro che hanno raggiunto la dimensione massima consentita vengono rinominati e salvati da GRE. In genere, non è necessario avere file di registro più grandi della dimensione predefinita. PST Microsoft consiglia file PST con dimensioni massime di 20 GB. Selezionando la casella "Consenti creazione di file PST aggiuntivi al superamento delle dimensioni massime", GRE crea un nuovo PST quando viene raggiunto il limite di dimensione del file. Se la casella non viene selezionata, GRE interrompe il ripristino. Impostazioni database temporaneo Il percorso predefinito per il database temporaneo è: C:\ProgramData\StorageCraft\GRE\. È possibile scegliere qualsiasi percorso per il database temporaneo, che sia comodo per l'utente. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 20 of 33 ShadowProtect Granular Recovery for Exchange Per ripristinare il percorso predefinito: 1. Cancellare il campo (eliminare tutto il testo e lasciare la finestra di immissione vuota). 2. Fare clic su Salva. Ripristina tutte le impostazioni predefinite Per ripristinare tutte le impostazioni predefinite, fare clic su Ripristina tutte le impostazioni predefinite. 5.2 Operazioni di ricerca GRE offre operazioni di ricerca base e avanzata e due modalità di ricerca. La funzione di ricerca base e avanzata è disponibile per entrambe le modalità. Le modalità di ricerca sono: Ricerca di tutte le origini Ricerca di oggetti specifici come singole cassette postali o cartelle. Nota: i risultati della ricerca vengono visualizzati nella parte superiore della finestra di selezione dell'origine. Ogni ricerca crea un risultato separato nell'elenco. Selezionare una voce dei risultati di ricerca dall'elenco per visualizzare i messaggi che soddisfano i criteri della ricerca. Base La finestra di dialogo della ricerca di base: La scheda della ricerca di base consente di: Cercare i termini in tutte le e-mail del percorso selezionato. Cercare per data (prima o dopo una data specifica). Scegliere un ordinamento. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 21 of 33 ShadowProtect Granular Recovery for Exchange Avanzata La finestra di dialogo della ricerca avanzata di GRE: La scheda della ricerca avanzata consente di scegliere Corrispondenza di tutti campi o Corrispondenza di qualsiasi campo per cercare i termini specificati: Corpo Oggetto Da A Cc o Ccn Nome allegato Delimitatori per ambito di data Ordinamento Caratteri di ricerca supportati e non supportati GRE supporta la maggior parte dei caratteri alfanumerici nei campi di ricerca, ad eccezione dei seguenti: E commerciale: @ Percentuale: % Punteggiatura: punto, virgola, virgolette, ecc. Ad esempio, nella ricerca di un indirizzo e-mail come [email protected], GRE conduce una ricerca per "John" "Doe", "somecompany" e "com". funzionalità di ricerca delle frasi in GRE 1. Quando viene inserita una frase per la ricerca in GRE: Tutto il testo viene convertito in caratteri minuscoli Tutte le voci vengono convertite negli corrispettivi simboli compatibili Unicode GRE aggiunge uno spazio davanti a ciascuna parola che inizia con una lettera o con un numero. Nota: l'aggiunta dello spazio è utile per le lingue che non utilizzano gli spazi (ad esempio le lingue asiatiche). Questa operazione consente di utilizzare gli spazi per separare le parole. 2. Se il campo della ricerca viene lasciato vuoto, GRE restituisce tutti i messaggi. Ciò consente di cercare tutti i messaggi contenuti nell'intervallo di date specificato. 3.Nelle ricerche, la punteggiatura (ad eccezione dell'asterisco) viene ignorata. Inserendo parole o parti di parole seguite da asterisco (*), si ricercano tutte le parole o le parti di parole che corrispondono alla parola inserita prima dell'asterisco. Ad esempio, se si cerca "il" (senza asterisco), saranno visualizzati esclusivamente messaggi contenenti la parola "il". Se si cerca "il*", verranno visualizzati messaggi che comprendono una parola che inizia con "il" come "illegittimo", "illeso" "illegale", "illuminazione", ecc. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 22 of 33 ShadowProtect Granular Recovery for Exchange Nota: il carattere jolly Asterisco deve essere l'ultimo carattere inserito nel campo di ricerca. È possibile cercare "il*", ma non "*il". 4. Ricerca di più parole chiave: La ricerca con E viene utilizzato quando sono presenti più parole chiave, non inserite nelle virgolette. I risultati visualizzano i messaggi contenenti tutte le parole chiave (in qualsiasi ordine). La ricerca per frase esatta viene utilizzata quando più parole chiave sono inserite tra "virgolette". Saranno visualizzati solo i messaggi contenenti la frase esatta. La ricerca ibrida viene utilizzata per la combinazione della ricerca con E e della ricerca per "frase esatta". Saranno visualizzati solo i messaggi contenenti la "frase esatta" e le singole parole chiave senza virgolette (in qualsiasi ordine). 5. La ricerca avanzata visualizza solo i messaggi che contengono i termini di ricerca specificati. Nota: si consiglia di evitare l'uso della punteggiatur (che non sia un asterisco). Per la ricerca, utilizzare solo lettere e numeri (o gli equivalenti locali). 6 Operazioni di ripristino 1. Accedere alla catena dell'immagine di backup per il punto nel tempo che si desidera ripristinare (applicable solo ai file immagine di backup di ShadowProtect). 2. Fare clic con il pulsante destro del mouse sull'immagine di backup e montarla. Ricordarsi di includere tutte le immagini dello stesso processo di backup che contiene i file del database e/o i registri delle operazioni. Inoltre, non utilizare la funzione Montaggio rapido perché l'immagine deve essere modificabile (applicable solo ai file immagine di backup di ShadowProtect). 3. Lanciare l'applicazione ShadowProtect di GRE e aprire l'EDB di origine scegliendo la posizione nell'immagine montata e il percorso della cartelle del file di registro, se necessario. 4. Selezione di una destinazione. 5. Ripristino. Importante: la migrazione e il ripristino di EDB grandi può richiedere molto tempo. Per evitare il riavvio durante il processo, accertarsi che gli Aggiornamenti automatici NON siano selezionati in Aggiornamenti di Windows. Se il client GRE perde la connessione a Exhcange Server durante un processo di ripristino, prima di segnalare l'errore, il client tenta di ristabilire la comunicazione per 3 ore. StorageCraft consiglia inoltre di disabilitare la funzione "Indicizzazione ricerca testo completo" durante la migrazione di EDB grandi, al fine di prevenire errori di rete durante il processo. 6.1 Montaggio delle immagini di ShadowProtect Montaggio delle immagini e configurazione di GRE Le immagini che contengono file EDB e file di registro di devono essere montate come modificabili. Consultare Mount dei file immagine di Backup. Se il file EDB è posizionato su un volume diverso ripetto al file di registro, è necessario montare le immagini su entrambi i volumi. Tutte le immagini relative a una sessione GRE specifica devono provenire dallo stesso processo di backup di ShadowProtect. Nota: durante la configurazione di ShadowProtect, se il file EDB e i registri delle operazioni di Exchange sono collocati su volumi diversi, ShadowProtect deve essere configurato per eseguire il backup dei volumi come parte dello stesso processo di backup. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 23 of 33 ShadowProtect Granular Recovery for Exchange Dettagli Se si monta un'immagine su un'unità di rete, e successivamente si perde la connessione all'unità (ad esempio una connessione VPN o WAN ): 1. 2. 3. 4. Smontare l'unità. Scoprire e correggere il problema di connessione. Montare nuovamente (come modificabile) l'immagine di backup come unità. Se viene visualizzato un errore I/O (ad esempio: L'unità non è accessibile.), potrebbe essere necessario riavviare il sistema operativo per evitare errori. Nota: se si riscontrano problemi all'accesso alle immagini montate sulla rete, tentare di copiare la catena dell'immagine in locale (sulla workstation GRE) o sul supporto esterno collegato fisicamente. Questa operazione consente di accedere rapidamente, con tempi di ripristino notevolmente ridotti. 6.2 modalità limitata Se si tenta di aprire o ripristinare un file EDB prima di scaricare la relativa licenza, viene visualizzato il messaggio: "A causa di restrizioni sulla licenza, l'azione selezionata non può essere completata". Questo vuol dire che si stanno visualizzando i dati della cassetta postale in modalità limitata (senza licenza). In tal caso, scaricare un file di licenza valido, quindi chiudere e riaprire il database. In modalità senza licenza è possibile visualizzare le cassette postali, le cartelle e i messaggi, ma non l'anteprima dei messaggi. Per ripristinare le cassette postali e le cartelle, è necessario disporre della licenza. La licenza è inoltre necessaria per visualizzare, ripristinare ed esportare i messaggi. 6.3 Selezione dell'origine Inizialmente, GRE si avvia senza alcun file d'origine EDB aperto. Aprire il file EDB Exchange (o i file se si utilizzano numerosi EDB). Per aprire un file EDB 1. Selezionare Apri origine. GRE visualizza la finestra di dialogo Apri origine: 2. 3. 4. 5. 6. Inserire il nome del file d'origine EDB o utilizzare il pulsante Sfoglia per selezionare il file. Inserire il percorso dei file di registro associati. Inserire il percorso del file dell'archivio cassette postali (stm). Fare clic su Apri. Ripetere la procedura per ogni file EDB desiderato. Nota: se sono presenti numerosi file EDB, devono essere aperti dallo stesso server e devono avere lo stesso nome del server, oppure è necessario disporre di una licenza DAG per l'utilizzo con più nomi del server. Il file EDB deve provenire da uno dei server dotati di licenza DAG attiva. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 24 of 33 ShadowProtect Granular Recovery for Exchange Per aprire la finestra di dialogo di un file EDB Su una nuova installazione, la finestra per aprire il file EDB viene visualizzata automaticamentre all'avvio di GRE. Questa finestra viene visualizzata ogni volta che si apre un file EDB. Se l'opzione Prova a saltare il ripristino e la riparazione del file EDB non viene selezionata, il percorso del file di registro (il percorso della cartella contenente il file di registro associato) è obbligatorio se il file EDB non era in uno stato pulito sull'istantanea. Se l'opzione Prova a saltare il ripristino e la riparazione del file EDB non viene selezionata e si fornisce un percorso per il file di registro, viene tentato un processo di ripristino (operazioni in sospeso del processo dai file di registro). Se il ripristino non viene completato, il sistema prova a riparare il file EDB. Se si seleziona l'opzione Salta ripristino e il sistema GRE riesce a saltare il processo, il database viene aperto. Saltare il ripristino vuol dire modificare lo stato del database da flag modificato a pulito per procedere all'apertura dello stesso. Avviso: questa operazione potrebbe comportare potenziale perdita e danneggiamento di dati. Se si seleziona l'opzione Salta ripristino ma GRE non riesce ad aprire il file EDB (dopo aver tentato di saltare il processo di ripristino), il sistema tenta di eseguire un ripristino o una riparazione. A seconda delle dimensioni del database, questa operazione potrebbe richiedere motle ore. Se si salta il processo di ripristino e si riscontrano problemi, è necessario: 1. 2. 3. 4. 5. Chiudere il database. Smontare il file di backup (non salvare le modifiche). Montare nuovamente l'immagine di backup. Aprire il file EDB in GRE (non selezionareSalta ripristino o riparazione EDB). Una volta terminata la manutenzione del database, GRE visualizza le cassette postali e il contenuto. 6.4 Selezione di una destinazione La destinazione GRE può essere: Un nuovo file PST Un file PST esistente Tutte le cassette postali su un server Microsoft Exchange Una cassetta postale singola su un server Microsoft Exchange Per creare un nuovo file PST GRE consente di salvare una cassetta postale su un nuovo file PST: 1. 2. 3. 4. Fare clic su Apri destinazione. Selezionare Crea un nuovo file PST. Scegliere la posizione in cui salvare il file creato e fornire un nome per il file. Fare clic su Apri. GRE crea il file PST di destinazione. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 25 of 33 ShadowProtect Granular Recovery for Exchange Nota: il nuovo file PST può essere inviato a un server Exchange diverso (uno degli utenti correnti potrebbe non disporre dei diritti di amministrazione) per il ripristino. Per aprire un file PST esistente 1. 2. 3. 4. Fare clic su Apri destinazione. Selezionare Apri un file PST esistente. Specificare il file PST utilizzando il menu a discesa o il pulsante Sfoglia. Fare clic su Apri. GRE apre il file PST di destinazione. Per connettersi a Microsoft Exchange Server Nota: per gli ambienti misti, è necessario un account di servizio per Exchange 2013 (se parte dell'ambiente) e un account di servizio separato per uno dei server Exchange legacy (Exchange Server 2010 o 2007). Tutte le cassette postali 1. Fare clic su Apri destinazione. 2. Selezionare Microsoft Exchange Server (Tutte le cassette postali). 3. Inserire il nome del server di destinazione. Nota: è necessario che l'utente effettui l'accesso al dominio del server di destinazione. L'accesso a tutte le cassette postali richiede l'autenticazione del dominio. 4. Se si desidera visualizzare anche le cartelle pubbliche, selezionare Connetti cartelle pubbliche. Nota: il server CAS viene richiesto quando si esegue la connessione a un server Exchange 2010 che non dispone di ruolo di accesso al client. 5. Fare clic su Apri. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 26 of 33 ShadowProtect Granular Recovery for Exchange Cassetta postale singola 1. 2. 3. 4. 5. 6. Fare clic su Apri destinazione. Selezionare Microsoft Exchange Server (Cassetta postale singola). Inserire il nome SMTP/Indirizzo e-mail di destinazione. Inserire il nome del server (o l'indirizzo IP). Se si desidera visualizzare anche le cartelle pubbliche, selezionare Connetti cartelle pubbliche. Fare clic su Apri. Server Exchange come destinazione Quando si apre GRE e si desidera connettere il sistema a Tutte le cassette postali Exchange di destinazione, l'utente in uso deve disporre di una cassetta postale nel dominio Exchange a cui desidera connettersi. Nota: se si utilizza Outlook 2013, la cassetta postale dell'utente corrente deve essere ospitata su Exchange 2007 o versione successiva. Inoltre, è necessario che il computer in uso sia membro del dominio Exchange e che l'utente disponga dei diritti di amministrazione di Exchange (per ulteriori informazioni, consultare la sezione "Configurazione account di servizio Exchange" in basso). Quando ci si connette a una singola cassetta postale, vengono richieste le credenziali relative alla cassetta. Potrebbe essere necessario inserire l'indirizzo IP del server nel file host del server a cui ci si connette se si effettua la connessione da una macchina che non fa parte del dominio. È possibile connettersi a più cassette postali contemporaneamente. Non è possibile utilizzare l'opzione di connessione Tutte le cassette postali per effettuare la connessione a un server Exchange che non rientra nel dominio in cui si è eseguito l'accesso. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 27 of 33 ShadowProtect Granular Recovery for Exchange Server Accesso client (CAS) Quando ci si connette al server Exchange come destinazione, è necessario utilizzare l'indirizzo del server con Ruolo Accesso client (2010) o Ruolo Cassette postali (2007). In un ambiente misto, è necessario: Utilizzare il campo CAS per la connessione a un Exchange Server 2010 tramite l'impostazione Cassetta postale singola o Tutte le cassette postali. Non utilizzare il server del ruolo CAS per la connessione a un Exchange Server 2007, sia con l'impostazione Cassetta postale singola, sia con Tutte le cassette postali. Per la cassetta postale singola, il nome del server CAS deve essere inserito nel campo Nome del server finché non viene visualizzato il campo Server CAS. 6.5 Gestione della destinazione Per gestire una destinazione, è necessario: Creare una nuova cartella. Rinominare un file o una cartella esistente. Eliminare un file o una cartella. Per creare una nuova cartella 1. Selezionare il livello della struttura di destinazione in cui si desidera posizionare la nuova cartella. Questa può essere la cartella Posta in arrivo, la radice cassetta postale, una cartella esistente o una sottocartella esistente. 2. Fare clic con il pulsante destro del mouse su questo elemento. GRE visualizza il sottomenu delle operazioni di destinazione: 3. Fare clic su Crea cartella. GRE aggiunge una nuova cartella nella struttura. 4. Assegnare un nome all anuova cartella. Per rinominare una cartella 1. Fare clic con il pulsante destro del mouse sulla cartella all'interno della struttura. 2. Fare clic su Rinomina. GRE visualizza una casella per l'inserimento con il nome esistente della cartella. 3. Digitare un nuovo nome per la cartella. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 28 of 33 ShadowProtect Granular Recovery for Exchange Per eliminare una cartella 1. Fare clic con il pulsante destro del mouse sulla cartella all'interno della struttura. 2. Fare clic su Elimina. Avviso: GRE non chiede la conferma dell'eliminazione. Facendo clic su Elimina, l'operazione inizia subito. Se si elimina una cartella involontriamente, è possibile utilizzare l'opzione di ripristino in GRE per recuperarla dal file EDB di backup. Per eliminare oggetti ripristinati È possibile eliminare oggetti di destinazione creati esclusivamente nelle sessione corrente. È possibile rinominare solo le cartelle create con l'opzione Crea cartella o durante un processo di ripristino. Se si ripristina un messaggio o una cassetta postale, chiudere GRE e riaprirlo. Gli oggetti ripristinati saranno permanenti. Per eliminare gli oggetti, è necessario utilizzare il mouse. Fare clic con il pulsante destro del mouse sull'oggetto da eliminare e scegliere Elimina dal menu. 6.6 Ripristino Il ripristino di messaggi o cartelle e-mail può essere realizzato in due modi diversi: Utilizzare il mouse per trascinare l'oggetto di origine e rilasciarlo nella cassetta postale o nella cartella di destinazione; Fare clic con il pulsante destro del mouse sull'oggetto di origine e copiarlo, quindi fare clic con il pulsante destro del mouse su una cassetta postale o su una cartella di destinazione nella struttura della directory di destinazione in basso a sinistra. Nota: se si ripristina uno specifico tipo di oggetto Exchange (come un contatto, un articolo del calendario o un messaggio) su un tipo di cartella differente (ad esempio: il ripristino di un contatto nella cartella del calendario, un articolo del calendario nella cartella di un contatto, un messaggio nella cartella del calendario, ecc.), questo viene ripristinato ed è visibile in GRE, ma non in Outlook. Avviso: se si ripristinano diverse cassette postali (multiple) o cartelle con lo stesso nome, nello stesso percorso, i messaggi delle cassette verranno mischiati. Se si ripristinano più (unione) cassette postali (indipendentementa dai nomi della cassetta postale di origine) su una cartella radice di cassetta postale nella destinazione, i contenuti verranno uniti. Nota: i contenuti eliminati dalle cassette postali o dalle cartelle non saranno ripristinati al ripristino delle cassette o delle cartelle. 6.7 Migrazione di cassette postali Creazione di un account utente L'alias dell'indirizzo e-mail costituisce il nome di accesso per l'account utente che si intende creare e viene associato alla nuova cassetta postale. Il nuovo account utente dispone dello stesso dominio utente dell'utente Windows corrente. Ad esempio: Se l'indirizzo e-mail è "[email protected]" e il dominio utente è "mycompany.local", il nome principale dell'utente viene impostato su "[email protected]". Opzioni di migrazione © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 29 of 33 ShadowProtect Granular Recovery for Exchange Importante: StorageCraft consiglia fortemente di disabilitare la funzione "Indicizzazione ricerca testo completo" durante la migrazione di EDB grandi, al fine di prevenire errori di rete durante il processo. Avvio della migrazione: Utilizzare il mouse per trascinare l'EDB o la cassetta postale di origine e rilasciarlo nella cassetta postale o cartella di destinazione. Importante: è necessario che la destinazione sia un archivio di cassette postali (non una cassetta postale o una cartella). Le cassette postali e le cartelle di destinazione vengono considerati ripristini e non migrazioni. Fare clic con il pulsante destro del mouse sull'oggetto di origine e copiarlo, quindi fare clic con il pulsante destro del mouse su una cassetta postale o su una cartella di destinazione nella struttura della directory di destinazione in basso a sinistra. Migrazione completa o parziale: Migrare un EDB completo (tutte le cassette postali) Creare una cassetta postale singola Nota: GRE migra solo cassette postali di utenti. Cartelle pubbliche, cassette postali apparecchiatura e tutte le altre cassette postali non legate a un utente non vengono migrate. Non possono essere create cassette postali di collegamento. Migrazione dell'EDB completo Per migrare l'EDB completo: 1. 2. 3. 4. 5. Selezionare l'unità organizzativa. Inserire il nome dominio applicabile (consultare Creazione di un account utente). Inserire la password che si desidera utilizzare per impostazione predefinita. Confermare la password prefefinita. Fare clic su Inizia per continuare o su Annulla per interrompere il processo. Migrazione di una cassetta postale singola Per migrare una cassetta postale singola: 1. 2. 3. 4. Inserire il nome visualizzato. Selezionare l'unità organizzativa. Inserire l'indirizzo e-mail. Inserire la password per la cassetta postale. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 30 of 33 ShadowProtect Granular Recovery for Exchange 5. Confermare la password. 6. Fare clic su Inizia per continuare o su Annulla per interrompere il processo. 6.8 Operazioni di esportazione GRE esporta file dalla directory di origine nei seguenti formati: MSG Txt Per esportare uno o più file 1. Selezionare uno o più file dalla visualizzazione della selezione dell'e-mail di origine o selezionare una cassetta postale o una cartella dalla directory di origine. 2. Fare clic con il pulsante destro del mouse sui file selezionati per aprire il sottomenu delle opzioni: 3. Fare clic su Esporta selezione. GRE visualizza il menu Esporta selezione: 4. Utilizzare la casella di selezione per scegliere il formato di esportazione. 5. Digitare il percorso di destinazione oppure utilizzare il pulsante Sfoglia per scegliere la posizione dei file esportati. 6. Fare clic su Esporta. Avviso: se si esportano diverse (numerose) cassette postali o cartelle con lo stesso nome, nella stessa posizione, i messaggi delle diverse cassette postali verranno mischiati. 7 Domande frequenti su GRE ShadowProtect Domande frequenti Aggiunta di un Certificato Exchange Server come Certificato radice trusted Il certificato Exchange Server deve essere aggiunto al Certificato radice trusted. Per relaizzare tale operazione, accedere alla cassetta postale su Exchange Server tramite Outlook e importare il certificato Exchange Server. Errore di ESEUTIL.EXE durante il ripristino di file EDB su Exchange 2007 o 2003 Alcune volte ESEUTIL.EXE genera un errore quando si tenta di ripristinare un file EDB 2007 o 2003 (anche se il file DLL fornito da Microsoft si trova nella stessa cartella del file ESEUTIL.EXE). Per correggere il problema, copiare il file JCB_x86.dll o JCB_x64.dll (a seconda che si utilizzi un file ESEUTIL.EXE versione x86 o x64) su Microsoft JCB.DLL per ripristinare i file EDB 2007 o 2003. I file (JCB_x86.dll e JCB_x64.dll) sono rintracciabili (se installati nella posizione predefinita) in C:\Program Files\StorageCraft\GRE o in C:\Program Files (x86)\StorageCraft\GRE. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 31 of 33 ShadowProtect Granular Recovery for Exchange Problemi con il driver di montaggio - Perdita di connessione alla rete (Montaggio Windows) Se si monta un'immagine su una connessione di rete e poi la connessione viene interrotta (ad esempio una connessione VPN o WAN ), è necessario smontare l'unità in cui è archiviata l'immagine, risolvere i problemi relativi alla connessione di rete, quindi rimontare l'immagine di backup come unità. Se viene visualizzato un errore I/O (ad esempio: L'unità non è accessibile.), potrebbe essere necessario riavviare il sistema operativo per evitare il verificarsi dell'errore. Se si esegue VMware Workstation e si desidera montare un'immagine di backup, è possibile riscontrare un prolema di connessione di rete se si tenta di utilizzare la cartella condivisa in rete dei computer host (ad es., il computer su cui opera VMware Workstation). Questo causa l'impossibilità di accesso alla rete sia dell'host, che di VM. Una connessione di rete con bridging di VMware (non NAT) probabilmente ha un problema nell'unità di rete con bridging o nel sottosistema di rete. Ciò sembra bloccare il traffico di rete del VM e del computer host. Se si configura una connessione di rete NAT per il VM, esso non presenta il problema ed è possibile utilizzare la cartella condivisa sulla rete dei computer host (ad es., il computer su cui opera VMware Workstation) come destinazione per il montaggio dell'immagine di backup. Non è possibile visualizzare i nomi in caratteri Unicode per connettere una cassetta postale singola su MS Exchange Server Utilizzare il SMTP/indirizzo e-mail della cassetta postale per connettersi a una cassetta postale singola. Eliminazione degli oggetti ripristinati È possibile eliminare esclusivamente gli oggetti di destinazione creati nella sessione corrente. Se si ripristina un messaggio o una cassetta postale, chiudere GRE e riavviarlo: gli oggetti ripristinati saranno permanenti. Per eliminare gli oggetti, è necessario utilizzare il mouse. Fare clic con il pulsante destro del mouse sull'oggetto da eliminare e scegliere Elimina dal menu. Messaggi e cartelle con eliminazione reversibile mostrati in Visualizzazione origine In GRE, i messaggi e le cartelle con eliminazione reversibile vengono visualizzati in Visualizza origine per consentirne il ripristino. Variazione della data: UTC contro Ora locale I timestamp dei dati vengono registrati nei database Exchange in GMT. L'interfaccia utente della macchina locale (e di GRE) li trasforma nell'orario locale. Lunghezza nome del file superata Se si dispone di molte cartelle nidificate, è possibile che si verifichi raramente un problema. Nei sistemi operativi Microsoft non è possibile creare cartelle (o strutture di cartelle/sottocartelle) con un percorso più lungo di 258 caratteri. La lunghezza totale della struttura è di 258 caratteri (lunghezza totale in caratteri). Tuttavia, Exchange consente di utilizzare tutti i caratteri che si desiderano. In questo caso, l'esportazione della cartella potrebbe essere bloccata. È possibile visualizzare due tipi di errori. Nota: Microsoft Windows impone una lunghezza massima della struttura del nome della cartella/del file di 258 caratteri. La lunghezza completa del percorso di ogni cartella o file ripristinato non deve superare i 258 caratteri. Exchange consente di scegliere una lunghezza del percorso del nome della cartella/file di un messaggio superiore a 258 caratteri. Se si tenta di esportare un messaggio o una cartella con percorso superiore a 258 caratteri, verrà visualizzato uno dei seguenti errori: 1. Lunghezza nome del file superata 2. Lunghezza massima della struttura cartella/file superata Se si visualizzano entrambi gli errori, è necessario ripristinare i dati su un file .pst. Errore di loopback del driver con bridge Se si esegue VMware Workstation e si desidera montare un'immagine di backup, è possibile riscontrare un probema di connessione di rete se si tenta di utilizzare la cartella condivisa in rete dei computer host (ad es. , il computer su cui opera VMware Workstation). Questo causa l'impossibilità di accesso alla rete sia dell'host, che di VM. Una connessione di rete con bridging di VMware (non NAT) probabilmente ha un problema nell'unità di rete con bridging o nel sottosistema di rete. Ciò sembra © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 32 of 33 ShadowProtect Granular Recovery for Exchange bloccare il traffico di rete del VM e del computer host. Se si configura una connessione di rete NAT per il VM, esso non presenta il problema ed è possibile utilizzare la cartella condivisa sulla rete dei computer host ( ad es., il computer su cui opera VMware Workstation) come destinazione per il montaggio dell'immagine di backup. © 2017 StorageCraft Technology Corporation StorageCraft Support Center Page 33 of 33