-

當(dāng)Exchange損壞時(shí)，一個(gè)平常的日子可以很快變成你生命中最差的一天?；ㄙM(fèi)幾個(gè)小時(shí)在一個(gè)Exchange服務(wù)器修復(fù)上，有可能徹夜難眠，還可能會被每五分鐘警告一次而身心疲憊。

Exchange后端數(shù)據(jù)庫故障，一般都會是比較嚴(yán)重的緊急故障，因?yàn)檫@會直接影響到大面積用戶的正常使用，而且涉及到用戶數(shù)據(jù)。一旦遇到這種級別的故障，管理員往往都需要在非常緊張、壓力非常大的狀態(tài)下進(jìn)行恢復(fù)操作，需要在高壓狀態(tài)下迅速做出決策，下一步應(yīng)該如何做。

作為從業(yè)者， 我很好奇，想去探究為啥exchange這么脆弱？我想已經(jīng)找到答案，以下是我的思考和體會。

Exchange經(jīng)過20年的發(fā)展， 架構(gòu)上從合到分再到合的過程。在 exchange 2010 中，exchange 包含五個(gè)服務(wù)器角色，分別為郵箱服務(wù)器，客戶端訪問服務(wù)器，集線傳輸服務(wù)器，統(tǒng)一消息服務(wù)器，邊緣傳輸服務(wù)器。

在后來的 exchange 2013 中服務(wù)器被精簡為 3 個(gè)：郵箱服務(wù)器，客戶端訪問服務(wù)器，邊緣傳輸服務(wù)器

exchange 2016 和 2019 中則只有郵箱服務(wù)器和邊緣傳輸服務(wù)器了。 到Exchange Server 2019，這個(gè)版本和Exchange Server 2016這個(gè)版本的架構(gòu)基本沒有變化，仍舊只有MBX和EDGE，但EDGE一直是一個(gè)可選角色，大部分企業(yè)都不用，被郵件網(wǎng)關(guān)所代替。這個(gè)架構(gòu)其實(shí)越來越和金笛郵件系統(tǒng)+郵件網(wǎng)關(guān)的架構(gòu)接近。

在存儲方面，exchange一直采用數(shù)據(jù)庫edb格式，把所有的郵件存放到數(shù)據(jù)庫中。這種方式雖然查詢檢索備份比較便利， 但是有一個(gè)致命缺陷，那就是隨著郵件越來越多， 數(shù)據(jù)庫文件越來越大， 一旦出現(xiàn)突然斷電或者硬盤出現(xiàn)壞道， 哪怕出現(xiàn)幾個(gè)字節(jié)損壞，整個(gè)數(shù)據(jù)庫文件會出現(xiàn)臟關(guān)機(jī)狀態(tài)。 當(dāng)數(shù)據(jù)庫處于“臟關(guān)機(jī)”狀態(tài)時(shí)，它將防止Microsoft Exchange數(shù)據(jù)庫掛載，從而導(dǎo)致電子郵件服務(wù)中斷。

此時(shí)，Exchange服務(wù)器數(shù)據(jù)庫無法掛載并顯示錯(cuò)誤消息，例如“失敗的錯(cuò)誤：無法掛載您指定的數(shù)據(jù)庫”。 解決方案是從更新的備份還原Exchange數(shù)據(jù)庫或應(yīng)用有效的Exchange EDB修復(fù)技術(shù)。

當(dāng)Exchange服務(wù)器崩潰時(shí)，管理員可以使用setup / m：RecoverServer switch命令來重建新的Exchange服務(wù)器。 但是，根據(jù)故障的性質(zhì)，數(shù)據(jù)庫恢復(fù)是一項(xiàng)更具挑戰(zhàn)性的任務(wù)。您從崩潰的Exchange服務(wù)器的.edb文件中恢復(fù)郵箱，尤其是當(dāng)ESEUtil失敗，日志丟失或刪除且備份不可用時(shí)。

EDB文件存放了所有郵箱項(xiàng)目，包括電子郵件，附件，聯(lián)系人，日歷，便箋，任務(wù)，日記和公用文件夾。修復(fù)大型EDB文件是一個(gè)容易造成數(shù)據(jù)丟失的風(fēng)險(xiǎn)操作。

有很多第三方廠商專門開發(fā)了修復(fù)exchange的軟件竟然是個(gè)不錯(cuò)的生意， 可見exchange崩潰是個(gè)3-5年內(nèi)會出現(xiàn)的大概率事件。究其原因， 郵件收發(fā)是個(gè)頻繁的硬盤IO操作，硬盤讀寫特別頻繁， 一個(gè)機(jī)械硬盤頻繁讀寫3、5年出現(xiàn)壞道是大概率事件。Exchange把所有郵件放到一個(gè)EDB文件中， 顯然是設(shè)計(jì)上的致命缺陷。這個(gè)大文件只要有幾個(gè)字節(jié)錯(cuò)誤， 格式就發(fā)生變化，變得不可讀， 導(dǎo)致無法加載。 國內(nèi)大硬盤存儲基本上還都是機(jī)械硬盤，用幾年后，不可避免地出現(xiàn)壞道。這是exchange如此脆弱的根本原因。

其實(shí)在linux系統(tǒng)上，很多年前，單一的郵件的存儲格式mailbox已經(jīng)被拋棄， 而采用更先進(jìn)的Maildir格式至今。這種存儲格式， 是非?？茖W(xué)非常先進(jìn)的。硬盤出現(xiàn)部分壞道，只影響個(gè)別或者部分郵件，整體上不會受影響，更不會影響郵件系統(tǒng)的基本服務(wù)。可靠性比單一文件存儲不是幾百倍的提高，二是數(shù)量級指數(shù)上萬倍的提高。

微軟在操作系統(tǒng)領(lǐng)域?qū)嵙Υ_實(shí)可以，但他不是什么都能做得好。比如IE被全面拋棄和替代就是明證。Exchange由于先天的設(shè)計(jì)缺陷，經(jīng)過了20年發(fā)展，也沒有在中大型企業(yè)推廣開來，更逞論政府、部隊(duì)、公安等要害部門。

Exchange在國內(nèi)賣的價(jià)格很高，但有致命缺陷，依賴于代理商提供的服務(wù)。越來越多的企業(yè)已經(jīng)意識到，且已經(jīng)醒悟，不再交這個(gè)智商稅。