Thank you for your interest. We Will Contact You Soon...
Your email ID is already registered with us.
Exchange Server 2019-herstel - scenario's, zakelijke impact en oplossingen
Technologie - 26 maart 2020
Rampen- en rampenherstelplan.
Een noodherstelplan kan uw Microsoft Exchange-server beschermen tegen gegevensverlies
als gevolg van externe aanvallen of interne storingen zoals crashes. Gegevens in een
organisatie groeien in een ongekend tempo en elke uitvaltijd die wordt veroorzaakt
door alleen ongewenst gegevensverlies, kan een negatieve invloed hebben op de
bedrijfsvoering en het bedrijf. Daarnaast kan het verlies door een permanent datalek
een organisatie onherstelbaar schaden. Een noodherstelplan is een cruciaal onderdeel
van elke organisatorische workflow en exchange-beheerders moeten een robuust plan
hebben om compromittering of gegevensverlies tegen te gaan.
Microsoft Exchange-gegevensbescherming
Een noodherstelplan of een gegevensbeschermingsplan voor Microsoft Exchange-server
begint met inzicht in Exchange Data Protection, de voorkeursarchitectuur van
Microsoft voor Exchange Server 2016 en Exchange-server 2019. Het is ontworpen om
native gegevensbescherming te bieden, downtime te minimaliseren en uw gegevens te
beschermen tegen enige ramp. Op deze manier kunt u het eigendom van het
berichtensysteem verminderen en de noodzaak elimineren om back-ups van uw gegevens
te maken met behulp van traditionele methoden.
Toch geven veel organisaties er de voorkeur aan om hun eigen back-upsystemen te
hebben in plaats van uitsluitend gebruik te maken van Microsoft's
Exchange-gegevensbescherming. Als u voor volledige vervanging wilt gaan, moet u
rekening houden met de weinige scenario's zoals vermeld in het
Microsoft-richtlijnendocument hier (scroll naar beneden op de pagina om de lijst met
scenario's te vinden)
Waarom is back-up belangrijk?
Zelfs met de door Microsoft aanbevolen Exchange-gegevensbescherming, is het raadzaam
om een back-up te hebben, vooral voor kritieke toepassingen. Producten voor
gegevensback-up bereiden u voor op alle scenario's met betrekking tot storingen of
herstel. Het wordt aanbevolen om een back-up te maken van de volgende items op
Exchange-servers:
• Mailboxdatabases
• Certificaten
• IIS/ Web.Config- bestandsaanpassingen
• Voicemaillijst
• Alle tools van derden
Rampenscenario's
Er zijn veel incidenten/instanties die ervoor kunnen zorgen dat de Microsoft
Exchange-server vastloopt. De beheerders moeten voor elk incident/exemplaar aparte
oplossingen maken. Dergelijke gevallen zijn onder meer:
• Hardwarestoringen
• Ransomware, virussen, malware
• Back-up storing
• Menselijke fout
• Gebrek aan antivirus
• Stroomproblemen
• Wijzigen zonder wijzigingsbeheer.
resoluties
Als systeembeheerder moet u elk scenario anders aanpakken door de best practices te
doorlopen. Enkele veelvoorkomende scenario's voor gegevensrampen en hun aanbevolen
oplossingen worden hieronder vermeld:
1) Serverstoringen
Serverstoringen omvatten schade aan de servers waarop kritieke applicaties en
services worden uitgevoerd. Zonder een effectieve strategie of back-ups kan een
serverstoring de hele keten van activiteiten in een organisatie stilleggen.
Bij dergelijke storingen kunnen de volgende maatregelen worden genomen:
a. Heb meerdere of ten minste twee servers. Bij een calamiteit kan de een
blijven draaien terwijl de ander reparatie en herstel ondergaat. Bovendien
moet u ten minste één offline kopie van de Exchange-serverdatabase bewaren
b. Van actieve mappen (die machtigingen en toegang tot bronnen en netwerken
beheren) moet ook een back-up worden gemaakt om andere objecten zoals
contacten, distributielijsten enz. te herstellen.
2) Ransomware/Virus/Malware
Het blootstellen van nieuwe Exchange-servers aan internet zonder de juiste
bescherming in te stellen, kan uw server kwetsbaar maken voor ransomware-aanvallen.
Als de server geïnfecteerd raakt, wordt de volledige informatie versleuteld en moet
het bedrijf betalen voor een decoderingssleutel. De WannaCry ransomware-aanval in
2017 is het beste voorbeeld van een dergelijk scenario. Het WannaCry-virus maakte
misbruik van het Windows Server Message Block (SMB), dat verantwoordelijk is voor
netwerkcommunicatie.
De volgende maatregelen zijn vereist om de Exchange-server in te stellen in geval van
een ransomware-aanval:
a) Stel een nieuwe virtuele machine in.
b) Voer de setup opnieuw uit en gebruik de herstelschakelaar om alle
informatie en instellingen op te halen.
c) Back-up werkt niet
Tijdens het herstel kunt u een beschadigde dataset tegenkomen of u zult merken dat
het herstel niet werkt en dat de gegevens niet worden gevalideerd. Om dit te
voorkomen, moet u ervoor zorgen dat uw Exchange Server 2019 werkt met uw
back-upsoftware. Om dit te garanderen, voert u de juiste tests uit in het
laboratorium en bevestigt u dat u Exchange-databases kunt aankoppelen.
4) Wijzigingen zonder wijzigingsbeheer
De meeste rampherstelplannen bevatten wijzigingscontroles die ervoor zorgen dat er
geen downtime is als een wijziging misgaat. Bij sommige bedrijven is deze change
control echter niet geïmplementeerd en bij incidenten kan dit tot storingen leiden.
Om deze uitdaging aan te gaan, moet u meerdere databasekopieën hebben verspreid over
datacenters. Hiermee kunt u uw SLA-percentage uptime halen en zorgt u ervoor dat uw
exchange probleemloos online blijft.
Exchange 2019-serverherstel
Exchange-server 2019 heeft een instellingsparameter die helpt bij het herstellen van
verloren servers. Deze parameter gebruikt de instellingen en configuraties van
Active Directory om verloren servers opnieuw op te bouwen en opnieuw te maken.
Toch zijn er bepaalde instellingen die niet worden hersteld. Voor bijvoorbeeld
aangepaste registervermeldingen en wijzigingen in configuratiebestanden zoals lokale
web.config.
Voor een stapsgewijs proces voor het herstellen van een verloren Exchange-server,
kunt u hier de Microsoft-pagina verkennen.
Exchange 2019
Server Recovery - Functies en richtlijnen
Zoals u weet, kunnen ongewenste storingen in de uitwisselingsservers veel problemen
veroorzaken en de bedrijfscontinuïteit verstoren. Exchange recovery wordt daarom erg
belangrijk om ervoor te zorgen dat dergelijke scenario's worden vermeden.
Enkele van de belangrijkste functies en richtlijnen in Exchange Sever Recovery 2019
staan hieronder vermeld.
a) U kunt geen momentopname gebruiken om een Exchange-server te herstellen
die op een virtuele machine wordt gehost.
b) Je moet niet zomaar de rampzalige Exchange-server verlaten en ervoor
kiezen om een nieuwe te installeren. De beschadigde server blijft nog
steeds beschikbaar in de actieve directory en dit kan ertoe leiden dat de
nieuwe uitwisselingsserver niet goed werkt. Dit is de reden dat het
herstellen van de beschadigde/mislukte server de beste optie is.
c) In Microsoft Exchange Server 2019 kunt u uw Exchange-server herstellen
naar de eerdere configuratie als de Active Directory goed werkt. Houd er ook
rekening mee dat de Exchange-server niet kan functioneren als de actieve map
offline is.
d) Tenzij u een back-up van de Exchange-server hebt gemaakt, is het erg
moeilijk om de Exchange-database te herstellen. De tijd die nodig is voor
herstel hangt ook af van de grootte van de database.
e) Een speciale functie in de Exchange Server 2019 is de hersteldatabase
waarmee u de herstelbewerking kunt uitvoeren door de herstelde
mailboxdatabase te koppelen en er vervolgens gegevens uit te extraheren.
f) De databaseportabiliteitsfunctie van Exchange Recovery verbetert de
betrouwbaarheid van het herstel door verschillende handmatige stappen in de
algehele herstelprocessen te verwijderen.
g) Terwijl de getroffen mailbox wordt hersteld, kan de gebruiker met de
functie voor overdraagbaarheid van kiestoon in Exchange 2019 een tijdelijke
mailbox gebruiken. Zo blijft de business gewoon.
ISSQUARED biedt Disaster Recovery as a Service (DRAAS), dat is opgebouwd rond een
veilig proces dat wordt ondersteund door hoogwaardige opslag-, replicatie- en
virtualisatietechnologieën om rampen te bestrijden en de veerkracht van de
IT-servicelevering te behouden. Neem vandaag nog contact met ons op om ononderbroken
bedrijfscontinuïteit te krijgen en uw systemen online te houden tijdens een ramp.
This website uses cookies or similar technologies, to enhance your browsing
experience and provide personalized recommendations. By continuing to use our website, you agree to our
Privacy
Policy