Exchange 存储组无法 Mount

cxwpf200

我所维护的一家以外贸进出口为主要业务的小型公司部署了一套 Windows Small Business Server 2003，其中 Exchange Server 是该公司的主要业务系统，用于与国外客户进行业务往来的重要工具之一，之前由于总是受到垃圾邮件的骚扰，故安装了一套 ORF 进行有效的垃圾邮件防御与过滤，由于项目审批的周期原因，在该软件评估版到期后，资金仍未下来，虽然 ORF 过期，日志中也提示要求卸载，但其实应该不会影响 Exchange 的正常收发邮件收发，可是最近的几天却频频接到部分用户邮件无法正常收发的 Desktop Help Case，起初从日志及邮件跟踪中并未发现异常。　　但是今天临近中午时接到了紧急事务通知，Exchange 彻底当机了，赶紧 Remote Desktop 过去，发现“第一存储组”下的“公共文件夹存储”和“邮箱存储”全部 Crash，而且无法重新载入！并且发现 ORF 也被卸载了，经过询问发现是另外一个维护人员发现邮件无法正常收发，于是卸载了 ORF，并强调在卸载前该问题已经出现。随即查看日志，发现几天前的日志中就开始出现自动备份失败和 Exchange 相关的警告错误日志，从日志来看近几天中 Exchange 极其不稳定，最终彻底 Crash！以下是相关的日志来源及ID：
　　MSExchangeAL : 8026 & 8250
　　MSExchangeDAAcces : 2102
　　MSExchangeSA : 1005 & 9175
　　ESE : 486 & 413 & 492 & 471 & 455
　　MSExchangeIS : 9558 & 1159 & 9518
　　MSExchangeISPubl : 1115
　　从日志描述来分析，初步从 ESE 和 MSExchangeSA 两个来源入手，参考了 KB896143 ，发现事务日志 E00.log 被病毒防火墙删除，由于被发现感染了病毒，导致事务日志与存储组验证无法保持一致，最终存储组 Crash 掉！之后参考 KB320705 ，使用 “Eseutil.exe”和“Isinteg.exe”对存储数据库进行了修复，最终存储组重新 Mount Online！警报得以解除……