Exchange 2003

Melhores Praticas Dirias

Magno Moura Brasil

segunda-feira, 21 de setembro de 2015

This document is confidential and restricted to the audience to which it is directed. This document, or its parts, cannot be copied, transmitted or attached
to distribution outside the organization to which it was directed, without previous authorization of MR Consultoria Ltda.
This report was a supporting material for an oral presentation, so that it does not represent a complete record of what was discussed in the referred
presentation.

Pr-requisitos

Alguns meses de experincia com o Exchange

2000 ou 2003
Ter conhecimento de Active Directory AD
Conhecer o processo bsico de Instalao do AD
e do Exchange

MR Consul

Copyright MR Consultoria

Deixe o Exchange em Paz

Ambiente de um nico servidor, no precisa mais

de 30 minutos por dia de tarefas em um dia

normal.
Na maioria das vezes no ser necessrio
nenhuma interao manual no servidor.
Monitoramento o mais importante.
As tarefas dirias so principalmente verificar
coisas que identifiquem que o servidor esta
funcionando da forma esperada.
A maioria das tarefas pode ser feita remotamente
(no precisa ser executada no console)

MR Consul

Copyright MR Consultoria

Preparando o Monitoramento

O problema com os logs do sistema que voc s

descobre o que precisa depois que algo ocorre.

Configure o tamanho dos arquivos de Log
Ferramenta de Auditoria de Windows
Logs de Diagnstico do Exchange
Rastreamento de Mensagens Message tracking
Logs dos protocolos

MR Consul

Copyright MR Consultoria

Tamanho Recomendado dos Logs

System 50MB
Security 50MB
Application 200MB

MR Consul

Copyright MR Consultoria

Auditoria de Windows
Elas so principalmente

para segurana e na
configurao padro
necessariamente no vo
dizer nada a respeito do
Exchange
Mudanas nos mtodos de
auditoria devem ser feitas
no Active Directory para
que possamos monitorar o
Exchange corretamente

MR Consul

Copyright MR Consultoria

Logs de Diagnstico do Exchange

MR Consul

Copyright MR Consultoria

 As 5 Tarefas Criticas do Dia

Verificar a condio e o resultado do Backup

Dirio
Verificar o espao em disco
Examinar o monitor de entrada e sada queues
Revisar os Logs de eventos
Verificar as ferramentas de SAUDE adicionais.
(antivrus, Anti-Spam e quarentena)

MR Consul

Copyright MR Consultoria

Automtico ou Manual

Muitas das tarefas podem ser automatizadas,

porm os alertas devem ser testados tambm de

tempos em tempos.
Analises lgicas podem ser colocadas em
scripts, e o processo de verificao pode ser
simplificado com ganho de tempo.
Eventos esperados que no aparecem so
normalmente os maiores sinais de problemas
futuros.
Conhecer as tarefas e o funcionamento bsico do
Exchange muito importante.

MR Consul

Copyright MR Consultoria

 Event Logs

O Exchange muito bom para gravar

informaes no Log de Eventos.
Confirmar se foram completadas as tarefas
online maintenance extremamente
importante.
Confirmar via event log se o backup foi
completado.
Fique de olho se aparecerem erros no system
ou application principalmente

MR Consul

Copyright MR Consultoria

Online maintenance

Normalmente a noite so feitas tarefas

automticas que garantem a eficincia do

funcionamento do banco da dados

Purge Excluso definitiva dos itens excludos do Banco

Reorganizao dos espaos vazios
Cleanup of stale indexes Limpeza e indexao

Se o processo de manuteno online no acontece

O banco continuar crescendo sempre

O banco de dados ficara fragmentado
A performance do sistema vai caindo continuamente

Se o backup comea em qualquer banco do

Storage Group os processos de manuteno

online param automaticamente, verifique sempre
se no esta ocorrendo a sobreposio de tarefas

MR Consul

Copyright MR Consultoria

Espao em Branco no Banco Event 1221

um evento normal azul

que deve aparecer

diariamente e indica a
quantidade de espao em
branco no banco do
exchange.
Este espao vai ser reusado
quando o banco crescer
novamente.
No requer nenhuma ao a
no ser que o espao indicado
no evento seja maior que 25%
que o total do banco.
O Backup online grava
tambm esta rea em branco
em fita ou arquivo.

MR Consul

Copyright MR Consultoria

O que preciso saber sobre o Backup

A mais importante tarefa diria

Mesmo com sistemas de Backups de terceiros
que trabalham em Document Level,
necessrio fazer o backup do Banco de dados.

O Backup do banco vai fazer tarefas de verificao

da integridade do banco.
Os logs vo ser descartados depois do processo de
backup do banco de dados completo.

Backup de nenhum tipo pode sobrepor as

tarefas de manuteno dirias agendadas

(default 1:00AM 5:00AM)

MR Consul

Copyright MR Consultoria

Melhor condio de Backup

Backup mais recente ser executado em disco

Dois ou trs dias de backup no disco, disponveis
Aps estes dias reter copias em fitas (histrico de

mensagens)
Escolher sempre o mtodo mais rpido avaliando
caso seja necessrio uma restaurao
Ter em mente que em uma situao critica o
backup mais recente o primeiro a ser usado

MR Consul

Copyright MR Consultoria

 Backup correto ?
Examine o Log do Software

de Backup
Revise o Application event
log pelos eventos
especficos de execuo
correta do Backup

Rotinas automticas podem

ser criadas para sinalizar a
falta destes eventos dirios.

Olhe direto nas propriedades

do Banco e verifique a data

do ultimo backup completo.
Olhando direto na pasta
MDBData os arquivos de
Log devem ter sido
excludos, automaticamente
no ultimo backup correto.

MR Consul

Copyright MR Consultoria

ESE: Logging/Recovery Event 221

Este evento normal azul

indica que o arquivo STM

ou EDB foi alvo de backup
completo corretamente.
Sempre deve aparecer ao
final do backup um evento
deste para cada arquivo
ESB e STM, inclusive.

MR Consul

Copyright MR Consultoria

ESE: Logging/Recovery - Event 223

Este evento normal azul

identifica o inicio do
backup dos arquivos de log
do banco
Deve aparecer um destes
para cada banco no
processo de backup

MR Consul

Copyright MR Consultoria

ESE: Logging/Recovery Event 224

Este evento normal azul

identifica que aps o

backup os logs de banco
desnecessrios esto
sendo descartados
Deve existir um evento
destes para cada banco no
processo de backup

MR Consul

Copyright MR Consultoria

Backups parou por corrupo no Banco

Este evento no queremos

ver
Se o arquivo EDB esta
corrompido page-level
corruption, teremos o
famoso erro -1018
Arquivos STM no geram
este tipo de erro
Existem procedimentos
padronizados para sair
desta situao

MR Consul

Copyright MR Consultoria

Ferramentas externas de mensagens

Verificar os aplicativos antivirus e AntiSpam a

procura de informaes sobre:

Malware (worms, viruses, Trojan Horses)

Spam e phishing

As licenas esto expiradas?

Signature e Scanning Engine esto
atualizados

Os mecanismos so automticos, mas esto

funcionando corretamente ?

Voc olhou os arquivos na Quarentena?

MR Consul

Copyright MR Consultoria

Intelligent Message System Statistics

MR Consul

Copyright MR Consultoria

 Histrico de Aes

Avaliar histrico de acontecimentos e aes

permite:

Projetar necessidades futuras

Identificar tratamentos

MR Consul

Copyright MR Consultoria

Mantenha logs e informaes sobre

Uso de espao em disco

Tamanhos dos bancos de dados
Exporte em formato TXT o espao ocupado por

cada caixa postal

Estatstica de Vrus
Guarde os eventos de Aplicao e Sistema
Guarde os logs de HTTP e SMTP

MR Consul

Copyright MR Consultoria

Exemplo de Script
Existem scripts prontos

que geram informaes

importantes como
crescimento semanal do
banco de dados
Junto com esta
apresentao sero
disponibilizados os Scripts

MR Consul

Copyright MR Consultoria

Caixas postais cheias

MSExchange IS: General

Event ID 8528
Indica que o limite mximo
da caixa postal foi atingido
Muitos sistemas de backup
tem o limite de 2G para
cada caixa postal, o
Exmerge, por exemplo.
As caixas postais precisam
ter um limite, uma
questo de segurana,
tambm.

MR Consul

Copyright MR Consultoria

 Piores Prticas
(Como perder o emprego por causa do
Exchange)

Definitivamente estas coisas no podem ser

feitas
Acesso as caixas postais desnecessariamente
(Ficar lendo as mensagens dos outros)
Executar e instalar o Office no Servidor do
Exchange navegar desnecessariamente com o
Browser no Servidor
Rodar antivrus que tente checar os arquivos EDB,
STM, LOG, ou CHK, ou as pastas Queue do
servidor
Deletar os transactions logs manualmente

MR Consul

Copyright MR Consultoria

 Piores Prticas
(Continuao)

Aplicar Service Packs imediatamente

Espere de 3 a 4 semanas aps o seu lanamento

Leia as notas sobre o novo release
Faa um Backup antes

Aplicar atualizaes criticas imediatamente

Aguarde sobre informaes relevantes

Instalar o Outlook no Servidor do Exchange

No prestar ateno no espao em disco e
deixar o servidor funcionando sem espao
MR Consul

Copyright MR Consultoria

 Piores Prticas
(Continuao)

Evitar manutenes desnecessrias

Os bancos de dados raramente precisam de tarefas off

line se mantivermos as analises constantemente
Muitos reboots (Mais de uma vez por semana)
Se isto for preciso voc deve estar com algum problema

No faa grandes mudanas e em seguida saia

de frias

MR Consul

Copyright MR Consultoria

 Piores Prticas
(Continuao)

No usar credencias SSL para acesso via Internet

Configurar o SMTP como um open relay
No pedir ajuda quando o que esta ocorrendo

esta acima de seus conhecimentos

Fazer mudanas grandes sem notificar os
usurios e principalmente o cliente
Ignorar Updates crticos e de segurana
Cometer o mesmo erro mais de uma vez

MR Consul

Copyright MR Consultoria