Forum

Excahange 2010 ...
 
Bildirimler
Hepsini Temizle

Excahange 2010 üzerinden alınan EBD dosyalarının Mount işlemleri

8 Yazılar
3 Üyeler
0 Reactions
540 Görüntüleme
(@Forensicc)
Gönderiler: 8
Active Member
Konu başlatıcı
 

öncelikle herkese kolay gelsin diyorum.

Excahange 2010 üzerinde bulunan Journal isimli edb uzantılı dosya farklı bir tarihte yedeklenmesi alınmıştı. sadece journal klasörü alınmıştı. ben bunu yeniden excahange üzerinde maunt etmeye çalışıyorum hata alıyorum. öncelikle yaptıgım işem sırası söyle.  services bölümünden information storeyi durduruyorum. daha sonra g: sürücüsünde bulunan journala farklı bir isim veriyorum ve elimde olan yedek journalı klasör içine kopyalıyorum. daha sonra F: sürücüsünde bulunan log kayıtlarını temizliyorum. Excahangeyi calıştırdıktan sonra mount secenegine tıkladığım zaman şu hatayı alıyorum. 

--------------------------------------------------------

Microsoft Exchange Error

--------------------------------------------------------

Failed to mount database 'JOURNAL'.

JOURNAL

Failed

Error:

Couldn't mount the database that you specified. Specified database: JOURNAL; Error code: An Active Manager operation failed. Error: The database action failed. Error: Operation failed with message: MapiExceptionCallFailed: Unable to mount database. (hr=0x80004005, ec=1011)

. [Database: JOURNAL, Server: domain ismi.local].

An Active Manager operation failed. Error: The database action failed. Error: Operation failed with message: MapiExceptionCallFailed: Unable to mount database. (hr=0x80004005, ec=1011)

. [Database: JOURNAL, Server: domain ismi.local]

An Active Manager operation failed. Error: Operation failed with message: MapiExceptionCallFailed: Unable to mount database. (hr=0x80004005, ec=1011)

. [Server: domain ismi.local]

MapiExceptionCallFailed: Unable to mount database. (hr=0x80004005, ec=1011)

bu hatayı diger kullanıcı bölümlerdede alıyordum. mount işlemleri için exchange shell üzerinden gerçekleştirdim zaman eseutil /p mount işlemleri gercekleşiyor. fakat elimde bulunan yedek bulunal journal isimli klasör içinde eseuntil /p işlemini gercekleştirdiğim zaman normalde 6 farklı scannig işlemleri gercekleşmesi lazım, fakat 1 tane gercekleşiyor. işlem tamamlandı diyor. fakat hala exchange üzerinde dismount görünüyor.

yardımlarınızı bekliyorum 

 

 
Gönderildi : 22/02/2011 14:18

(@alperozdemir)
Gönderiler: 703
Prominent Member
 

Merhaba neden recovery database oluşturup yedek db nizi buraya mount edip ordan yedek dönüş işlemi yapmıyorsunuz bunun normal prosedürü budur ?


http://www.cozumpark.com/blogs/exchangeserver/archive/2010/07/25/exchange-server-2010-recovery-database-kullan-m.aspx

 
Gönderildi : 22/02/2011 14:57

(@Forensicc)
Gönderiler: 8
Active Member
Konu başlatıcı
 

hocam cok teşşekkür ederim verdiğiniz bilgiler için ama burada alınan yedek windows buckap üzerinden değilde; journal üzerinden kopyalanırak alınan yedek dosyaları. yani joural.edbler kopyala yapıştır yöntemiyle alınmış. bu durumdada link üzerinde anlatılan olayları gercekleştiremiyorum. bu aşamada nasıl bir yol izlemem gerekir.

 
Gönderildi : 22/02/2011 16:23

(@alperozdemir)
Gönderiler: 703
Prominent Member
 

Oda güzelmiş tamamen unsupported şekilde backup almışsınız. Bu durum için ne yapılabilir hocalarımız daha iyi bilirler.

 
Gönderildi : 22/02/2011 16:34

(@Forensicc)
Gönderiler: 8
Active Member
Konu başlatıcı
 

elimde bulunan journal.edbyi. kendi adres satırında bulundukları yerlere yerleştirdikten sonra eseuntil /p calıştırdıktan sonra işlem gercekleşti diyor. mount işleminde şu hatayla karşılaşıyorum.

--------------------------------------------------------

Microsoft Exchange Error

--------------------------------------------------------

Failed to mount database 'JOURNAL'.

JOURNAL

Failed

Error:

Couldn't mount the database that you specified. Specified database: JOURNAL; Error code: An Active Manager operation failed with a transient error. Please retry the operation. Error: Database action failed with transient error. Error: A transient error occurred during a database operation. Error: MapiExceptionNetworkError: Unable to make admin interface connection to server. (hr=0x80040115, ec=-2147221227)

Diagnostic context:

    ......

    Lid: 12696   dwParam: 0x6D9      Msg: EEInfo: Generation Time: 2011-02-22 12:47:54:150

    Lid: 10648   dwParam: 0x6D9      Msg: EEInfo: Generating component: 2

    Lid: 14744   dwParam: 0x6D9      Msg: EEInfo: Status: 1753

    Lid: 9624    dwParam: 0x6D9      Msg: EEInfo: Detection location: 501

    Lid: 13720   dwParam: 0x6D9      Msg: EEInfo: Flags: 0

    Lid: 11672   dwParam: 0x6D9      Msg: EEInfo: NumberOfParameters: 4

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[0]: Unicode string: ncalrpc

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[1]: Unicode string: 

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[2]: Long val: -1988875570

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[3]: Long val: 382312662

    Lid: 24060   StoreEc: 0x80040115

    Lid: 23746  

    Lid: 31938   StoreEc: 0x80040115

    Lid: 19650  

    Lid: 27842   StoreEc: 0x80040115

    Lid: 20866  

    Lid: 29058   StoreEc: 0x80040115 [Database: JOURNAL, Server: Domain ismi.local].

An Active Manager operation failed with a transient error. Please retry the operation. Error: Database action failed with transient error. Error: A transient error occurred during a database operation. Error: MapiExceptionNetworkError: Unable to make admin interface connection to server. (hr=0x80040115, ec=-2147221227)

Diagnostic context:

    ......

    Lid: 12696   dwParam: 0x6D9      Msg: EEInfo: Generation Time: 2011-02-22 12:47:54:150

    Lid: 10648   dwParam: 0x6D9      Msg: EEInfo: Generating component: 2

    Lid: 14744   dwParam: 0x6D9      Msg: EEInfo: Status: 1753

    Lid: 9624    dwParam: 0x6D9      Msg: EEInfo: Detection location: 501

    Lid: 13720   dwParam: 0x6D9      Msg: EEInfo: Flags: 0

    Lid: 11672   dwParam: 0x6D9      Msg: EEInfo: NumberOfParameters: 4

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[0]: Unicode string: ncalrpc

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[1]: Unicode string: 

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[2]: Long val: -1988875570

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[3]: Long val: 382312662

    Lid: 24060   StoreEc: 0x80040115

    Lid: 23746  

    Lid: 31938   StoreEc: 0x80040115

    Lid: 19650  

    Lid: 27842   StoreEc: 0x80040115

    Lid: 20866  

    Lid: 29058   StoreEc: 0x80040115 [Database: JOURNAL, Server: domain ismi.local]

An Active Manager operation failed with a transient error. Please retry the operation. Error: MapiExceptionNetworkError: Unable to make admin interface connection to server. (hr=0x80040115, ec=-2147221227)

Diagnostic context:

    ......

    Lid: 12696   dwParam: 0x6D9      Msg: EEInfo: Generation Time: 2011-02-22 12:47:54:150

    Lid: 10648   dwParam: 0x6D9      Msg: EEInfo: Generating component: 2

    Lid: 14744   dwParam: 0x6D9      Msg: EEInfo: Status: 1753

    Lid: 9624    dwParam: 0x6D9      Msg: EEInfo: Detection location: 501

    Lid: 13720   dwParam: 0x6D9      Msg: EEInfo: Flags: 0

    Lid: 11672   dwParam: 0x6D9      Msg: EEInfo: NumberOfParameters: 4

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[0]: Unicode string: ncalrpc

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[1]: Unicode string: 

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[2]: Long val: -1988875570

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[3]: Long val: 382312662

    Lid: 24060   StoreEc: 0x80040115

    Lid: 23746  

    Lid: 31938   StoreEc: 0x80040115

    Lid: 19650  

    Lid: 27842   StoreEc: 0x80040115

    Lid: 20866  

    Lid: 29058   StoreEc: 0x80040115 [Server: domain ismi.local]

MapiExceptionNetworkError: Unable to make admin interface connection to server. (hr=0x80040115, ec=-2147221227)

Diagnostic context:

    ......

    Lid: 12696   dwParam: 0x6D9      Msg: EEInfo: Generation Time: 2011-02-22 12:47:54:150

    Lid: 10648   dwParam: 0x6D9      Msg: EEInfo: Generating component: 2

    Lid: 14744   dwParam: 0x6D9      Msg: EEInfo: Status: 1753

    Lid: 9624    dwParam: 0x6D9      Msg: EEInfo: Detection location: 501

    Lid: 13720   dwParam: 0x6D9      Msg: EEInfo: Flags: 0

    Lid: 11672   dwParam: 0x6D9      Msg: EEInfo: NumberOfParameters: 4

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[0]: Unicode string: ncalrpc

    Lid: 8856    dwParam: 0x6D9      Msg: EEInfo: prm[1]: Unicode string: 

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[2]: Long val: -1988875570

    Lid: 12952   dwParam: 0x6D9      Msg: EEInfo: prm[3]: Long val: 382312662

    Lid: 24060   StoreEc: 0x80040115

    Lid: 23746  

    Lid: 31938   StoreEc: 0x80040115

    Lid: 19650  

    Lid: 27842   StoreEc: 0x80040115

    Lid: 20866  

    Lid: 29058   StoreEc: 0x80040115

 
Gönderildi : 22/02/2011 17:52

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

eseutil /mh edb_yolu


 ile database in clean veya dirty shutdown olup olmadıgına bakar mısınız?


Komut çıktısında " state" bilgisinde "Dirty Shutdown" veya "Clean Shutdown" yazıyor olacak. Bu bilgiyi verdikten sonra diğer aşamaya geçebiliriz.


Kolay gelsin

 
Gönderildi : 22/02/2011 19:28

(@Forensicc)
Gönderiler: 8
Active Member
Konu başlatıcı
 

MH de "Clean Shutdown" yazıyorr..

 
Gönderildi : 22/02/2011 20:04

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

mount edilecek database " clean state" durumdaysa


journal.edb yi orjinal yerine orjinal ismiyle (çalışır vaziyetteki isim )kopyalayıp, o dizin içerisinde varsa log dosyalarını ve .chk dosyasını farklı bir klasöre taşıyıp tekrar mount etmeyi deneyebilirsiniz.


 

 
Gönderildi : 22/02/2011 20:41

Paylaş: