我所维护的一家以外贸进出口为主要业务的小型公司部署了一套 Windows Small Business Server 2003，其中 Exchange Server 是该公司的主要业务系统，用于与国外客户进行业务往来的重要工具之一，之前由于总是受到垃圾邮件的骚扰，故安装了一套 ORF 进行有效的垃圾邮件防御与过滤，由于项目审批的周期原因，在该软件评估版到期后，资金仍未下来，虽然 ORF 过期，日志中也提示要求卸载，但其实应该不会影响 Exchange 的正常收发邮件收发，可是最近的几天却频频接到部分用户邮件无法正常收发的 Desktop Help Case，起初从日志及邮件跟踪中并未发现异常。
但是今天临近中午时接到了紧急事务通知，Exchange 彻底当机了，赶紧 Remote Desktop 过去，发现“第一存储组”下的“公共文件夹存储”和“邮箱存储”全部 Crash，而且无法重新载入！并且发现 ORF 也被卸载了，经过询问发现是另外一个维护人员发现邮件无法正常收发，于是卸载了 ORF，并强调在卸载前该问题已经出现。随即查看日志，发现几天前的日志中就开始出现自动备份失败和 Exchange 相关的警告错误日志，从日志来看近几天中 Exchange 极其不稳定，最终彻底 Crash！以下是相关的日志来源及ID：
MSExchangeAL : 8026 & 8250
MSExchangeDAAcces : 2102
MSExchangeSA : 1005 & 9175
ESE : 486 & 413 & 492 & 471 & 455
MSExchangeIS : 9558 & 1159 & 9518
MSExchangeISPubl : 1115
从日志描述来分析，初步从 ESE 和 MSExchangeSA 两个来源入手，参考了 KB896143 ，发现事务日志 E00.log 被病毒防火墙删除，由于被发现感染了病毒，导致事务日志与存储组验证无法保持一致，最终存储组 Crash 掉！之后参考 KB320705 ，使用 “Eseutil.exe”和“Isinteg.exe”对存储数据库进行了修复，最终存储组重新 Mount Online！警报得以解除……
但是今天临近中午时接到了紧急事务通知，Exchange 彻底当机了，赶紧 Remote Desktop 过去，发现“第一存储组”下的“公共文件夹存储”和“邮箱存储”全部 Crash，而且无法重新载入！并且发现 ORF 也被卸载了，经过询问发现是另外一个维护人员发现邮件无法正常收发，于是卸载了 ORF，并强调在卸载前该问题已经出现。随即查看日志，发现几天前的日志中就开始出现自动备份失败和 Exchange 相关的警告错误日志，从日志来看近几天中 Exchange 极其不稳定，最终彻底 Crash！以下是相关的日志来源及ID：
MSExchangeAL : 8026 & 8250
MSExchangeDAAcces : 2102
MSExchangeSA : 1005 & 9175
ESE : 486 & 413 & 492 & 471 & 455
MSExchangeIS : 9558 & 1159 & 9518
MSExchangeISPubl : 1115
从日志描述来分析，初步从 ESE 和 MSExchangeSA 两个来源入手，参考了 KB896143 ，发现事务日志 E00.log 被病毒防火墙删除，由于被发现感染了病毒，导致事务日志与存储组验证无法保持一致，最终存储组 Crash 掉！之后参考 KB320705 ，使用 “Eseutil.exe”和“Isinteg.exe”对存储数据库进行了修复，最终存储组重新 Mount Online！警报得以解除……
本文转自 苏繁 51CTO博客，原文链接http://blog.51cto.com/goxia/224016，如需转载请自行联系原作者
