MDaemon邮件服务器解决方案之邮件备份解决方案

Ø 适用对象:
使用MDaemon作为企业邮件服务器的客户,希望在能够将通过邮件服务器的每一封邮件都备份起来,作为日后企业IT审计以及突发的邮件服务器崩溃后的灾难恢复之用。

Ø 运行支撑环境:
MDaemon邮件服务器软件一套,MailArchiver邮件备份软件一套(必须在Windows AD域环境下运行),

Ø 优点: 
1、当邮件服务器发生故障时,能够在邮件重装后将原来的所有邮件导入到重装后的系统中,保证重要邮件不丢失;

2、客户端如果需要查询某一封邮件,不需要通过传统的PST方式解压导入到系统后查找,可以通过在线连接到数据库中,按照关键字索引来快速查找所需的邮件;

3、员工突然离职或者其他原因造成工作无法继续的,可通过其备份的邮件延续其工作,将对工作的影响降到最低;

4、邮件备份已经成为的企业年度审计中不可缺少的的要素,而且中国版的“塞班斯法案”也要求:邮件必须保存5-7年,所有备份的邮件必须满足快速检索的要求;

Ø 软、硬件配置:
 
PIV2.0G或者更高级别的CPU的服务器
Internet Explorer6.0 或者更高版
512 MB 内存 (推荐2 GB)   
Windows2003 Sp1或者 Win2000 Sp3
TCP/IP 网络支持
拥有一个静态公网IP地址用以接入互联网,或架设在内网,使用网关对外映射为静态公网IP地址
公网DNS可以解析到的域名一个
典型安装需要2G以上NTFS硬盘空间,根据存储的邮件数量作调整
DC或者可以加入域,可从AD中读取账户信息
MicroSoft IIS 中WWW服务
.NET FrameWork 2.0
ASP.NET

客户实例:

一、项目背景介绍
某上市公司已经拥有了MDaemon邮件服务器多年,一直使用稳定,随着2008年中国开始推行了中国版的“塞班斯法案”,首先接受挑战的就是上市公司,因为“塞班斯法案”中明确规定了所有的企业数据都必须保留一定的时间,一般为5-7年,而且要能符合快速检索和查找的功能。为了能顺利通过相关部门的年度审计,该企业信息化部门就希望我们给他们提供一些相关的解决方案,我们用mailarchiver为其提供了完善的邮件备份和索引的解决方案,使其不仅顺利通过年检,而且在日常的工作中也真正体会到了使用邮件备份的好处,企业负责人再也不用担心重要邮件被误删除后造成的工作不便了,真是一举两得。

二、硬件及接入线路建议

至强双核服务器

2*2G内存

Internet Explorer6.0

TCP/IP 网络支持

固定IP地址及DNS服务器

160GB硬盘 

三、操作系统软件及软件模块建议

Windows2003 Sp1

MDaemon邮件服务器1000用户一套

MailArchiver软件一套(用户数与MDaemon用户数一致)

Windows AD域环境

MicroSoft IIS 中WWW服务

  .NET FrameWork 2.0

ASP.NET

四、实施步骤

l 安装MailArchiver的服务器必须进入Windows AD域

l 在安装MailArchiver的服务器上安装IIS 服务,WWW服务以及ASP.NET组件
注意:如果MailArchiver和MDaemon邮件服务器装在同一台服务器上,则必须避免安装IIS中的SMTP服务!

l 在MailArchiver所在服务器上安装.NET FrameWork 2.0组件

l 在MailArchiver所要安装的服务器上打开MSDOS命令行窗口,进入
C:\windows\MicroSoft.net\framework\<ASP版本号>\ 目录下,运行:
 aspnet_regiis.exe -i ,完成ASP.NET在IIS上的注册。

l 在IIS中所设定的虚拟目录的名称,例如这里设定访问MailArchive的虚拟目录为MA,则使用Web方式访问MailArchiver时的URL就是 http://localhost/MA ,你也可以选择在那个网站下建立虚拟目录:

l 在MDaemon中新建一个邮件收集账户,例如:backup。

l 在MDaemon控制台设定 设置菜单 → 主域 → 存档 → 存档所有收发邮件到 backup账户:

l 在IIS中开启对ASP.NET 2.0的支持:Windows开始菜单→控制面板→管理工具→IIS管理 →Web服务扩展→启用ASP.NET v2.0

l 在Windows AD域中为每一个需要使用备份邮件搜索功能的邮件用户开设一个账户:Windows开始菜单→控制面板→管理工具→Active Directory 用户和计算机 →Users →新建用户 。例如本例中建立了如下用户:

l 右键点击某个用户,设定其属性,在邮件地址一栏填写该账户在MDaemon邮件服务器中的邮件账户名:

l 注意:MailArchiver对搜索权限的赋予是基于AD域账户的,这就意味着每一个有权查询邮件的邮件用户都必须拥有一个AD账户。我们推荐您在AD域中为每一个邮件用户开设一个账户,再在MDaemon邮件服务器中直接导入AD中的用户。

l 在开始菜单中打开MailArchiver

l 在配置选项中设定存档哪些邮件:

l 在存档的邮件服务器中点击“Add Mail Server”添加需要备份的邮件服务器:

l 在添加的邮件服务器中设定备份账户信息。MailArchiver将使用该账户以IMAP的方式登陆邮件服务器,并收取里面的所有邮件来备份。

l 检查设定的收集账户信息,如果没有问题,可以点击“Finish”来完成设定。

l 在“访问控制”选项中设定用户查询备份邮件的权限设定,首先可以设定哪一个域用户组对所有备份邮件都有检索权,这里设定的是超级用户组Administraotrs:

l 如下的图示中可以设定哪一个用户可以对哪一个用户组的邮件进行检索,如图例中添加的,用户userA可以对Users用户组内所有用户的邮件进行检索和查看:

l 在“访问控制”选项中最下方的设定,是设置哪个用户对指定的某一个用户的邮件有检索和查看的权限,如图中所示的 用户user2对用户user4的备份邮件有检索查看权;用户userA对用户User4的备份邮件有检索查看权;用户userB对用户userA的备份邮件有检索查看权:(另,默认情况下,所有用户都有权检索自身的备份邮件)

l 至此,MailArchiver和MDaemon的设定完成,用户可以进行邮件检索和恢复了。

方案优势:

Ø 符合“塞班斯法案”要求;

Ø 企业再也不用为邮件的丢失而烦恼;

Ø 全中文化界面操作,更容易,更简单;

Ø 用户可以自己登录查找需要的某一封邮件;

Ø 可设置不同权限来控制查询和搜索的范围;

分享到