Como recuperar el contenido de una cuenta eliminada

[Francisco Javier]

Muchachos: hoy más que preguntarles quiero compartir con ustedes una
experiencia que tuve al tratar de recuperar los mails de una cuenta
que fueron borrados.

El domingo la cuenta de uno de los usuarios de la empresa fué atacada
desde Nigeria. Como tenía un password débil accedieron y empezaron a
mandar mails de spam. Como esto no les bastó eliminaron de esta cuenta
todos los mails de la carpeta "Enviados".

Como ya puse en un mail anterior a diario, a través del cron, hago un
backup del directorio /opt/zimbra completo en otro disco (uno dentro
del mismo servidor pero distinto disco físico y otro en un disco de
red fuera del server) en www.zimbra.com/forums me recomendaron usar un
comando que reinjecta los mails. Funcionó pero todos los datos de
fechas y horarios se perdieron.

Decidí entonces ver la posibilidad de detener por unos minutos el
servidor, montar el backup en el path del zimbra y usando la opción de
backup de la interfaz web exportar todos los mails. Mi backup más
actual estaba en el directorio /home/administrador/zimbra/20101031 así
que procedí a montarlo sobre /opt/zimbra

mount --bind /home/administrador/zimbra/20101031 /opt/zimbra

Levanté el simbra, exporté y desmonté el directorio

umount /home/administrador/zimbra/20101031

luego levante el zimbra desde su directorio original e importé el
archivo generado en el resguardo.
El lunes aguardé a ver si el usuario notaba algún cambio. El usuario
no persibió cambio alguno. Nada se había perdido. :)

Creo que hacer backup con rsync es muy piola. Creo que la mejor forma
de hacerlo para no detener mucho el servidor es correr el rsync 2
veces, una con el servidor corriendo y la siguiente con el modificador
--delete con el servidor detenido. De esta forma sólo se detiene 2
minutos.

Un abrazo y espero que nunca tengan que usarlo,

Pancho

[Juan Carlos]

Gracias por compartir la experiencia.

-----Mensaje original-----
De: zimbr...@googlegroups.com [mailto:zimbr...@googlegroups.com] En
nombre de Francisco Javier
Enviado el: Tuesday, November 02, 2010 19:52 PM
Para: zimbra grupo
Asunto: Como recuperar el contenido de una cuenta eliminada

mount --bind /home/administrador/zimbra/20101031 /opt/zimbra

umount /home/administrador/zimbra/20101031

Pancho

--
Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a
zimbr...@googlegroups.com o entra en
http://groups.google.es/group/zimbragrupo

Para anular la suscripción envía un mensaje a
zimbragrupo...@googlegroups.com

[LINUXero]

Muchas gracias por compartir tu experiencia, me sirvara de mucho para el proceso de backups.

[David Moreira]

Excelente aporte, gracias por compartirlo.

David.

--
Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a zimbr...@googlegroups.com o entra en http://groups.google.es/group/zimbragrupo

Para anular la suscripción envía un mensaje a zimbragrupo...@googlegroups.com

--
Saludos.
David Moreira M.
P-0999348721
M-0987219704

[Renato Espoz L.]

Exelente aporte...

te agradeceria que de existir tiempo en tu agenda, crearas un pequeño manual, para luego subirlo y compartirlo en la comunidad.

Estoy seguro que a mas de alguno le podrá interesar esta información.