磁盘空间为什么在减少

飞向天空

我们公司的邮件系统环境是windows 2003+exchange2003+symantec在安装 exchange2003和活动目录时都是安装在C盘由于磁盘空间有限当时给C盘分配的空间不大，整个系统安装好后，除了修改了用户邮箱大小和传输和接受最大邮件的限制外，没有对系统做任何修改，系统和邮件的日志没有打开啊，系统运行正常，但是过了不到一周发现C盘空间每天减少10M——20M的空间，不知道这个空间减少到什么地方了，，现在C盘空间不多了。。想尽快发现减少空间的原因，找回丢失的空间啊。。

samson_www

估计是你的盘启动了卷影副本导致的

飞向天空

我们公司有两个邮件服务器，系统软假环境都一样，不同点在于，连到internet的MAIL在安装EXCHANGE2003时exchange2003安装在C盘，而另一台内部邮件服务器，安装exchange2003安装在D盘。现在情况是连到internet这台在MDBDATA下没有日志文件，每天的c:\program files\exchsrvr\mailroot\vsi 1\BadMail的文件到很多。。而内部的邮件服务器的MDBTATA下的log 文件多，注意在D盘，并且我做系统状态备份后这些MDBTATA下的日志并没有删除，我又做C和D盘得备份还是没有自动删除MDBTATA下的log，我就奇怪了哈。。这个日志文件又不能手动删除。。<br>
<br>
<br>
yinjie 斑竹给我提示了：<br>
<br>
从你的现象来看，我认为你的服务器遭受了垃圾邮件的攻击。尤其是可能有人在大量的利用你的服务器传递无法到达的邮件，比如说用虚假的发信人传递邮件给实际不存在的内部收信人，这样的邮件就会成为死信（所谓死信是不能正确传递也不能正常退回的邮件），如果大量产生死信，说明你的服务器正在或可能遭受到垃圾邮件的攻击或其他行为的攻击，你需要引起注意。<br>
<br>
而系统的日志文件是要通过备份整个存储组来清除的，注意：只有备份了存储组（必须是完全备份或增量备份，且后者必须要有完全备份在先）且日志完整无间断，才会清除掉已经确认的日志，否则系统将不会清除日志，如果已经发生了日志间断现象，你可以检查E0X.CHK文件里的日志需求位置，将该位置之前的日志可以手工删除，或将日志中断点前的日志全部手工删除，再做备份以恢复日志连续记录。<br>但是我通过NTBackup后没有发现在什么地方来备份“存储组”请知道得朋友指点一下哈。。。。

飞向天空

你好yinjie斑竹。首先感谢你的理论和实际分析。我们公司发60多K以上的邮件好慢哦。。通过yinjie 斑竹的提示。。我知道队列里面发不出的那们多邮件是什么了。我就采取措施，把exchange的系统管理器得服务器的协议里面的SMTP服务器的中继标签内部 的一个选项——不管以上列表如何设置，只要通过身份认证就可以中继，选项去掉后，用foxmail就不能发邮件了，并且报错5505.7.1不能发送，在网上也搜索不到原因。

yinjie

如果打了SP1后，系统默认将直接丢弃BADMAIL。当然你可以修改注册表以回到你现在的状态。这篇KB的编号我不记得了，等我明天在VKB里找到再给你吧

飞向天空

首先感谢yinjie斑竹了哈。。回答的这么清楚。。我的OS打了SP1的EXCHANGE好象没有打。如果打了SP1后系统是怎么处理的BADMAIL能否告诉我呢？给个地址连接可以吗？我就觉得奇怪哈。。我的邮件服务器的队列里面老是有重发的邮件，有的重试了几百次都发不出去。我根据这个邮件的网址去开网页也打不开，，我就有点奇怪了，，多谢提醒。。

yinjie

补充一下，安装了SP1后，系统改变了对BADMAIL的处理方式，默认不向BADMIAL目录里写入死信信息了。请见我发表的文章说明

yinjie

从你的现象来看，我认为你的服务器遭受了垃圾邮件的攻击。尤其是可能有人在大量的利用你的服务器传递无法到达的邮件，比如说用虚假的发信人传递邮件给实际不存在的内部收信人，这样的邮件就会成为死信（所谓死信是不能正确传递也不能正常退回的邮件），如果大量产生死信，说明你的服务器正在或可能遭受到垃圾邮件的攻击或其他行为的攻击，你需要引起注意。<br>
<br>
而系统的日志文件是要通过备份整个存储组来清除的，注意：只有备份了存储组（必须是完全备份或增量备份，且后者必须要有完全备份在先）且日志完整无间断，才会清除掉已经确认的日志，否则系统将不会清除日志，如果已经发生了日志间断现象，你可以检查E0X.CHK文件里的日志需求位置，将该位置之前的日志可以手工删除，或将日志中断点前的日志全部手工删除，再做备份以恢复日志连续记录。

飞向天空

badmail是死信目录，但是在D盘得MDBDATA下得log不是啊，，我做备份也删除不掉啊。。这个怎么处理呢？？斑竹讨论一下吗？？？并且怎么会又这么多得死信文件成在呢？？？

chrisqian

这是死信目录，楼上说的都值得 LZ去考虑的。