Если вы переживаете, что процесс обновления Exchange может привести к поломке серверов, вы можете взять ситуацию под контроль, следуя трем шагам.
Возможно, вы хотите избежать даже мысли об обновлениях Exchange до момента пока они сами не постучатся в дверь, но подготовка вне рамок стандартного графика обновлений упрощает этот процесс.
Microsoft выпускает квартальные накопительные обновления, расширяющие функционал Exchange и ежемесячные обновления безопасности, в так называемые Patch Tuesday. Если вы отстали от графика обновлений, то достаточно скачать и установить только последнее, так как они являются накопительными.
Начните со следующих шагов для создания собственного метода обновления Exchange в соответствии с рекомендациями.
Шаг 1: Обновление Exchange – хорошая привычка
Проверьте свои сервера и узнайте их лучше. Понимание того, как работают ваши серверы в обычном режиме и запись их базовых показателей производительности даст вам точное сравнение с влиянием патча на производительность.
Запланируйте график регулярной установки обновлений Exchange без нарушения работы приложений. Следите за тем, чтобы сервера были обновлены не менее чем до предпоследней версии, а еще лучше до последней. Регулярное накопительное обновление может так же иметь предварительное условие – более новая версия .NET Framework – которую вы обязаны выполнить, что, в свою очередь, займет дополнительное время на установку.
До того, как применять любые обновления, изучите варианты восстановления Exchange из резервной копии на случай, если возникнут какие-либо проблемы после установки обновления. Убедитесь, что у вас есть резервная копия с наиболее актуальными данными, создав резервную копию непосредственно перед началом установки обновлений.
Шаг 2: Проверяйте информацию о конкретных обновлениях для Exchange
Даже когда вы все делаете верно обновления Exchange могут вызвать проблемы. Иногда патчи ломают систему. Организации могут подготовиться к этому стандартизировав процедуру для обработки ситуации с откатом поврежденного обновления.
Сначала проверяйте информацию о патчах публикуемую Microsoft. Некоторые специалисты со статусом MVP по Exchange используют свой ранний доступ для тестирования патчей и делятся выводами в своих блогах. Вы можете обнаружить, что MVP уже тестировал ваши производственные настройки, однако вам следует выделить достаточное время для самостоятельного тестирования обновлений Exchange т.к. Microsoft и MVP-специалисты могут пропустить баги, которые повлияют на ваши сервера и сети. Проверьте совместимость с основными службами и убедитесь, что все работает корректно после обновления, если же нет – запланируйте время для восстановления серверов без прерывания работы пользователей.
Шаг 3: Режим обслуживания – безопасность на первом месте
Переведите сервер Exchange в режим обслуживания перед началом процедуры обновления. Если этого не сделать, то рискуете получить аварийное переключении группы доступности баз данных (DAG). Режим обслуживания предотвращает прерывание работы пользователей при любом действии, которое вы выполняете на сервере, т.к. скрипт предварительно разгружает обслуживаемый узел и транспортные очереди.
Exchange 2016 позволяет администраторам настраивать период времени, в течении которого база данных должна вернуться на предпочтительный сервер. Время по умолчанию – 1 час – но установка пакета обновлений может занять больше времени и после этого вы обязательно должны перезагрузить сервер. Поэтому вам следует переводить сервер в режим технического обслуживания независимо от того, что вы делаете, даже если просто перезагружаете его. После завершения обновления необходимо вывести сервер из режима обслуживания в штатный режим и проверить журналы событий, чтобы убедиться в работоспособности обновленного сервера до перехода к обновлению следующего.