Main Navigation Section

Recovery Manager for Active Directory

Fazer backup do Active Directory e restaurar níveis de objetos e atributos é muito mais fácil quando você tem as ferramentas certas de backup do Active Directory. O Recovery Manager for Active Directory da Quest® é como uma apólice de seguro para seu ambiente AD. Ele não apenas possibilita o backup do Active Directory (AD) no nível de atributo e objeto, como também ajuda você a localizar as alterações no seu ambiente do AD no mesmo nível granular. Saiba o que aconteceu, quem é afetado e o que reverter. Compare rapidamente um backup para identificar as diferenças no nível do objeto e recupere instantaneamente.

    Hero CTAs (up to 3)

    Erros acontecem. Seu ambiente do AD pode ser danificado quando um administrador acidentalmente exclui algo ou faz uma atualização em massa que dá errado. Isso pode afetar negativamente sua produtividade por horas ou até mesmo dias. Isso pode custar a receita e a reputação da sua empresa. Quando isso acontece, você precisa de um plano de recuperação de desastres e ferramentas de backup do Active Directory para restaurar o ambiente e colocar o AD em funcionamento rapidamente. O Recovery Manager for Active Directory ajuda você a fazer isso e, ao mesmo tempo, reduz o tempo de recuperação e os custos para diminuir o impacto ao usuário.

    Principais benefícios

    Diminuir o tempo de inatividade

    Restaure qualquer objeto no AD e faça com que os usuários afetados voltem rapidamente ao trabalho, sem ter de reiniciar os controladores de domínio.

    Acelere a recuperação

    Defina rapidamente atributos ou objetos excluídos ou alterados.

    Restauração granular

    Restaure somente os atributos necessários sem reiniciar os controladores de domínio com as ferramentas de backup do Active Directory, que oferecem grande flexibilidade de restauração.

    55%

    De violações de dados causadas por pessoas internas

    95 milhões

    Contas do AD atacadas diariamente

    14 seg.

    Outro ataque de ransomware ocorre

    Recuperação abrangente

    Recuperação híbrida do AD e Azure AD

    Integração com a Pesquisa de segurança de TI

    Relatórios de comparação

    Tolerância a falhas do console de recuperação

    Roteiro de recuperação

    Recuperação delegada

    Amway

    Ficamos tranquilos por saber que nossos dados globais estão protegidos e seguros com o Recovery Manager for Active Directory, embora não tenha sido necessário utilizá-lo por um tempo.

    Marc Denman Amway

      Tour

      Interface intuitiva
      Restaurações delegadas
      Restaure qualquer objeto do AD
      Reversão de alterações de atributo
      Relatórios de comparação
      Suporte ao PowerShell

      Interface intuitiva

      Faça backup do Active Directory e recupere-se de alterações acidentais nos dados do AD usando uma interface intuitiva.

      Restaurações delegadas

      Atribua tarefas de restauração de objeto do AD no nível do domínio ou do contêiner.

      Restaure qualquer objeto do AD

      Restaure facilmente qualquer objeto no AD sem reiniciar seus DCs com uma das ferramentas de backup do Active Directory mais avançadas disponíveis.

      Reversão de alterações de atributo

      Diferentemente de ferramentas de restauração e backup nativas do Active Directory, o Recover Manager permite restaurar atributos sem precisar restaurar toda a conta do AD.

      Relatórios de comparação

      Realce atributos individuais que foram alterados ou excluídos.

      Suporte ao PowerShell

      O PowerShell permite scripts flexíveis para a fácil integração.

      Especificações

      Antes de instalar o Recovery Manager for Active Directory, garanta que seu sistema atenda aos seguintes requisitos mínimos de hardware e software.

      NOTA

      • O Recovery Manager for Active Directory oferece suporte apenas para redes IPv4 ou IPv4/IPv6 mistas.
      • O Recovery Manager for Active Directory Forest Edition pode fazer backup e restaurar controladores de domínio que executam em máquinas virtuais na Amazon Web Services (AWS) ou Microsoft Azure. Observe que esses controladores de domínio não podem ser restaurados com o método de recuperação bare-metal do Active Directory, porque não é possível iniciá-los por meio de uma imagem ISO.
      Processador

      Mínimo: 2 GHz

      Recomendado: 2,0 GHz ou mais rápido

      Núcleos de CPU

      Mínimo: 2 núcleos de CPU

      Recomendado: 4 núcleos de CPU

      Memória

      Mínimo: 4 GB

      Recomendado: 8 GB

      Esses números serão válidos apenas se os domínios do Active Directory gerenciados pelo Recovery Manager for Active Directory incluírem até 1 milhão de objetos. Aumente o tamanho da memória RAM em 512 MB para cada 1 milhão de objetos adicionais.

      Espaço em disco rígido

      Instalação completa, inclusive o software de pré-requisito: 2,7 GB de espaço livre em disco

      No caso de todo o software de pré-requisito já estar instalado: 260 MB de espaço livre em disco

      NOTA é necessário um espaço de armazenamento adicional para um repositório de backup com, no mínimo, o tamanho do backup do arquivo de banco de dados (Ntds.dit) do Active Directory e da pasta SYSVOL mais 40 MB para os arquivos de log de transação.

      Sistema operacional
      • A máquina que hospeda o console Recovery Manager for Active Directory deve ter a mesma versão superior do sistema operacional Windows dos controladores de domínio processados. Caso contrário, a comparação on-line e a pesquisa de objeto em um backup durante a operação de restauração on-line podem falhar.
      • Sistemas operacionais de 32 bits não são compatíveis.

      Instalação

      • Microsoft Windows Server® 2022, 2019 e 2016
      • Microsoft Windows 11, 10 x64, 8.1 x64

      Destinos de operações de backup, restauração ou comparação

      • Microsoft Windows Server 2022, 2019 e 2016 (incluindo instalação do Server Core)
      Microsoft .NET Framework

      O Microsoft .NET Framework versão 4.8 ou superior é necessário no sistema do console.

      OBSERVAÇÃO: não é necessário que o Microsoft .NET 4.8 esteja instalado nos sistemas em que os agentes do Forest Recovery e do Backup serão instalados. O Secure Storage Agent usa o .NET e é recomendável instalar a versão 4.8 no sistema do Secure Storage, mas o agente funcionará com versões anteriores também.

      Microsoft SQL Server e seus componentes

      Versões do Microsoft SQL Server

      O Microsoft SQL Server é necessário para os seguintes recursos do Recovery Manager for Active Directory: relatório de comparação e Forest Recovery Persistence.

      Versões com suporte do SQL Server:

      • Microsoft SQL Server 2022, 2019, 2017, 2016 e 2014 (Enterprise, Business Intelligence, Standard, Express, Web ou Developer Edition)

      Componentes do Microsoft SQL Server

      Microsoft System CLR Types para SQL Server 2014

      Se esse componente não estiver instalado, ele será instalado automaticamente pela configuração do RMAD.

      Microsoft SQL Server Reporting Services

      Para exibir relatórios, o Recovery Manager for Active Directory pode se integrar ao Microsoft SQL Server Reporting Services (SRSS) 2016, 2017, 2019 e 2022.

      Microsoft Windows PowerShell

      Microsoft Windows PowerShell versão 5.0 ou posterior

      Integração com Change Auditor for Active Directory

      Versões compatíveis do Change Auditor for Active Directory: 6.x a 7.x.

      Se algum software obrigatório não estiver instalado, o programa o instala automaticamente para você antes de instalar o Recovery Manager for Active Directory. Se o software de pré-requisito a ser instalado não estiver incluído nesse pacote de versão, seu download será feito automaticamente.

      Recuperação contínua: com a versão 10.0.1, o Recovery Manager for Active Directory juntamente com o Change Auditor pode restaurar objetos excluídos e restaurar de forma contínua a última mudança (se houver) feita nos atributos de objeto após a criação do backup, usando os dados do banco de dados do Change Auditor.

      O software antivírus é compatível com verificações de backup antimalware

      As verificações antivírus são realizadas na máquina do Forest Recovery Console que executam o Windows Server 2016 ou mais recente por meio do software antivírus instalado na máquina.

      • Microsoft Defender
      • Symantec Endpoint Protection 14.x
      • Broadcom Endpoint Security (anteriormente: Symantec Endpoint Protection 15)
      Sistemas de gerenciamento de servidor compatíveis
      • Integrated Dell Remote Access Controller (iDRAC) 8 e 9
      • HP ProLiant iLO Management Engine (iLO) 3, 4 e 5
      • VMware vCenter/ESX Server 6.0, 6.5, 6.7 e 7.0
      • Microsoft Hyper-V Server 2012 ou superior
      Memória

      1 GB (2 GB recomendado)

      Espaço em disco rígido

      2 GB ou mais

      Sistema operacional

      Um dos seguintes sistemas operacionais:

      • Microsoft Windows Server 2022, 2019 e 2016 (incluindo instalação do Server Core)

      Servidor de armazenamento seguro

      Processador

      Mínimo: 2 GHz

      Recomendado: 2,0 GHz ou mais rápido

      Núcleos de CPU

      Mínimo: 2 núcleos de CPU

      Recomendado: 4 núcleos de CPU

      Memória

      Mínimo: 4 GB

      Recomendado: 8 GB

      • Sistema operacional: Microsoft Windows 2016 ou superior
      • Um servidor independente que deve ser usado como seu servidor de armazenamento seguro. Esse servidor deve ser um servidor de grupo de trabalho e não deve estar vinculado a um domínio do Active Directory.
      • Uma conta que será usada para implementar o agente de armazenamento no servidor de armazenamento seguro. Essa conta também deve ser um administrador local no servidor de armazenamento seguro.
      • Acesso físico ao servidor de armazenamento seguro. Assim que o servidor for protegido, o acesso com métodos regulares será desabilitado.
      • Espaço de armazenamento suficiente no servidor de armazenamento seguro para todos os arquivos de backup. Para um arquivo de backup, o espaço necessário deve ser, no mínimo, o tamanho do backup do arquivo de banco de dados do Active Directory (Ntds.dit) e da pasta SYSVOL mais 40 MB para os arquivos de log de transação.
      Armazenamento em nuvem
      • Acesso à Internet disponível no console Recovery Manager for Active Directory. Uma porta de saída padrão 443 HTTPS é usada para fazer upload de dados para o Azure Blob e o armazenamento da Amazon Web Services S3.
      • As inscrições do Azure e do Amazon Web Services para criar e gerenciar contas e recipientes do Azure e armazenamento da Amazon Web Services S3.
      • Um método para criar e gerenciar contas, recipientes e políticas para contas de armazenamento (ciclo de vida útil, imutabilidade e políticas de replicação) do Azure e Amazon S3.

      Será possível usar a senha e a ferramenta de capacidade de recuperação do SIDHistory apenas quando a Lixeira do Active Directory da Microsoft não estiver ativada em seu ambiente.

      O Recovery Manager for Active Directory Disaster Recovery Edition pode ser atualizado a partir da versão 10.0 ou posterior.

        Suporte e serviços

        As ferramentas de autoatendimento o ajudarão a instalar, configurar e solucionar problemas do seu produto.

        Encontre o nível ideal de suporte para acomodar as necessidades únicas de sua organização.

        Pesquise através de uma ampla variedade de ofertas de serviços disponíveis, prestados no local ou remotamente, para melhor atender às suas necessidades.