Main Navigation Section

Recovery Manager for Active Directory Disaster Recovery Edition

自动化并加快Active Directory恢复。勒索软件是当今最具破坏性的网络威胁,而Active Directory越来越成为其主要目标。Quest® Recovery Manager for Active Directory Disaster Recovery Edition将AD林恢复时间从数天乃至数周大幅削减至仅几个小时,因此您尽可放心,AD灾难不会成为业务灾难。

    Hero CTAs (up to 3)
    Recovery Manager for Active Directory Disaster Recovery Edition

    Active Directory是主要攻击目标

    69 %

    的组织受勒索软件影响

    21天

    因勒索软件导致的平均停机时间

    250亿次

    对Azure AD帐户的攻击企图

    遭遇网络攻击后,执行快速且安全的Active Directory林恢复至关重要。AD中断时间越长,业务中断时间就越长。据Gartner表示,“由于没有完整的AD还原流程,从很多证据充分的勒索软件攻击执行还原的过程受到阻碍。”该机构还表示,您可以“通过为Microsoft Active Directory的备份和恢复添加一个专用工具,加快从攻击中恢复的速度。”

    据ESG Research表示,使用Recovery Manager for Active Directory Disaster Recovery Edition,您的AD还原速度至少是手动Active Directory林恢复流程的五倍。其原因之一就是广泛的自动化,这大大降低了出现人为错误以及因这些错误而不得不从头再来的风险。此外,Recovery Manager还可保护您的AD备份免遭入侵,并消除再次感染恶意软件的风险。这就像为AD买了必不可少的保单。

    “通过为Microsoft Active Directory的备份和恢复添加一个专用工具,加快从攻击中恢复的速度。” - Gartner

    主要优势

    适用于任何灾难

    处理任何Active Directory灾难恢复场景,从属性更改到SYSVOL损坏再到完整AD林灾难尽皆包括。

    自动AD林恢复

    自动执行Active Directory林恢复过程,包括Microsoft的AD林恢复最佳实践中概述的40多个步骤。

    灵活性和选择

    选择适合您的情况的最佳方法:是进行分阶段恢复、将AD恢复到干净的操作系统还是进行裸机恢复。

    干净、无恶意软件的恢复

    通过扫描恶意软件并更大限度减少其藏身位置,消除整个AD林恢复过程中再次感染恶意软件的风险。

    安全的AD备份

    确保备份始终可用并提供多个安全物理存储和云存储选项。

    久经实战考验

    自有AD以来,Quest就专业从事AD灾难恢复,为数千客户(包括财富100强公司中50 %的客户)提供了帮助。

    简化的Active Directory灾难恢复

    Recovery Manager可简化、自动化并加快Active Directory林恢复,并提供出色的安全性、灵活性和各种选项,以满足您的业务连续性和灾难恢复计划的需求。

    有效且可靠的AD备份

    安全存储

    云中的AD备份

    分阶段恢复以缩短RTO

    灵活的AD恢复选项

    至云的干净操作系统恢复

    恶意软件检测和删除

    操作系统恢复

    保险集团大幅削减Active Directory恢复时间

    使用原生工具,恢复需要数天乃至数周时间;而Quest可助您在数小时内重新全面投入运营。

    Krist Cappelle 保险集团大幅削减Active Directory恢复时间

    Telefónica España利用Recovery Manager大幅缩短了AD恢复时间

    在数小时内而非数天内还原AD林的能力可谓是无价之宝。现在,我可以安然入睡。

    Telefónica España利用Recovery Manager大幅缩短了AD恢复时间

    全球五大石油生产商确保无缝业务连续性

    借助Recovery Manager,我们始终能够通过年度AD恢复审核,维护了能源公司和TCS的良好声誉及市场估值。

    Suhas Pawar 全球五大石油生产商确保无缝业务连续性

      其他功能

      在线精细还原

      比较报告

      AD管理和运行状况检查

      恢复控制台容错

      恢复路线图

      混合AD和Azure Active Directory恢复

      AD灾难与林恢复服务

      Quest专业服务将确保您的Active Directory恢复计划快速实施到位,并将验证您的林恢复模型。无论您的团队是缺乏技术专长还是没有人力或没有时间配置、测试和部署解决方案,我们的主题专家都可帮助您使用我们经过测试的实施方法完成此过程。

      • 验证备份和恢复计划符合行业最佳实践
      • 测试并记录针对域控制器、完整林和危机场景的恢复计划
      • 参加已计划的恢复练习,确保与其他灾难恢复和业务连续性计划完全集成

      教程

      灵活的恢复方法
      裸机备份
      恶意软件检测
      进度监控
      恢复项目计划

      灵活的恢复方法

      灵活的恢复方法包括将AD还原至干净的操作系统以及符合Microsoft标准的裸机恢复。

      裸机备份

      自动进行裸机恢复,然后通过最新Active Directory备份进行恢复。

      恶意软件检测

      使用集成Microsoft Defender功能定时检查文件有无病毒,从而增强安全性。

      进度监控

      监控您的进度,以确保针对服务器数据和操作系统执行全面的Active Directory林恢复。

      恢复项目计划

      自动记录您的整个Active Directory恢复计划。

      规格

      安装Recovery Manager for Active Directory之前,请确保系统满足以下最低硬件和软件要求。

      注意

      • Recovery Manager for Active Directory仅支持IPv4或IPv4/IPv6混合网络。
      • Recovery Manager for Active Directory Forest Edition可以备份和还原在Amazon Web Services (AWS)或Microsoft Azure中的虚拟机上运行的域控制器。请注意,此类域控制器不能使用Active Directory裸机恢复方法还原,因为无法从ISO映像启动这些域控制器。
      处理器

      最低:2.0 GHz

      建议:2.0 GHz或更高配置

      CPU内核数

      最少:2个CPU内核

      建议:4个CPU内核

      内存

      最低:4 GB

      建议:8 GB

      仅当由Recovery Manager for Active Directory管理的Active Directory域中所包含的对象不超过100万个时,以上标准才适用。每增加100万个对象,需要将内存大小增加512 MB。

      硬盘空间

      包含必备软件的完整安装:2.7 GB可用磁盘空间

      如果已安装所有必备软件:260 MB可用磁盘空间

      :需要为备份存储库提供额外的存储空间,至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。

      操作系统
      • 托管Recovery Manager for Active Directory控制台的计算机必须具有与所处理的域控制器相同或更高版本的Windows操作系统。否则,联机还原操作期间在备份中进行联机比较和对象搜索可能会失败。
      • 不支持32位操作系统。

      安装

      • Microsoft Windows Server® 2022、2019和2016
      • Microsoft Windows 11、10 x64、8.1 x64

      针对备份、恢复或比较操作

      • Microsoft Windows Server® 2022、2019和2016(包括安装的服务器核心)
      Microsoft .NET Framework

      控制台系统需要Microsoft .NET Framework 4.8或更高版本。

      注意:不需要在要安装林恢复和备份代理的系统上安装Microsoft .NET 4.8。安全存储代理确实使用.NET,建议在安全存储系统上安装.NET 4.8,不过该代理可以与旧版本一起使用。

      Microsoft SQL Server及其组件

      Microsoft SQL Server版本

      以下Recovery Manager for Active Directory功能需要Microsoft SQL Server®:Comparison Reporting和Forest Recovery Persistence。

      支持的SQL Server版本:

      • Microsoft SQL Server® 2022、2019、2017、2016和2014(Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition)

      Microsoft SQL Server组件

      Microsoft System CLR Types for SQL Server® 2014

      如果未安装此组件,则RMAD安装程序会自动安装它。

      Microsoft SQL Server Reporting Services

      如需显示报告,可将Recovery Manager for Active Directory与Microsoft SQL Server® Reporting Services (SRSS) 2016、2017、2019和2022相集成。

      Microsoft Windows PowerShell

      Microsoft Windows PowerShell 5.0或更高版本

      与Change Auditor for Active Directory集成

      支持的Change Auditor for Active Directory版本:从6.x至7.x。

      如果未安装任何必备软件,则安装程序将在安装Recovery Manager for Active Directory之前自动安装这些软件。如果此版本的软件包中未包含要安装的必备软件,则会自动进行下载。

      连续恢复:从版本10.0.1开始,Recovery Manager for Active Directory和Change Auditor相结合,可以使用Сhange Auditor数据库中的数据还原已删除的对象,并连续还原在创建备份后对对象属性所做的最后更改(如果有)。

      备份反恶意软件检查支持的防病毒软件

      在运行Windows Server 2016或更高版本的林恢复控制台计算机上,防病毒检查通过该计算机上安装的防病毒软件来执行。

      • Microsoft Defender
      • Symantec Endpoint Protection 14.x
      • Broadcom Endpoint Security(之前名称:Symantec Endpoint Protection 15)
      支持的服务器管理系统
      • Integrated Dell Remote Access Controller (iDRAC) 8和9
      • HP ProLiant iLO Management Engine (iLO) 3、4和5
      • VMware vCenter/ESX Server 6.0、6.5、6.7和7.0
      • Microsoft Hyper-V Server 2012或更高版本
      内存

      1 GB(建议配备2 GB内存)

      硬盘空间

      2 GB或更多

      操作系统

      以下操作系统之一:

      • Microsoft Windows Server® 2022、2019和2016(包括安装的服务器核心)

      安全存储服务器

      处理器

      最低:2.0 GHz

      建议:2.0 GHz或更高配置

      CPU内核数

      最少:2个CPU内核

      建议:4个CPU内核

      内存

      最低:4 GB

      建议:8 GB

      • 操作系统:Microsoft Windows 2016或更高版本
      • 一个用作安全存储服务器的独立服务器。此服务器应为工作组服务器,且不应加入到Active Directory域中。
      • 一个用于在安全存储服务器上部署存储代理的帐户。此帐户还必须是安全存储服务器上的本地管理员。
      • 对安全存储服务器的物理访问。一旦强化服务器,则使用常规方法的访问将被禁用。
      • 安全存储服务器上拥有充足的存储空间来存储所有备份文件。对于一个备份文件,至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。
      云存储
      • Recovery Manager for Active Directory控制台上具有互联网访问权限。一个标准出站HTTPS端口443用于将数据上传至Azure Blob和Amazon Web Services S3存储。
      • Azure和Amazon Web Services订阅,用于创建和管理Azure和Amazon Web Services S3存储帐户及容器。
      • 一种为存储帐户创建和管理Azure和Amazon S3 Storage帐户、容器和策略(生命周期、不可变性和复制策略)的方法。

      只有您的环境中未启用Microsoft Active Directory回收站时,您才能使用Password and SIDHistory Recoverability Tool。

      Recovery Manager for Active Directory Disaster Recovery Edition可以从10.0或更高版本进行升级。

      支持和服务

      自助式工具将帮助您安装、配置产品以及进行故障排除。

      查找适当的支持级别,以满足企业的独特需求。

      从现场或异地提供的一系列可用服务中进行搜索,以最好地满足您的需求。