Recuperação de desastres do Active Directory

Benefícios Capacidades Recursos Suporte

Solicitar cotação

O Active Directory é o principal alvo de ataque

69%

de organizações impactadas por ransomware

21 dias

Tempo médio de inatividade devido ao ransomware

25 B

de tentativas de ataque em contas do Azure AD

Recover Active Directory 5x Faster with Quest Recovery Manager

02:43

A recuperação de forest rápida e segura do Active Directory é vital após um ataque cibernético. Quanto maior o tempo de inatividade do AD, maior o tempo de inatividade de seu negócio. "O processo de restauração de muitos ataques de ransomware amplamente documentados foi impedido pela falta de um processo de restauração de AD intacto," de acordo com a Gartner, que também afirma que você pode "acelerar a recuperação dos ataques acrescentando uma ferramenta dedicada para backup e recuperação do Microsoft Active Directory."

Com o Recovery Manager for Active Directory Disaster Recovery Edition, você pode restaurar o AD até cinco vezes mais rápido do que o processo de recuperação de forest manual do Active Directory, de acordo com a Pesquisa do ESG. Um dos motivos é a ampla automação que reduz o risco de erros humanos e a necessidade de recomeçar por causa desses erros. O Recovery Manager também protege seus backups do AD e elimina o risco de uma nova infecção por malware. Ele funciona como uma apólice de seguros para o AD, uma segurança que você não pode ficar sem.

Leia o White Paper: Microsoft Active Directory Disaster? Recover at Least Five Times Faster with Quest Recovery Manager

Ele acelera a recuperação de ataques cibernéticos

Essa solução abrangente de software de backup é ideal para ajudá-lo a se recuperar rapidamente de ataques cibernéticos que afetam o AD. Ele oferece uma variedade de opções de recuperação, incluindo restauração do estado do sistema e recursos de backup completo do servidor, proporcionando flexibilidade para lidar com vários cenários de desastres. O Recovery Manager vai além do backup tradicional do estado do sistema, oferecendo recuperação granular dos serviços de diretórios de identidade e, assim, você pode restaurar componentes específicos do AD sem recorrer a uma recuperação completa do domínio ou da floresta.

No caso de um ataque cibernético, o Recovery Manager se mostra inestimável para recuperar contas de usuários e contas de serviço comprometidas. A solução pode recuperar as contas afetadas a partir de backups anteriores ao ataque, permitindo até mesmo a redefinição de senhas de contas privilegiadas para atenuar possíveis violações de segurança. Essa abordagem granular de recuperação também se estende a objetos excluídos, permitindo a restauração de objetos específicos do AD sem precisar de uma restauração completa da floresta ou do domínio.

A versatilidade do Recovery Manager é evidente em seus vários métodos de recuperação, incluindo a recuperação em fases e a capacidade de restaurar o AD para um sistema operacional limpo. Essa flexibilidade é crucial ao lidar com cenários complexos de ransomware que podem ter afetado vários controladores de domínio em diferentes localizações geográficas. O recurso de servidor Secure Storage da solução oferece armazenamento "air-gapped", ou seja, isolado da Internet, para backups do AD, garantindo que os backups permaneçam incorruptos e inacessíveis a ransomware. Além disso, o Recovery Manager pode verificar se há malware nos servidores antes que eles sejam usados na recuperação e oferece a opção de restaurar o AD em uma máquina virtual do Microsoft Azure, aumentando ainda mais a segurança durante o processo de recuperação. Esses recursos avançados, combinados com sua capacidade de executar vários tipos de restaurações — desde a recuperação bare-metal até a reinstalação do AD no hardware atual — fazem do Recovery Manager uma ferramenta poderosa na estratégia de defesa contra ransomware da sua organização.

Principais benefícios

Adaptável para qualquer desastre

Lide com qualquer cenário de recuperação de desastres do Active Directory, desde alterações de atributos para corrupção de SYSVOL até desastres de forest completos do AD.

Recuperação de forest do AD automatizada

Automatize o processo de recuperação de forest do Active Directory, incluindo as mais de 40 etapas descritas nas melhores práticas de recuperação de forest do AD da Microsoft.

Flexibilidade e escolha

Escolha o melhor método para sua situação, seja recuperação em fases, restauração do AD para um sistema operacional limpo ou recuperação bare-metal.

Recuperação limpa, livre de malware

Elimine o risco de uma nova infecção por malware em toda a recuperação de forest do AD verificando a existência de malware e minimizando seus esconderijos.

Proteja backups do AD

Garanta que os backups estejam sempre disponíveis com diversas opções para o armazenamento seguro físico e na nuvem.

Comprovado

A Quest tem se especializado na recuperação de desastres do AD desde a criação do AD, o que ajuda milhares de clientes, incluindo 50% das empresas da Fortune 100.

Recuperação de desastres otimizada do Active Directory

O Recovery Manager simplifica, automatiza e acelera a recuperação de forest do Active Directory com segurança, flexibilidade e opções incomparáveis para atender às necessidades de seus planos de recuperação de desastres e continuidade de negócios.

Backups de AD eficientes e confiáveis

Faça backup do que precisa ser recuperado no AD. Ao omitir componentes arriscados e estranhos, como arquivos boot e a metabase IIS. O Recovery Manager reduz o inchaço de backup, torna o processo de backup mais eficiente e minimiza os locais em que o malware pode se esconder.

Secure Storage

Proteja backups do AD contra infecção de malware com o Secure Storage, um servidor robusto isolado de acordo com as regras IPSec com verificações regulares para confirmar a integridade de backup. Mesmo se você perder seu armazenamento Tier 1 de DCs e até mesmo seu servidor Recovery Manager, você ainda tem o backup Secure Storage que é robusto e seguro para resistir a ataque de ransomware.

Backups de AD na nuvem

O Recovery Manager garante que seus backups do AD estejam sempre disponíveis em caso de desastre com a flexibilidade de armazenar backups em locais de nuvem seguros, como Azure Blob Storage imutável e armazenamento da Amazon Web Services (AWS) S3.

Recuperação em fases para diminuir RTO

Após fazer o backup do Active Directory, você pode diminuir o tempo de recuperação com uma abordagem de recuperação em fases do Active Directory. Rapidamente, restaure chaves DCs ao habilitar o login e funções críticas para o negócio assim que possível. Então, acelere significativamente a recuperação dos DCs restantes com métodos de nova promoção automatizada.

Opções de recuperação do AD flexíveis

Escolha o método de recuperação de desastres do AD que funciona melhor em uma determinada situação, seja recuperação em fases, restauração para um sistema operacional limpo para minimizar o risco de nova infecção por malware ou recuperação de bare metal. Você pode restaurar AD para um sistema operacional limpo em qualquer máquina, seja uma máquina física, uma máquina virtual no local ou uma VM hospedada na nuvem.

Recuperação de sistema operacional limpo para a nuvem

Durante um ataque, você precisa restaurar uma nova máquina confiável. Crie de forma fácil e rápida recursos do Microsoft Azure, incluindo máquinas virtuais durante uma recuperação de forest do AD. Isso possibilita a recuperação do AD em máquinas rapidamente disponíveis, seguras, econômicas, confiáveis que estejam livres de malware.

Detecção e remoção de malware

Elimine o risco de uma nova infecção por malware por meio do processo de recuperação de desastres do AD com verificações regulares em busca de vírus após o arquivo de backup ser criado, durante o armazenamento, quando as atualizações são adicionadas e antes de uma restauração ser iniciada com os recursos integrados do Microsoft Defender. Se necessário, você pode pausar, com segurança, sua recuperação para colocar em quarentena e remover arquivos corrompidos.

Recuperação do sistema operacional

Restaure rapidamente o sistema operacional de seu controlador de domínio sem depender dos outros. Os Recovery Manager fornece aos administradores do AD mais controle do processo de recuperação, economizando tempo e recursos com a eliminação de dependências em equipes de diversos departamentos.

O grupo de seguro reduz significativamente o tempo de recuperação do Active Directory

Com as ferramentas nativas, uma restauração demoraria dias ou semanas, com a Quest, nós conseguimos ficar totalmente operacionais em horas.

Krist Cappelle Gerente de programas de proteção a informações, P&V Group leia estudo de caso

A Telefónica España reduz o tempo de recuperação do AD com o Recovery Manager

Ser capaz de restaurar uma forest do AD em horas em vez de dias é inestimável. Agora posso dormir em paz.

Gerente de TI leia estudo de caso

Os cinco principais produtores globais de petróleo garantem a continuidade dos negócios de forma ideal

Com o Recovery Manager, sempre passamos nas auditorias anuais de recuperação do AD, mantemos uma boa reputação e avaliação de mercado de empresa de energia e TCS.

Suhas Pawar Consultor associado, Tata Consultancy Services leia estudo de caso

Recursos adicionais

Restauração granular on-line

Restaure atributos individuais, como configurações de conta, associações a grupos e atributos binários, mesmo quando o objeto não tiver sido excluído. Isso permite que você restaure apenas os atributos necessários sem ter de reiniciar os controladores de domínio.

Relatórios de comparação

Realce as alterações feitas desde o último backup ao comparar o estado on-line do AD com seu backup ou ao comparar múltiplos backups. Acelere a recuperação ao definir rapidamente atributos ou objetos excluídos ou alterados. E, com o Change Auditor, é possível identificar com facilidade quem fez as alterações.

Gerenciamento do AD e validação de integridade

Inspecione os sinais de aviso de possíveis problemas no AD antes que eles se tornem desastres ao verificar a acessibilidade, replicação, relações de confiança e autenticação do usuário do DC.

Tolerância a falhas do console de recuperação

Com o Recovery Manager, você pode compartilhar dados de configuração persistentes entre diversas instâncias dos seus consoles de recuperação para que você possa reiniciar rapidamente a operação de restauração mais recente, caso ela tenha sido interrompida inesperadamente.

Roteiro de recuperação

Depois de fazer backup do Active Directory, você pode gerar um relatório detalhado do processo de recuperação, inclusive com uma visão geral de cada estágio da recuperação, para obter uma melhor compreensão e muito mais controle sobre o projeto.

Recuperação híbrida do AD e do Azure Active Directory

Somente um ótimo plano de recuperação do Active Directory no local não é suficiente, pois muitas organizações estão usando mais objetos somente em cloud, como os grupos Azure AD, contas Azure B2B/B2C e políticas de acesso condicionais de acesso etc. Com o On Demand Recovery, você pode fazer o backup de forma segura e rápida e recuperar o Azure AD.

Serviços de recuperação de forest e de desastres do AD

How Often Should You Test Your Active Directory Disaster Recovery Plan?

06:29

Os serviços profissionais da Quest aceleram a implementação de seu plano de recuperação do Active Directory, além de validarem seu modelo de recuperação de forest. Independentemente de a sua equipe não ter o conhecimento técnico, o pessoal ou o tempo para configurar, testar e implementar sua solução, nossos especialistas no assunto o guiarão pelo processo com a nossa metodologia de implementação comprovada.

Verifique os planos de backup e recuperação alinhados com as melhores práticas do setor
Teste e documente planos de recuperação para controladores de domínio, forest completo e cenários de crise
Participe de um exercício de recuperação agendado, garantindo integração completa com outros planos de continuidade de negócios e recuperação de desastres

Perguntas frequentes: Recuperação de desastres do Active Directory

O que é a recuperação do Active Directory?

A recuperação do Active Directory é o processo de restauração dos serviços e dados do Active Directory (AD) após uma falha catastrófica ou um ataque cibernético, como ransomware. Isso envolve a reconstituição de controladores de domínio, a restauração de bancos de dados do AD e o restabelecimento de serviços em toda a floresta para que o ambiente do AD volte a funcionar. A recuperação do Active Directory é fundamental porque o AD é a espinha dorsal da infraestrutura de TI e dos serviços de identidade da maioria das organizações, controlando a autenticação de usuários, o acesso a recursos e a funcionalidade de aplicativos.

A recuperação eficaz do AD requer um planejamento cuidadoso, backups seguros e uma solução de recuperação rápida, como o Recovery Manager, para automatizar e acelerar o processo. A recuperação manual pode ser extremamente demorada e propensa a erros, muitas vezes levando dias ou semanas para ser concluída. Soluções específicas, como o Recovery Manager for Active Directory Disaster Recovery Edition, podem reduzir significativamente o tempo de recuperação para horas, minimizar o risco de reinfecção por malware e oferecer opções flexíveis de recuperação, como a recuperação em fases ou a restauração para um sistema operacional limpo. Dada a crescente ameaça de ransomware e outros ataques cibernéticos direcionados ao AD, ter um plano de recuperação do AD robusto e testado é essencial para manter a continuidade dos negócios.

Quais são os diferentes tipos de recuperação do Active Directory?

A recuperação do Active Directory abrange vários tipos de operações, desde a restauração granular de objetos até a recuperação completa da floresta. No caso de problemas menores, com a restauração granular on-line você pode recuperar atributos ou objetos individuais sem reiniciar os controladores de domínio. Isso é útil para corrigir alterações ou exclusões acidentais. Em cenários mais graves, há várias opções para a recuperação total: com a recuperação bare-metal (BMR) você pode recuperar todos os volumes de um controlador de domínio para um hardware novo ou diferente; com a restauração para um sistema operacional limpo você pode restaurar o AD em um novo Windows Server e, ao mesmo tempo, reduzir o risco de reinfecção; e com a recuperação em fases você pode priorizar a restauração de controladores de domínio críticos para que os serviços essenciais sejam executados rapidamente.

Outros tipos de recuperação incluem a instalação do Active Directory em servidores novos para substituir os DCs comprometidos, a desinstalação e reinstalação do AD em servidores atuais e a promoção dos DCs restantes em uma floresta parcialmente recuperada. A escolha do método de recuperação depende da extensão do dano, do risco de persistência do malware e das necessidades específicas da organização. Soluções como o Recovery Manager for Active Directory Disaster Recovery Edition oferecem flexibilidade na escolha do método de recuperação mais adequado para determinada situação, seja para restaurar o hardware local, máquinas virtuais ou até mesmo VMs hospedadas na nuvem no Microsoft Azure.

É possível recuperar a floresta do Active Directory manualmente com as ferramentas e melhores práticas da Microsoft?

Com os processos manuais e ferramentas fornecidas pela Microsoft, a recuperação de forest do Active Directory é um processo difícil, demorado e que pode levar a erros. Na verdade, o "Guia de recuperação de forest do Active Directory" da Microsoft destaca 40 etapas de alto nível que devem ser realizadas corretamente e na sequência adequada em cada DC. Além disso, muitas das etapas não são operações com as quais os administradores do AD estejam familiarizados. Elas são tediosas e, muitas vezes, baseadas em linhas de comando, então é muito fácil cometer erros que podem corromper novamente seu diretório e será preciso começar de novo. A Quest reduz o risco ao automatizar cada uma dessas etapas manuais. Na verdade, o ESG Research comprovou que o Recovery Manager pode restaurar o AD, no mínimo, cinco vezes mais rápido do que o processo manual de recuperação de floresta do AD.

Por que você precisa de recursos de recuperação bare-metal (BMR) para o Active Directory?

A recuperação bare-metal (BMR) é um recurso crucial do seu arsenal de recuperação do Active Directory, pois permite recuperar não apenas os dados do Active Directory, mas também todo o sistema operacional do controlador de domínio no caso de uma falha catastrófica. Isso é especialmente importante em cenários raros em que não somente o Active Directory precisará ser recuperado. Com a BMR, você pode restaurar um controlador de domínio ao seu estado anterior em um hardware totalmente novo, garantindo que todas as configurações, definições e dados sejam preservados.

Além disso, a BMR oferece uma solução de recuperação mais abrangente e eficiente em comparação com os métodos tradicionais da empresa e do Windows. Ela elimina a necessidade de reinstalar manualmente o sistema operacional e reconfigurar o controlador de domínio, o que pode ser demorado e propenso a erros. Ao restaurar o sistema operacional e o Active Directory simultaneamente, a BMR reduz significativamente o tempo de inatividade e garante que sua infraestrutura do Active Directory possa ser restaurada com rapidez e precisão, mesmo nos cenários de desastres mais graves. A Quest permite restaurar o AD para um sistema operacional limpo em qualquer máquina, incluindo máquinas físicas, máquinas virtuais no local ou máquinas virtuais hospedadas na nuvem.

Os snapshots de VM são adequados para backups do Active Directory?

Os snapshots de VM não substituem uma solução empresarial de recuperação de desastres do AD. Usar snapshots para a recuperação de forest quase sempre resultará em problemas de consistência de dados difíceis de resolver. Como os dados nos DCs estão sendo atualizados constantemente e o processo de replicação é demorado, os snapshots de diferentes DCs, geralmente, contêm informações inconsistentes. Os snapshots também podem incluir malware, que é restaurado com tudo que está no DC. Além disso, se você armazena seus snapshots de VM no local padrão, eles são alvos óbvios para a criptografia de ransomware, o que pode fazer com que eles se tornem inúteis. Ainda existe um problema logístico. Geralmente, o controle de snapshots de VM fica com a equipe de operações de virtualização, o que complica o trabalho da equipe de AD durante a operação de recuperação. Por fim, a equipe de virtualização pode não saber que os snapshots de AD são uma parte essencial da estratégia de recuperação de desastres da organização, portanto, eles podem não protegê-los de forma adequada.

O que é um backup imutável?

Um backup imutável é uma cópia duplicada de dados que não pode ser alterada ou removida por um período de tempo específico. Esse é outro método que sua organização pode usar para proteger dados valiosos contra ameaças que vão desde ataques cibernéticos até a remoção acidental. Quando se trata da segurança do Active Directory, as soluções da Quest oferecem vários locais de armazenamento para backups do AD, e muitas organizações optam por ter um local de backup dedicado para a equipe de identidade que não dependa das equipes de backup tradicionais (já que as equipes de backup tradicionais geralmente dependem do Active Directory para autenticação). Embora algumas organizações possam optar por armazenar backups dentro do armazenamento de backup corporativo, você deve validar se há recursos de autenticação para recuperá-los sem precisar do Active Directory. Como já lidamos com destruição física, bem como perda de conectividade com a Internet, recomendamos que seus backups sejam armazenados em air-gap ou em um armazenamento imutável.

Nossa solução de proteção de dados é suficiente para a recuperação do Active Directory?

A maioria das ferramentas de proteção de dados simplesmente não são suficientes para a recuperação de desastres do AD. Como observado acima, em uma recuperação de forest do AD, você pode coordenar os esforços de configuração entre múltiplos DCs. Não fazer isso pode gerar o risco de reverter o USN, bubbles de RID, novo uso de RID, objetos demorados no Catálogo global e outros problemas que podem causar sérios problemas com a funcionalidade do Active Directory. Mas, a maioria das soluções tradicionais de proteção de dados se concentram apenas em obter DCs individuais para um estado "saudável" e deixam todo o trabalho de coordenação para você.

Tour

Métodos de recuperação flexíveis

Backup sem sistema operacional

Detecção de malware

Monitor de progresso

Plano do projeto de recuperação

07:36

Métodos de recuperação flexíveis

Os métodos de recuperação flexíveis, incluindo restauração de AD para um sistema operacional limpo e uma recuperação bare-metal compatível com a Microsoft.

Backup sem sistema operacional

Restaure automaticamente sem sistema operacional e siga com o backup do Active Directory mais atual.

Detecção de malware

Implemente a segurança adicional de procurar vírus regularmente nos arquivos com os recursos integrados do Microsoft Defender.

Monitor de progresso

Monitore seu progresso para assegurar a recuperação de forest completa do Active Directory em relação a dados do servidor e sistema operacional.

Plano do projeto de recuperação

Documente automaticamente todo o seu plano de recuperação do Active Directory.

Especificações

Requisitos de hardware e software

Antes de instalar o Recovery Manager for Active Directory, garanta que seu sistema atenda aos seguintes requisitos mínimos de hardware e software.

NOTA

O Recovery Manager for Active Directory oferece suporte apenas para redes IPv4 ou IPv4/IPv6 mistas.

Processador

Mínimo: 2 GHz

Recomendado: 2,0 GHz ou mais rápido

Núcleos de CPU

Mínimo: 2 núcleos de CPU

Recomendado: 4 núcleos de CPU

Memória

Mínimo: 4 GB

Recomendado: 8 GB

Esses números serão válidos apenas se os domínios do Active Directory gerenciados pelo Recovery Manager for Active Directory incluírem até 1 milhão de objetos. Aumente o tamanho da memória RAM em 512 MB para cada 1 milhão de objetos adicionais.

Espaço em disco rígido

Instalação completa, inclusive o software de pré-requisito: 2,7 GB de espaço livre em disco

No caso de todo o software de pré-requisito já estar instalado: 260 MB de espaço livre em disco

NOTA é necessário um espaço de armazenamento adicional para um repositório de backup com, no mínimo, o tamanho do backup do arquivo de banco de dados (Ntds.dit) do Active Directory e da pasta SYSVOL mais 40 MB para os arquivos de log de transação.

Sistema operacional

A máquina que hospeda o console Recovery Manager for Active Directory deve ter a mesma versão superior do sistema operacional Windows dos controladores de domínio processados. Caso contrário, a comparação on-line e a pesquisa de objeto em um backup durante a operação de restauração on-line podem falhar.
Sistemas operacionais de 32 bits não são compatíveis.

Instalação

Microsoft Windows Server® 2025, 2022, 2019 e 2016

Destinos de operações de backup, restauração ou comparação

Microsoft Windows Server® 2025, 2022, 2019 e 2016 (incluindo a instalação do Server Core)

Microsoft .NET Framework: O Microsoft .NET Framework versão 4.8 ou superior é necessário no sistema do console.

Requisitos do Forest Recovery Agent

Memória: 1 GB (2 GB recomendado)

Espaço em disco rígido: 2 GB ou mais

Sistema operacional

Um dos seguintes sistemas operacionais:

Microsoft Windows Server® 2025, 2022, 2019 e 2016 (incluindo a instalação do Server Core)

Requisitos de armazenamento secundário

Servidor de armazenamento seguro

Senha e ferramenta de capacidade de recuperação do SIDHistory

Será possível usar a senha e a ferramenta de capacidade de recuperação do SIDHistory apenas quando a Lixeira do Active Directory da Microsoft não estiver ativada em seu ambiente.