Recuperação de desastres do Active Directory

Nav Menu

Recovery Manager for Active Directory Disaster Recovery Edition

Visão geral
Benefícios
Competências
Recursos
Suporte

Solicitar cotação

O Active Directory é o principal alvo de ataque

69%

de organizações impactadas por ransomware

21 dias

Tempo médio de inatividade devido ao ransomware

25 B

de tentativas de ataque em contas do Azure AD

Recover Active Directory 5x Faster with Quest Recovery Manager

02:43

A recuperação de forest rápida e segura do Active Directory é vital após um ataque cibernético. Quanto maior o tempo de inatividade do AD, maior o tempo de inatividade de seu negócio. "O processo de restauração de muitos ataques de ransomware amplamente documentados foi impedido pela falta de um processo de restauração de AD intacto," de acordo com a Gartner, que também afirma que você pode "acelerar a recuperação dos ataques acrescentando uma ferramenta dedicada para backup e recuperação do Microsoft Active Directory."

Com o Recovery Manager for Active Directory Disaster Recovery Edition, você pode restaurar o AD até cinco vezes mais rápido do que o processo de recuperação de forest manual do Active Directory, de acordo com a Pesquisa do ESG. Um dos motivos é a ampla automação que reduz o risco de erros humanos e a necessidade de recomeçar por causa desses erros. O Recovery Manager também protege seus backups do AD e elimina o risco de uma nova infecção por malware. Ele funciona como uma apólice de seguros para o AD, uma segurança que você não pode ficar sem.

Leia o White Paper: Microsoft Active Directory Disaster? Recover at Least Five Times Faster with Quest Recovery Manager

Principais benefícios

Adaptável para qualquer desastre

Lide com qualquer cenário de recuperação de desastres do Active Directory, desde alterações de atributos para corrupção de SYSVOL até desastres de forest completos do AD.

Recuperação de forest do AD automatizada

Automatize o processo de recuperação de forest do Active Directory, incluindo as mais de 40 etapas descritas nas melhores práticas de recuperação de forest do AD da Microsoft.

Flexibilidade e escolha

Escolha o melhor método para sua situação, seja recuperação em fases, restauração do AD para um sistema operacional limpo ou recuperação bare-metal.

Recuperação limpa, livre de malware

Elimine o risco de uma nova infecção por malware em toda a recuperação de forest do AD verificando a existência de malware e minimizando seus esconderijos.

Proteja backups do AD

Garanta que os backups estejam sempre disponíveis com diversas opções para o armazenamento seguro físico e na nuvem.

Comprovado

A Quest tem se especializado na recuperação de desastres do AD desde a criação do AD, o que ajuda milhares de clientes, incluindo 50% das empresas da Fortune 100.

Recuperação de desastres otimizada do Active Directory

O Recovery Manager simplifica, automatiza e acelera a recuperação de forest do Active Directory com segurança, flexibilidade e opções incomparáveis para atender às necessidades de seus planos de recuperação de desastres e continuidade de negócios.

Backups de AD eficientes e confiáveis

Faça backup do que precisa ser recuperado no AD. Ao omitir componentes arriscados e estranhos, como arquivos boot e a metabase IIS. O Recovery Manager reduz o inchaço de backup, torna o processo de backup mais eficiente e minimiza os locais em que o malware pode se esconder.

Secure Storage

Proteja backups do AD contra infecção de malware com o Secure Storage, um servidor robusto isolado de acordo com as regras IPSec com verificações regulares para confirmar a integridade de backup. Mesmo se você perder seu armazenamento Tier 1 de DCs e até mesmo seu servidor Recovery Manager, você ainda tem o backup Secure Storage que é robusto e seguro para resistir a ataque de ransomware.

Backups de AD na nuvem

O Recovery Manager garante que seus backups do AD estejam sempre disponíveis em caso de desastre com a flexibilidade de armazenar backups em locais de nuvem seguros, como Azure Blob Storage imutável e armazenamento da Amazon Web Services (AWS) S3.

Recuperação em fases para diminuir RTO

Após fazer o backup do Active Directory, você pode diminuir o tempo de recuperação com uma abordagem de recuperação em fases do Active Directory. Rapidamente, restaure chaves DCs ao habilitar o login e funções críticas para o negócio assim que possível. Então, acelere significativamente a recuperação dos DCs restantes com métodos de nova promoção automatizada.

Opções de recuperação do AD flexíveis

Escolha o método de recuperação de desastres do AD que funciona melhor em uma determinada situação, seja recuperação em fases, restauração para um sistema operacional limpo para minimizar o risco de nova infecção por malware ou recuperação de bare metal. Você pode restaurar AD para um sistema operacional limpo em qualquer máquina, seja uma máquina física, uma máquina virtual no local ou uma VM hospedada na nuvem.

Recuperação de sistema operacional limpo para a nuvem

Durante um ataque, você precisa restaurar uma nova máquina confiável. Crie de forma fácil e rápida recursos do Microsoft Azure, incluindo máquinas virtuais durante uma recuperação de forest do AD. Isso possibilita a recuperação do AD em máquinas rapidamente disponíveis, seguras, econômicas, confiáveis que estejam livres de malware.

Detecção e remoção de malware

Elimine o risco de uma nova infecção por malware por meio do processo de recuperação de desastres do AD com verificações regulares em busca de vírus após o arquivo de backup ser criado, durante o armazenamento, quando as atualizações são adicionadas e antes de uma restauração ser iniciada com os recursos integrados do Microsoft Defender. Se necessário, você pode pausar, com segurança, sua recuperação para colocar em quarentena e remover arquivos corrompidos.

Recuperação do sistema operacional

Restaure rapidamente o sistema operacional de seu controlador de domínio sem depender dos outros. Os Recovery Manager fornece aos administradores do AD mais controle do processo de recuperação, economizando tempo e recursos com a eliminação de dependências em equipes de diversos departamentos.

O grupo de seguro reduz significativamente o tempo de recuperação do Active Directory

Com as ferramentas nativas, uma restauração demoraria dias ou semanas, com a Quest, nós conseguimos ficar totalmente operacionais em horas.

Krist Cappelle Gerente de programas de proteção a informações, P&V Group leia estudo de caso

A Telefónica España reduz o tempo de recuperação do AD com o Recovery Manager

Ser capaz de restaurar uma forest do AD em horas em vez de dias é inestimável. Agora posso dormir em paz.

Gerente de TI leia estudo de caso

Os cinco principais produtores globais de petróleo garantem a continuidade dos negócios de forma ideal

Com o Recovery Manager, sempre passamos nas auditorias anuais de recuperação do AD, mantemos uma boa reputação e avaliação de mercado de empresa de energia e TCS.

Suhas Pawar Consultor associado, Tata Consultancy Services leia estudo de caso

Recursos adicionais

Restauração granular on-line

Restaure atributos individuais, como configurações de conta, associações a grupos e atributos binários, mesmo quando o objeto não tiver sido excluído. Isso permite que você restaure apenas os atributos necessários sem ter de reiniciar os controladores de domínio.

Relatórios de comparação

Realce as alterações feitas desde o último backup ao comparar o estado on-line do AD com seu backup ou ao comparar múltiplos backups. Acelere a recuperação ao definir rapidamente atributos ou objetos excluídos ou alterados. E, com o Change Auditor, é possível identificar com facilidade quem fez as alterações.

Gerenciamento do AD e validação de integridade

Inspecione os sinais de aviso de possíveis problemas no AD antes que eles se tornem desastres ao verificar a acessibilidade, replicação, relações de confiança e autenticação do usuário do DC.

Tolerância a falhas do console de recuperação

Com o Recovery Manager, você pode compartilhar dados de configuração persistentes entre diversas instâncias dos seus consoles de recuperação para que você possa reiniciar rapidamente a operação de restauração mais recente, caso ela tenha sido interrompida inesperadamente.

Roteiro de recuperação

Depois de fazer backup do Active Directory, você pode gerar um relatório detalhado do processo de recuperação, inclusive com uma visão geral de cada estágio da recuperação, para obter uma melhor compreensão e muito mais controle sobre o projeto.

Recuperação híbrida do AD e do Azure Active Directory

Somente um ótimo plano de recuperação do Active Directory no local não é suficiente, pois muitas organizações estão usando mais objetos somente em cloud, como os grupos Azure AD, contas Azure B2B/B2C e políticas de acesso condicionais de acesso etc. Com o On Demand Recovery, você pode fazer o backup de forma segura e rápida e recuperar o Azure AD.

Serviços de recuperação de forest e de desastres do AD

How Often Should You Test Your Active Directory Disaster Recovery Plan?

06:29

Os serviços profissionais da Quest aceleram a implementação de seu plano de recuperação do Active Directory, além de validarem seu modelo de recuperação de forest. Independentemente de a sua equipe não ter o conhecimento técnico, o pessoal ou o tempo para configurar, testar e implementar sua solução, nossos especialistas no assunto o guiarão pelo processo com a nossa metodologia de implementação comprovada.

Verifique os planos de backup e recuperação alinhados com as melhores práticas do setor
Teste e documente planos de recuperação para controladores de domínio, forest completo e cenários de crise
Participe de um exercício de recuperação agendado, garantindo integração completa com outros planos de continuidade de negócios e recuperação de desastres

Ler o folheto: Serviços de implementação de recuperação de desastres de AD

Ler o folheto: Serviços de avaliação de plano de recuperação de desastres de AD

Perguntas frequentes: Recuperação de desastres do Active Directory

É possível recuperar o forest do Active Directory manualmente com as ferramentas e melhores práticas da Microsoft?

Com os processos manuais e ferramentas fornecidas pela Microsoft, a recuperação de forest do Active Directory é um processo difícil, demorado e que pode levar a erros. Na verdade, o "Guia de recuperação de forest do Active Directory" da Microsoft destaca 40 etapas de alto nível que devem ser realizadas corretamente e na sequência adequada em cada DC. Além disso, muitas das etapas não são operações com as quais os administradores do AD estejam familiarizados. Elas são tediosas e, muitas vezes, baseadas em linhas de comando, então é muito fácil cometer erros que podem corromper novamente seu diretório e será preciso começar de novo. A Quest reduz o risco ao automatizar cada uma dessas etapas manuais. Na verdade, a ESG Research comprovou que o Recovery Manager pode restaurar o AD, no mínimo, cinco vezes mais rápido do que o processo manual de recuperação de forest do AD.

Os snapshots de VM são adequados para backups do Active Directory?

Os snapshots de VM não substituem uma solução empresarial de recuperação de desastres do AD. Usar snapshots para a recuperação de forest quase sempre resultará em problemas de consistência de dados difíceis de resolver. Como os dados nos DCs estão sendo atualizados constantemente e o processo de replicação é demorado, os snapshots de diferentes DCs, geralmente, contêm informações inconsistentes. Os snapshots também podem incluir malware, que é restaurado com tudo que está no DC. Além disso, se você armazena seus snapshots de VM no local padrão, eles são alvos óbvios para a criptografia de ransomware, o que pode fazer com que eles se tornem inúteis. Ainda existe um problema logístico. Geralmente, o controle de snapshots de VM fica com a equipe de operações de virtualização, o que complica o trabalho da equipe de AD durante a operação de recuperação. Por fim, a equipe de virtualização pode não saber que os snapshots de AD são uma parte essencial da estratégia de recuperação de desastres da organização, então, eles podem não protegê-los de forma adequada.

Nossa solução de proteção de dados é suficiente para a recuperação do Active Directory?

A maioria das ferramentas de proteção de dados simplesmente não são suficientes para a recuperação de desastres do AD. Como observado acima, em uma recuperação de forest do AD, você pode coordenar os esforços de configuração entre múltiplos DCs. Não fazer isso pode gerar o risco de reverter o USN, bubbles de RID, novo uso de RID, objetos demorados no Catálogo global e outros problemas que podem causar sérios problemas com a funcionalidade do Active Directory. Mas, a maioria das soluções tradicionais de proteção de dados se concentram apenas em obter DCs individuais para um estado "saudável" e deixam todo o trabalho de coordenação para você.

Tour

Métodos de recuperação flexíveis

Backup sem sistema operacional

Detecção de malware

Monitor de progresso

Plano do projeto de recuperação

07:36

Métodos de recuperação flexíveis

Os métodos de recuperação flexíveis, incluindo restauração de AD para um sistema operacional limpo e uma recuperação bare-metal compatível com a Microsoft.

Backup sem sistema operacional

Restaure automaticamente sem sistema operacional e siga com o backup do Active Directory mais atual.

Detecção de malware

Implemente a segurança adicional de procurar vírus regularmente nos arquivos com os recursos integrados do Microsoft Defender.

Monitor de progresso

Monitore seu progresso para assegurar a recuperação de forest completa do Active Directory em relação a dados do servidor e sistema operacional.

Plano do projeto de recuperação

Documente automaticamente todo o seu plano de recuperação do Active Directory.

Especificações

Requisitos de hardware e software

Antes de instalar o Recovery Manager for Active Directory, garanta que seu sistema atenda aos seguintes requisitos mínimos de hardware e software.

NOTA

O Recovery Manager for Active Directory oferece suporte apenas para redes IPv4 ou IPv4/IPv6 mistas.
O Recovery Manager for Active Directory Forest Edition pode fazer backup e restaurar controladores de domínio que executam em máquinas virtuais na Amazon Web Services (AWS) ou Microsoft Azure. Observe que esses controladores de domínio não podem ser restaurados com o método de recuperação bare-metal do Active Directory, porque não é possível iniciá-los por meio de uma imagem ISO.

Processador

Mínimo: 2.0 GHz

Recomendado: 2,0 GHz ou mais rápido

Núcleos de CPU

Mínimo: 2 núcleos de CPU

Recomendado: 4 núcleos de CPU

Memória

Mínimo: 4 GB

Recomendado: 8 GB

Esses números serão válidos apenas se os domínios do Active Directory gerenciados pelo Recovery Manager for Active Directory incluírem até 1 milhão de objetos. Aumente o tamanho da memória RAM em 512 MB para cada 1 milhão de objetos adicionais.

Espaço em disco rígido

Instalação completa, inclusive o software de pré-requisito: 2,7 GB de espaço livre em disco

No caso de todo o software de pré-requisito já estar instalado: 260 MB de espaço livre em disco

NOTA é necessário um espaço de armazenamento adicional para um repositório de backup com, no mínimo, o tamanho do backup do arquivo de banco de dados (Ntds.dit) do Active Directory e da pasta SYSVOL mais 40 MB para os arquivos de log de transação.

Sistema operacional

A máquina que hospeda o console Recovery Manager for Active Directory deve ter a mesma versão superior do sistema operacional Windows dos controladores de domínio processados. Caso contrário, a comparação on-line e a pesquisa de objeto em um backup durante a operação de restauração on-line podem falhar.
Sistemas operacionais de 32 bits não são compatíveis.

Instalação

Microsoft Windows Server® 2022, 2019 e 2016
Microsoft Windows 11, 10 x64, 8.1 x64

Destinos de operações de backup, restauração ou comparação

Microsoft Windows Server 2022, 2019 e 2016 (incluindo instalação do Server Core)

Microsoft .NET Framework: O Microsoft .NET Framework versão 4.8 ou superior é necessário no sistema do console.

Requisitos do Forest Recovery Agent

Memória: 1 GB (2 GB recomendado)

Espaço em disco rígido: 2 GB ou mais

Sistema operacional

Um dos seguintes sistemas operacionais:

Microsoft Windows Server 2022, 2019 e 2016 (incluindo instalação do Server Core)

Requisitos de armazenamento secundário

Servidor de armazenamento seguro

Senha e ferramenta de capacidade de recuperação do SIDHistory

Será possível usar a senha e a ferramenta de capacidade de recuperação do SIDHistory apenas quando a Lixeira do Active Directory da Microsoft não estiver ativada em seu ambiente.