Recuperación ante desastres de Active Directory

Nav Menu

Recovery Manager for Active Directory Disaster Recovery Edition

Información general
Beneficios
Capacidades
Recursos
Soporte

Solicitar un presupuesto

Active Directory es un objetivo de ataque principal

69 %

de las empresas afectadas por ransomware

21 días

Tiempo medio de inactividad debido al ransomware

25.000 millones

de ataques que se intentaron en cuentas de Azure AD

Recover Active Directory 5x Faster with Quest Recovery Manager

02:43

La recuperación de bosques rápida y segura de Active Directory es fundamental tras un ataque cibernético. Cuanto más tiempo esté afectado AD, más tiempo estará afectada también su empresa. "El proceso de restauración de muchos ataques de ransomware bien documentados se ha visto obstaculizado por no tener un proceso de restauración de AD intacto", indica Gartner, que también agrega que se puede "acelerar la recuperación de ataques agregando una herramienta específica para el respaldo y la recuperación de Microsoft Active Directory".

Con Recovery Manager for Active Directory Disaster Recovery Edition, puede restaurar AD como mínimo cinco veces más rápido que el proceso de recuperación de bosques manual de Active Directory, de acuerdo con la investigación de ESG. Una de las razones es la extensa automatización, que reduce el riesgo de error humano y de tener que comenzar de nuevo como consecuencia de esos errores. Recovery Manager también protege sus respaldos de AD del compromiso y elimina el riesgo de reinfección por malware. Es como una póliza de seguro para AD, una de la que no puede prescindir.

Leer white paper: Microsoft Active Directory Disaster? Recover at Least Five Times Faster with Quest Recovery Manager

Beneficios clave

Adaptable a cualquier desastre

Maneje cualquier escenario de desastre de Active Directory, desde cambios de atributos hasta corrupción de SYSVOL y desastres de bosque de AD completos.

Recuperación de bosque de AD automatizada

Automatice el proceso de recuperación de bosques de Active Directory, incluidos los más de 40 pasos descritos en las mejores prácticas de recuperación de bosques de AD de Microsoft.

Flexibilidad y elección

Elija el mejor método para su situación, ya sea recuperación por fases, restauración de AD a un sistema operativo limpio o recuperación completa.

Recuperación libre de errores y de software malicioso

Elimine el riesgo de reinfección de software malicioso a lo largo de su recuperación de bosques de AD, realizando un análisis en busca de software malicioso y minimizando sus escondites.

Respaldos de AD seguros

Garantice que los respaldos estén siempre disponibles con múltiples opciones para asegurar el almacenamiento físico y en la nube.

Solución probada en el campo de batalla

Quest se ha especializado en la recuperación ante desastres de AD desde que existe AD y ha ayudado a miles de clientes, incluido el 50 % de la lista Fortune 100.

Recuperación ante desastres de Active Directory optimizada

Recovery Manager simplifica, automatiza y acelera la recuperación de bosques de Active Directory con seguridad inigualable, flexibilidad y opciones para satisfacer las necesidades de su continuidad empresarial y planes de recuperación ante desastres.

Respaldos de AD confiables y eficientes

Realice un respaldo exactamente de lo que necesita para recuperar AD. Al omitir componentes extraños y riesgosos como los archivos de arranque y la Metabase de IIS, Recovery Manager reduce el exceso de respaldos, hace que el proceso de respaldo sea más eficiente y minimiza los lugares donde el software malicioso puede esconderse.

Almacenamiento seguro

Proteja los respaldos de AD de infecciones de software malicioso con Secure Storage, un servidor reforzado que está aislado de conformidad con las reglas de IPSec con comprobaciones periódicas para confirmar la integridad de los respaldos. Incluso si pierde sus DC, almacenamiento de nivel 1 e incluso su servidor de Recovery Manager, todavía tiene el respaldo de almacenamiento seguro que está reforzado y protegido para resistir el ataque de ransomware.

Respaldos de AD en la nube

Recovery Manager garantiza que sus respaldos de AD estén siempre disponibles en caso de desastre con la flexibilidad para almacenar respaldos en lugares en la nube seguros, como el almacenamiento inmutable de Azure Blob y almacenamiento de Amazon Web Services (AWS) S3.

Recuperación por fases para acortar el RTO

Después de realizar un respaldo de Active Directory, puede acortar los objetivos de tiempo de recuperación con un enfoque de recuperación de Active Directory por fases. Restaure rápidamente los controladores de dominio clave, habilitando el inicio de sesión y las funciones críticas para el negocio lo antes posible. Luego, acelere drásticamente la recuperación de los DC restantes con métodos de repromoción automatizados.

Opciones de recuperación de AD flexibles

Elija el método de recuperación ante desastres de AD que funcione mejor en una situación determinada, ya sea recuperación por fases, restauración a un sistema operativo limpio para minimizar el riesgo de reinfección de software malicioso o recuperación completa. Puede restaurar AD a un sistema operativo limpio en cualquier equipo, ya sea un equipo físico, un equipo virtual local o un equipo virtual alojada en la nube.

Recuperación de un sistema operativo limpio a la nube

Durante un ataque, debe restaurar a un nuevo equipo en el que pueda confiar. Cree recursos de Microsoft Azure de forma rápida y sencilla, incluidos equipos virtuales, durante la recuperación de bosques de AD. Esto le permite recuperar AD en un equipo de fácil acceso, seguro y rentable con la seguridad de que está libre de software malicioso.

Detección y eliminación de malware

Elimine el riesgo de reinfección por software malicioso a lo largo del proceso de recuperación ante desastres de AD, con revisiones periódicas para detectar virus después de que se crea el archivo de respaldo, durante el almacenamiento cuando se incorporan actualizaciones, y antes de comenzar con la restauración con las capacidades de Defender de Microsoft integradas. Si es necesario, puede pausar de forma segura su recuperación para aislar o eliminar archivos corruptos.

Recuperación del sistema operativo

Restaure rápidamente el sistema operativo de su controladora de dominio sin depender de otros. Recovery Manager brinda a los administradores de AD más control del proceso de recuperación, lo que les permite ahorrar tiempo y recursos mediante la eliminación de las dependencias de los equipos interdepartamentales.

El grupo de seguro reduce el tiempo de recuperación de Active Directory

Con herramientas nativas, la restauración llevaría días o semanas; con Quest, podemos volver a ser completamente operativos en cuestión de horas.

Krist Cappelle Gerente de programas de seguridad de la información, P&V Group Lea el estudio de caso

Telefónica España reduce drásticamente el tiempo de recuperación de AD con Recovery Manager

Poder restaurar un bosque de AD en horas en lugar de días no tiene precio. Ahora puedo dormir con tranquilidad.

Gerente de TI Lea el estudio de caso

El productor de petróleo mundial calificado como uno de los mejores cinco garantiza la continuidad empresarial sin problemas

Con Recovery Manager, siempre aprobamos las auditorías de recuperación anuales de AD y mantenemos la sólida reputación y la valoración del mercado de tanto la empresa como de TCS.

Suhas Pawar Consultor asociado, Tata Consultancy Services Lea el estudio de caso

Características adicionales

Restauración granular en línea

Restaure atributos individuales, como las configuraciones de las cuentas, las membresías de los grupos y los atributos binarios, incluso cuando el objeto en sí no se haya eliminado. Esto le permite restaurar solamente los atributos requeridos sin reiniciar las controladoras de dominio.

Informes de comparación

Destaque los cambios realizados desde el último respaldo mediante la comparación del estado en línea de AD con su respaldo o mediante la comparación de múltiples respaldos. Acelere la recuperación al localizar rápidamente los objetos o atributos que se cambiaron o eliminaron. Además, con Change Auditor, puede identificar fácilmente quién realizó los cambios.

Administración y validación del estado de AD

Inspeccione AD en busca de señales de advertencia sobre posibles problemas antes de que se conviertan en desastres mediante la comprobación de accesibilidad a centros de datos, replicación, confianzas y autenticación de usuarios.

Tolerancia a fallas de la consola de recuperación

Con Recovery Manager, puede compartir datos de configuración persistentes entre varias instancias de sus consolas de recuperación, de modo que pueda reanudar con rapidez la última operación de restauración en caso de que se interrumpa de forma imprevista.

Planificación de la recuperación

Después de respaldar Active Directory, puede generar un informe detallado del proceso de recuperación, que incluya una descripción general de cada etapa de la recuperación, para obtener una mejor comprensión y más control sobre el proyecto.

Recuperación de entorno híbrido de AD y Azure Active Directory

Un plan de recuperación de Active Directory local sólido por sí solo no es suficiente, ya que muchas empresas están haciendo un mayor uso de objetos solo en la nube, como grupos de Azure AD, cuentas de Azure B2B/B2C, políticas de acceso condicional y más. Con On Demand Recovery, puede realizar respaldos y recuperar Azure AD de forma rápida y segura.

Servicios de recuperación de bosque y ante desastres de AD

How Often Should You Test Your Active Directory Disaster Recovery Plan?

06:29

Los servicios profesionales de Quest garantizan que su plan de recuperación de Active Directory se implemente de forma rápida y validan su modelo de recuperación de bosques. Ya sea que su equipo carezca de conocimiento técnicos, no tenga el personal o no tenga tiempo para configurar, probar e implementar su solución, nuestros expertos en el área lo ayudan a lo largo de este proceso utilizando la metodología de implementación comprobada.

Verifique planes de respaldos y recuperación que se ajusten a las mejores prácticas del sector.
Pruebe y documente planes de recuperación para controladores de dominio, bosques completos y escenarios de crisis.
Participe en un ejercicio de recuperación programado garantizando la integración completa con otros planes de continuidad empresarial y de recuperación ante desastres.

Leer la hoja de datos: Servicios de implementación de recuperación ante desastres de AD

Leer la hoja de datos: Servicios de evaluación de planes de recuperación ante desastres de AD

Preguntas frecuentes sobre Active Directory Disaster Recovery

¿Podemos realizar la recuperación de bosques de Active Directory de forma manual utilizando las herramientas y las mejores prácticas de Microsoft?

Con los procesos manuales y las herramientas proporcionadas por Microsoft, la recuperación de bosques de Active Directory es un proceso difícil, lento y propenso a errores. De hecho, en la "Guía de recuperación de bosques de Active Directory" de Microsoft se describen 40 pasos de alto nivel que deben realizarse correctamente y en la secuencia adecuada, en cada DC. Además, muchos de los pasos no son operaciones con las que los administradores de AD estén familiarizados; son pasos tediosos, a menudo basados en la línea de comandos, por lo que es muy fácil cometer errores que pueden volver a corromper su directorio y requerir que comience de nuevo. Quest reduce el riesgo mediante la automatización de cada uno de estos pasos manuales. De hecho, la investigación de ESG validó que Recovery Manager puede restaurar AD como mínimo cinco veces más rápido que el proceso manual de recuperación de bosques de AD.

¿Las instantáneas de VM son respaldos de Active Directory adecuados?

Las instantáneas de VM no sustituyen a una solución de recuperación ante desastres de AD empresarial. El uso de instantáneas para la recuperación de bosques casi siempre dará como resultado problemas de coherencia de datos que son difíciles de resolver. Dado que los datos de los DC se actualizan constantemente y el proceso de replicación lleva tiempo, las instantáneas de diferentes DC casi siempre contienen información que no es consistente. Las instantáneas también pueden incluir software malicioso, que se restaura con todo lo demás en el DC. Además, si almacena las instantáneas de su VM en la ubicación predeterminada, son un objetivo obvio para el cifrado de ransomware, que puede volverlas inútiles. También hay un asunto logístico. Por lo general, el control de las instantáneas de VM reside en el equipo de operaciones de virtualización, lo que complica el trabajo del equipo de AD durante la operación de recuperación. Por último, es posible que el equipo de virtualización ni siquiera sepa que las instantáneas de AD son una parte esencial de la estrategia de recuperación ante desastres de la empresa, por lo que es posible que no las protejan adecuadamente.

¿Nuestra solución de protección de datos es suficiente para la recuperación de Active Directory?

La mayoría de las herramientas de protección de datos simplemente no son suficientes para la recuperación de desastres de AD. Como se indicó antes, en una recuperación de bosques de AD, debe coordinar el esfuerzo de configuración en múltiples DC. Si no lo hace, puede correr el riesgo de reversión de USN, burbujas de RID, reutilización de RID, objetos persistentes en el catálogo global y otros problemas que pueden causar problemas graves con la funcionalidad de Active Directory. Pero la mayoría de las soluciones tradicionales de protección de datos simplemente se enfocan en lograr que los DC individuales alcancen un estado "saludable" y le dejan todo el trabajo de coordinación a usted.

Presentación

Métodos de recuperación flexibles

Respaldos sin sistema operativo

Detección de software malicioso

Monitor de progreso

Plan de proyecto de recuperación

07:36

Métodos de recuperación flexibles

Los métodos de recuperación flexibles incluyen restaurar AD a un sistema operativo limpio y una recuperación completa compatible con Microsoft.

Respaldos sin sistema operativo

Realice restauraciones automáticamente sin sistema operativo y haga un seguimiento con el respaldo de Active Directory más actual.

Detección de software malicioso

Implemente la seguridad adicional de revisar los archivos de forma periódica para detectar virus con las capacidades de Defender de Microsoft integradas.

Monitor de progreso

Monitoree el progreso para garantizar la recuperación completa del bosque de Active Directory para los datos del servidor y el sistema operativo.

Plan de proyecto de recuperación

Documente automáticamente su plan completo de recuperación de Active Directory.

Especificaciones

Requisitos de hardware y software

Antes de instalar Recovery Manager for Active Directory, asegúrese de que su sistema cumpla con los siguientes requisitos mínimos de hardware y software.

NOTA

Recovery Manager for Active Directory solo es compatible con redes IPv4 o IPv4/IPv6 mixtas.
Recovery Manager for Active Directory Forest Edition puede realizar respaldos y restaurar controladores de dominio que se ejecutan en equipos virtuales en Amazon Web Services (AWS) o Microsoft Azure. Tenga en cuenta que dichos controladores de dominio no se pueden restaurar con el método de recuperación completa de Active Directory porque no hay manera de iniciarlos desde una imagen ISO.

Procesador

Mínimo: 2.0 GHz

Recomendado: 2.0 GHz o más rápido

Núcleos de CPU

Mínimo: 2 núcleos de CPU

Recomendado: 4 núcleos de CPU

Memoria

Mínimo: 4 GB

Recomendado: 8 GB

Estas cifras se aplican únicamente si los dominios de Active Directory administrados por Recovery Manager for Active Directory e incluyen 1 millón de objetos o menos. Aumente el tamaño de RAM en 512 MB para cada millón de objetos adicional.

Espacio en el disco duro

Instalación completa, incluidos los requisitos previos de software: 2.7 GB de espacio libre en disco

En caso de que ya estén instalados todos los requisitos previos de software: 260 MB de espacio libre en disco

NOTA: Se requiere espacio adicional de almacenamiento para un repositorio de respaldo, al menos del tamaño del archivo de la base de datos de Active Directory (Ntds.dit) respaldado y de la carpeta SYSVOL, además de 40 MB para los archivos de registro de transacciones.

Sistema operativo

El equipo que aloja la consola de Recovery Manager for Active Directory debe tener la misma versión o una superior del sistema operativo Windows que los controladores de dominio procesados. De lo contrario, la comparación en línea y la búsqueda de objetos en un respaldo durante la operación de restauración en línea pueden fallar.
Los sistemas operativos de 32 bits no son compatibles

Instalación

Microsoft Windows Server® 2022, 2019 y 2016
Microsoft Windows 11, 10 x64, 8.1 x64

Destinos de las operaciones de respaldo, restauración o comparación

Microsoft Windows Server® 2022, 2019 y 2016 (incluida la instalación de Server Core)

Microsoft .NET Framework: Se necesita Microsoft .NET Framework versión 4.8 o superior en el sistema de consola.

Requisitos de Forest Recovery Agent

Memoria: 1 GB (2 GB recomendado)

Espacio en el disco duro: 2 GB o más

Sistema operativo

Uno de los siguientes sistemas operativos:

Microsoft Windows Server® 2022, 2019 y 2016 (incluida la instalación de Server Core)

Requisitos de almacenamiento secundario

Servidor de almacenamiento seguro

Herramienta de recuperación de contraseña e historial de SID

Solo puede utilizar la herramienta de recuperación de contraseña e historial de SID, si la papelera de reciclaje de Active Directory de Microsoft no está habilitada en su entorno.