Recovery Manager for Active Directory Disaster Recovery Edition
自动化并加快Active Directory灾难恢复。勒索软件是当今最具破坏性的网络威胁，而Active Directory越来越成为其主要目标。Quest® Recovery Manager for Active Directory Disaster Recovery Edition将AD林恢复时间从数天乃至数周大幅削减至仅几个小时，因此您尽可放心，AD灾难不会成为业务灾难。
Active Directory是主要攻击目标
69 %
的组织受勒索软件影响
21天
因勒索软件导致的平均停机时间
250亿次
对Azure AD帐户的攻击企图
遭遇网络攻击后，执行快速且安全的Active Directory林恢复至关重要。AD中断时间越长，业务中断时间就越长。据Gartner表示，“由于没有完整的AD还原流程，从很多证据充分的勒索软件攻击执行还原的过程受到阻碍。”该机构还表示，您可以“通过为Microsoft Active Directory的备份和恢复添加一个专用工具，加快从攻击中恢复的速度。”
据ESG Research表示，使用Recovery Manager for Active Directory Disaster Recovery Edition，您的AD还原速度至少是手动Active Directory林恢复流程的五倍。其原因之一就是广泛的自动化，这大大降低了出现人为错误以及因这些错误而不得不从头再来的风险。此外，Recovery Manager还可保护您的AD备份免遭入侵，并消除再次感染恶意软件的风险。这就像为AD买了必不可少的保单。
主要优势
适用于任何灾难
自动AD林恢复
灵活性和选择
干净、无恶意软件的恢复
安全的AD备份
久经实战考验
简化的Active Directory灾难恢复
有效且可靠的AD备份
安全存储
云中的AD备份
分阶段恢复以缩短RTO
灵活的AD恢复选项
至云的干净操作系统恢复
恶意软件检测和删除
操作系统恢复
其他功能
在线精细还原
比较报告
AD管理和运行状况检查
恢复控制台容错
恢复路线图
虚拟测试实验室
混合AD和Azure AD恢复
AD灾难与林恢复服务
Quest专业服务将确保您的AD恢复计划快速实施到位，并将验证您的林恢复模型。无论您的团队是缺乏技术专长还是没有人力或没有时间配置、测试和部署解决方案，我们的主题专家都可帮助您使用我们经过测试的实施方法完成此过程。
- 验证备份和恢复计划符合行业最佳实践
- 测试并记录针对域控制器、完整林和危机场景的恢复计划
- 参加已计划的恢复练习，确保与其他灾难恢复和业务连续性计划完全集成
常见问答 – Active Directory灾难恢复
教程
灵活的恢复方法
规格
安装Recovery Manager for Active Directory之前，请确保系统满足以下最低硬件和软件要求。
注意
- Recovery Manager for Active Directory仅支持IPv4或IPv4/IPv6混合网络。
- Recovery Manager for Active Directory Forest Edition可以备份和还原在Amazon Web Services (AWS)或Microsoft Azure中的虚拟机上运行的域控制器。请注意，此类域控制器不能使用Active Directory裸机恢复方法还原，因为无法从ISO映像启动这些域控制器。
- 处理器
最低：1.4 GHz
建议：2.0 GHz或更高配置
- 内存
最低：2 GB
建议：4 GB
仅当由Recovery Manager for Active Directory管理的Active Directory域中所包含的对象不超过100万个时，以上标准才适用。每增加100万个对象，需要将内存大小增加512 MB。
- 硬盘空间
包含必备软件的完整安装：2.7 GB可用磁盘空间
如果已安装所有必备软件：260 MB可用磁盘空间
注：需要为备份存储库提供额外的存储空间，至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。
- 操作系统
- 托管Recovery Manager for Active Directory控制台的计算机必须具有与所处理的域控制器相同或更高版本的Windows操作系统。否则，联机还原操作期间在备份中进行联机比较和对象搜索可能会失败。
- 不支持32位操作系统。
安装
- Microsoft Windows Server 2022、2019、2016、2012 R2、2012
- Microsoft Windows 11、10 x64、8.1 x64
针对备份、还原或比较操作
- Microsoft Windows Server 2022、2019、2016、2012 R2、2012（包括安装服务器核心）
Windows Server 2012 R2或更高版本支持Windows服务器备份功能。确保您环境中的所有域控制器上都安装有此功能。
- Microsoft .NET Framework
Microsoft .NET Framework 4.8或更高版本
- Microsoft SQL Server及其组件
Microsoft SQL Server版本
以下Recovery Manager for Active Directory功能需要Microsoft SQL Server：Comparison Reporting和Forest Recovery Persistence。
支持的SQL Server版本：
- Microsoft SQL Server 2019、2017、2016、2014和2012（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
Microsoft SQL Server组件
Microsoft System CLR Types for SQL Server 2012
如果未安装此组件，则RMAD设置会自动安装它。
Microsoft SQL Server Reporting Services
如需显示报告，可将Recovery Manager for Active Directory与Microsoft SQL Server Reporting Services (SRSS) 2016、2017、2019和2022相集成。
- Microsoft Operations Manager
- Microsoft System Center Operations Manager 2022、2019、2016、2012 R2和2012
RMAD Management Pack for Microsoft Center Operations Manager (SCOM)支持的Microsoft Operations Manager：
- Microsoft Windows PowerShell
Microsoft Windows PowerShell 5.0或更高版本
- 与Change Auditor for Active Directory集成
支持的Change Auditor for Active Directory版本：从6.x至7.x。
如果未安装任何必备软件，则安装程序将在安装Recovery Manager for Active Directory之前自动安装这些软件。如果此版本的软件包中未包含要安装的必备软件，则会自动进行下载。
连续恢复：从版本10.0.1开始，Recovery Manager for Active Directory和Change Auditor相结合，可以使用Сhange Auditor数据库中的数据还原已删除的对象，并连续还原在创建备份后对对象属性所做的最后更改（如果有）。
- 备份反恶意软件检查支持的防病毒软件
在运行Windows Server 2016或更高版本的林恢复控制台计算机上，防病毒检查通过该计算机上安装的防病毒软件来执行。
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security（之前名称：Symantec Endpoint Protection 15）
- 支持的服务器管理系统
- Integrated Dell Remote Access Controller (iDRAC) 8和9
- HP ProLiant iLO Management Engine (iLO) 3、4和5
- VMware vCenter/ESX Server 6.0、6.5、6.7和7.0
- Microsoft Hyper-V Server 2012或更高版本
- 内存
1 GB（建议配备2 GB内存）
- 硬盘空间
2 GB或更多
- 操作系统
以下操作系统之一：
- Microsoft Windows Server 2022、2019、2016、2012 R2、2012（包括安装服务器核心）
- 必备软件
必须安装Microsoft Windows Installer 4.5或更高版本。
- 安全存储服务器
- 操作系统：Microsoft Windows 2016或更高版本
- 一个用作安全存储服务器的独立服务器。此服务器应为工作组服务器，且不应加入到Active Directory域中。
- 一个用于在安全存储服务器上部署存储代理的帐户。此帐户还必须是安全存储服务器上的本地管理员。
- 对安全存储服务器的物理访问。一旦强化服务器，则使用常规方法的访问将被禁用。
- 安全存储服务器上拥有充足的存储空间来存储所有备份文件。对于一个备份文件，至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。
- Cloud Storage
- Recovery Manager for Active Directory控制台上具有互联网访问权限。一个标准出站HTTPS端口443用于将数据上传至Azure Blob和Amazon Web Services S3存储。
- Azure和Amazon Web Services订阅，用于创建和管理Azure和Amazon Web Services S3存储帐户及容器。
- 一种为存储帐户创建和管理Azure和Amazon S3存储帐户、容器和策略（生命周期、不可变性和复制策略）的方法。
- Microsoft System Center Virtual Machine Manager (SCVMM) 2012 R2、2016、2019或2022
必须在Active Directory虚拟实验室计算机上安装的软件：
- Microsoft SCVMM控制台（随附于您打算使用的SCVMM版本）
通过Active Directory虚拟实验室控制台安装在源计算机上的软件：
- Disk2vhd v2.01实用程序
有关更多详细信息，请参阅用户指南中的“使用SCVMM 2012 R2或更高版本”部分。
Hyper-V主机支持的操作系统：
- Microsoft Windows Server 2012 R2或更高版本。
- VMware vCenter/ESX Server 6.0、6.5、6.7和7.0
- Active Directory虚拟实验室不支持使用VMWare ESXi/vCenter服务器转换Windows Server 2019域控制器。
- Active Directory虚拟实验室不支持VMware ESXi 6.0。
- 必须使用客户端-服务器安装设置选项将vCenter Converter 6.2安装到您的环境中。
- Active Directory虚拟实验室必须能够访问vCenter Converter。
- 如果在vCenter Converter和vCenter服务器中禁用了TLS 1.0协议，则在ADVL服务器上切换至TLS 1.2。有关更多详细信息，请参阅以下知识库文章
只有您的环境中未启用Microsoft Active Directory回收站时，您才能使用Password and SIDHistory Recoverability Tool。
Recovery Manager for Active Directory Disaster Recovery Edition可以从10.0或更高版本进行升级。