Notfallwiederherstellung für Active Directory

Nav Menu

Recovery Manager for Active Directory Disaster Recovery Edition

Überblick
Vorteile
Funktionen
Ressourcen
Support

Angebot anfordern

Active Directory – die zentrale Zielscheibe für Angriffe

69 %

aller Unternehmen waren Opfer eines Ransomware-Angriffs.

21 Tage

Ausfallzeit entstehen durchschnittlich aufgrund von Ransomware.

25 Milliarden

Angriffsversuche erfolgten auf Azure AD-Konten.

Recover Active Directory 5x Faster with Quest Recovery Manager

02:43

Nach einem Cyberangriff ist eine schnelle und sichere Wiederherstellung der Active Directory-Gesamtstruktur essenziell. Je länger AD ausfällt, desto länger leidet Ihr Geschäft. Gartner zufolge wurde der Wiederherstellungsprozess bei vielen gut dokumentierten Ransomware-Angriffen dadurch erschwert, dass kein funktionierender Wiederherstellungsprozess für AD vorhanden war. Außerdem könne die Wiederherstellung nach Angriffen durch ein dediziertes Tool für die Sicherung und Wiederherstellung von Microsoft Active Directory beschleunigt werden.

Gemäß ESG Research kann AD mit Recovery Manager for Active Directory Disaster Recovery Edition mindestens fünfmal schneller wiederhergestellt werden als bei der manuellen Wiederherstellung einer Active Directory-Gesamtstruktur. Dies ist zum Teil der umfassenden Automatisierung zu verdanken, die das Risiko menschlicher Fehler reduziert und dafür sorgt, dass Sie nicht jedes Mal wieder ganz von vorne anfangen müssen. Recovery Manager schützt außerdem Ihre AD-Sicherungen vor Beschädigungen und beseitigt das Risiko einer Neuinfektion mit Malware. Unsere Lösung ist wie eine Versicherungspolice für Ihr AD: Sie können es sich nicht leisten, keine zu haben.

Whitepaper lesen: Microsoft Active Directory Disaster? Recover at Least Five Times Faster with Quest Recovery Manager

Wesentliche Vorteile

Je nach Notfallsituation anpassbar

Bewältigen Sie spielend leicht jedes Szenario einer Active Directory-Notfallwiederherstellung – von der Änderung von Attributen über eine SYSVOL-Beschädigung bis hin zu Notfällen, die die AD-Gesamtstruktur betreffen.

Automatisierte Wiederherstellung von AD-Gesamtstrukturen

Automatisieren Sie den Prozess zum Wiederherstellen der Active Directory-Gesamtstruktur, einschließlich der mehr als 40 Schritte in den Best Practices von Microsoft zum Wiederherstellen von AD-Gesamtstrukturen.

Flexibilität und Wahlfreiheit

Verwenden Sie die optimale Methode für Ihre Situation – ganz gleich, ob es sich um eine stufenweise Wiederherstellung, eine AD-Wiederherstellung mit fehlerfreiem Betriebssystem oder eine Bare-Metal-Wiederherstellung handelt.

Fehler- und Malware-freie Wiederherstellung

Beseitigen Sie das Risiko erneuter Malware-Infektionen bei der Wiederherstellung Ihrer AD-Gesamtstruktur, durchsuchen Sie Ihre Daten nach Malware und reduzieren Sie die Versteckmöglichkeiten.

Sichere AD-Sicherungen

Dank mehreren Optionen für sicheren physischen und Cloud-basierten Speicher sind Ihre Sicherungen immer verfügbar.

Praxiserprobt

Quest ist schon seit der Einführung von AD auf die AD-Notfallwiederherstellung spezialisiert. Zu den mehreren Tausend Kunden von Quest zählen auch 50 % der Fortune-100-Unternehmen.

Optimierte Notfallwiederherstellung für Active Directory

Recovery Manager vereinfacht, automatisiert und beschleunigt die Wiederherstellung von Active Directory-Gesamtstrukturen mit beispielloser Sicherheit, einem Höchstmaß an Flexibilität und Optionen, die den Anforderungen Ihrer Business-Continuity- und Notfallwiederherstellungspläne gerecht werden.

Effiziente und zuverlässige AD-Sicherungen

Sichern Sie genau das, was Sie zum Wiederherstellen von AD benötigen. Da irrelevante und riskante Komponenten wie Boot-Dateien und IIS Metabase außen vor bleiben, werden die Sicherungen mit Recovery Manager kleiner, der Sicherungsprozess gestaltet sich effizienter und die Versteckmöglichkeiten für Malware werden reduziert.

Sichere Speicherung

Secure Storage, ein robuster Server, der nach IPsec-Regeln isoliert und regelmäßig auf die Integrität der Sicherungen überprüft wird, schützt AD-Sicherungen vor Malware. Selbst wenn Sie Ihre Rechenzentren, den Tier-1-Speicher und gar den Recovery Manager-Server verlieren, ist immer noch die Secure Storage-Sicherung vorhanden, die zuverlässig vor Ransomware geschützt ist.

AD-Sicherungen in der Cloud

Recovery Manager bietet Ihnen die Flexibilität, Daten an sicheren Orten in der Cloud wie z. B. in unveränderlichem Azure Blob Storage oder im Amazon Web Services (AWS) S3-Speicher zu speichern, und sorgt so dafür, dass Ihre AD-Sicherungen bei Notfällen immer verfügbar sind.

Stufenweise Wiederherstellung für ein kürzeres RTO

Nach dem Sichern von Active Directory können Sie das RTO (Recovery Time Objective) durch einen stufenweise ablaufenden AD-Wiederherstellungsansatz verkürzen. Zuerst werden die wichtigsten DCs wiederhergestellt, damit wieder eine Anmeldung möglich wird und geschäftskritische Funktionen so schnell wie möglich wieder zur Verfügung stehen. Die Wiederherstellung der übrigen DCs wird dann durch Methoden zur automatischen Hochstufung erheblich beschleunigt.

Flexible Wiederherstellungsoptionen für AD

Wählen Sie die Notfallwiederherstellungsmethode für AD, die sich in einer bestimmten Situation am besten eignet – ganz gleich, ob stufenweise Wiederherstellung, Wiederherstellung mit einem fehlerfreien Betriebssystem als Maßnahme gegen eine erneute Malware-Infektion oder Bare-Metal-Wiederherstellung. Die Wiederherstellung von AD mit einem fehlerfreien Betriebssystem ist auf jedem System möglich, ob physisches Gerät, virtuelle Maschine vor Ort oder in der Cloud gehostete VM.

Wiederherstellung mit fehlerfreiem Betriebssystem in der Cloud

Bei einem Angriff benötigen Sie ein vertrauenswürdiges neues System für die Wiederherstellung. Sie können Microsoft Azure-Ressourcen einschließlich virtueller Maschinen bei einer Wiederherstellung der AD-Gesamtstruktur schnell und einfach neu erstellen. So können Sie AD auf einem sofort einsatzbereiten, sicheren und kostengünstigen System wiederherstellen, das zuverlässig frei von Malware ist.

Erkennung und Entfernung von Malware

Beseitigen Sie das Risiko erneuter Malware-Infektionen in Ihrem gesamten Notfallwiederherstellungsprozess für AD mit der regelmäßigen Prüfung von Dateien auf Viren: nach der Erstellung einer Sicherungsdatei, während des Speicherns beim Hinzufügen von Updates und vor Beginn einer Wiederherstellung mit den integrierten Funktionen von Microsoft Defender. Bei Bedarf können Sie Ihre Wiederherstellung auch problemlos pausieren, um beschädigte Dateien in die Quarantäne zu verschieben oder vollständig zu löschen.

Wiederherstellung des Betriebssystems

Stellen Sie das Betriebssystem Ihres Domänencontrollers schnell wieder her, ohne von anderen abhängig zu sein. Mit Recovery Manager haben AD-Administratoren mehr Kontrolle über den Wiederherstellungsvorgang. Durch die geringere Abhängigkeit von abteilungsübergreifenden Teams werden Zeit und Ressourcen gespart.

Versicherungsgesellschaft verkürzt die Wiederherstellungszeit für Active Directory

Mit nativen Tools würde die Wiederherstellung Tage oder Wochen dauern. Dank Quest sind wir dagegen innerhalb von Stunden wieder betriebsbereit.

Krist Cappelle Information Security Program Manager, P&V Group Anwenderbericht lesen

Telefónica España beschleunigt die Wiederherstellung von AD mit Recovery Manager

Es ist von unschätzbarem Wert, eine AD-Gesamtstruktur statt innerhalb von Tagen bereits innerhalb von Stunden wiederherstellen zu können. Jetzt kann ich ruhig schlafen.

IT-Manager Anwenderbericht lesen

Erdölproduzent unter den Top 5 weltweit sorgt für nahtlose Business Continuity

Dank Recovery Manager haben wir alle jährlichen AD-Wiederherstellungsaudits bestanden und so den guten Ruf und die hohe Marktbewertung des Energieunternehmens und von TCS aufrechterhalten können.

Suhas Pawar Associate Consultant, Tata Consultancy Services Anwenderbericht lesen

Zusätzliche Funktionen

Granulare Online-Wiederherstellung

Sie können einzelne Attribute wie Kontoeinstellungen, Gruppenmitgliedschaften und binäre Attribute wiederherstellen, und zwar auch dann, wenn das zugehörige Objekt selbst nicht gelöscht wurde. So lassen sich gezielt nur die erforderlichen Attribute wiederherstellen, ohne dass der Domänencontroller neu gestartet werden muss.

Vergleichsberichterstellung

Vergleichen Sie den Onlinestatus von AD mit einer Sicherung oder den Zustand mehrerer Sicherungen untereinander, um die seit der letzten Sicherung vorgenommenen Änderungen hervorzuheben. Beschleunigen Sie die Wiederherstellung, indem Sie gelöschte oder geänderte Objekte oder Attribute schnell identifizieren. Mit Change Auditor können Sie problemlos ermitteln, wer die Änderungen vorgenommen hat.

Verwaltung und Zustandsvalidierung für AD

Untersuchen Sie AD auf Anzeichen für potenzielle Probleme, bevor diese sich zu Notfällen entwickeln – durch Kontrolle der Verfügbarkeit von Domänencontrollern, Replikation, Vertrauensstellungen und Benutzerauthentifizierung.

Fehlertoleranz der Wiederherstellungskonsole

Mit Recovery Manager können Sie persistente Konfigurationsdaten zwischen mehreren Instanzen der Wiederherstellungskonsolen freigeben, um den letzten Wiederherstellungsvorgang schnell fortsetzen zu können, falls dieser unerwartet unterbrochen wurde.

Wiederherstellungs-Roadmap

Nach der Sicherung von Active Directory können Sie einen detaillierten Bericht zum Wiederherstellungsprozess erstellen, einschließlich eines Überblicks über jede Phase der Wiederherstellung, um so ein besseres Verständnis und mehr Kontrolle über das Projekt zu erhalten.

Virtuelles Test-Lab

Nach der Sicherung von Active Directory können Sie Ihren Notfallwiederherstellungsplan für AD veranschaulichen und validieren, indem Sie unter Verwendung von Produktionsdaten ein separates virtuelles Test-Lab für die Active Directory-Gesamtstruktur erstellen, um Notfallszenarien zu testen und sichere Tests durchzuführen, bevor Sie Änderungen an der Produktionsumgebung vornehmen. Erstellen Sie automatisch detaillierte Berichte zum Wiederherstellungsprozess, inklusive Zeitstempel mit Vorher-/Nachher-Status des Unternehmens sowie Aktionen, die für Domänencontroller durchgeführt wurden.

Wiederherstellung bei hybriden AD-Umgebungen und Azure AD

Ein solider On-Premises-AD-Wiederherstellungsplan reicht nicht aus, weil viele Unternehmen immer mehr rein Cloud-basierte Objekte nutzen, beispielsweise Azure AD-Gruppen, Azure B2B/B2C-Konten oder Richtlinien für bedingten Zugriff. Mit On Demand Recovery können Sie Azure AD schnell und zuverlässig sichern und wiederherstellen.

Services zur AD-Notfallwiederherstellung und Wiederherstellung der AD-Gesamtstruktur

How Often Should You Test Your Active Directory Disaster Recovery Plan?

06:29

Quest Professional Services sorgen für eine schnelle Einrichtung Ihres AD-Wiederherstellungsplans und validieren Ihr Modell zur Wiederherstellung der Gesamtstruktur. Unsere Fachexperten führen Sie, unabhängig davon, ob Ihrem Team das technische Know-how oder die personellen Ressourcen fehlen oder einfach nicht ausreichend Zeit für die Konfiguration, das Testen und die Bereitstellung Ihrer Lösung zur Verfügung steht, mit unserer bewährten Implementierungsmethodik durch diesen Prozess.

Verifizierung von Sicherungs- und Wiederherstellungsplänen im Einklang mit branchenüblichen Best Practices
Testen und Dokumentieren von Wiederherstellungsplänen für Domänencontroller, vollständige Gesamtstrukturen und Krisenszenarien
Teilnahme an einer geplanten Wiederherstellungsübung, um die vollständige Integration mit anderen Plänen für Notfallwiederherstellung und Business Continuity sicherzustellen

Datenblatt lesen: Implementierungsservices zur AD-Notfallwiederherstellung

Datenblatt lesen: Services zur Bewertung des AD-Notfallwiederherstellungsplans

Häufig gestellte Fragen zur Notfallwiederherstellung für Active Directory

Können wir mit den Tools und Best Practices von Microsoft eine manuelle Wiederherstellung einer Active Directory-Gesamtstruktur durchführen?

Das Wiederherstellen einer Active Directory-Gesamtstruktur mit den von Microsoft bereitgestellten Tools und manuellen Prozessen ist kompliziert, zeitaufwendig und fehleranfällig. Im Microsoft-Leitfaden zur Wiederherstellung der Active Directory-Gesamtstruktur sind 40 grundlegende Schritte angegeben, die richtig und in der festgelegten Reihenfolge durchgeführt werden müssen – und das für jeden DC einzeln. Viele dieser Schritte beinhalten Vorgänge, mit denen AD-Administratoren nicht vertraut sind. Es handelt sich um aufwendige, oft auf Befehlszeilen basierende Schritte, bei denen schnell Fehler passieren, die das Verzeichnis unbrauchbar machen, sodass Sie wieder von vorn beginnen müssen. Quest reduziert das Risiko durch Automatisierung jedes dieser manueller Schritte. Tatsächlich hat ESG Research bestätigt, dass AD mit Recovery Manager mindestens fünfmal schneller wiederhergestellt werden kann als bei einer manuellen Wiederherstellung der AD-Gesamtstruktur.

Sind VM-Snapshots als Active Directory-Sicherungen geeignet?

VM-Snapshots sind kein Ersatz für eine professionelle AD-Notfallwiederherstellungslösung. Wenn Sie Snapshots für die Wiederherstellung einer Struktur verwenden, entstehen fast immer Probleme mit der Datenkonsistenz, die nur schwer zu beheben sind. Da die Daten auf DCs ständig geändert werden und die Replikation einige Zeit in Anspruch nimmt, enthalten Snapshots aus unterschiedlichen DCs nahezu immer inkonsistente Informationen. Snapshots können auch Malware enthalten, die zusammen mit allen anderen Daten aus dem DC wiederhergestellt wird. Zudem sind VM-Snapshots leichte Ziele für Ransomware-Verschlüsselung, sofern Sie sie am Standardspeicherort ablegen. Die Snapshots werden dann nutzlos. Hinzu kommt das logistische Problem. In der Regel hat das Virtualisierungsbetriebsteam die Kontrolle über die VM-Snapshots. Dies erschwert dem AD-Team bei der Wiederherstellung die Arbeit. Möglicherweise ist sich das Virtualisierungsteam gar nicht bewusst, wie wichtig die AD-Snapshots für die Strategie des Unternehmens zur Notfallwiederherstellung sind, und schützt sie daher nicht ausreichend.

Reicht unsere Datenschutzlösung zur Wiederherstellung von Active Directory aus?

Die meisten Datenschutz-Tools sind für die Notfallwiederherstellung bei AD schlichtweg ungenügend. Wie oben erwähnt, muss beim Wiederherstellen einer AD-Gesamtstruktur die Konfiguration über mehrere DCs hinweg koordiniert werden. Ohne diese Koordinierung besteht das Risiko von USN-Rollbacks, RID-Bubbles, RID-Wiederverwendung, im globalen Katalog verbleibenden Objekten und anderen Problemen, die die Funktionstüchtigkeit von Active Directory schwer beeinträchtigen können. Bei den meisten herkömmlichen Datenschutzlösungen geht es nur darum, die einzelnen Rechenzentren wieder zum Laufen zu bringen. Die Koordinierung ist dann Ihre Aufgabe.

Tour

Flexible Wiederherstellungsmethoden

Bare-Metal-Sicherung

Malware-Erkennung

Fortschrittsüberwachung

Projektplan für die Wiederherstellung

07:36

Flexible Wiederherstellungsmethoden

Zu den flexiblen Wiederherstellungsmethoden zählen die Möglichkeit der Wiederherstellung von AD mit einem fehlerfreien Betriebssystem sowie die Microsoft-kompatible Bare-Metal-Wiederherstellung.

Bare-Metal-Sicherung

Führen Sie eine automatische Bare-Metal-Wiederherstellung durch und nutzen Sie dann die neueste Sicherung von Active Directory.

Malware-Erkennung

Mit den integrierten Funktionen von Microsoft Defender verfügen Sie über die zusätzliche Sicherheit einer regelmäßigen Prüfung von Daten auf Viren.

Fortschrittsüberwachung

Überwachen Sie den Fortschritt, um eine vollständige Wiederherstellung der Active Directory-Gesamtstruktur für Serverdaten und Betriebssystem sicherzustellen.

Projektplan für die Wiederherstellung

Dokumentieren Sie automatisch Ihren gesamten Plan zur Notfallwiederherstellung für Active Directory.

Technische Daten

Hardware- und Softwareanforderungen

Vergewissern Sie sich vor der Installation von Recovery Manager for Active Directory, dass die nachfolgend aufgeführten Mindesthardware- und -softwareanforderungen für Ihr System erfüllt sind.

HINWEIS

Recovery Manager for Active Directory unterstützt nur IPv4- oder gemischte IPv4/IPv6-Netzwerke.
Recovery Manager for Active Directory Forest Edition kann Domänencontroller sichern und wiederherstellen, die auf virtuellen Maschinen in Amazon Web Services (AWS) oder Microsoft Azure ausgeführt werden. Beachten Sie jedoch, dass diese Domänencontroller nicht mit der Bare-Metal-Methode zur AD-Wiederherstellung wiederhergestellt werden können, weil sie sich nicht von einem ISO-Image booten lassen.

Prozessor

Minimum: 1,4 GHz

Anforderungen für Forest Recovery Agent

Arbeitsspeicher: 1 GB (2 GB empfohlen)

Festplattenspeicher: 2 GB oder mehr

Betriebssystem

Eines der folgenden Betriebssysteme:

Microsoft Windows Server 2022, 2019, 2016, 2012 R2, 2012 (mit Server Core-Installation)

Erforderliche Software: Microsoft Windows Installer 4.5 oder höher muss installiert sein.

Anforderungen an den Sekundärspeicher

Secure Storage-Server

Betriebssystem: Microsoft Windows 2016 oder höher
Ein eigenständiger Server, der als Ihr Secure Storage-Server verwendet werden soll. Dieser Server sollte ein Arbeitsgruppenserver sein, der nicht mit einer Active Directory-Domäne verbunden ist.
Ein Konto, das zur Bereitstellung des Storage Agent auf dem Secure Storage-Server genutzt wird. Dieses Konto muss über lokale Administratorrechte auf dem Secure Storage-Server verfügen.
Physischer Zugriff auf den Secure Storage-Server. Sobald der Server gehärtet ist, kann auf ihn nicht mehr mit normalen Methoden zugegriffen werden.
Ausreichender Speicherplatz auf dem Secure Storage-Server für alle Sicherungsdateien. Für eine Sicherungsdatei muss der Speicherplatz mindestens der Größe der gesicherten Active Directory-Datenbankdatei (Ntds.dit) und des SYSVOL-Ordners entsprechen, plus weitere 40 MB für die Transaktionsprotokolldateien.

Cloud-Speicher

Verfügbarer Internetzugang auf der Recovery Manager for Active Directory-Konsole. Ein standardmäßiger ausgehender HTTPS-Port 443 wird zum Upload der Daten in Azure Blob und den Amazon Web Services S3-Speicher verwendet.
Azure- und Amazon Web Services-Abonnement(s) zur Erstellung und Verwaltung von Azure- und Amazon Web Services S3-Speicherkonten und -Containern.
Ein Verfahren zur Erstellung und Verwaltung von Azure- und Amazon S3-Speicherkonten, -Containern und -Richtlinien für das Speicherkonto (Lebenszyklus-, Unveränderlichkeits- und Replizierungsrichtlinien).

Anforderungen für Active Directory Virtual Lab

Microsoft System Center Virtual Machine Manager (SCVMM) 2012 R2, 2016, 2019 oder 2022

Folgende Software muss auf dem Rechner mit Active Directory Virtual Lab installiert sein:

Microsoft SCVMM-Konsole (die mit der SCVMM-Version ausgeliefert wird, die Sie verwenden möchten)

Software, die von der Active Directory Virtual Lab-Konsole auf dem Quellrechner installiert wird:

Disk2vhd v2.01 (Dienstprogramm)

Weitere Informationen dazu finden Sie im Benutzerhandbuch im Abschnitt zum Arbeiten mit SCVMM 2012 R2 oder höher.

Unterstützte Betriebssysteme für den Hyper-V-Host:

Microsoft Windows Server 2012 R2 oder höher

VMware vCenter/ESX Server 6.0, 6.5, 6.7 und 7.0

Die Konvertierung von Windows Server 2019-Domänencontrollern mit VMware ESXi/vCenter Server wird von Active Directory Virtual Lab nicht unterstützt.
VMware ESXi 6.0. wird von Active Directory Virtual Lab nicht unterstützt.
Sie müssen in Ihrer Umgebung vCenter Converter 6.2 mit der Setup-Option zur Client-Server-Installation installieren.
Active Directory Virtual Lab muss auf vCenter Converter zugreifen können.
Wenn das Protokoll TLS 1.0 bei vCenter Converter und vCenter Server deaktiviert ist, wechseln Sie zu TLS 1.2 auf dem ADVL-Server. Weitere Informationen finden Sie in den folgenden KB-Artikeln.
- https://kb.vmware.com/s/article/2145796.
- https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2015/2960358

Password and SIDHistory Recoverability Tool

Sie können das Password and SIDHistory Recoverability Tool nur verwenden, wenn der Active Directory-Papierkorb von Microsoft in Ihrer Umgebung nicht aktiviert ist.