自动化并加快Active Directory恢复。 勒索软件是当今最具破坏性的网络威胁，而Active Directory越来越成为其主要目标。Quest® Recovery Manager for Active Directory Disaster Recovery Edition将AD林恢复时间从数天乃至数周大幅削减至仅几个小时，因此您尽可放心，AD灾难不会成为业务灾难。 在勒索软件恢复损失方面节省了1970万美元 从最近勒索软件恢复中获得的经验 通过AD灾难恢复规划做好应对勒索软件攻击的准备 Active Directory是主要攻击目标 对Azure AD帐户的攻击企图 遭遇网络攻击后，执行快速且安全的Active Directory林恢复至关重要。AD中断时间越长，业务中断时间就越长。据Gartner表示，“由于没有完整的AD还原流程，从很多证据充分的勒索软件攻击执行还原的过程受到阻碍。”该机构还表示，您可以“通过为Microsoft Active Directory的备份和恢复添加一个专用工具，加快从攻击中恢复的速度。” 据ESG Research表示 ，使用Recovery Manager for Active Directory Disaster Recovery Edition，您的AD还原速度至少是手动Active Directory林恢复流程的五倍。其原因之一就是广泛的自动化，这大大降低了出现人为错误以及因这些错误而不得不从头再来的风险。此外，Recovery Manager还可保护您的AD备份免遭入侵，并消除再次感染恶意软件的风险。这就像为AD买了必不可少的保单。 这款全面的备份软件解决方案是您的理想之选，可助您快速从影响AD的网络攻击中恢复。它提供了一系列恢复选项，包括系统状态恢复和完整服务器备份功能，使您能够灵活应对各种灾难场景。Recovery Manager超越了传统的系统状态备份，通过提供细粒度的身份目录服务恢复，使您无需进行完整的域或林恢复即可恢复特定AD组件。 在发生网络攻击时，Recovery Manager对于恢复遭入侵的用户帐户和服务帐户来说非常宝贵。该解决方案可以从攻击前的备份恢复受影响的帐户，甚至允许重置特权帐户密码以缓解潜在的安全漏洞。这种细粒度的恢复方法还适用于已删除的对象，使您无需进行完整的林或域恢复即可恢复特定AD对象。 Recovery Manager的多功能性体现在其多种恢复方法上，包括分阶段恢复以及将AD恢复到干净操作系统的功能。在处理可能影响不同地理位置的多个域控制器的复杂勒索软件场景中，这种灵活性至关重要。该解决方案的安全存储服务器功能为AD备份提供隔离存储，确保备份不受损坏且无法被勒索软件访问。此外，Recovery Manager可以在将服务器用于恢复之前扫描其是否存在恶意软件，并提供将AD恢复到Microsoft Azure虚拟机的选项，从而进一步增强恢复过程中的安全性。这些高级功能与执行各类恢复（从裸机恢复到在现有硬件上重新安装AD）的功能相结合，使得Recovery Manager成为贵组织勒索软件防御策略中的强大工具。 “通过为Microsoft Active Directory的备份和恢复添加一个专用工具，加快从攻击中恢复的速度。” - Gartner 简化的Active Directory灾难恢复 保险集团大幅削减Active Directory恢复时间 使用原生工具，恢复需要数天乃至数周时间；而Quest可助您在数小时内重新全面投入运营。 Telefónica España利用Recovery Manager大幅缩短了AD恢复时间 在数小时内而非数天内还原AD林的能力可谓是无价之宝。现在，我可以安然入睡。 全球五大石油生产商确保无缝业务连续性 借助Recovery Manager，我们始终能够通过年度AD恢复审核，维护了能源公司和TCS的良好声誉及市场估值。 混合AD和Azure Active Directory恢复 Quest专业服务将确保您的Active Directory恢复计划快速实施到位，并将验证您的林恢复模型。无论您的团队是缺乏技术专长还是没有人力或没有时间配置、测试和部署解决方案，我们的主题专家都可帮助您使用我们经过测试的实施方法完成此过程。 验证备份和恢复计划符合行业最佳实践 测试并记录针对域控制器、完整林和危机场景的恢复计划 参加已计划的恢复练习，确保与其他灾难恢复和业务连续性计划完全集成 常见问题解答 – Active Directory灾难恢复 什么是Active Directory恢复？ Active Directory恢复是指在发生灾难性故障或网络攻击（例如勒索软件）后，恢复Active Directory (AD)服务和数据的过程。它涉及重建域控制器、恢复AD数据库以及重建林范围的服务，以使AD环境恢复到正常运行状态。Active Directory恢复至关重要，因为AD是大多数组织IT基础架构和身份服务的支柱，控制着用户身份验证、资源访问和应用程序功能。 有效的AD恢复需要周密的计划、安全的备份以及像Recovery Manager这样的快速恢复解决方案，从而加速恢复过程并使其实现自动化。手动恢复可能非常耗时且容易出错，通常需要数天甚至数周才能完成。像Recovery Manager for Active Directory Disaster Recovery Edition这样的专用解决方案，可以将恢复时间大幅缩短至数小时，最大限度地降低了恶意软件再次感染风险，并提供灵活的恢复选项，例如分阶段恢复或恢复到干净的操作系统。鉴于以AD为目标的勒索软件和其他网络攻击威胁日益增加，具备一个稳健且经过测试的AD恢复计划对于保持业务连续性至关重要。 有哪些不同类型的Active Directory恢复？ Active Directory恢复涵盖多种操作类型，从细粒度对象恢复到完整的林恢复都包括在内。对于一些小问题，通过在线细粒度恢复便可在不重启域控制器的情况下恢复单个属性或对象。这对于纠正意外更改或删除非常有用。对于更严重的情况，有多种完全恢复选项可供选择：裸机恢复(BMR)使您可以将域控制器的所有卷恢复到新的或不同的硬件；恢复到干净操作系统功能使您可以将AD恢复到新的Windows Server，同时降低再次感染风险；分阶段恢复使您可以优先恢复关键域控制器，以便快速运行基本服务。 其他恢复类型包括：在新服务器上安装Active Directory以替换遭到入侵的域控制器，在现有服务器上卸载并重新安装AD，以及在部分恢复的林中重新启用剩余的域控制器。对恢复方法的选择取决于损害程度、恶意软件持续存在的风险以及组织的具体需求。像Recovery Manager for Active Directory Disaster Recovery Edition这样的解决方案，可以根据具体情况灵活选择最合适的恢复方法，这可以是恢复到内部部署硬件、虚拟机，甚至是Microsoft Azure中的云托管虚拟机。 我们是否可以使用Microsoft工具和最佳实践手动执行Active Directory林恢复？ 为什么Active Directory需要裸机恢复(BMR)功能？ 裸机恢复(BMR)是Active Directory恢复工具库中的一项关键功能，因为它不仅可以恢复Active Directory数据，还可以在发生灾难性故障时恢复整个域控制器的操作系统。在不仅仅需要恢复Active Directory的极少数情况下，这一点尤其重要。使用BMR，您可以在全新硬件上将域控制器恢复到之前的状态，确保所有配置、设置和数据都得以保留。 此外，与传统的企业和Windows方法相比，BMR提供了更全面、更高效的恢复解决方案。利用该解决方案，无需进行既耗时又容易出错的手动重新安装操作系统和重新配置域控制器过程。通过同时恢复操作系统和Active Directory，BMR可以大幅缩短停机时间，并确保即使在最严重的灾难情况下，您的Active Directory基础架构也能快速准确地恢复在线。Quest可助您将AD恢复到各种计算机上的干净操作系统，包括物理机、内部部署虚拟机或云托管虚拟机。 虚拟机快照是否为足够的Active Directory备份？ 我们的数据保护解决方案是否足以实现Active Directory恢复？ 安装Recovery Manager for Active Directory之前，请确保系统满足以下最低硬件和软件要求。 Recovery Manager for Active Directory仅支持IPv4或IPv4/IPv6混合网络。 建议：2.0 GHz或更高配置 仅当由Recovery Manager for Active Directory管理的Active Directory域中所包含的对象不超过100万个时，以上标准才适用。每增加100万个对象，需要将内存大小增加512 MB。 包含必备软件的完整安装：2.7 GB可用磁盘空间 如果已安装所有必备软件：260 MB可用磁盘空间 注 ：需要为备份存储库提供额外的存储空间，至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。 托管Recovery Manager for Active Directory控制台的计算机必须具有与所处理的域控制器相同或更高版本的Windows操作系统。否则，联机还原操作期间在备份中进行联机比较和对象搜索可能会失败。 Microsoft Windows Server® 2025、2022、2019和2016 Microsoft Windows Server® 2025、2022、2019和2016（包括安装的服务器核心） 控制台系统需要Microsoft .NET Framework 4.8或更高版本。 注意： 不需要在要安装林恢复和备份代理的系统上安装Microsoft .NET 4.8。安全存储代理确实使用.NET，建议在安全存储系统上安装.NET 4.8，不过该代理可以与旧版本一起使用。 Microsoft SQL Server版本

以下Recovery Manager for Active Directory功能需要Microsoft SQL Server®：Comparison Reporting和Forest Recovery Persistence。 支持的SQL Server版本： Microsoft SQL Server® 2022、2019、2017、2016和2014（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition） Microsoft SQL Server组件 Microsoft System CLR Types for SQL Server® 2014 如果未安装此组件，则RMAD安装程序会自动安装它。 Microsoft SQL Server Reporting Services 如需显示报告，可将Recovery Manager for Active Directory与Microsoft SQL Server® Reporting Services (SRSS) 2016、2017、2019和2022相集成。 Microsoft Windows PowerShell 5.0或更高版本 支持的Change Auditor for Active Directory版本：从6.x至7.x。 如果未安装任何必备软件，则安装程序将在安装Recovery Manager for Active Directory之前自动安装这些软件。如果此版本的软件包中未包含要安装的必备软件，则会自动进行下载。 连续恢复：从版本10.0.1开始，Recovery Manager for Active Directory和Change Auditor相结合，可以使用Сhange Auditor数据库中的数据还原已删除的对象，并连续还原在创建备份后对对象属性所做的最后更改（如果有）。 在运行Windows Server 2016或更高版本的林恢复控制台计算机上，防病毒检查通过该计算机上安装的防病毒软件来执行。 Microsoft Defender Symantec Endpoint Protection 14.x Broadcom Endpoint Security（之前名称：Symantec Endpoint Protection 15） Integrated Dell Remote Access Controller (iDRAC) 8和9 HP ProLiant iLO Management Engine (iLO) 3、4和5 VMware vCenter/ESX Server 6.0、6.5、6.7、7.0和8.0 Microsoft Hyper-V Server 2016或更高版本 1 GB（建议配备2 GB内存） Microsoft Windows Server® 2025、2022、2019和2016（包括安装的服务器核心） 建议：2.0 GHz或更高配置 操作系统：Microsoft Windows 2016或更高版本（包括安装的服务器核心） 一个用作安全存储服务器的独立服务器。此服务器应为工作组服务器，且不应加入到Active Directory域中。 一个用于在安全存储服务器上部署存储代理的帐户。此帐户还必须是安全存储服务器上的本地管理员。 对安全存储服务器的物理访问。一旦强化服务器，则使用常规方法的访问将被禁用。 安全存储服务器上拥有充足的存储空间来存储所有备份文件。对于一个备份文件，至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。 Recovery Manager for Active Directory控制台上具有互联网访问权限。一个标准出站HTTPS端口443用于将数据上传至Azure Blob和Amazon Web Services S3存储。 Azure和Amazon Web Services订阅，用于创建和管理Azure和Amazon Web Services S3存储帐户及容器。 一种为存储帐户创建和管理Azure和Amazon S3 Storage帐户、容器和策略（生命周期、不可变性和复制策略）的方法。 Password and SIDHistory Recoverability Tool 只有您的环境中未启用Microsoft Active Directory回收站时，您才能使用Password and SIDHistory Recoverability Tool。 Recovery Manager for Active Directory Disaster Recovery Edition可以从10.0或更高版本进行升级。 Be Prepared for Ransomware Attacks with Active Directory Disaster Recovery Planning 令人震撼的网络抗风险能力： AD 安全杀手应对指南 The Varied History of System State Backups and Why You Don’t Need Them for AD Recovery 医疗保健机构在遭遇勒索软 件攻击后能够更快速地恢复 银行利用快速的AD 灾难 恢复来确保合规性。 混合Active Directory 网络抗风险能力现状 Active Directory disaster recovery: Creating an airtight strategy How to avoid the 7 most common mistakes in Active Directory forest recovery Defending your organization before, during and after a cyberattack 4 key considerations for putting together a data recovery plan A guide to implementing cyber risk management for your business What you need to know about ransomware recovery Security Guardian Identity Recovery for Entra ID SpecterOps BloodHound Enterprise Change Auditor for Active Directory Enterprise Reporter for Active Directory