Los errores y los desastres ocurren.
Tu entorno de Active Directory puede resultar dañado cuando un administrador borra algo por error o realiza una actualización masiva que sale mal. Esto puede afectar a tu productividad durante horas o incluso días y, como consecuencia, suponer una pérdida de ingresos y dañar la reputación de tu empresa. Cuando esto ocurra, necesitarás un plan de Disaster Recovery y herramientas de copia de seguridad de Active Directory para restaurar tu entorno de AD y volver a ponerlo en funcionamiento rápidamente. Recovery Manager for Active Directory te ayuda precisamente a eso, al tiempo que reduce el tiempo y los costes de recuperación para minimizar el impacto en los usuarios. Con Recovery Manager, sabrás qué ha ocurrido, quiénes se han visto afectados y qué hay que solucionar.
Recovery Manager está diseñado para hacer frente a las amenazas actuales
De las filtraciones de datos provocadas por personas de dentro de la empresa
Las cuentas de AD sufren ataques a diario
Se produce otro ataque de ransomware
Centro de conocimientos
Empieza ahora mismo
Preguntas frecuentes
Windows Server 2008 R2 incluía una mejora especialmente bien recibida: la restauración desde la papelera de reciclaje de AD, que permite recuperar algunos objetos de Active Directory eliminados recientemente. Para facilitar la recuperación de objetos en entornos basados en la nube, Microsoft ofrece la papelera de reciclaje de Entra ID, que proporciona una funcionalidad similar, aunque no idéntica, a la de su homóloga local.
Las papeleras de Active Directory y de Entra ID resultan extremadamente útiles en determinadas situaciones. Si, por ejemplo, se ha eliminado por error un objeto de AD, como una cuenta de usuario, es posible que puedas restaurarlo desde la Papelera de reciclaje de AD o de Entra ID. Sin embargo, la Papelera de reciclaje de Microsoft no sustituye —ni nunca ha tenido la intención de hacerlo— a las herramientas de copia de seguridad de Active Directory.
Para garantizar una protección integral contra la pérdida de datos, es fundamental implementar una estrategia de copia de seguridad sólida que incluya copias de seguridad completas periódicas, copias de seguridad incrementales y almacenamiento externo. Este enfoque, combinado con prácticas de cifrado y archivado, proporciona una solución más completa de Backup and Recovery para su entorno de Active Directory.
Probar el software de copia de seguridad de Active Directory y el plan de recuperación es fundamental para garantizar la continuidad del negocio. A continuación se indican cuándo debes realizar las pruebas:
Recomendación mínima: al menos dos veces al año
Se recomienda realizar pruebas adicionales tras:
- Cambios importantes en la infraestructura o el sistema
- Incidentes de pérdida o corrupción de datos
- La implementación de nuevas tecnologías de Backup and Recovery
- Cambios significativos en el funcionamiento de la empresa
- Acontecimientos disruptivos (ciberataques, desastres naturales, cortes de electricidad)
Las pruebas periódicas garantizan que sus procedimientos de recuperación sigan siendo eficaces y que su equipo esté preparado para posibles interrupciones.
The routine Backup and Recovery for Active Directory is designed for smaller incidents, such as when individual domain controllers are affected or specific objects need restoration. This approach addresses operational problems and everyday errors.
Disaster Recovery de Active Directory, por el contrario, es integral y se ocupa de situaciones catastróficas que requieren la recuperación de todo el bosque, el sistema operativo y el esquema. Una solución sólida de Disaster Recovery debe ofrecer múltiples opciones de restauración, incluidas capacidades de restauración limpia del sistema operativo y recuperación desde cero para la reconstrucción completa del sistema.
Antes de instalar Recovery Manager for Active Directory, asegúrate de que tu sistema cumple los siguientes requisitos mínimos de hardware y software.
NOTA
- Recovery Manager for Active Directory solo es compatible con redes IPv4 o mixtas IPv4/IPv6.
Procesador
Mínimo: 2,0 GHz
Recomendado: 2,0 GHz o superior
Núcleos de CPU
Mínimo: 2 núcleos de CPU
Recomendado: 4 núcleos de CPU
Memoria
Mínimo: 4 GB
Recomendado: 8 GB
Estas cifras solo se aplican si los dominios de Active Directory gestionados por Recovery Manager for Active Directory incluyen 1 millón de objetos o menos. Aumenta la memoria RAM en 512 MB por cada millón de objetos adicional.
Espacio en disco
Instalación completa, incluido el software necesario: 2,7 GB de espacio libre en disco
En caso de que todo el software necesario ya esté instalado: 260 MB de espacio libre en disco
NOTA: Se requiere espacio de almacenamiento adicional para un repositorio de copias de seguridad, como mínimo del tamaño del archivo de la base de datos de Active Directory del que se realiza la copia de seguridad (Ntds.dit) y de la carpeta SYSVOL, más 40 MB para los archivos de registro de transacciones.
Sistema operativo
- El equipo que aloje la consola de Recovery Manager for Active Directory debe tener una versión del sistema operativo Windows igual o superior a la de los controladores de dominio procesados. De lo contrario, la comparación en línea y la búsqueda de objetos en una copia de seguridad durante la operación de restauración en línea podrían fallar.
- No se admiten sistemas operativos de 32 bits.
Instalación
- Microsoft Windows Server® 2025, 2022, 2019 y 2016
Destinos para operaciones de copia de seguridad, restauración o comparación
- Microsoft Windows Server® 2025, 2022, 2019 y 2016 (incluida la instalación Server Core)
Microsoft .NET Framework
Se requiere Microsoft .NET Framework versión 4.8 o superior en el sistema de la consola.
NOTA: No es necesario instalar Microsoft .NET 4.8 en los sistemas en los que se vayan a instalar los agentes de recuperación de bosque y de copia de seguridad. El agente de almacenamiento seguro sí utiliza .NET y se recomienda instalar la versión 4.8 en el sistema de almacenamiento seguro, aunque el agente funcionará con versiones anteriores.
Microsoft Windows PowerShell
Microsoft Windows PowerShell versión 5.0 o posterior
Integración con Change Auditor for Active Directory
Versiones compatibles de Change Auditor for Active Directory: de la 6.x a la 7.x.
Si falta algún software previo, el programa de instalación lo instalará automáticamente antes de instalar Recovery Manager for Active Directory. Si el software previo que debe instalarse no está incluido en este paquete de lanzamiento, se descargará automáticamente.
Recuperación continua: a partir de la versión 10.0.1, Recovery Manager for Active Directory, junto con Change Auditor for Active Directory, puede restaurar los objetos eliminados y restaura de forma continua el último cambio (si lo hubiera) que se haya realizado en los atributos del objeto tras crear la copia de seguridad, utilizando los datos de la base de datos de Change Auditor for Active Directory.
Software antivirus compatible con las comprobaciones antimalware de las copias de seguridad
Las comprobaciones antivirus se realizan en el equipo de la Consola de recuperación del bosque que ejecuta Windows Server 2016 o una versión superior, mediante el software antivirus instalado en dicho equipo.
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security (nombre anterior: Symantec Endpoint Protection 15)
Sistemas de gestión de servidores compatibles
- Dell Remote Access Controller integrado (iDRAC) 8 y 9
- Motor de gestión HP ProLiant iLO (iLO) 3, 4 y 5
- VMware vCenter/ESX Server 6.0, 6.5, 6.7, 7.0 y 8.0
- Microsoft Hyper-V Server 2016 o superior
Memoria
1 GB (se recomiendan 2 GB)
Espacio en el disco duro
2 GB o más
Sistema operativo
Uno de los siguientes sistemas operativos:
Microsoft Windows Server® 2025, 2022, 2019 y 2016 (incluida la instalación de Server Core)
Servidor de almacenamiento seguro
Procesador
Mínimo: 2,0 GHz
Recomendado: 2,0 GHz o superior
Núcleos de CPU
Mínimo: 2 núcleos de CPU
Recomendado: 4 núcleos de CPU
Memoria
Mínimo: 4 GB
Recomendado: 8 GB
- Sistema operativo: Microsoft Windows 2016 o superior
- Un servidor independiente que se utilizará como servidor de Secure Storage. Este servidor debe ser un servidor de grupo de trabajo y no estar unido a un dominio de Active Directory.
- Una cuenta que se utilizará para implementar el agente de almacenamiento en el servidor de Secure Storage. Esta cuenta también debe tener permisos de administrador local en el servidor de Secure Storage.
- Acceso físico al servidor de almacenamiento seguro. Una vez que el servidor esté fortificado, se desactivará el acceso mediante los métodos habituales.
- Espacio de almacenamiento suficiente en el servidor de almacenamiento seguro para todos los archivos de copia de seguridad. Para un archivo de copia de seguridad, el espacio necesario es, como mínimo, el tamaño del archivo de la base de datos de Active Directory del que se realiza la copia de seguridad (Ntds.dit) y de la carpeta SYSVOL, más 40 MB para los archivos de registro de transacciones.
Almacenamiento en la nube
- Acceso a Internet disponible en la consola de Recovery Manager for Active Directory. Se utiliza el puerto HTTPS saliente estándar 443 para cargar datos en Azure Blob y en el almacenamiento S3 de Amazon Web Services.
- Suscripciones a Azure y Amazon Web Services para crear y gestionar cuentas y contenedores de Azure y de Amazon Web Services S3 Storage.
- Un método para crear y gestionar cuentas de almacenamiento de Azure y Amazon S3, contenedores y políticas para la cuenta de almacenamiento (políticas de ciclo de vida, inmutabilidad y replicación).
VMware vCenter® / VMware ESX® Server 6.0, 6.5, 6.7, 7.0 y 8.0
- VMware vCenter® Converter™ 6.2 debe estar instalado en su entorno utilizando la opción de configuración de instalación «Cliente-Servidor».
- Si el protocolo TLS 1.0 está desactivado en los servidores VMware vCenter® Converter™ y VMware vCenter®, cámbielo a TLS 1.2. Para obtener más detalles sobre TLS 1.2, consulte el siguiente artículo de la base de conocimientos:
Solo puedes utilizar la herramienta de recuperación de contraseñas y del historial de SID si la papelera de reciclaje de Active Directory de Microsoft no está habilitada en tu entorno.
Recovery Manager for Active Directory Disaster Recovery Edition se puede actualizar desde la versión 10.1 o posterior.