Les erreurs et les catastrophes, ça arrive.
Votre environnement Active Directory peut être endommagé lorsqu'un administrateur supprime accidentellement des éléments ou effectue une mise à jour massive qui tourne mal. Cela peut affecter votre productivité pendant des heures, voire des jours, et, par conséquent, faire perdre des revenus à votre entreprise et nuire à sa réputation. Dans ce cas de figure, vous avez besoin d’un plan de reprise après sinistre et d’outils de sauvegarde Active Directory pour restaurer votre environnement AD et le remettre rapidement en service. Recovery Manager for Active Directory vous aide précisément à atteindre cet objectif, tout en réduisant le temps et les coûts de reprise afin de limiter l’impact sur les utilisateurs. Grâce à Recovery Manager, vous saurez ce qui s’est passé, qui est concerné et quelles mesures prendre pour y remédier.
Recovery Manager est conçu pour faire face aux menaces actuelles
Concernant les fuites de données causées par des personnes internes à l'entreprise
Les comptes AD sont la cible d'attaques quotidiennes
Une nouvelle attaque par ransomware a eu lieu
Centre de connaissances
Commencez dès maintenant
FAQ
Windows Server 2008 R2 intégrait une amélioration particulièrement bienvenue, la restauration à partir de la corbeille AD, qui permet de restaurer certains objets Active Directory récemment supprimés. Afin de faciliter la récupération des objets dans les environnements cloud, Microsoft propose la corbeille Entra ID, qui offre des fonctionnalités similaires, mais non identiques, à celles de son homologue sur site.
Les corbeilles d’Active Directory et d’Entra ID s’avèrent extrêmement utiles dans certaines situations. Si un objet AD, tel qu’un compte utilisateur, a été supprimé par erreur, par exemple, vous pourriez être en mesure de le restaurer à partir de la corbeille d’Active Directory ou d’Entra ID. Cependant, la corbeille Microsoft n’est pas destinée à remplacer les outils de sauvegarde d’Active Directory, et n’a jamais été conçue dans ce but.
Pour garantir une protection complète contre la perte de données, il est essentiel de mettre en œuvre une stratégie de sauvegarde robuste comprenant des sauvegardes complètes régulières, des sauvegardes incrémentielles et un stockage hors site. Cette approche, combinée à des pratiques de chiffrement et d’archivage, offre une solution de Backup and Recovery plus complète pour votre environnement Active Directory.
Il est essentiel de tester votre logiciel de sauvegarde Active Directory et votre plan de reprise pour assurer la continuité de vos activités. Voici à quels moments vous devriez effectuer ces tests :
Recommandation minimale : au moins deux fois par an
Des tests supplémentaires sont recommandés après :
- Changements majeurs au niveau de l’infrastructure ou du système
- Incidents de perte ou de corruption de données
- Mise en œuvre de nouvelles technologies de Backup and Recovery
- Changements significatifs dans le fonctionnement de l'entreprise
- Événements perturbateurs (cyberattaques, catastrophes naturelles, coupures de courant)
Des tests réguliers garantissent l'efficacité de vos procédures de reprise et permettent à votre équipe de rester prête à faire face à d'éventuelles perturbations.
The routine Backup and Recovery for Active Directory is designed for minor incidents, such as when individual domain controllers are affected or specific objects need to be restored. This approach addresses daily operational issues and errors.
Disaster Recovery d’Active Directory, en revanche, est une solution complète qui prend en charge les scénarios catastrophiques nécessitant la restauration de l’ensemble de la forêt, du système d’exploitation et du schéma. Une solution de Disaster Recovery robuste doit offrir plusieurs options de restauration, notamment des capacités de restauration « propre » du système d’exploitation et une restauration « bare metal » pour la reconstruction complète du système.
Avant d'installer Recovery Manager for Active Directory, assurez-vous que votre système répond aux exigences matérielles et logicielles minimales suivantes.
REMARQUE
- Recovery Manager for Active Directory ne prend en charge que les réseaux IPv4 ou mixtes IPv4/IPv6.
Processeur
Minimum : 2,0 GHz
Recommandé : 2,0 GHz ou plus
Cœurs de processeur
Minimum : 2 cœurs de processeur
Recommandé : 4 cœurs de processeur
Mémoire
Minimum : 4 Go
Recommandé : 8 Go
Ces chiffres s'appliquent uniquement si les domaines Active Directory gérés par Recovery Manager for Active Directory comptent 1 million d'objets ou moins. Augmentez la taille de la mémoire vive de 512 Mo pour chaque million d'objets supplémentaires.
Espace disque
Installation complète, y compris les logiciels prérequis : 2,7 Go d'espace disque disponible
Si tous les logiciels prérequis sont déjà installés : 260 Mo d'espace disque disponible
REMARQUE : un espace de stockage supplémentaire est nécessaire pour le référentiel de sauvegarde, d’une taille au moins égale à celle du fichier de base de données Active Directory sauvegardé (Ntds.dit) et du dossier SYSVOL, plus 40 Mo pour les fichiers journaux de transactions.
Système d’exploitation
- La machine hébergeant la console de Recovery Manager for Active Directory doit disposer d’une version du système d’exploitation Windows identique ou supérieure à celle des contrôleurs de domaine traités. Dans le cas contraire, la comparaison en ligne et la recherche d’objets dans une sauvegarde lors de l’opération de restauration en ligne risquent d’échouer.
- Les systèmes d’exploitation 32 bits ne sont pas pris en charge.
Installation
- Microsoft Windows Server® 2025, 2022, 2019 et 2016
Cibles des opérations de sauvegarde, de restauration ou de comparaison
- Microsoft Windows Server® 2025, 2022, 2019 et 2016 (y compris l'installation Server Core)
Microsoft .NET Framework
Microsoft .NET Framework version 4.8 ou supérieure est requis sur le système de la console.
REMARQUE : il n'est pas nécessaire d'installer Microsoft .NET 4.8 sur les systèmes où les agents de restauration et de sauvegarde de la forêt doivent être installés. L'agent de stockage sécurisé utilise .NET et il est recommandé d'installer la version 4.8 sur le système de stockage sécurisé, mais l'agent fonctionnera avec des versions antérieures.
Microsoft Windows PowerShell
Microsoft Windows PowerShell version 5.0 ou ultérieure
Intégration avec Change Auditor for Active Directory
Versions prises en charge de Change Auditor for Active Directory : de 6.x à 7.x.
Si un logiciel prérequis n’est pas installé, le programme d’installation l’installe automatiquement pour vous avant d’installer Recovery Manager for Active Directory. Si le logiciel prérequis à installer n’est pas inclus dans ce package de mise à jour, il est automatiquement téléchargé.
Restauration continue : à partir de la version 10.0.1, Recovery Manager for Active Directory, associé à Change Auditor for Active Directory, peut restaurer le ou les objets supprimés et restaure en continu la dernière modification (le cas échéant) apportée aux attributs de l’objet après la création de la sauvegarde, à l’aide des données issues de la base de données de Change Auditor for Active Directory.
Logiciels antivirus pris en charge pour les analyses anti-malware des sauvegardes
Les analyses antivirus sont effectuées sur la machine de la console de restauration de la forêt (Forest Recovery Console) exécutant Windows Server 2016 ou une version ultérieure, à l’aide du logiciel antivirus installé sur cette machine.
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security (ancien nom : Symantec Endpoint Protection 15)
Systèmes de gestion de serveurs pris en charge
- Dell Remote Access Controller intégré (iDRAC) 8 et 9
- Moteur de gestion HP ProLiant iLO (iLO) 3, 4 et 5
- VMware vCenter/ESX Server 6.0, 6.5, 6.7, 7.0 et 8.0
- Microsoft Hyper-V Server 2016 ou version ultérieure
Mémoire
1 Go (2 Go recommandés)
Espace disque dur
2 Go ou plus
Système d'exploitation
L'un des systèmes d'exploitation suivants :
Microsoft Windows Server® 2025, 2022, 2019 et 2016 (y compris l'installation Server Core)
Serveur de stockage sécurisé
Processeur
Minimum : 2,0 GHz
Recommandé : 2,0 GHz ou plus
Cœurs de processeur
Minimum : 2 cœurs de processeur
Recommandé : 4 cœurs de processeur
Mémoire
Minimum : 4 Go
Recommandé : 8 Go
- Système d'exploitation : Microsoft Windows 2016 ou version ultérieure
- Un serveur autonome destiné à servir de serveur Secure Storage. Ce serveur doit être un serveur de groupe de travail et ne pas être joint à un domaine Active Directory.
- Un compte qui sera utilisé pour déployer l'agent de stockage sur le serveur Secure Storage. Ce compte doit également disposer des droits d'administrateur local sur le serveur Secure Storage.
- Un accès physique au serveur Secure Storage. Une fois le serveur sécurisé, l'accès par les méthodes habituelles sera désactivé.
- Un espace de stockage suffisant sur le serveur Secure Storage pour tous les fichiers de sauvegarde. Pour un fichier de sauvegarde, l’espace requis correspond au moins à la taille du fichier de base de données Active Directory sauvegardé (Ntds.dit) et du dossier SYSVOL, plus 40 Mo pour les fichiers journaux de transactions.
Stockage dans le cloud
- Accès à Internet disponible sur la console de Recovery Manager for Active Directory. Le port HTTPS sortant standard 443 est utilisé pour transférer des données vers Azure Blob et le stockage S3 d’Amazon Web Services.
- Abonnement(s) Azure et Amazon Web Services pour créer et gérer des comptes de stockage Azure et Amazon Web Services S3, ainsi que des conteneurs.
- Une méthode de création et de gestion des comptes de stockage Azure et Amazon S3, des conteneurs et des stratégies associées au compte de stockage (stratégies de cycle de vie, d’immuabilité et de réplication).
VMware vCenter® / VMware ESX® Server 6.0, 6.5, 6.7, 7.0 et 8.0
- VMware vCenter® Converter™ 6.2 doit être installé dans votre environnement à l’aide de l’option d’installation client-serveur.
- Si le protocole TLS 1.0 est désactivé sur les serveurs VMware vCenter® Converter™ et VMware vCenter®, passez à TLS 1.2. Pour plus d’informations sur TLS 1.2, consultez l’article suivant de la base de connaissances :
Vous ne pouvez utiliser l'outil de récupération des mots de passe et de l'historique des SID que si la corbeille Active Directory de Microsoft n'est pas activée dans votre environnement.
Recovery Manager for Active Directory Disaster Recovery Edition peut être mis à niveau à partir de la version 10.1 ou ultérieure.