Gli errori e i disastri capitano.
L'ambiente AD può subire danni quando un amministratore cancella accidentalmente dei dati o esegue un aggiornamento di massa che va a finire male. Ciò può compromettere la produttività per ore o addirittura giorni e, di conseguenza, causare perdite in termini di ricavi e reputazione per la vostra azienda. Quando ciò accade, è necessario disporre di un piano di Disaster Recovery e di strumenti di backup di Active Directory per ripristinare l’ambiente AD e riportarlo rapidamente in funzione. Recovery Manager for Active Directory vi aiuta proprio in questo, riducendo al contempo i tempi e i costi di ripristino per minimizzare l’impatto sugli utenti. Con Recovery Manager, saprete cosa è successo, chi è stato coinvolto e cosa è necessario correggere.
Recovery Manager è progettato per far fronte alle minacce moderne
In merito alle violazioni dei dati causate da soggetti interni all'organizzazione
Gli account AD subiscono attacchi ogni giorno
Si verifica un altro attacco ransomware
Centro di conoscenza
Inizia subito
Domande frequenti
Windows Server 2008 R2 includeva un miglioramento particolarmente apprezzato, il ripristino dal Cestino di Active Directory, che consente di ripristinare alcuni oggetti di Active Directory eliminati di recente. Per facilitare il recupero degli oggetti negli ambienti basati sul cloud, Microsoft mette a disposizione il Cestino di Entra ID, che offre funzionalità simili ma non identiche a quelle della sua controparte on-premise.
Il Cestino di Active Directory e quello di Entra ID sono estremamente utili in determinate situazioni. Se un oggetto AD, come ad esempio un account utente, è stato eliminato per errore, è possibile ripristinarlo dal Cestino di AD o da quello di Entra ID. Tuttavia, il Cestino di Microsoft non sostituisce, né è mai stato concepito per sostituire, gli strumenti di backup di Active Directory.
Per garantire una protezione completa contro la perdita di dati, è fondamentale implementare una solida strategia di backup che includa backup completi regolari, backup incrementali e archiviazione fuori sede. Questo approccio, combinato con pratiche di crittografia e archiviazione, fornisce una soluzione di Backup and Recovery più completa per il proprio ambiente Active Directory.
Verificare il funzionamento del software di backup di Active Directory e del piano di ripristino è fondamentale per garantire la continuità operativa. Ecco quando è opportuno effettuare i test:
Raccomandazione minima: almeno due volte all'anno
Si raccomandano ulteriori test dopo:
- Modifiche significative all'infrastruttura o al sistema
- Incidenti di perdita o danneggiamento dei dati
- Implementazione di nuove tecnologie di Backup and Recovery
- Modifiche significative alle operazioni aziendali
- Eventi dirompenti (attacchi informatici, calamità naturali, interruzioni di corrente)
Test regolari garantiscono che le procedure di ripristino rimangano efficaci e che il team sia sempre pronto ad affrontare potenziali interruzioni.
Il Backup and Recovery di routine di Active Directory è pensato per incidenti di minore entità, come nel caso in cui siano interessati singoli controller di dominio o sia necessario ripristinare oggetti specifici. Questo approccio affronta i problemi operativi quotidiani e gli errori.
Il Disaster Recovery di Active Directory, al contrario, è completo e gestisce scenari catastrofici che richiedono il ripristino dell’intera foresta, del sistema operativo e dello schema. Una soluzione di Disaster Recovery affidabile dovrebbe fornire diverse opzioni di ripristino, tra cui funzionalità di ripristino pulito del sistema operativo e ripristino bare metal per la ricostruzione completa del sistema.
Prima di installare Recovery Manager for Active Directory, assicurarsi che il sistema soddisfi i seguenti requisiti minimi hardware e software.
NOTA
- Recovery Manager for Active Directory supporta solo reti IPv4 o miste IPv4/IPv6.
Processore
Minimo: 2,0 GHz
Consigliato: 2,0 GHz o superiore
Core della CPU
Minimo: 2 core della CPU
Consigliati: 4 core della CPU
Memoria
Minimo: 4 GB
Consigliata: 8 GB
Questi valori si applicano solo se i domini Active Directory gestiti da Recovery Manager for Active Directory includono 1 milione di oggetti o meno. Aumentare la RAM di 512 MB per ogni ulteriore milione di oggetti.
Spazio su disco rigido
Installazione completa, compreso il software prerequisito: 2,7 GB di spazio libero su disco
Nel caso in cui tutto il software prerequisito sia già installato: 260 MB di spazio libero su disco
NOTA È necessario spazio di archiviazione aggiuntivo per un repository di backup, di dimensioni pari almeno a quelle del file di database di Active Directory di cui si esegue il backup (Ntds.dit) e della cartella SYSVOL, più 40 MB per i file di log delle transazioni.
Sistema operativo
- Il computer che ospita la console di Recovery Manager for Active Directory deve avere una versione del sistema operativo Windows uguale o superiore a quella dei controller di dominio interessati. In caso contrario, il confronto online e la ricerca di oggetti in un backup durante l’operazione di ripristino online potrebbero non andare a buon fine.
- I sistemi operativi a 32 bit non sono supportati.
Installazione
- Microsoft Windows Server® 2025, 2022, 2019 e 2016
Destinazioni per le operazioni di backup, ripristino o confronto
- Microsoft Windows Server® 2025, 2022, 2019 e 2016 (compresa l’installazione Server Core)
Microsoft .NET Framework
Sul sistema della console è richiesta la versione 4.8 o superiore di Microsoft .NET Framework.
NOTA: non è necessario installare Microsoft .NET 4.8 sui sistemi in cui devono essere installati gli agenti di ripristino della foresta e di backup. L’agente Secure Storage utilizza .NET ed è consigliabile installare la versione 4.8 sul sistema Secure Storage, ma l’agente funzionerà anche con versioni precedenti.
Microsoft Windows PowerShell
Microsoft Windows PowerShell versione 5.0 o successiva
Integrazione con Change Auditor for Active Directory
Versioni supportate di Change Auditor for Active Directory: dalla 6.x alla 7.x.
Se uno qualsiasi dei software prerequisiti non è installato, il programma di installazione lo installerà automaticamente prima di procedere con l’installazione di Recovery Manager for Active Directory. Se il software prerequisito da installare non è incluso in questo pacchetto di rilascio, verrà scaricato automaticamente.
Ripristino continuo: a partire dalla versione 10.0.1, Recovery Manager for Active Directory, insieme a Change Auditor for Active Directory, è in grado di ripristinare gli oggetti eliminati e di ripristinare continuamente l’ultima modifica (se presente) apportata agli attributi dell’oggetto dopo la creazione del backup, utilizzando i dati provenienti dal database di Change Auditor for Active Directory.
Software antivirus supportato per i controlli antimalware dei backup
I controlli antivirus vengono eseguiti sul computer della console di ripristino della foresta (Forest Recovery Console) con sistema operativo Windows Server 2016 o versioni successive tramite il software antivirus installato sul computer stesso.
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security (nome precedente: Symantec Endpoint Protection 15)
Sistemi di gestione dei server supportati
- Dell Remote Access Controller integrato (iDRAC) 8 e 9
- HP ProLiant iLO Management Engine (iLO) 3, 4 e 5
- VMware vCenter/ESX Server 6.0, 6.5, 6.7, 7.0 e 8.0
- Microsoft Hyper-V Server 2016 o versioni successive
Memoria
1 GB (consigliati 2 GB)
Spazio su disco rigido
2 GB o più
Sistema operativo
Uno dei seguenti sistemi operativi:
Microsoft Windows Server® 2025, 2022, 2019 e 2016 (compresa l'installazione Server Core)
Server di archiviazione sicuro
Processore
Minimo: 2,0 GHz
Consigliato: 2,0 GHz o superiore
Core della CPU
Minimo: 2 core CPU
Consigliati: 4 core della CPU
Memoria
Minimo: 4 GB
Consigliata: 8 GB
- Sistema operativo: Microsoft Windows 2016 o versioni successive
- Un server autonomo da utilizzare come server Secure Storage. Questo server deve essere un server di gruppo di lavoro e non deve essere membro di un dominio Active Directory.
- Un account da utilizzare per distribuire l’Storage Agent sul server Secure Storage. Questo account deve inoltre essere un amministratore locale sul server Secure Storage.
- Accesso fisico al server Secure Storage. Una volta che il server sarà stato protetto, l’accesso tramite metodi standard verrà disabilitato.
- Spazio di archiviazione sufficiente sul server Secure Storage per tutti i file di backup. Per un singolo file di backup, lo spazio richiesto è pari almeno alla dimensione del file di database di Active Directory di cui è stato eseguito il backup (Ntds.dit) e della cartella SYSVOL, più 40 MB per i file di log delle transazioni.
Archiviazione cloud
- Accesso a Internet disponibile sulla console di Recovery Manager for Active Directory. Per caricare i dati su Azure Blob e Amazon Web Services S3 Storage viene utilizzata la porta HTTPS in uscita standard 443.
- Abbonamenti Azure e Amazon Web Services per creare e gestire account e contenitori di Azure e Amazon Web Services S3 Storage.
- Un metodo per creare e gestire account, contenitori e criteri di Azure e Amazon S3 Storage relativi all’account di archiviazione (criteri relativi al ciclo di vita, all’immutabilità e alla replica).
VMware vCenter® / VMware ESX® Server 6.0, 6.5, 6.7, 7.0 e 8.0
- VMware vCenter® Converter™ 6.2 deve essere installato nel proprio ambiente utilizzando l’opzione di installazione client-server.
- Se il protocollo TLS 1.0 è disabilitato su VMware vCenter® Converter™ e sui server VMware vCenter®, passare a TLS 1.2. Per ulteriori dettagli su TLS 1.2, consultare il seguente articolo della Knowledge Base:
È possibile utilizzare lo strumento di recupero di password e cronologia SID solo se il Cestino di Active Directory di Microsoft non è abilitato nel proprio ambiente.
Recovery Manager for Active Directory Disaster Recovery Edition è aggiornabile dalla versione 10.1 o successive.