ミスや災害はつきものです。
管理者が誤ってデータを削除したり、一括更新が失敗したりすると、AD環境が破損する可能性があります。これにより、数時間から数日にわたって業務効率が低下し、ひいては会社の収益や評判に悪影響を及ぼす恐れがあります。 そのような事態が発生した際には、AD環境を復旧させ、ADを迅速に稼働状態に戻すためのDisaster Recovery計画とActive Directoryバックアップツールが必要となります。「Recovery Manager for Active Directory」は、まさにその実現を支援すると同時に、復旧時間とコストを削減し、ユーザーへの影響を最小限に抑えます。Recovery Managerを使用すれば、何が起こったのか、誰が影響を受けているのか、何を修正すべきかが明確になります。
Recovery Managerは、最新の脅威に対応するよう設計されています
内部関係者によるデータ漏洩について
ADアカウントが毎日のように攻撃を受けている
またしてもランサムウェア攻撃が発生した
ナレッジセンター
今すぐ始めましょう
よくある質問
Windows Server 2008 R2 には、特に歓迎すべき機能強化として「AD ごみ箱からの復元」が搭載されました。これにより、最近削除された一部の Active Directory オブジェクトを復元できるようになりました。クラウド環境でのオブジェクトの復元を容易にするため、マイクロソフトは「Entra ID ごみ箱」を提供しています。これはオンプレミス版と同様の機能を提供しますが、完全に同一というわけではありません。
Active Directory および Entra ID の「ごみ箱」は、特定の状況において極めて有用です。 たとえば、ユーザーアカウントなどの AD オブジェクトが誤って削除された場合、AD または Entra ID の「ごみ箱」からそのオブジェクトを復元できる可能性があります。ただし、Microsoft の「ごみ箱」は、Active Directory のバックアップツールに代わるものではなく、またそのように設計されたこともありません。
データ損失に対する包括的な保護を確保するためには、定期的な完全バックアップ、増分バックアップ、およびオフサイトストレージを含む堅牢なバックアップ戦略を実施することが不可欠です。このアプローチを暗号化やアーカイブの慣行と組み合わせることで、Active Directory 環境向けのより完全な Backup and Recovery ソリューションが実現されます。
Active Directoryのバックアップソフトウェアと復旧計画をテストすることは、事業継続性を維持するために極めて重要です。テストを実施すべきタイミングは以下の通りです。
最低限の推奨頻度：年2回以上
以下の状況の後には、追加のテストを実施することを推奨します：
- インフラストラクチャまたはシステムに大幅な変更があった場合
- データの損失や破損が発生した場合
- 新しいBackup and Recovery技術の導入時
- 業務運営の大幅な変更
- 業務に支障をきたす事象（サイバー攻撃、自然災害、停電など）
定期的なテストを実施することで、復旧手順の有効性を維持し、チームが潜在的な障害に備えることができます。
Active Directory の定期的な Backup and Recovery は、個々のドメイン コントローラーに影響が生じた場合や、特定のオブジェクトを復元する必要がある場合など、小規模なインシデントに対応するように設計されています。このアプローチは、日常的な運用上の問題やミスに対処するものです。
対照的に、Active DirectoryのDisaster Recoveryは包括的なものであり、フォレスト全体、オペレーティングシステム、およびスキーマの復旧を必要とする壊滅的なシナリオに対処します。堅牢なDisaster Recoveryソリューションは、OSのクリーン復元機能や、システムを完全に再構築するためのベアメタル復旧など、複数の復元オプションを提供する必要があります。
「Recovery Manager for Active Directory」をインストールする前に、お使いのシステムが以下のハードウェアおよびソフトウェアの最小要件を満たしていることを確認してください。
注
- Recovery Manager for Active Directory は、IPv4 または IPv4/IPv6 混合ネットワークのみをサポートしています。
プロセッサ
最小: 2.0 GHz
推奨：2.0 GHz 以上
CPU コア数
最小: 2 CPU コア
推奨：4 CPUコア
メモリ
最小: 4 GB
推奨: 8 GB
これらの数値は、Recovery Manager for Active Directory が管理する Active Directory ドメインに含まれるオブジェクト数が 100 万個以下の場合にのみ適用されます。オブジェクト数が 100 万個増えるごとに、RAM 容量を 512 MB 増やしてください。
ハードディスクの空き容量
前提条件となるソフトウェアを含むフルインストール：2.7 GB の空きディスク容量
すべての前提条件となるソフトウェアがすでにインストールされている場合：260 MB の空きディスク容量
注：バックアップリポジトリには、バックアップ対象の Active Directory データベースファイル (Ntds.dit) および SYSVOL フォルダのサイズに加え、トランザクションログファイル用に 40 MB 以上の追加のストレージ容量が必要です。
オペレーティング システム
- Recovery Manager for Active Directory コンソールをホストするマシンは、処理対象のドメイン コントローラーと同じ、またはそれ以上のバージョンの Windows オペレーティング システムを搭載している必要があります。そうしないと、オンライン復元操作中のバックアップにおけるオンライン比較およびオブジェクト検索が失敗する可能性があります。
- 32 ビットのオペレーティング システムはサポートされていません。
インストール
- Microsoft Windows Server® 2025、2022、2019、および 2016
バックアップ、復元、または比較操作の対象
- Microsoft Windows Server® 2025、2022、2019、および 2016（Server Core インストールを含む）
Microsoft .NET Framework
コンソールシステムには、Microsoft .NET Framework バージョン 4.8 以降が必要です。
注:フォレスト復旧およびバックアップ エージェントをインストールするシステムには、Microsoft .NET 4.8 をインストールする必要はありません。セキュア ストレージ エージェントは .NET を使用するため、セキュア ストレージ システムに 4.8 をインストールすることを推奨しますが、エージェントはそれより古いバージョンでも動作します。
Microsoft Windows PowerShell
Microsoft Windows PowerShell バージョン 5.0 以降
Change Auditor for Active Directory との統合
Change Auditor for Active Directory のサポート対象バージョン：6.x から 7.x まで。
前提条件となるソフトウェアがインストールされていない場合、セットアッププログラムは Recovery Manager for Active Directory をインストールする前に、自動的にそれらをインストールします。インストールが必要な前提条件ソフトウェアがこのリリースパッケージに含まれていない場合は、自動的にダウンロードされます。
継続的な復元：バージョン 10.0.1 以降、Recovery Manager for Active Directory は Change Auditor for Active Directory と連携して、削除されたオブジェクトを復元できるほか、Change Auditor データベースのデータを使用して、バックアップ作成後にオブジェクト属性に加えられた最新の変更（ある場合）を継続的に復元することができます。
バックアップ時のマルウェアチェックに対応しているウイルス対策ソフトウェア
ウイルス対策チェックは、Windows Server 2016 以降を実行しているフォレスト復旧コンソール マシンにインストールされたウイルス対策ソフトウェアを使用して実行されます。
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security（旧称：Symantec Endpoint Protection 15）
サポート対象のサーバー管理システム
- Integrated Dell Remote Access Controller (iDRAC) 8 および 9
- HP ProLiant iLO Management Engine (iLO) 3、4、および 5
- VMware vCenter/ESX Server 6.0、6.5、6.7、7.0 および 8.0
- Microsoft Hyper-V Server 2016 以降
メモリ
1 GB（2 GB 推奨）
ハードディスク空き容量
2 GB以上
オペレーティングシステム
以下のオペレーティングシステムのいずれか：
Microsoft Windows Server® 2025、2022、2019、および 2016（Server Core インストールを含む）
セキュアストレージサーバー
プロセッサ
最低要件：2.0 GHz
推奨：2.0 GHz 以上
CPUコア数
最小: 2 CPUコア
推奨：4 CPUコア
メモリ
最小: 4 GB
推奨：8 GB
- オペレーティングシステム：Microsoft Windows 2016 以降
- Secure Storage サーバーとして使用するスタンドアロンサーバー。このサーバーはワークグループサーバーであり、Active Directory ドメインに参加していない必要があります。
- Secure Storage サーバーに Storage Agent を展開するために使用するアカウント。このアカウントは、Secure Storage サーバー上のローカル管理者権限も持つ必要があります。
- Secure Storage サーバーへの物理的なアクセス権。サーバーのセキュリティ強化が完了すると、通常の方法によるアクセスは無効化されます。
- すべてのバックアップファイルを保存するための、Secure Storage サーバー上の十分なストレージ容量。1 つのバックアップファイルにつき、必要な容量は、バックアップ対象の Active Directory データベースファイル (Ntds.dit) および SYSVOL フォルダーのサイズに、トランザクションログファイル用に 40MB を加えたもの以上となります。
クラウドストレージ
- 「Recovery Manager for Active Directory」コンソールからインターネットにアクセスできること。Azure Blob および Amazon Web Services S3 ストレージへのデータアップロードには、標準の送信用 HTTPS ポート 443 が使用されます。
- Azure および Amazon Web Services のサブスクリプション。これを使用して、Azure および Amazon Web Services S3 ストレージのアカウントとコンテナを作成および管理します。
- Azure および Amazon S3 ストレージ アカウント、コンテナ、およびストレージ アカウントのポリシー（ライフサイクル、不変性、レプリケーション ポリシー）を作成および管理する方法。
VMware vCenter® / VMware ESX® Server 6.0、6.5、6.7、7.0、および 8.0
- VMware vCenter® Converter™ 6.2 は、クライアント・サーバー インストール設定オプションを使用して、お使いの環境にインストールされている必要があります。
- VMware vCenter® Converter™ および VMware vCenter® サーバーで TLS 1.0 プロトコルが無効になっている場合は、TLS 1.2 に切り替えてください。TLS 1.2 の詳細については、次の KB 記事を参照してください。
「パスワードおよびSID履歴復元ツール」は、お使いの環境でMicrosoftのActive Directoryごみ箱が有効になっていない場合にのみ使用できます。
「Recovery Manager for Active Directory Disaster Recovery Edition」は、バージョン 10.1 以降からアップグレード可能です。