Erros e desastres acontecem.
Seu ambiente do Active Directory pode ser danificado quando um administrador exclui algo acidentalmente ou realiza uma atualização em massa que dá errado. Isso pode afetar sua produtividade por horas ou até dias e, como resultado, causar prejuízos à receita e à reputação da sua empresa. Quando isso acontecer, você precisará de um plano de Disaster Recovery e de ferramentas de backup do Active Directory para restaurar seu ambiente de AD e colocá-lo de volta em operação rapidamente. O Recovery Manager for Active Directory ajuda você a fazer exatamente isso, ao mesmo tempo em que reduz o tempo e os custos de recuperação para minimizar o impacto sobre os usuários. Com o Recovery Manager, você saberá o que aconteceu, quem foi afetado e o que corrigir.
Recovery Manager foi desenvolvido para lidar com ameaças modernas
Sobre violações de dados causadas por pessoas internas
Contas do AD são alvo de ataques diariamente
Ocorre mais um ataque de ransomware
Centro de Conhecimento
Comece agora
Perguntas frequentes
O Windows Server 2008 R2 incluiu um aprimoramento particularmente bem-vindo, a restauração da Lixeira do AD, que permite restaurar alguns objetos do Active Directory excluídos recentemente. Para facilitar a recuperação de objetos em ambientes baseados em nuvem, a Microsoft disponibiliza a Lixeira do Entra ID, que oferece funcionalidades semelhantes, mas não idênticas, às de sua versão local.
As Lixeiras do Active Directory e do Entra ID são extremamente valiosas em determinadas situações. Se um objeto do AD, como uma conta de usuário, tiver sido excluído por engano, por exemplo, talvez seja possível restaurá-lo a partir da Lixeira do AD ou da Lixeira do Entra ID. No entanto, a Lixeira da Microsoft não substitui — nem jamais teve a intenção de substituir — as ferramentas de backup do Active Directory.
Para garantir proteção abrangente contra perda de dados, é fundamental implementar uma estratégia robusta de backup que inclua backups completos regulares, backups incrementais e armazenamento externo. Essa abordagem, combinada com práticas de criptografia e arquivamento, oferece uma solução mais completa de Backup and Recovery para seu ambiente do Active Directory.
Testar seu software de backup do Active Directory e seu plano de recuperação é fundamental para manter a continuidade dos negócios. Veja a seguir quando você deve realizar esses testes:
Recomendação mínima: pelo menos duas vezes por ano
Recomenda-se a realização de testes adicionais após:
- Grandes alterações na infraestrutura ou no sistema
- Incidentes de perda ou corrupção de dados
- Implementação de novas tecnologias de Backup and Recovery
- Mudanças significativas nas operações comerciais
- Eventos disruptivos (ataques cibernéticos, desastres naturais, quedas de energia)
Testes regulares garantem que seus procedimentos de recuperação permaneçam eficazes e que sua equipe esteja preparada para possíveis interrupções.
O Backup and Recovery de rotina do Active Directory são projetados para incidentes menores, como quando controladores de domínio individuais são afetados ou objetos específicos precisam ser restaurados. Essa abordagem lida com problemas operacionais e erros do dia a dia.
Disaster Recovery do Active Directory, por outro lado, é abrangente e lida com cenários catastróficos que exigem a recuperação de toda a floresta, do sistema operacional e do esquema. Uma solução robusta de Disaster Recovery deve oferecer várias opções de restauração, incluindo recursos de restauração completa do sistema operacional e recuperação a partir do zero para a reconstrução completa do sistema.
Antes de instalar o Recovery Manager for Active Directory, certifique-se de que seu sistema atenda aos seguintes requisitos mínimos de hardware e software.
NOTA
- O Recovery Manager for Active Directory suporta apenas redes IPv4 ou mistas (IPv4/IPv6).
Processador
Mínimo: 2,0 GHz
Recomendado: 2,0 GHz ou mais rápido
Núcleos da CPU
Mínimo: 2 núcleos de CPU
Recomendado: 4 núcleos de CPU
Memória
Mínimo: 4 GB
Recomendado: 8 GB
Esses valores se aplicam apenas se os domínios do Active Directory gerenciados pelo Recovery Manager for Active Directory incluírem 1 milhão de objetos ou menos. Aumente a capacidade da RAM em 512 MB para cada 1 milhão de objetos adicionais.
Espaço no disco rígido
Instalação completa, incluindo o software pré-requisito: 2,7 GB de espaço livre em disco
Caso todo o software pré-requisito já esteja instalado: 260 MB de espaço livre em disco
NOTA: É necessário espaço de armazenamento adicional para um repositório de backup, com tamanho mínimo equivalente ao do arquivo de banco de dados do Active Directory (Ntds.dit) e da pasta SYSVOL, mais 40 MB para os arquivos de log de transações.
Sistema operacional
- A máquina que hospeda o console do Recovery Manager for Active Directory deve ter uma versão do sistema operacional Windows igual ou superior à dos controladores de domínio processados. Caso contrário, a comparação on-line e a pesquisa de objetos em um backup durante a operação de restauração on-line podem falhar.
- Sistemas operacionais de 32 bits não são suportados.
Instalação
- Microsoft Windows Server® 2025, 2022, 2019 e 2016
Destinos para operações de backup, restauração ou comparação
- Microsoft Windows Server® 2025, 2022, 2019 e 2016 (incluindo a instalação do Server Core)
Microsoft .NET Framework
É necessário o Microsoft .NET Framework versão 4.8 ou superior no sistema do console.
NOTA: Não é necessário instalar o Microsoft .NET 4.8 nos sistemas onde os agentes de Recuperação de Floresta e Backup and Recovery serão instalados. O Agente de Armazenamento Seguro utiliza o .NET e recomenda-se instalar a versão 4.8 no sistema de Armazenamento Seguro, mas o agente funcionará com versões mais antigas.
Microsoft Windows PowerShell
Microsoft Windows PowerShell versão 5.0 ou posterior
Integração com o Change Auditor for Active Directory
Versões compatíveis do Change Auditor for Active Directory: da 6.x à 7.x.
Se algum software pré-requisito não estiver instalado, o programa de instalação o instalará automaticamente para você antes de instalar o Recovery Manager for Active Directory. Se o software pré-requisito a ser instalado não estiver incluído neste pacote de lançamento, ele será baixado automaticamente.
Recuperação contínua: a partir da versão 10.0.1, o Recovery Manager for Active Directory, em conjunto com o Change Auditor for Active Directory, pode restaurar os objetos excluídos e restaurar continuamente a última alteração (se houver) feita nos atributos do objeto após a criação do backup, utilizando os dados do banco de dados do Change Auditor.
Softwares antivírus compatíveis com verificações antimalware de backup
As verificações antivírus são realizadas na máquina do Forest Recovery Console que executa o Windows Server 2016 ou superior, por meio do software antivírus instalado na máquina.
- Microsoft Defender
- Symantec Endpoint Protection 14.x
- Broadcom Endpoint Security (nome anterior: Symantec Endpoint Protection 15)
Sistemas de gerenciamento de servidores compatíveis
- Dell Remote Access Controller integrado (iDRAC) 8 e 9
- HP ProLiant iLO Management Engine (iLO) 3, 4 e 5
- VMware vCenter/ESX Server 6.0, 6.5, 6.7, 7.0 e 8.0
- Microsoft Hyper-V Server 2016 ou superior
Memória
1 GB (recomenda-se 2 GB)
Espaço no disco rígido
2 GB ou mais
Sistema operacional
Um dos seguintes sistemas operacionais:
Microsoft Windows Server® 2025, 2022, 2019 e 2016 (incluindo a instalação do Server Core)
Servidor de armazenamento seguro
Processador
Mínimo: 2,0 GHz
Recomendado: 2,0 GHz ou mais rápido
Núcleos da CPU
Mínimo: 2 núcleos de CPU
Recomendado: 4 núcleos de CPU
Memória
Mínimo: 4 GB
Recomendado: 8 GB
- Sistema operacional: Microsoft Windows 2016 ou superior
- Um servidor autônomo a ser usado como seu servidor de Armazenamento Seguro. Esse servidor deve ser um servidor de grupo de trabalho e não estar associado a um domínio do Active Directory.
- Uma conta que será usada para implantar o Agente de Armazenamento no servidor de Armazenamento Seguro. Essa conta também deve ter permissão de Administrador local no servidor de Armazenamento Seguro.
- Acesso físico ao servidor de Armazenamento Seguro. Depois que o servidor for fortificado, o acesso por métodos comuns será desativado.
- Espaço de armazenamento suficiente no servidor de Armazenamento Seguro para todos os arquivos de backup. Para um arquivo de backup, o espaço necessário é, no mínimo, o tamanho do arquivo do banco de dados do Active Directory (Ntds.dit) e da pasta SYSVOL, mais 40 MB para os arquivos de log de transações.
Armazenamento em nuvem
- Acesso à Internet disponível no console do Recovery Manager for Active Directory. A porta HTTPS padrão de saída 443 é usada para enviar dados para o Azure Blob e o armazenamento S3 da Amazon Web Services.
- Assinaturas do Azure e da Amazon Web Services para criar e gerenciar contas e contêineres no Azure e no Amazon Web Services S3 Storage.
- Um método para criar e gerenciar contas, contêineres e políticas do Azure e do Amazon S3 Storage para a conta de armazenamento (políticas de ciclo de vida, imutabilidade e replicação).
VMware vCenter® / VMware ESX® Server 6.0, 6.5, 6.7, 7.0 e 8.0
- O VMware vCenter® Converter™ 6.2 deve estar instalado em seu ambiente usando a opção de configuração de instalação Cliente-Servidor.
- Se o protocolo TLS 1.0 estiver desativado nos servidores VMware vCenter® Converter™ e VMware vCenter®, mude para o TLS 1.2. Para obter mais detalhes sobre o TLS 1.2, consulte o seguinte artigo da Base de Conhecimento:
Você só poderá usar a Ferramenta de Recuperação de Senhas e Histórico de SID se a Lixeira do Active Directory da Microsoft não estiver ativada no seu ambiente.
O Recovery Manager for Active Directory Disaster Recovery Edition pode ser atualizado a partir da versão 10.1 ou posterior.