Webサイトを快適にご利用いただくためには、IE11以降、Chrome、Firefox、またはSafariをご使用ください。

Recovery Manager for Active Directory

Active Directoryをバックアップし、オブジェクトや属性のレベルまで復元することも、適切なActive Directoryバックアップツールがあれば非常に簡単です。Quest® Recovery Manager for Active Directoryは、お使いのAD環境にとって保険のようなものです。Active Directory(AD)をオブジェクトや属性のレベルまでバックアップできるだけではなく、同じレベルの精度で、AD環境の変更点をピンポイントで特定しやすくもなります。また、何が起きたのか、誰に影響が及ぶのか、何をロールバックすべきかもわかります。迅速にバックアップを比較し、オブジェクトレベルで相違点をピンポイントで特定して、即座に回復します。

Recover Active Directory 5x Faster with Quest Recovery Manager 02:43

間違いは起こります。例えば管理者が誤って何かを削除してしまったり、大量のアップデートによって障害が発生したりすると、AD環境に影響が及びかねません。そうなれば、何時間、もしくは何日も生産性に支障をきたし、結果として企業収益や評判を落とすおそれもあります。このような場合には、AD環境を復元してADを迅速にバックアップして稼働させる、ディザスタリカバリ計画と、Active Directoryのバックアップツールが必要です。Recovery Manager for Active Directoryはその実現を支援し、リカバリ時間とコストを削減して、ユーザへの影響を低減します。

主なメリット

ダウンタイムの短縮

ADのあらゆるオブジェクトを復元し、ドメインコントローラーを再起動することなく、影響を受けたユーザの業務を迅速に復旧させることができます。

リカバリを迅速化

削除または変更されたオブジェクトや属性を素早く特定できます。

きめ細かな復元

非常に柔軟な復元が可能なActive Directoryバックアップツールにより、ドメインコントローラを再起動することなく、必要な属性のみを復元することができます。

55 %

内部関係者によるデータ漏洩の割合

9,500万件

1日に攻撃を受けるADアカウントの数

14秒

ランサムウェア攻撃の発生頻度

包括的なリカバリ

適切なActive Directoryバックアップツールがあれば、ADのあらゆるオブジェクト(ユーザ、属性、組織単位(OU)、コンピュータ、サブネット、サイト、構成、グループポリシーオブジェクト(GPO)など)を復元できます。Recovery Managerは、より迅速なActive Directoryのバックアップを支援するだけではなく、ダウンタイムを大きく低減するため、ドメインコントローラーを再起動することなく、影響を受けるユーザの作業を素早く再開させることができます。ダウンタイムを減らすことができ、ネットワークユーザに悪影響を与えることもありません。

AD/Azure ADのハイブリッド環境のリカバリ

Azure AD Connectを使用したハイブリッドAD環境を運用している場合や、同期されていないクラウドサービス専用のオブジェクトや属性が存在する場合でも、Active Directoryのバックアップツールを備えることで、オンプレミスのADとAzure ADの両方の可用性、整合性、およびリカバリを保証し、セキュリティとコンプライアンスを維持できなければなりません。Quest On Demand Recoveryでは、単一のリカバリダッシュボードを使用して、ハイブリッドのオブジェクトとクラウドサービス専用のオブジェクトの区別、本番用バックアップとリアルタイムバックアップの比較レポートの作成、オンプレミスとAzure ADを問わないすべての変更の復元を行うことができます。

IT Security Searchとの統合

IT Security Searchを使用して、変更されたADオブジェクトを変更前と変更後の値を含めて見つけ出し、数回クリックするだけで以前の状態に復元できます。

比較レポートの作成

ADのオンライン状態とバックアップとを比較したり、複数のバックアップを比較したりすることによって、前回のActive Directoryバックアップ以降に行われた変更をハイライトできます。削除または変更されたオブジェクトや属性を素早く特定でき、リカバリを迅速に行えるようになります。さらに、Change Auditorを使うことで、変更を行ったユーザを簡単に特定できます。

回復コンソールのフォールトトレランス

永続的な設定データを回復コンソールの複数のインスタンス間で共有することで、前回の回復処理が予期せず中断された場合でも迅速に再開することができます。

リカバリのロードマップ

リカバリプロセスの詳細なレポートを生成できます。リカバリのすべての段階と操作に関する概要を把握することで、Active Directoryのバックアップ/リカバリのあらゆる側面をより深く理解し、制御することが可能になります。

リカバリの委任

リストアタスクを特定のユーザに割り当てて、リカバリのタイムラインを短縮し、シニアレベルのリソース要件を削減します。

Amway

「当社のグローバルデータがRecovery Manager for Active Directoryによって保護され、安全であることがわかっているので、Recovery Managerを使う必要がしばらくなくても、安心していられます。」

Marc Denman氏 Amway、上級システム・サポート・スペシャリスト 導入事例を読む

ツアー

直感的なインターフェイス
リストアの委任
あらゆるADオブジェクトの復元
属性の変更のロールバック
比較レポートの作成
PowerShellのサポート
直感的なインターフェイス

直感的なインターフェイス

直感的なインターフェイスを使って、Active Directoryをバックアップし、ユーザの不注意によってADデータが変更された場合でもリカバリします。

仕様

Recovery Manager for Active Directoryをインストールする前に、対象のシステムが以下のハードウェア/ソフトウェア最小要件を満たしていることを確認してください。

注意

  • Recovery Manager for Active Directoryは、IPv4またはIPv4/IPv6混合ネットワークのみサポートします。
  • Recovery Manager for Active Directory Forest Editionは、Amazon Web Services(AWS)やMicrosoft Azureの仮想マシン上で実行しているドメインコントローラーをバックアップおよびリストアできます。このようなドメインコントローラーは、ISOイメージから起動する方法がないため、Active Directoryのベアメタル回復方法では回復できないことに注意してください。
プロセッサー

最小: 2.0 GHz

推奨: 2.0 GHz以上

CPUコア

最小: CPUコア×2

推奨: CPUコア×4

メモリ

最小: 4 GB

推奨: 8 GB

これらの数値は、Recovery Manager for Active Directoryで管理するActive Directoryドメインのオブジェクト数が、100万個以下の場合にのみ適用されます。オブジェクト数が100万個増えるごとに、RAMサイズを512 MBずつ増やしてください。

ハードディスク容量

必須ソフトウェアを含むフルインストール: 2.7 GBの空きディスク容量

すべての必須ソフトウェアが既にインストールされている場合: 260 MBの空きディスク容量

注意 これ以外に、バックアップリポジトリで使用する最低限のストレージ容量として、バックアップ対象のActive Directoryデータベースファイル(Ntds.dit)およびSYSVOLフォルダのサイズに加え、トランザクション・ログ・ファイル用に40 MBが必要です。

オペレーティングシステム
  • Recovery Manager for Active Directoryコンソールをホストするマシンには、処理対象のドメインコントローラーのバージョン以降のWindows OSが搭載されている必要があります。それ以外の場合、オンラインの復元操作中にオンライン比較やバックアップ内のオブジェクト検索が失敗する可能性があります。
  • 32ビットのオペレーティングシステムはサポートされていません。

インストール

  • Microsoft Windows Server® 2022、2019、2016
  • Microsoft Windows 11、10 x64、8.1 x64

バックアップ/復元/比較演算のターゲット

  • Microsoft Windows Server® 2022、2019、2016(Server Coreインストールを含む)
Microsoft .NET Framework

コンソールシステムには、Microsoft .NET Frameworkバージョン4.8以降が必要です。

注意: Microsoft .NET 4.8は、Forest RecoveryおよびBackupエージェントをインストールするシステムにインストールする必要はありません。Secure Storage Agentは.NETを使用しており、Secure Storageシステムには4.8をインストールすることが推奨されていますが、エージェントは古いバージョンでも動作します。

Microsoft SQL Serverとそのコンポーネント

Microsoft SQL Serverのバージョン

Recovery Manager for Active DirectoryのComparison ReportingおよびForest Recovery Persistence機能には、Microsoft SQL Server®が必要です。

サポート対象のSQL Serverのバージョン:

  • Microsoft SQL Server® 2022、2019、2017、2016、2014(Enterprise、Business Intelligence、Standard、Express、Web、またはDeveloperの各エディション)

Microsoft SQL Serverのコンポーネント

Microsoft System CLR Types for SQL Server® 2014

このコンポーネントがインストールされていない場合は、RMADセットアップによって自動的にインストールされます。

Microsoft SQL Server Reporting Services

レポートを表示するには、Recovery Manager for Active DirectoryをMicrosoft SQL Server® Reporting Services(SRSS)2016、2017、2019および2022と統合できます。

Microsoft Windows PowerShell

Microsoft Windows PowerShellバージョン5.0以降

Change Auditor for Active Directoryとの統合

Change Auditor for Active Directoryのサポート対象バージョン: 6.x~7.x。

必須ソフトウェアがインストールされていない場合は、Recovery Manager for Active Directoryのインストール前に、セットアッププログラムによって自動的にインストールされます。このリリースパッケージにインストール対象の必須ソフトウェアが含まれていない場合は、自動的にダウンロードされます。

連続的な回復: バージョン10.0.1以降、Recovery Manager for Active DirectoryとChange Auditorを併用すると、削除されたオブジェクトを回復でき、Сhange Auditorデータベースのデータを使用して、バックアップ作成後にオブジェクト属性に加えられた最後の変更(変更された場合)を連続して回復できます。

バックアップのマルウェア対策チェックでサポートされているウイルス対策ソフトウェア

ウイルス対策チェックは、Windows Server 2016以降を実行しているForest Recovery Consoleマシンで、マシンにインストールされているウイルス対策ソフトウェアを使用して実行されます。

  • Microsoft Defender
  • Symantec Endpoint Protection 14.x
  • Broadcom Endpoint Security(旧名: Symantec Endpoint Protection 15)
サポート対象のサーバ管理システム
  • iDRAC with Lifecycle Controller(iDRAC)8および9
  • HP ProLiant iLO Management Engine (iLO)3、4、および5
  • VMware vCenter/ESX Server 6.0、6.5、6.7、および7.0
  • Microsoft Hyper-V Server 2012以降
メモリ

1 GB(2 GBを推奨)

ハードディスク容量

2 GB以上

オペレーティングシステム

次のいずれかのオペレーティングシステム:

  • Microsoft Windows Server® 2022、2019、2016(Server Coreインストールを含む)

セキュア・ストレージ・サーバ

プロセッサー

最小: 2.0 GHz

推奨: 2.0 GHz以上

CPUコア

最小: CPUコア×2

推奨: CPUコア×4

メモリ

最小: 4 GB

推奨: 8 GB

  • オペレーティングシステム: Microsoft Windows Server 2016以降
  • セキュア・ストレージ・サーバとして使用するスタンドアロンのサーバ。このサーバはワークグループのサーバであり、かつActive Directoryのドメインに参加していない必要があります。
  • セキュア・ストレージ・サーバでストレージエージェントの導入に使用するアカウント。このアカウントはセキュア・ストレージ・サーバのローカル管理者でもある必要があります。
  • セキュア・ストレージ・サーバへの物理的なアクセス。サーバのセットアップが完了すると、通常の手法によるアクセスが無効になります。
  • バックアップファイルをすべて保存できる、セキュア・ストレージ・サーバの十分なストレージ容量。1バックアップファイルには少なくとも、バックアップ対象のActive Directoryデータベースファイル(Ntds.dit)およびSYSVOLフォルダのサイズに加え、トランザクション・ログ・ファイル用に40 MBが必要です。
クラウドサービスストレージ
  • Recovery Manager for Active Directoryコンソールではインターネットへのアクセスが可能。Azure BlobおよびAmazon Web Services S3ストレージへのデータのアップロードには、標準的なアウトバウンドHTTPSポートである443が使用されます。
  • Azure StorageおよびAmazon Web Services S3ストレージのアカウントとコンテナを作成および管理するためのAzureおよびAmazon Web Servicesサブスクリプション。
  • Azure StorageおよびAmazon S3ストレージのアカウント、コンテナ、およびストレージアカウントのポリシー(ライフサイクル、不変性、および複製のポリシー)を作成および管理する手法。

Password and SIDHistory Recoverability Toolは、お客様の環境でMicrosoft Active Directoryのごみ箱が有効になっていない場合にのみ使用できます。

Recovery Manager for Active Directory Disaster Recovery Editionは、バージョン10.0以降からのアップグレードが可能です。

よくある質問 – Active Directoryのバックアップ/リカバリ

Windows Server 2008 R2には、非常に有用な機能強化として、ADのごみ箱からの復元機能を備えています。これは最近削除されたActive Directoryオブジェクトの一部を復元可能にする機能です。クラウドベース環境でのオブジェクトリカバリを実行しやすくするため、MicrosoftではAzure ADのごみ箱を提供しています。これはオンプレミスのごみ箱に似た機能を持っていますが、まったく同じではありません。

Active DirectoryおよびAzure ADのごみ箱は、特定の状況下で非常に役立ちます。例えば、ユーザアカウントなどのADオブジェクトを誤って削除した場合、ADまたはAzure ADのごみ箱からオブジェクトを復元できる可能性があります。ただし、Microsoftのごみ箱は、Active Directoryバックアップツールの代用ではなく、それを意図して作られたものでもありません。こちらのActive DirectoryおよびAzure ADのごみ箱に関するよくある質問と機能の比較をご覧いただき、それぞれにできる事や主な機能制限をご確認ください。

リソース

データシート

Recovery Manager for Active Directory Disaster Recovery Edition Japanese

Complete AD disaster recovery at the object, directory and OS level across the entire forest.
ホワイトペーパー

ランサムウェアの攻撃に、 Active Directoryの ディザスタ・リカバリ・ プランで備えましょう

ランサムウェアによる攻撃が激増しています。貴社のリスクを低減する方法を説明します。
ホワイトペーパー

Lessons learned from a recent ransomware recovery

Discover how a global manufacturing organization recovered AD quickly from a ransomware attack with Quest solutions.
ウェブキャストオンデマンド

Colonial Pipeline Ransomware and MITRE ATT&CK Tactic TA0040

Ransomware attacks are exploiting Active Directory. This security-expert-led webcast explores a 3-prong defense against them.
ホワイトペーパー

How Active Directory Recovery Strengthens Cyber Resilience

Active Directory (AD) is a primary mechanism for authenticating users and accessing data. This report reveals how to strengthen...
導入事例

Energy Company is Back to Work Within an Hour

An IT staff member at a large U.S.energy company accidentally set an invalid bitmap on an IPv6 subnet definition. That simple m...
ホワイトペーパー

Be Prepared for Ransomware Attacks with Active Directory Disaster Recovery Planning

Reduce your organization’s risk with an effective Active Directory recovery strategy.
電子書籍

ハイブリッドActive Directory サイバーレジリエンスの現状

現在の企業は、Active Directoryのセキュリティにどのように対応し、何に最も苦労しているでしょうか? この疑問に答えるために、2023年9月にThe Experts Conference(TEC)を通じて「ハイブリッドActive Direc...

サポートおよびサービス

製品サポート

製品のインストール、設定、トラブルシューティングに、セルフサービスツールをお役立てください。

サポートサービス

お客様固有のニーズにお応えできるよう、さまざまなレベルのサポートをご用意しています。

プロフェッショナルサービス

オンサイトやリモートサイトで提供されている幅広いサービスの中から、お客様のニーズに合ったものをお選びください。