首页 平台 活动目录 Active Directory 和 Entra ID 的身份恢复能力 当身份出现问题时，我们可以帮助您快速恢复。从勒索软件、操作失误和内部威胁中快速恢复 Active Directory 和 Entra ID 环境，让您的业务继续运行。 了解更多 获得个性化演示 活动目录 演示视频 优势 功能 定价 资源 常见问题 开始免费试用 演示视频 自动并加速 Active Directory 恢复 了解 Commvault 如何促进恢复干净、可信的 Active Directory 服务，帮助实现安全、可扩展的访问。 立即观看 我们的做法 保持身份基础设施的弹性。快速恢复访问。 安全、自动地保护和恢复 AD 和 Entra ID 环境。 全面覆盖 属性和对象的自动和频繁的每日备份。 自动化的林恢复 自动并加速将 AD 林恢复到攻击前的状态。 细粒度对象和属性级恢复 快速、精细且准确地恢复丢失、损坏或配置错误的对象和属性。恢复用户、组、应用程序注册、角色等。 交互式对比报告 比较 AD 域在两个时间点之间的所有变化，快速识别需要恢复或还原的数据，并直接从报告中快速恢复。 AD 恢复测试 定期测试和验证非生产环境中的 AD 恢复。 为混合身份环境提供统一保护 使用单一的统一解决方案，在混合环境中保护活动目录和 Azure Entra ID。 针对活动目录的 Commvault Cloud 备份与恢复 巩固身份基础 Commvault® Cloud 可帮助提供活动目录服务的持续可用性，从而最大限度地减少停机时间并维持业务运营。 自动化活动目录（AD）林的恢复过程 缩短网络攻击后恢复 AD 的时间 自动执行整个森林恢复流程，加快从攻击中恢复。可视化的 AD 环境拓扑视图和可定制的自动运行手册可简化和指导恢复过程，从而提高准确性和管控能力。 加快调查 快速识别目录中的更改并进行回滚 交互式比较可识别两个时间点之间域中的所有变化，使您可以直接从报告中快速恢复已删除的对象或回滚整个目录中被覆盖的属性。 观看演示 更多信息 加强网络就绪 支持频繁的灾难和网络恢复测试 在情况良好时，定期在非生产实验室环境中练习 AD 灾难恢复和网络恢复计划，以便为糟糕情况的到来做好准备。 Active Directory 备份与恢复的定价 活动目录 标准 起价为 0.75 美元/每位启用用户/月 恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置 对所有对象和属性进行交互式全域比较 保护组策略，包括设置、链接和安全性 一次性回滚数千个对象中被覆盖的属性 恢复 Entra ID 用户、组、许可证、条件访问和角色分配 活动目录（AD）的自动化林恢复 利用可视化 AD 拓扑简化恢复规划 协调所涉及的 50 - 100 多个步骤，包括活动目录（AD）恢复、域控制器（DC）升级以及关键的活动目录维护任务 利用交互式运行手册支持定期灾难恢复测试 用户数量超过 750 个，可享受批量折扣 企业 起价为1.25 美元/每位启用用户/月 恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置 对所有对象和属性进行交互式全域比较 保护组策略，包括设置、链接和安全性 一次性回滚数千个对象中被覆盖的属性 恢复 Entra ID 用户、组、许可证、条件访问和角色分配 活动目录（AD）的自动化林恢复 利用可视化 AD 拓扑简化恢复规划 协调所涉及的 50 - 100 多个步骤，包括活动目录（AD）恢复、域控制器（DC）升级以及关键的活动目录维护任务 利用交互式运行手册支持定期灾难恢复测试 用户数量超过 750 个，可享受批量折扣 恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置对所有对象和属性进行交互式全域比较保护组策略，包括设置、链接和安全性一次性回滚数千个对象中被覆盖的属性恢复 Entra ID 用户、组、许可证、条件访问和角色分配活动目录（AD）的自动化林恢复利用可视化 AD 拓扑简化恢复规划协调所涉及的 50 - 100 多个步骤，包括活动目录（AD）恢复、域控制器（DC）升级以及关键的活动目录维护任务利用交互式运行手册支持定期灾难恢复测试 电子书 活动目录、身份复原力和快速恢复的真相 您所在组织的数字身份基础架构正面临重重包围，而传统的 AD 备份和恢复方法已不能满足需要。了解这些方法的不足之处，并探索如何利用 Commvault 构建真正的身份恢复能力。 我们的覆盖范围 支持 100,000 多个企业 “我们过去常常手动设计冗余以避免数据丢失。Commvault 提供了快速恢复所需的灵活性和细粒度。” Greg Robinson 高级系统工程师 Allina Health “Commvault 让我们确信我们的数据是安全的，而且我们的重要服务可以快速启动和运行。” Paul Vries Bilthoven Biologicals 公司 IT 顾问 “由于长期保留策略，我们的云存储成本迅速增加。Commvault Cloud 为我们提供了一种大幅降低成本并保持其可预测性的方法，同时还为我们提供了保持业务运行所需的数据弹性。” Jacob Gsoedl 电源集成公司首席信息官 白皮书 活动目录森林恢复 活动目录森林恢复是在网络攻击后保持业务连续性的基础。本白皮书深入概述了活动目录林恢复，重点介绍了规划恢复策略的基本注意事项。 了解更多 更多信息 其他资源 搜索更多资源 查看所有资源 数据表 保护活动目录不受数据丢失威胁 深入了解 Commvault Cloud 如何保护活动目录并加快其从威胁中恢复的详细信息。 解决方案简介 活动目录保护 了解如何解决您面临的最大挑战，从而通过单一解决方案保护 Microsoft AD 和 Entra ID。 信息图表 确保核心 如果不能保护 AD，攻击者就可以利用一个集中的位置来控制和切断对关键业务资产的访问。了解您可以立即采取的措施，以实现其保护和可恢复性。 常见问题 为什么保护活动目录至关重要？ 活动目录是网络犯罪分子，尤其是勒索软件的重要目标。它在管理身份和访问网络资源方面发挥着核心作用，因此是一个有利可图的切入点。活动目录是一个复杂的系统，经常存在权限过高的账户、配置错误的安全策略和其他漏洞，而这些都是对手可以利用的。- 每天有 9500 万个活动目录账户受到攻击- 68% 的活动目录攻击涉及勒索软件- 攻击可以在大约 16 小时内攻破活动目录一旦攻击者删除或更改了活动目录数据，那么近期备份的重要性怎么强调都不为过。这些备份可以迅速恢复到最后已知的良好配置，帮助清除攻击的任何残余。¹ Firmus，《活动目录安全：强化 IT 基础架构的核心》，2025 年 2 月² Sophos，《面向技术领导者的 2023 年活动对手报告》。 活动目录备份与恢复的主要优势有哪些？ 活动目录（AD）林的自动化恢复- 自动、快速地将 AD 森林恢复到攻击前的时间点，使您能够在数小时内恢复业务，而不是数天或数周。 交互式域比较- 比较 AD 域在两个时间点之间的所有变化，快速识别需要恢复或回滚的数据，并直接从报告中快速恢复。快速、细粒度的恢复- 灵活且细粒度的恢复允许管理员仅快速恢复丢失、损坏或配置错误的对象属性，并使您的业务系统或用户快速恢复在线，而无需完全恢复整个活动目录环境。AD 和 Entra ID 的单一解决方案保护- 使用单一企业级解决方案保护混合环境中的活动目录，该解决方案可与 Microsoft 365、Microsoft Dynamics 365、终端和虚拟机等本地或云应用程序一起使用。 活动目录如何获得许可？ 活动目录备份功能可通过单一平台同时覆盖活动目录和 Azure Entra ID。您购买的许可证涵盖这两种工作负载。如果您同时使用活动目录和 Azure Entra ID，那么只需为使用该产品管理的活动目录域中已启用的用户账户总数购买许可证即可。一旦您购买了足够的许可证，这些许可证就能为保护活动目录和 Azure Entra ID 提供完整的功能。需要重点注意的是，无需额外的单独许可证，这进一步简化了相关流程。 订购活动目录备份时，是否有容量限制？ 活动目录没有容量限制。您可以无限制地保留备份数据，还可以注册免费试用，立即开始使用！ 我需要单独支付存储费用吗？ 对于 AD 备份，云存储选项是 Azure 中的 BYOS 或气隙保护（Air Gap Protect）。如果在 Air Gap Protect 中存储备份，则必须单独许可 Air Gap Protect 存储容量。与 Commvault Cloud 保护的其他工作负载相比，AD 备份的规模相对较小。 估算备份大小和所需存储空间的最准确方法是查看某个域控制器上 NTDS.dit 文件（AD 数据库）的大小，这将是使用 Commvault Cloud 进行完整备份的最大值。 准备好开始了吗？ 体验针对活动目录的 Commvault Cloud 功能 立即申请演示 指导式演示