概述性视频
自动化并加速 Active Directory 森林恢复
了解 Commvault 如何促进恢复干净、可信的 Active Directory 服务，帮助实现安全、可扩展的访问。
我们的做法
帮助您保持身份基础设施的弹性并快速恢复访问。
A自动保护和恢复 AD 和 Entra ID 环境。
全面覆盖
属性和对象的自动和频繁的每日备份。
自动恢复 AD 森林
自动并加速将 AD 森林恢复到攻击前的状态。
细粒度对象和属性级恢复
快速、精细且准确地恢复丢失、损坏或配置错误的对象和属性。恢复用户、组、应用程序注册、角色等。
交互式对比报告
直接从报告中识别 AD 域或 Entra ID 租户中的所有更改，并快速恢复受影响的数据。
将 AD 恢复到清洁虚拟机
通过将受损森林恢复到新的可信操作系统上，帮助防止恶意软件的重新引入.
为混合身份环境提供统一保护
使用单一的统一解决方案，在混合环境中保护活动目录和 Azure Entra ID。
针对活动目录的 Commvault Cloud 备份与恢复
巩固身份基础
Commvault® Cloud 可帮助提供活动目录服务的持续可用性，从而最大限度地减少停机时间并维持业务运营。
自动化活动目录（AD）林的恢复过程
缩短网络攻击后恢复 AD 的时间
利用自动森林级恢复功能，加快恢复速度并最大限度地减少停机时间。 AD.交互式森林拓扑可视化和 自动生成 运行手册简化并指导恢复过程, 提高 准确性和控制。
加强网络就绪
支持频繁的灾难和网络恢复测试
定期在非生产实验室环境中演练 AD 灾难恢复和网络恢复计划。 在顺境中为逆境做好准备 坏时期.
Active Directory 的Backup & Recovery 定价
活动目录
| 标准 | 企业 | |
|---|---|---|
起价 0.75 美元/启用用户/月 | 起价 1.25 美元/启用用户/月 | |
恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置 | 是 | 是 |
对所有对象和属性进行交互式全域比较 | 是 | 是 |
保护组策略，包括设置、链接和安全性 | 是 | 是 |
一次性回滚数千个对象中被覆盖的属性 | 是 | 是 |
恢复 Entra ID 用户、组、许可证、条件访问和角色分配 | 是 | 是 |
活动目录（AD）的自动化林恢复 | 没有 | 是 |
利用可视化 AD 拓扑简化恢复规划 | 没有 | 是 |
活动目录（AD）的自动化林恢复 | 没有 | 是 |
协调所涉及的 50 - 100 多个步骤，包括活动目录（AD）恢复、域控制器（DC）升级以及关键的活动目录维护任务 | 没有 | 是 |
利用交互式运行手册支持定期灾难恢复测试 | 没有 | 是 |
标准
起价 0.75 美元/启用用户/月
恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置
对所有对象和属性进行交互式全域比较
保护组策略，包括设置、链接和安全性
一次性回滚数千个对象中被覆盖的属性
恢复 Entra ID 用户、组、许可证、条件访问和角色分配
企业
起价 1.25 美元/启用用户/月
恢复活动目录（AD）中的用户、组、计算机、组织单位（OU）、联系人、站点以及配置
对所有对象和属性进行交互式全域比较
保护组策略，包括设置、链接和安全性
一次性回滚数千个对象中被覆盖的属性
恢复 Entra ID 用户、组、许可证、条件访问和角色分配
活动目录（AD）的自动化林恢复
利用可视化 AD 拓扑简化恢复规划
活动目录（AD）的自动化林恢复
协调所涉及的 50 - 100 多个步骤，包括活动目录（AD）恢复、域控制器（DC）升级以及关键的活动目录维护任务
利用交互式运行手册支持定期灾难恢复测试
电子书
保护核心资产：抵御网络威胁，确保活动目录安全
您所在组织的数字身份基础架构正面临重重包围，而传统的 AD 备份和恢复方法已不能满足需要。了解这些方法的不足之处，并发现如何才能 加强加强 真正的身份恢复能力。
我们的覆盖范围
为 100,000 多家公司提供支持
“我们过去常常手动设计冗余以避免数据丢失。Commvault 提供了快速恢复所需的灵活性和细粒度。”
“Commvault 让我们确信我们的数据是安全的，而且我们的重要服务可以快速启动和运行。”
“由于长期保留策略，我们的云存储成本迅速增加。Commvault Cloud 为我们提供了一种大幅降低成本并保持其可预测性的方法，同时还为我们提供了保持业务运行所需的数据弹性。”
保护活动目录不受数据丢失威胁
活动目录保护
确保核心
常见问题
为什么保护活动目录至关重要？
活动目录是网络犯罪分子，尤其是勒索软件的重要目标。它在管理身份和访问网络资源方面发挥着核心作用，因此是一个有利可图的切入点。活动目录是一个复杂的系统，经常存在权限过高的账户、配置错误的安全策略和其他漏洞，而这些都是对手可以利用的。
- 每天有 9500 万个活动目录账户受到攻击
- 68% 的活动目录攻击涉及勒索软件
- 攻击可在约 16 小时内攻破活动目录
如果攻击者删除或更改了 Active Directory 数据，拥有最新备份的重要性怎么强调都不为过。通过这些备份，可以迅速恢复到最后已知的良好配置，帮助消除攻击的任何残余。
¹ Firmus，活动目录安全：强化 IT 基础设施的核心，2025 年 2 月
² Sophos，《面向技术领导者的 2023 年活跃对手报告
活动目录备份与恢复的主要优势有哪些？
自动 AD 森林恢复
针对 AD 的自动森林级恢复，包括自动生成自定义运行手册和简单的点击操作，可在数小时内恢复复杂的 AD 环境，而不是数天或数周。
交互式域比较
比较 AD 域或 Entra ID 在两个时间点之间的所有变化，快速识别需要恢复或还原的数据，并直接从报告中快速还原。
快速、细粒度恢复
灵活的细粒度恢复功能允许管理员仅快速恢复丢失、损坏或配置错误的对象属性，并快速恢复业务系统或用户，而无需完全恢复整个 Active Directory 环境。
为AD和Entra ID提供统一保护
使用单一企业级解决方案保护混合 Active Directory 和 Entra ID 环境，可与 Microsoft 365、Microsoft Dynamics 365、端点和虚拟机等内部部署cloud 应用程序一起使用。
SaaS控制平面，可在 AD 出现故障时进行恢复
由于 Commvault 的SaaS控制平面可独立于 Active Directory 环境运行，因此即使在勒索软件攻击等灾难性事件发生时，您也可以随时访问恢复控制台。
活动目录如何获得许可？
Active Directory 备份涵盖单一platform上的 Active Directory 和 Entra ID。您购买的许可证涵盖两种工作负载。如果您同时拥有 Active Directory 和 Entra ID，您只需要为产品管理的 Active Directory 域中启用的用户账户总数提供许可证。
一旦你购买了足够的许可证，它们就可以同时保护 Active Directory 和 Entra ID 的全部功能。值得注意的是，无需单独购买许可证，从而进一步简化了流程。
订购活动目录备份时，是否有容量限制？
活动目录没有容量限制。您可以无限制地保留备份数据，还可以注册免费试用，立即开始使用！
我需要单独支付存储费用吗？
对于 AD 备份，cloud 存储选项有 Azure 中的 BYOS 或Air Gap Protect。如果将备份存储在Air Gap Protect 中，则必须单独许可Air Gap Protect 存储容量。与 CommvaultCloud 保护的其他工作负载相比，AD 备份的规模相对较小。
