首页 平台 Active Directory Active Directory 和 Entra ID 的网络弹性 从删除、损坏和勒索软件攻击中快速恢复 AD 和 Entra ID 环境，使整个企业能够持续开展业务。 了解更多 获得个性化演示 Active Directory 演示视频 益处 功能 定价 资源 常见问题 开始免费试用 演示视频 自动化并加速 Active Directory 森林恢复 了解针对 Active Directory 的 Commvault Cloud 企业版如何在发生损坏或攻击后自动、快速地恢复 AD 森林，从而为 AD 带来弹性，帮助保持业务的连续性。 立即观看 我们的做法 关键身份服务的弹性和恢复能力 简化、自动保护和恢复 Active Directory 和 Entra ID 环境 全面覆盖 属性和对象的自动和频繁的每日备份。 自动森林恢复 自动并加速将 AD 林恢复到攻击前的状态。 细粒度对象和属性级还原 快速、精细、准确地恢复丢失、损坏或配置错误的对象和属性。恢复用户、组、应用程序注册、角色等。 交互式对比报告 比较 AD 域在两个时间点之间的所有变化，快速识别需要恢复或还原的数据，并直接从报告中快速恢复。 AD 恢复测试 定期测试和验证非生产环境中的 AD 恢复。 为 AD 和 Entra ID 提供统一保护 使用单一、统一的解决方案保护混合环境中的 Active Directory 和 Entra ID。 针对 AD 的 Commvault Cloud Backup & Recovery 保持弹性和可恢复性 Commvault® Cloud 可帮助提供 Active Directory 服务的持续可用性，从而最大限度地减少停机时间并维持业务运营。 自动恢复 AD 森林 缩短网络攻击后恢复 AD 的时间 自动执行整个森林恢复流程，加快从攻击中恢复。可视化的 AD 环境拓扑视图和可定制的自动运行手册可简化和指导恢复过程，从而提高准确性和管控能力。 加快调查 快速识别并回滚对目录的更改 交互式比较可识别两个时间点之间域中的所有变化，使您可以直接从报告中快速恢复已删除的对象或回滚整个目录中被覆盖的属性。 观看演示 更多信息 提升网络就绪能力 支持频繁的灾难和网络恢复测试 在运营状况良好的时候，定期在非生产实验室环境中练习 AD 灾难恢复和网络恢复计划，以便为应对糟糕情况做好准备。 Active Directory 备份与恢复的定价 Active Directory 标准 起价为 0.75 美元/每位启用用户/月 恢复 AD 用户、组、计算机、OU、联系人、站点和配置 对所有对象和属性进行交互式全域比较 保护组策略，包括设置、链接和安全性 一次性回滚数千个对象中被覆盖的属性 恢复 Entra ID 用户、组、许可证、条件访问和角色分配 自动恢复 AD 的森林 利用可视化 AD 拓扑简化恢复规划 协调所涉及的 50 - 100 多个步骤，包括 AD 恢复、DC 升级和重要的 AD 维护任务 利用交互式运行手册支持定期灾难恢复测试 用户数量超过 750 个，可享受批量折扣 企业 起价为1.25 美元/每位启用用户/月 恢复 AD 用户、组、计算机、OU、联系人、站点和配置 对所有对象和属性进行交互式全域比较 保护组策略，包括设置、链接和安全性 一次性回滚数千个对象中被覆盖的属性 恢复 Entra ID 用户、组、许可证、条件访问和角色分配 自动恢复 AD 的森林 利用可视化 AD 拓扑简化恢复规划 协调所涉及的 50 - 100 多个步骤，包括 AD 恢复、DC 升级和重要的 AD 维护任务 利用交互式运行手册支持定期灾难恢复测试 用户数量超过 750 个，可享受批量折扣 恢复 AD 用户、组、计算机、OU、联系人、站点和配置对所有对象和属性进行交互式全域比较保护组策略，包括设置、链接和安全性一次性回滚数千个对象中被覆盖的属性恢复 Entra ID 用户、组、许可证、条件访问和角色分配自动恢复 AD 的森林利用可视化 AD 拓扑简化恢复规划协调所涉及的 50 - 100 多个步骤，包括 AD 恢复、域控制器（DC）升级和重要的 AD 维护任务利用交互式运行手册支持定期灾难恢复测试 电子书 保护核心资产：抵御网络威胁，确保活动目录安全 活动目录是安全身份验证和服务的核心，因此保护和保障这些数据的安全至关重要。了解活动目录的快速恢复功能是如何增强企业的网络弹性的。 我们的覆盖范围 支持 100,000 多个企业 “我们过去常常手动设计冗余以避免数据丢失。Commvault 提供了快速恢复所需的灵活性和细粒度。” Greg Robinson 高级系统工程师 Allina Health “Commvault 让我们确信我们的数据是安全的，而且我们的重要服务可以快速启动和运行。” Paul Vries Bilthoven Biologicals 公司 IT 顾问 “由于长期保留策略，我们的云存储成本迅速增加。Commvault Cloud 为我们提供了一种大幅降低成本并保持其可预测性的方法，同时还为我们提供了保持业务运行所需的数据弹性。” Jacob Gsoedl CIO Power Integrations 白皮书 活动目录森林恢复 活动目录森林恢复是在网络攻击后保持业务连续性的基础。该白皮书深入概述了活动目录林恢复，重点介绍了规划恢复策略的基本注意事项。 了解更多 更多信息 其他资源 搜索更多资源 查看所有资源 数据表 保护 Active Directory 不受数据丢失威胁 深入了解 Commvault Cloud 如何保护 Active Directory 并加快其从威胁中恢复的详细信息。 解决方案简介 活动目录保护 了解如何解决您面临的最大挑战，从而通过单一解决方案保护 Microsoft AD 和 Entra ID。 信息图表 确保核心 如果不能保护 AD，攻击者就可以利用一个集中的位置来控制和切断对关键业务资产的访问。了解您可以立即采取的措施，以实现其保护和可恢复性。 常见问题 为什么保护 Active Directory 至关重要？ 活动目录是网络犯罪分子，尤其是勒索软件的重要目标。它在管理身份和访问网络资源方面发挥着核心作用，因此是一个有利可图的切入点。活动目录是一个复杂的系统，经常存在权限过高的账户、配置错误的安全策略和其他漏洞，而这些都是对手可以利用的。- 每天有 9500 万个活动目录账户受到攻击- 68% 的活动目录攻击涉及勒索软件- 攻击可以在大约 16 小时内攻破活动目录如果攻击者删除或更改了活动目录数据，那么近期备份的重要性怎么强调都不为过。这些备份可以迅速恢复到最后已知的良好配置，帮助清除攻击的任何残余。¹ Firmus，《活动目录安全》：强化 IT 基础架构的核心，2025 年 2 月² Sophos，《面向技术领导者的 2023 年活动对手报告》（The 2023 Active Adversary Report for Tech Leaders）。 Active Directory 备份与恢复的主要优势有哪些？ 自动 AD 森林恢复- 自动、快速地将 AD 森林恢复到攻击前的时间点，使您能够在数小时内恢复业务，而不是数天或数周。 交互式域比较- 比较 AD 域在两个时间点之间的所有变化，快速识别需要恢复或还原的数据，并直接从报告中快速恢复。快速、细粒度的恢复- 灵活、细粒度的恢复允许管理员仅快速恢复丢失、损坏或配置错误的对象属性，并使您的业务系统或用户快速恢复在线，而无需完全恢复整个活动目录环境。AD 和 Entra ID 的单一解决方案保护- 使用单一企业级解决方案保护混合环境中的活动目录，该解决方案可与 Microsoft 365、Microsoft Dynamics 365、终端和虚拟机等本地部署的云应用程序一起使用。 Active Directory 如何获得许可？ 活动目录备份功能可通过单一平台同时覆盖 Active Directory 和 Entra ID。您购买的许可证涵盖两种工作负载。如果您同时拥有 Active Directory 和 Entra ID，您只需要为使用该产品管理的 Active Directory 域中启用的用户帐户总数提供许可证。一旦您购买了足够的许可证，它们就可以同时保护 Active Directory 和 Entra ID 的全部功能。值得注意的是，不需要单独的许可证，从而进一步简化了流程。 订购 Active Directory 备份时，是否有容量限制？ 活动目录没有容量限制。您可以无限制地保留备份数据，还可以注册免费试用，立即开始使用！ 我需要单独支付存储费用吗？ 对于 AD 备份，云存储选项是 Azure 中的 BYOS 或气隙保护（Air Gap Protect）。如果在 Air Gap Protect 中存储备份，则必须单独许可 Air Gap Protect 存储容量。与 Commvault Cloud 保护的其他工作负载相比，AD 备份的规模相对较小。 估算备份大小和所需存储空间的最准确方法是查看某个域控制器上 NTDS.dit 文件（AD数据库）的大小，这将是使用 Commvault Cloud 进行完整备份的最大值。 准备好开始了吗？ 体验适用于活动目录的 Commvault Cloud 立即申请演示 指导式演示