全面保护关键 Active Directory 数据

活动目录是网络犯罪分子，尤其是勒索软件的重要目标。它在管理身份和访问网络资源方面发挥着核心作用，因此是一个有利可图的切入点。活动目录是一个复杂的系统，经常存在权限过高的账户、配置错误的安全策略以及其他漏洞，而这些都是对手可以利用的。
- 每天有 9500 万个活动目录账户受到攻击
- 每月有 120 万个 Entra ID 账户受到攻击
- 68% 的活动目录攻击涉及勒索软件
- 攻击可以在大约 16 小时内攻破活动目录

如果攻击者删除或更改了活动目录数据，那么拥有最新备份的重要性怎么强调都不为过。这些备份可以迅速恢复到最后已知的良好配置，有效消除攻击的任何痕迹。

持续备份，让您高枕无忧
- 使用专用的数据保护功能，将复杂的备份脚本抛在脑后。面对意外删除、错误脚本、网络安全威胁和其他紧急情况，启用频繁备份以回滚破坏性或不需要的更改。

快速、细粒度恢复
- 灵活的细粒度恢复允许管理员仅快速恢复丢失、损坏或配置错误的对象属性，并使您的业务系统或用户快速恢复在线，而无需完全恢复整个活动目录环境。

轻松管理
- 使用单一企业级解决方案保护混合环境中的 Active Directory，该解决方案可与 Microsoft Office 365 和 Microsoft Dynamics 365 等内部部署或cloud 应用程序一起使用。简单的SaaS 交付意味着无忧部署、无需管理备份基础架构以及自动更新。

Active Directory备份涵盖来自单一平台的Active Directory和Entra ID。您购买的许可证涵盖两种工作负载。如果同时拥有Active Directory和Entra ID，则需要许可两个启用的用户数中较高的一个：

• 使用该产品管理的所有Active Directory域中启用的用户账户总数。
• 使用该产品管理的所有Entra ID租户中启用的用户帐户总数。
• 一旦您根据上面列出的两个已启用用户帐户中的较高者购买了足够的许可证，这些许可证就可以同时保护Active Directory和Entra ID的全部功能。需要注意的是，不需要单独的许可证，从而进一步简化了流程。  

活动目录没有容量限制。您的备份数据将无限量保留，您可以注册免费试用，立即开始使用！

对于AD备份，云存储选项是Azure中的BYOS或气隙保护（Air Gap Protect）。如果在Air Gap Protect中存储备份，则必须单独许可Air Gap Protect存储容量。与Commvault Cloud 保护的其他工作负载相比，AD备份的规模相对较小。

估算备份大小和所需存储空间的最准确方法是查看某个域控制器上 NTDS.dit文件（AD数据库）的大小，这将是使用Commvault Cloud 进行完整备份的最大值。