Почему это важно

Служба каталога – один из ключевых элементов корпоративной инфраструктуры: от неё зависит непрерывность деятельности организации, доступ пользователей к рабочим станциям, внутренним системам, приложениям и другим ИТ-ресурсам. В классическом сценарии при ошибке или сбое каталога его восстановление из резервной копии происходит целиком. Это может затронуть работающие сервисы и привести к простою в работе пользователей

Совместимое решение Avanpost и Granulex закрывает одну из самых болезненных задач крупных инфраструктур: как быстро исправить ошибку в каталоге, не останавливая сервис и не откатывая всю базу целиком. Granulex Recovery позволяет администраторам восстанавливать отдельные объекты LDAP-каталога и  их атрибуты – пользователей, группы, членство в группах, параметры политик, контактные данные и другие элементы – без остановки службы каталога и прерывания работы пользователей

Ценность для заказчиков

Интеграция Avanpost DS с Granulex Recovery создаёт надёжную среду для защиты критически важных данных каталога в российских Linux-инфраструктурах, дает значимый экономический эффект и минимизацию риска бизнес-потерь. Точечное восстановление объектов каталога занимает всего 2-5 минут вместо средних 4-6 часов для традиционного сценария. Простой службы каталога и зависимых систем исключается, что сохраняет миллионы рублей для крупных предприятий

Восстановление перестаёт быть аварийной процедурой «всё или ничего». Если в результате ошибки у 10 000 пользователей был удалён или некорректно изменён атрибут «телефон», Granulex Recovery позволяет восстановить только этот атрибут, не затрагивая остальные данные пользователей и не прерывая работу каталога

О продуктах

Avanpost DS – российская служба каталогов, предназначенная для централизованной аутентификации и авторизации пользователей, управления пользователями и компьютерами в иерархической структуре. В основе продукта лежат высокопроизводительный LDAP-каталог собственной разработки и центр распространения ключей Kerberos. Avanpost DS ориентирован на Linux-инфраструктуры и позволяет комфортно замещать Microsoft Active Directory в рамках импортозамещения. Ядро системы написано на языке GoLang и не зависит от Open Source-компонентов, а продукт совместим с большинством российских дистрибутивов Linux, включая Astra Linux, «Альт», РЕД ОС и другие

Granulex Recovery – флагманский продукт линейки Granulex, предназначенный для быстрого обнаружения и исправления логических ошибок в LDAP-каталоге. Решение поддерживает автоматическое и ручное резервное копирование, сравнение резервной копии с текущим состоянием каталога и выборочное восстановление объектов и атрибутов. Продукт включён в реестр российского ПО и уже подтвердил совместимость с ведущими российскими доменными средами, включая Microsoft Active Directory, FreeIPA, Samba DC, ALD Pro, Альт Домен, РЕД АДМ и Avanpost DS. Таким образом, с выходом поддержки Avanpost DS линейка Granulex охватывает все основные LDAP-каталоги, представленные на российском рынке, предоставляя администраторам готовое универсальное средство для защиты и восстановления любых доменных инфраструктур

Планы развития

• Версия 2.0.0 – расширенная функциональность: резервное копирование и восстановление групповых политик, правил HBAC, правил SUDO, парольных политик, учетных записей компьютеров, объектов DNS – релиз в IV квартале 2026 года

Комментарии руководителей

«Совместимость Avanpost DS с Granulex Recovery — закономерный шаг в развитии экосистемы российских решений для управления идентификационными данными. Наши заказчики, строящие ИТ-инфраструктуру на базе Avanpost DS, получают надёжный инструмент для защиты каталога. Мы ценим партнёрство с ГК МДИС и уверены, что совместные усилия позволят нам предложить рынку ещё более функциональные решения в будущем»

Дмитрий Закорючкин - владелец продуктовой линейки Avanpost DS

«Хочу отметить прекрасную производительность сервиса каталога Avanpost DS – при выполнении любых операций (модификации, перемещения, удаления объектов, работы со ссылочными атрибутами – перемешивание объектов между группами) всё просто "летает". И столь же высокую производительность и стабильность демонстрирует Granulex Recovery при работе с Avanpost DS – резервное копирование, сравнение, дифференциальные отчёты, восстановление объектов и атрибутов выполняются быстро и надёжно. Наше партнёрство с Avanpost открывает перед заказчиками новые возможности для построения отказоустойчивой инфраструктуры»

Роман Каляпичев, руководитель группы разработки Granulex (ГК МДИС)

О компании AVANPOST

Avanpost – российский вендор-новатор в области безопасности идентификационных данных, развивает свою экспертизу с 2007 года. Avanpost предлагает как комплексное решение Identity Security Platform для защиты цифровых идентичностей пользователей, устройств и приложений, так и более лёгкие стандартизированные продукты для среднего бизнеса:

• Avanpost IDM/IGA – система управления учётными записями и доступом к корпоративным ресурсам
• Avanpost SmartPAM – для контроля привилегированного доступа
• Avanpost DS – российская служба каталогов для управления Linux-инфраструктурами и замены MS AD
• Avanpost CA – российский доменный сервис сертификации
• Avanpost PKI – управление жизненным циклом объектов инфраструктуры открытых ключей
• Продукты линейки аутентификации Avanpost Access: FAM, MFA+, USSO, WSSO, Device Control

Экосистема решений построена на базе полностью собственного ПО, не зависящего от сторонних решений и Open Source-компонентов. Архитектура продуктов предполагает использование в отказоустойчивых, геораспределённых, высоконагруженных инфраструктурах

О ГК «МД Информационные Системы» (МДИС)

МДИС – российская компания с более чем 30-летней экспертизой в области телекоммуникационного оборудования и программного обеспечения. Сегодня МДИС развивает линейку Granulex для бесперебойной работы каталогов Linux и защиты критически важных сервисов ИТ-инфраструктуры. Продукты Granulex включены в реестр российского ПО и поддерживают все основные типы LDAP-каталогов, включая Microsoft Active Directory, FreeIPA, Samba DC, ALD Pro, Альт Домен, РЕД АДМ и Avanpost DS