Компании Avanpost и «МД Информационные Системы» (МДИС) объявили о совместимости своих продуктов: службы каталогов Avanpost DS Pro версии 1.10 и решения Granulex Recovery версии 1.5.0 для быстрого обнаружения и исправления ошибок в LDAP-каталогах.
Что делает каждый продукт
- Avanpost DS Pro — российская служба каталогов для централизованной аутентификации и авторизации пользователей на базе собственного LDAP-каталога и центра распространения ключей Kerberos, разработана как альтернатива Microsoft Active Directory для Linux-инфраструктур;
- Granulex Recovery — решение для точечного восстановления объектов каталога: поддерживает автоматическое и ручное резервное копирование, сравнение резервных копий с текущим состоянием и выборочное восстановление отдельных элементов.
Почему «гранулярное» восстановление — не то же самое, что обычный бэкап
Традиционный сценарий восстановления каталога после сбоя требует полного отката всей базы данных к последней резервной копии — это означает остановку службы каталога на 4-6 часов, в течение которых пользователи не могут авторизоваться в корпоративных системах. Granulex Recovery решает более узкую, но частую на практике задачу: восстановить не весь каталог целиком, а конкретный испорченный или случайно удалённый элемент — отдельного пользователя, группу, параметр политики — без остановки службы.
Практический пример
Если у 10 тысяч пользователей был по ошибке удалён атрибут «телефон», Granulex Recovery восстанавливает только этот конкретный атрибут, не трогая остальные данные и не прерывая работу каталога. По оценке разработчиков, точечное восстановление занимает 2-5 минут вместо 4-6 часов при традиционном полном откате — разница на два порядка, критичная для организаций, где простой службы каталога останавливает работу всех остальных корпоративных систем.
Зачем нужна отдельная защита именно для LDAP-каталогов
Служба каталогов — один из самых фундаментальных компонентов ИТ-инфраструктуры: через неё проходит аутентификация практически всех остальных корпоративных систем, от почты до внутренних приложений. Ошибка или сбой именно в каталоге парализует доступ ко всей инфраструктуре разом, в отличие от сбоя в одном отдельном приложении. Именно поэтому для каталогов важны специализированные инструменты восстановления, а не универсальные средства резервного копирования, рассчитанные на файлы или базы данных общего назначения.
Планы развития Granulex
МДИС планирует выпустить версию Granulex 2.0.0 в IV квартале 2026 года с расширенной функциональностью: резервное копирование и восстановление групповых политик, правил HBAC и SUDO, парольных политик, учётных записей компьютеров и объектов DNS — то есть охват решения будет расти от точечного восстановления пользователей к полному набору объектов, из которых состоит корпоративный каталог.
Контекст: экосистема российских Linux-решений для каталогов
Granulex Recovery уже поддерживает совместимость с несколькими российскими и открытыми реализациями служб каталогов — FreeIPA, ALD Pro на Astra Linux, Samba, Alt Domain и РЕД АДМ. Интеграция с Avanpost DS Pro расширяет этот список, закрывая ещё один сегмент рынка отечественных решений для управления доступом и подтверждая тенденцию к формированию совместимых экосистем вместо изолированных друг от друга продуктов разных вендоров.
Итог: Интеграция сокращает время восстановления после сбоев каталога с часов до минут без остановки службы — для организаций, переходящих на отечественные Linux-инфраструктуры, это закрывает практический риск длительного простоя при обычных операционных ошибках администраторов.
Читайте также:
Granulex входит в число вендоров, решения которых распространяет МОНТ. По продуктам линейки Granulex дистрибьютор может организовать демонстрацию, пилотное внедрение или консультацию.