Willkommen zum letzten Teil unserer dreiteiligen Serie zum Thema Active Directory. In unserem letzten Blogbeitrag haben wir uns mit kleineren Störungen befasst, die sich auf Active Directory auswirken können – wie beispielsweise das versehentliche Löschen eines Objekts –, und erläutert, warum eine schnelle und detaillierte Recovery-Prozedur so entscheidend ist.
Was passiert jedoch, wenn eine Katastrophe größeren Ausmaßes eintritt? Wie sieht es mit groß angelegten AD-Katastrophen wie Ransomware-Angriffen oder Schemabeschädigungen aus? In solchen Szenarien kann der Recovery-Prozess eine vollständige Wiederherstellung der gesamten AD-Struktur erfordern. Dies umfasst die Wiederherstellung des Verzeichnisdienstes, einschließlich aller Domänen, Domänencontroller und zugehöriger Daten, in den Zustand vor dem Angriff.
Die drohende Gefahr durch Ransomware
Stellen Sie sich folgendes Szenario vor: Ein Ransomware-Angriff trifft Ihr Unternehmen und sperrt den Server, auf dem Active Directory (AD) gehostet wird. Plötzlich sind alle Dateien auf dem Server verschlüsselt, und AD geht offline. Nun sind alle geschäftskritischen Anwendungen, die für die Benutzerauthentifizierung auf AD angewiesen sind, nicht mehr zugänglich. Mitarbeiter können sich nicht mehr anmelden, wichtige Dienste kommen zum Erliegen, und der Geschäftsbetrieb steht still.
Die Auswirkungen eines AD-Angriffs, der den Domänencontroller lahmlegt, sind real und können verheerend sein. Im Jahr 2017 fiel der globale Schifffahrtsriese Maersk dem Cyberangriff „NotPetya“ zum Opfer, bei dem die Dateisysteme von 45.000 PCs, 4.000 Servern und allen bis auf einen der 150 AD-Domänencontroller verschlüsselt wurden. Da das AD vollständig offline war, kam der Betrieb sofort zum Erliegen, wodurch 17 Häfen weltweit geschlossen wurden und Hunderte von Containerschiffen zehn Tage lang festsaßen. Insgesamt kostete der Angriff das Unternehmen mindestens 300 Millionen US-Dollar.
Gartner berichtet, dass bis zum laufenden Jahr 75 % aller Unternehmen mindestens einen Cybervorfall wie beispielsweise einen Ransomware-Angriff erlebt haben werden. Angesichts solcher drohenden Gefahren ist ein gut dokumentierter und regelmäßig getesteter Recovery-Plan, mit dem Sie Ihre gesamte AD-Umgebung in den Zustand vor dem Angriff zurückversetzen und wiederherstellen können, nicht nur eine gute Idee – er ist unverzichtbar und der Schlüssel zur schnellen Wiederaufnahme Ihres Geschäftsbetriebs.
Die Wiederherstellung von AD erfordert einen konkreten Plan und einen festgelegten Ablauf
Wenn eine Katastrophe eintritt, ist die Wiederherstellung des Active Directory von entscheidender Bedeutung, doch bisher war dies sehr schwierig und erforderte komplizierte, zeitaufwändige manuelle Prozesse.
Da es sich bei AD um ein Multi-Master-System mit geografisch verteilten Komponenten handelt, erfordert dessen Recovery eine sorgfältige Koordination während des gesamten Recovery-Prozesses. Jeder Domänencontroller muss synchronisiert und in abgestimmter Weise wiederhergestellt werden, um Dateninkonsistenzen und mögliche Beschädigungen im wiederhergestellten Verzeichnis zu vermeiden.
Der „Active Directory Forest Recovery Guide“ von Microsoft enthält hierfür eine detaillierte Schritt-für-Schritt-Anleitung, die je nach Größe Ihres Unternehmens zwischen 50 und 100 oder sogar noch mehr einzelne Schritte umfassen kann. Diese Komplexität kann den Prozess erheblich verlängern, wenn er manuell durchgeführt wird, sodass die Fertigstellung oft Tage bis Wochen in Anspruch nimmt. Während dieser Zeit kommt der Geschäftsbetrieb zum Erliegen, und die Benutzer können nicht auf wichtige Anwendungen zugreifen.
Die Herausforderung geht über die reine Recovery-Prozedur für das Active Directory hinaus. Bei einem Cyberangriff ist die Recovery-Prozedur für das Active Directory nur ein Teil des Ganzen. Ihr Team muss darüber hinaus Daten, Anwendungen, Benutzerendgeräte, virtuelle Maschinen und vieles mehr wiederherstellen. Ohne einen ganzheitlichen Ansatz können diese komplexen Zusammenhänge Ausfälle und Betriebsunterbrechungen weiter verlängern.
Wir stellen vor: Commvault® Cloud Backup and Recovery für Active Directory Enterprise Edition
Letzte Woche haben wir vorgestellt, wie wir die Herausforderungen bei der Wiederherstellung und dem Wiederaufbau von Active Directory mit „Backup and Recovery for Active Directory Enterprise Edition“ bewältigen. Diese Lösung sorgt für eine deutlich höhere Ausfallsicherheit von Active Directory, indem sie eine automatisierte, schnelle Recovery-Prozedur für die gesamte Active-Directory-Struktur ermöglicht. Das neue Angebot macht langsame und fehleranfällige manuelle Prozesse überflüssig, die häufig mit der Recovery-Prozedur für die gesamte Active Directory-Struktur verbunden sind. Mit „Backup and Recovery for Active Directory Enterprise Edition“ können Sie:
- Machen Sie die AD-Recovery mit automatisierten Runbooks zum Kinderspiel: Automatisierte Runbooks für die Recovery von AD-Forests optimieren den mehrstufigen Prozess, der für die Recovery eines AD-Forests erforderlich ist, einschließlich der komplexen Bereinigungsaufgaben, die für eine saubere Recovery unerlässlich sind. Diese Runbooks können auch für regelmäßige Tests in Nicht-Produktionsumgebungen genutzt werden, um die Cyber-Readiness zu verbessern.
- Ermöglichen Sie eine schnelle Recovery-Prozedur der wichtigsten AD-Infrastruktur: Visuelle Topologieansichten Ihrer AD-Umgebung ermöglichen eine einfache und schnelle Identifizierung der Domänencontroller, die zuerst wiederhergestellt werden müssen, sowie der Vorgehensweise bei der Recovery, um die Verfügbarkeit von AD-Diensten zu beschleunigen.
- Verkürzung der Wiederherstellungszeiten und Erhöhung der Ausfallsicherheit: Die manuelle Wiederherstellung einer gesamten AD-Struktur kann Tage oder sogar Wochen dauern, doch mit Commvault lässt sich dies in einem Bruchteil der Zeit bewerkstelligen. Die Commvault Cloud Platform integriert die Wiederherstellung der gesamten AD-Struktur mit der granularen Wiederherstellung sowohl von AD als auch von Entra ID und bietet so umfassenden Schutz.
Um mehr zu erfahren und die Lösung in einer Demo kennenzulernen, besuchen Sie die Seite zur Active Directory-Lösung.
Falls Sie es verpasst haben, lesen Sie hier die vollständige Pressemitteilung, um weitere Einzelheiten zu erfahren.
