Microsoft Active Directory

Die Wiederherstellung der Active Directory-Gesamtstruktur ist der Prozess, bei dem die gesamte AD-Umgebung nach einem kritischen Ausfall oder einem Cyberangriff, wie z. B. Ransomware, wieder in einen funktionsfähigen Zustand versetzt wird. Dazu gehören die Neuerstellung der Domänen und Domänencontroller sowie die Wiederherstellung der gruppenweiten Dienste.

Da Ransomware zunehmend auf kritische Identitätsinfrastrukturen abzielt, ist ein gut dokumentierter und regelmäßig getesteter Wiederherstellungsplan zur Wiederherstellung und zum Wiederaufbau Ihrer gesamten AD-Umgebung in den Zustand vor dem Angriff unerlässlich, um einen kontinuierlichen Geschäftsbetrieb aufrechtzuerhalten.

Die Wiederherstellung einer Active Directory-Gesamtstruktur ist ein komplexer, zeitaufwändiger und fehleranfälliger Prozess, insbesondere bei manuellen Methoden. Der Active Directory Forest Recovery Guide von Microsoft enthält verbindliche Anweisungen zum Wiederherstellen einer gesamten AD-Gesamtstruktur, ist jedoch komplex und aufwendig. Je nach Komplexität Ihrer AD-Architektur kann der Prozess 50 bis 100 oder mehr Aufgaben umfassen, die während der Wiederherstellung in einer bestimmten Reihenfolge ausgeführt werden müssen.

Wenn Sie sich auf einen manuellen Notfall- oder Cyber-Wiederherstellungsplan sowie auf Standard-Tools von Microsoft verlassen, kann die Wiederherstellung einer gesamten AD-Gesamtstruktur mehrere Tage dauern. Commvault Cloud den gesamten Prozess der Gesamtstrukturwiederherstellung gemäß dem von Microsoft empfohlenen Ansatz, einschließlich kritischer Hygieneaufgaben wie der Übernahme von FSMO-Rollen und der Anpassung des RID-Pools. Dadurch wird das Risiko menschlicher Fehler reduziert und Sie können die Wiederherstellung in einem Bruchteil der Zeit durchführen.

VM-Snapshots reichen nicht aus. Aufgrund der Multi-Master-Architektur von Active Directory ist es nicht möglich, Domänencontroller in großem Maßstab mithilfe von VM-Snapshots wiederherzustellen. Dutzende komplexer Wartungsschritte müssen auf dem wiederhergestellten Domänencontroller und innerhalb von AD selbst an ganz bestimmten Punkten während der gesamten Recovery-Phase der Gesamtstruktur durchgeführt werden. Wenn diese Schritte nicht korrekt befolgt werden, riskieren Sie, neue Beschädigungen oder Inkonsistenzen in der wiederhergestellten Umgebung zu verursachen, deren Behebung sehr schwierig, wenn nicht gar unmöglich sein könnte.

Commvault Cloud Backup & Recovery Active Directory wurde für die Verwaltung komplexer Active Directory-Konfigurationen entwickelt, darunter mehrere Domänen und geografisch verteilte Umgebungen.  

Wenn eine Katastrophe eintritt und Ihr Unternehmen offline ist, ist es entscheidend, so schnell wie möglich einen möglichst großen Teil der AD-Infrastruktur wiederherstellen zu können. Während einer Forest-Recovery ermöglicht Commvault die automatisierte Wiederherstellung zahlreicher Domänencontroller aus jeder Domäne, was den Recovery-Prozess erheblich beschleunigt. Commvault-Runbooks automatisieren zudem die Beförderung zusätzlicher Domänencontroller, um die vollständige Infrastruktur wiederherzustellen, die vor dem Cybervorfall vorhanden war.