Microsoft Active Directory

Die Wiederherstellung der Active Directory-Gesamtstruktur ist der Prozess, bei dem die gesamte AD-Umgebung nach einem kritischen Ausfall oder einem Cyberangriff, wie z. B. Ransomware, wieder in einen funktionsfähigen Zustand versetzt wird. Dazu gehören die Neuerstellung der Domänen und Domänencontroller sowie die Wiederherstellung der gruppenweiten Dienste.

Da Ransomware zunehmend auf kritische Identitätsinfrastrukturen abzielt, ist ein gut dokumentierter und regelmäßig getesteter Wiederherstellungsplan zur Wiederherstellung und zum Wiederaufbau Ihrer gesamten AD-Umgebung in den Zustand vor dem Angriff unerlässlich, um einen kontinuierlichen Geschäftsbetrieb aufrechtzuerhalten.

Die Wiederherstellung einer Active Directory-Gesamtstruktur ist ein komplexer, zeitaufwändiger und fehleranfälliger Prozess, insbesondere bei manuellen Methoden. Der Active Directory Forest Recovery Guide von Microsoft enthält verbindliche Anweisungen zum Wiederherstellen einer gesamten AD-Gesamtstruktur, ist jedoch komplex und aufwendig. Je nach Komplexität Ihrer AD-Architektur kann der Prozess 50 bis 100 oder mehr Aufgaben umfassen, die während der Wiederherstellung in einer bestimmten Reihenfolge ausgeführt werden müssen.

Wenn Sie sich auf einen manuellen Notfall- oder Cyber-Wiederherstellungsplan sowie auf Standard-Tools von Microsoft verlassen, kann die Wiederherstellung einer gesamten AD-Gesamtstruktur mehrere Tage dauern. Commvault Cloud den gesamten Prozess der Gesamtstrukturwiederherstellung gemäß dem von Microsoft empfohlenen Ansatz, einschließlich kritischer Hygieneaufgaben wie der Übernahme von FSMO-Rollen und der Anpassung des RID-Pools. Dadurch wird das Risiko menschlicher Fehler reduziert und Sie können die Wiederherstellung in einem Bruchteil der Zeit durchführen.

VM-Snapshots reichen nicht aus. Aufgrund der Multi-Master-Eigenschaft von Active Directory ist es nicht möglich, Domänencontroller mithilfe von VM-Snapshots in großem Umfang wiederherzustellen. Dutzende komplexer Hygieneschritte müssen auf dem wiederhergestellten Domänencontroller und innerhalb von AD selbst an ganz bestimmten Punkten während der Wiederherstellung der Gesamtstruktur durchgeführt werden. Wenn diese Schritte nicht korrekt befolgt werden, besteht die Gefahr, dass neue Beschädigungen oder Inkonsistenzen in der wiederhergestellten Umgebung auftreten, die nur sehr schwer oder gar nicht zu beheben sind.

Commvault Cloud Backup & Recovery Active Directory wurde für die Verwaltung komplexer Active Directory-Konfigurationen entwickelt, darunter mehrere Domänen und geografisch verteilte Umgebungen.  

Wenn eine Katastrophe eintritt und Ihr Unternehmen offline ist, ist es entscheidend, so schnell wie möglich so viel AD-Infrastruktur wie möglich wiederherzustellen. Während einer Forest-Wiederherstellung ermöglicht Commvault die automatisierte Wiederherstellung vieler Domänencontroller aus jeder Domäne, was den Wiederherstellungsprozess erheblich beschleunigt. Commvault-Runbooks automatisieren auch die Beförderung zusätzlicher DCs, um die vollständige Infrastruktur wiederherzustellen, die vor dem Cybervorfall vorhanden war.