Microsoft Active Directory

Die Wiederherstellung der Active Directory-Gesamtstruktur ist der Prozess, bei dem die gesamte AD-Umgebung nach einem kritischen Ausfall oder einem Cyberangriff, wie z. B. einer Ransomware-Attacke, wieder in einen funktionsfähigen Zustand versetzt wird. Dazu gehören die Neuerstellung der Domänen und Domänencontroller sowie die Wiederherstellung der gruppenweiten Dienste.

Da Ransomware zunehmend auf kritische Identitätsinfrastrukturen abzielt, ist ein gut dokumentierter und regelmäßig getesteter Wiederherstellungsplan zur Wiederherstellung und zum Wiederaufbau Ihrer gesamten AD-Umgebung in den Zustand vor dem Angriff unerlässlich, um einen unterbrechungsfreien Geschäftsbetrieb aufrechtzuerhalten.

Die Wiederherstellung einer Active Directory-Gesamtstruktur ist ein komplexer, zeitaufwändiger und fehleranfälliger Prozess, insbesondere bei manuellen Methoden. Der Active Directory Forest Recovery Guide von Microsoft enthält verbindliche Anweisungen zur Wiederherstellung einer gesamten AD-Gesamtstruktur, ist jedoch komplex und aufwendig. Je nach Komplexität Ihrer AD-Architektur kann der Prozess 50 bis 100 oder mehr Aufgaben umfassen, die während der Wiederherstellung in einer bestimmten Reihenfolge ausgeführt werden müssen.

Wenn Sie sich auf einen manuellen Notfall- oder Cyber-Wiederherstellungsplan sowie auf Standard-Tools von Microsoft verlassen, kann die Wiederherstellung einer gesamten AD-Gesamtstruktur mehrere Tage dauern. Commvault Cloud automatisiert den gesamten Prozess der Gesamtstruktur-Wiederherstellung gemäß dem von Microsoft empfohlenen Ansatz, einschließlich kritischer Hygieneaufgaben wie der Übernahme von FSMO-Rollen und der Anpassung des RID-Pools. Dadurch wird das Risiko menschlicher Fehler reduziert und Sie können die Wiederherstellung in einem Bruchteil der Zeit durchführen.

VM-Snapshots reichen nicht aus. Aufgrund der Multi-Master-Architektur von Active Directory ist es nicht möglich, Domänencontroller in großem Umfang mithilfe von VM-Snapshots wiederherzustellen. Dutzende komplexer Wartungsschritte müssen auf dem wiederhergestellten Domänencontroller und innerhalb von Active Directory selbst zu ganz bestimmten Zeitpunkten während der Recovery der Gesamtstruktur durchgeführt werden. Werden diese Schritte nicht korrekt befolgt, besteht die Gefahr, dass neue Beschädigungen oder Inkonsistenzen in der wiederhergestellten Umgebung entstehen, deren Behebung sehr schwierig, wenn nicht sogar unmöglich sein könnte.

Commvault Cloud Backup and Recovery Active Directory wurde für die Verwaltung komplexer Active Directory-Konfigurationen entwickelt, darunter mehrere Domänen und geografisch verteilte Umgebungen.

Wenn eine Katastrophe eintritt und Ihr Unternehmen offline ist, ist es entscheidend, so schnell wie möglich so viel wie möglich von der AD-Infrastruktur wiederherstellen zu können. Bei einer Forest-Recovery ermöglicht Commvault die automatisierte Wiederherstellung zahlreicher Domänencontroller aus jeder Domäne, was den Recovery-Prozess erheblich beschleunigt. Commvault-Runbooks automatisieren zudem die Bereitstellung zusätzlicher Domänencontroller, um die vollständige Infrastruktur wiederherzustellen, die vor dem Cybervorfall vorhanden war.