Microsoft Active Directory (AD) es la piedra angular de la mayoría de las redes informáticas empresariales, ya que proporciona funciones esenciales de autenticación y autorización para aplicaciones y recursos críticos para el negocio. Su papel central lo convierte también en un objetivo principal para los atacantes que pretenden comprometer a las empresas o, en algunos casos, colapsar toda la red. Cuando AD deja de funcionar, la actividad empresarial se paraliza. ¿Estás preparado para el peor de los casos?
Hoy nos complace anunciar la disponibilidad general de Commvault Cloud Backup and Recovery para Active Directory Enterprise Edition, que ofrece una recuperación completa y automatizada del bosque de Active Directory (AD) y permite restaurarlo rápidamente para contribuir a la continuidad del negocio.
Recovery de Active Directory es fundamental para la continuidad del negocio
AD es el núcleo de la autenticación y los servicios seguros, y su capacidad de recuperación es fundamental ante interrupciones del servicio o ataques de ransomware. Las aplicaciones, los sistemas de archivos, los servicios de correo electrónico y las bases de datos dependen de AD para una autenticación adecuada y un control seguro del acceso de los usuarios, por lo que, cuando AD se daña o queda completamente fuera de servicio, las aplicaciones y servicios críticos que soporta quedan inaccesibles.
Piensa en las consecuencias: el personal del banco no puede acceder a las cuentas de los clientes. Los médicos y el personal de enfermería no pueden acceder a los historiales médicos. Los programadores y desarrolladores no pueden publicar código. Los equipos no pueden colaborar ni chatear para llevar a cabo su trabajo.
Sin AD, la empresa no puede seguir funcionando. Los ciberdelincuentes lo saben, y por eso convierten a AD en su objetivo principal en 9 de cada 10 ciberataques. Cuando se produce un desastre, la recuperación de AD es fundamental, aunque tradicionalmente ha resultado muy difícil de llevar a cabo, ya que requiere procesos manuales complejos y que consumen mucho tiempo.
Dado que el ransomware ataca cada vez más a las infraestructuras críticas de identidad, es fundamental contar con un plan de Recovery bien documentado y sometido a pruebas periódicas que permita restaurar y reconstruir todo el entorno de Active Directory (AD) hasta dejarlo en el estado en que se encontraba antes del ataque.
Las complejidades de la recuperación forestal tras un incendio forestal
Microsoft ofrece instrucciones detalladas sobre cómo reconstruir un bosque completo de Active Directory tras un desastre catastrófico en su «Guía de Recovery de bosques de Active Directory». Debido a la complejidad de Active Directory, los pasos necesarios para una recuperación completa del bosque son rígidos, estrictos, requieren mucho tiempo y son muy propensos a errores humanos. Dependiendo de la complejidad de tu arquitectura de Active Directory, el proceso puede implicar entre 50 y 100 tareas, o incluso más.
Debido a la naturaleza distribuida y a la arquitectura multimaster de AD, su restauración exige una coordinación meticulosa. No basta con restaurar los controladores de dominio a partir de una copia de seguridad y dar el asunto por zanjado. Hay docenas de pasos de mantenimiento complejos que deben realizarse en los controladores de dominio recuperados y dentro del propio AD en momentos muy concretos a lo largo de la Recovery del bosque. Si estos pasos no se siguen correctamente, se corre el riesgo de introducir nuevos errores o incoherencias en el entorno recuperado, lo cual puede resultar muy difícil, si no imposible, de resolver.
Confiar en un plan manual de Recovery ante desastres o ciberataques y en herramientas listas para usar podría suponer que se tardara días en restaurar todo un bosque de Active Directory. Ante un desastre, el tiempo es fundamental, y cuanto más se tarde en restaurar los componentes de Active Directory a un estado operativo, mayor será la interrupción en la actividad de la empresa.
Automatiza y agiliza la recuperación de AD con Commvault Cloud
Commvault Cloud Backup and Recovery for AD Enterprise Edition aporta un nuevo nivel de resiliencia a Active Directory al permitir la recuperación automática y rápida del bosque de Active Directory a un estado anterior al ataque. Esta automatización elimina los procesos manuales, que suelen ser lentos y propensos a errores, lo que reduce el riesgo de errores y acelera los tiempos de Recovery. Así es como funciona:
- Facilita la recuperación de AD mediante guías de procedimientos automatizadas: las guías de procedimientos automatizadas para la recuperación de bosques coordinan el proceso de varios pasos necesario para la recuperación de un bosque de AD, incluidas las tareas críticas de mantenimiento de AD necesarias para verificar la coherencia del directorio recuperado, como la toma de control de los roles FSMO y el ajuste del conjunto de RID. Estas guías de procedimientos también pueden utilizarse para realizar pruebas periódicas en entornos que no sean de producción, con el fin de mejorar la Readiness cibernética.
- Permite una rápida recuperación de los componentes más importantes de la infraestructura de Active Directory: las vistas gráficas de la topología de su entorno de Active Directory permiten identificar de forma sencilla y rápida qué controladores de dominio deben restaurarse en primer lugar y cómo deben recuperarse para acelerar la disponibilidad de los servicios de Active Directory.
- Realiza un seguimiento del progreso de la recuperación con vistas paso a paso del manual de procedimientos: las vistas prescriptivas del manual de procedimientos del proceso de recuperación ofrecen una transparencia total y un control minucioso, lo que te permite adaptar fácilmente el flujo de trabajo a tu entorno. Durante la recuperación, tendrás una visibilidad total de en qué punto del proceso te encuentras y cuánto tiempo falta para que tu AD vuelva a estar operativo.
- Acelera los tiempos de recuperación y mejora la resiliencia: la recuperación manual de un bosque de AD puede tardar días o incluso semanas en completarse, pero con Commvault puedes recuperarlo en una fracción de ese tiempo. Commvault Cloud integra la recuperación del bosque de AD con la recuperación granular tanto de AD como de Entra ID, lo que proporciona una protección integral.
Lleva tu protección de AD al siguiente nivel
Ya está disponible Commvault Cloud Backup and Recovery for AD Enterprise Edition, que ofrece protección, Recovery y ciberresiliencia para tu entorno de AD. Visita la página de la solución para AD para obtener más información o prueba la solución de primera mano a través de nuestra demostración interactiva. Comprueba por ti mismo cómo Commvault puede mejorar tu estrategia de protección de AD.
