Directorio Activo de Microsoft

La recuperación del bosque de Active Directory es el proceso de restaurar todo el entorno de AD a un estado operativo tras un fallo crítico o un ciberataque, como el ransomware. Implica reconstruir los dominios y los controladores de dominio, así como restablecer los servicios en todo el bosque.

Dado que el ransomware ataca cada vez más a la infraestructura crítica de identidades, es esencial disponer de un plan de Recovery bien documentado y sometido a pruebas frecuentes para restaurar y reconstruir todo el entorno de AD hasta su estado anterior al ataque, con el fin de garantizar la continuidad del negocio.

El proceso de recuperación de un bosque de Active Directory es complejo, requiere mucho tiempo y es propenso a errores, especialmente cuando se utilizan métodos manuales. La Guía de Recovery de bosques de Active Directory de Microsoft ofrece instrucciones detalladas para reconstruir un bosque completo de Active Directory, pero se trata de un proceso complejo y laborioso. Dependiendo de la complejidad de tu arquitectura de Active Directory, el proceso puede implicar entre 50 y 100 tareas, o incluso más, cada una de las cuales debe ejecutarse en un orden específico durante la recuperación.

Confiar en un plan manual de recuperación ante desastres o ciberataques, junto con las herramientas estándar de Microsoft, podría suponer que se tardara días en restaurar un bosque completo de AD. Commvault Cloud automatiza todo el proceso de recuperación del bosque —siguiendo el enfoque recomendado por Microsoft—, incluidas tareas de mantenimiento críticas como la toma de control de los roles FSMO y el ajuste del grupo RID, lo que reduce el riesgo de error humano y le permite recuperar el sistema en una fracción del tiempo.

Las instantáneas de máquinas virtuales no son suficientes. Debido a la naturaleza multimaster de Active Directory, no es posible restaurar controladores de dominio a gran escala utilizando instantáneas de máquinas virtuales. Es necesario llevar a cabo docenas de complejos pasos de mantenimiento en el controlador de dominio recuperado y dentro del propio AD en momentos muy concretos a lo largo de la recuperación del bosque. Si estos pasos no se siguen correctamente, se corre el riesgo de introducir nuevos errores o inconsistencias en el entorno recuperado que podrían resultar muy difíciles, si no imposibles, de resolver.

Commvault Cloud Backup and Recovery for Active Directory está diseñado para gestionar configuraciones complejas de Active Directory, incluyendo múltiples dominios y entornos geográficamente dispersos.

Cuando se produce un desastre y su empresa queda fuera de servicio, es fundamental poder recuperar rápidamente la mayor parte posible de la infraestructura de AD. Durante la Recovery de un bosque, Commvault permite la restauración automatizada de numerosos controladores de dominio de cada dominio, lo que acelera significativamente el proceso de Recovery. Los scripts de Commvault también automatizan la promoción de controladores de dominio adicionales para restablecer la infraestructura completa que existía antes del ciberincidente.