Bienvenue dans ce dernier volet de notre série en trois parties consacrée à Active Directory. Dans notre précédent article de blog, nous avons abordé les incidents mineurs susceptibles d’affecter AD, tels que la suppression accidentelle d’un objet, et expliqué pourquoi la Recovery rapide et précise est si essentielle.
Mais que se passe-t-il lorsqu’une catastrophe de plus grande ampleur survient ? Qu’en est-il des incidents majeurs touchant Active Directory, tels que les attaques par ransomware ou la corruption du schéma ? Dans ces cas de figure, le processus de Recovery peut nécessiter une restauration complète de la forêt Active Directory. Cela implique de restaurer le service d’annuaire, y compris tous les domaines, les contrôleurs de domaine et les données associées, dans l’état où ils se trouvaient avant l’attaque.
La menace croissante des ransomwares
Imaginez le scénario suivant : votre entreprise est victime d’une attaque par ransomware qui bloque le serveur hébergeant Active Directory (AD). Du jour au lendemain, tous les fichiers présents sur le serveur sont chiffrés et AD est mis hors ligne. Désormais, toutes les applications stratégiques qui dépendent d’AD pour l’authentification des utilisateurs sont inaccessibles. Les employés ne peuvent plus se connecter, les services essentiels sont interrompus et l’activité de l’entreprise est paralysée.
L’impact d’une attaque AD qui met hors service les contrôleurs de domaine est bien réel et peut être dévastateur. En 2017, le géant mondial du transport maritime Maersk a été victime de la cyberattaque NotPetya, qui a chiffré les systèmes de fichiers de 45 000 PC, 4 000 serveurs et l’ensemble de ses 150 contrôleurs de domaine AD, à l’exception d’un seul. L’AD étant complètement hors ligne, les opérations ont immédiatement cessé, entraînant la fermeture de 17 ports maritimes à travers le monde et bloquant des centaines de porte-conteneurs pendant 10 jours. Au total, cette attaque a coûté à l’entreprise au moins 300 millions de dollars.
Selon Gartner, d’ici cette année, 75 % des entreprises auront été confrontées à au moins un incident cybernétique, tel qu’une attaque par ransomware. Face à ces menaces imminentes, disposer d’un plan de Recovery bien documenté et régulièrement testé, permettant de restaurer et de reconstruire l’intégralité de votre environnement Active Directory pour le ramener à son état d’avant l’attaque, n’est pas seulement une bonne idée : c’est une nécessité absolue et la clé d’une reprise rapide de vos activités.
La restauration d’un domaine Active Directory nécessite un plan et un processus spécifiques
En cas d’incident, la restauration d’Active Directory est essentielle, mais elle s’est toujours avérée très difficile à réaliser, car elle nécessite des procédures manuelles complexes et chronophages.
Étant donné qu’AD est un système multi-maître réparti géographiquement, sa restauration nécessite une coordination minutieuse tout au long du processus de Recovery. Chaque contrôleur de domaine doit être synchronisé et restauré de manière coordonnée afin d’éviter toute incohérence des données et toute corruption potentielle de l’annuaire restauré.
Le guide de Recovery d’une forêt Active Directory de Microsoft fournit une méthode détaillée, étape par étape, pour y parvenir. Celle-ci peut comporter entre 50 et 100 étapes, voire davantage, selon la taille de votre entreprise. Cette complexité peut allonger considérablement la durée du processus s’il est effectué manuellement, ce qui prend souvent plusieurs jours, voire plusieurs semaines. Pendant ce temps, les activités de l’entreprise sont interrompues et les utilisateurs ne peuvent plus accéder aux applications essentielles.
Le défi ne se limite pas à la seule Recovery d’Active Directory. Lors d’une cyberattaque, la Recovery d’Active Directory ne représente qu’une partie du problème. Votre équipe devra également restaurer les données, les applications, les terminaux des utilisateurs, les machines virtuelles, etc. Sans une approche globale, ces complexités risquent de prolonger encore davantage les interruptions de service et les temps d’arrêt.
Présentation de : Commvault® Cloud Backup and Recovery pour Active Directory, édition Entreprise
La semaine dernière, nous avons présenté comment nous relevons les défis liés à la restauration et à la reconstruction d’Active Directory grâce à « Backup and Recovery for Active Directory Enterprise Edition ». Cette solution apporte un nouveau niveau de résilience à Active Directory en permettant une restauration automatisée et rapide de la forêt Active Directory. Cette nouvelle offre élimine les processus manuels, lents et sources d’erreurs, souvent associés aux restaurations de forêts Active Directory. Avec « Backup and Recovery for Active Directory Enterprise Edition », vous pourrez :
- Simplifier la restauration d’Active Directory grâce à des guides d’intervention automatisés : les guides d’intervention automatisés pour la restauration d’une forêt Active Directory rationalisent le processus en plusieurs étapes nécessaire à la restauration d’une forêt Active Directory, y compris les tâches complexes de « nettoyage » indispensables à une restauration sans faille. Ces guides peuvent également servir à effectuer des tests réguliers dans des environnements hors production afin d’améliorer la Readiness face aux cybermenaces.
- Permet une restauration rapide des éléments les plus importants de l’infrastructure Active Directory : les vues topologiques visuelles de votre environnement AD permettent d’identifier simplement et rapidement les contrôleurs de domaine à restaurer en priorité et la manière dont ils doivent être récupérés afin d’accélérer la disponibilité des services Active Directory.
- Accélérez les délais de restauration et renforcez la résilience : la restauration manuelle d’une forêt Active Directory peut prendre plusieurs jours, voire plusieurs semaines, mais avec Commvault, vous pouvez la restaurer en un temps record. La Commvault Cloud Platform intègre la restauration de la forêt Active Directory à la restauration granulaire d’Active Directory et d’Entra ID, offrant ainsi une protection complète.
Pour en savoir plus et découvrir la solution, rendez-vous sur la page dédiée à la solution Active Directory.
Si vous l’avez manqué, vous pouvez lire ici le communiqué de presse dans son intégralité pour plus de détails.
