Bienvenue dans ce dernier volet de notre série en trois parties consacrée à Active Directory. Dans notreprécédentul’article de blog, nous avons examiné les perturbations à petite échelle susceptibles d’avoir un impact sur AD, telles que la suppression accidentelle d’un objet, et expliqué pourquoi une Recovery rapide et granulaire est si cruciale.
Mais que se passe-t-il lorsqu’une catastrophe de plus grande ampleur survient ? Qu’en est-il des incidents majeurs touchant Active Directory, tels que les attaques par ransomware ou la corruption du schéma ? Dans ces cas de figure, le processus de Recovery peut nécessiter une restauration complète de la forêt Active Directory. Cela implique de restaurer le service d’annuaire, y compris tous les domaines, les contrôleurs de domaine et les données associées, à l’état dans lequel ils se trouvaient avant l’attaque.
La menace grandissante des ransomwares
Imaginez le scénario suivant : votre entreprise est victime d’une attaque par ransomware qui bloque le serveur hébergeant Active Directory (AD). Du jour au lendemain, tous les fichiers présents sur le serveur sont chiffrés et AD est mis hors ligne. Désormais, toutes les applications stratégiques qui dépendent d’AD pour l’authentification des utilisateurs sont inaccessibles. Les employés ne peuvent plus se connecter, les services essentiels sont interrompus et l’activité de l’entreprise est paralysée.
L’impact d’une attaque AD qui met hors service les contrôleurs de domaine est bien réel et peut être dévastateur. En 2017, le géant mondial du transport maritime Maersk a été victime de la cyberattaque NotPetya, qui a chiffré les systèmes de fichiers de 45 000 PC, 4 000 serveurs et tous ses 150 contrôleurs de domaine AD, à l’exception d’un seul. L’AD étant complètement hors ligne, les opérations ont immédiatement cessé, entraînant la fermeture de 17 ports maritimes à travers le monde et bloquant des centaines de porte-conteneurs pendant 10 jours. Au total,cette attaque a coûté à l’entreprise au moins 300 millions de dollars.
Selon Gartner, d’ici cette année, 75 % des entreprises auront été confrontées à au moins un incident cybernétique, tel qu’une attaque par ransomware.Face à ces menaces imminentes, disposer d’un plan de Recovery bien documenté et régulièrement testé, permettant de restaurer et de reconstruire l’intégralité de votre environnement Active Directory pour le ramener à son état d’avant l’attaque, n’est pas seulement une bonne idée : c’est une nécessité absolue et la clé d’une reprise rapide de vos activités.
La restauration d’un domaine Active Directory nécessite un plan et un processus spécifiques
En cas de sinistre, la restauration de l’Active Directory est essentielle, mais elle s’est toujours avérée très difficile à réaliser, car elle nécessite des procédures manuelles complexes et chronophages.
Étant donné qu’AD est un système multi-maître réparti géographiquement, sa restauration nécessite une coordination minutieuse pendant le processus de Recovery. Chaque contrôleur de domaine doit être synchronisé et restauré de manière coordonnée afin d’éviter toute incohérence des données et toute corruption potentielle de l’annuaire restauré.
Le guide de Recovery d’une forêt Active Directory de Microsoft fournit une méthode détaillée, étape par étape, pour y parvenir. Celle-ci peut comporter entre 50 et 100 étapes, voire davantage, selon la taille de votre entreprise. Cette complexité peut considérablement allonger la durée du processus s’il est effectué manuellement, ce qui prend souvent plusieurs jours, voire plusieurs semaines. Pendant ce temps, les activités de l’entreprise sont interrompues et les utilisateurs ne peuvent plus accéder aux applications essentielles.
Le défi ne se limite pas à la seule Recovery d’Active Directory. Lors d’une cyberattaque, la Recovery d’Active Directory ne représente qu’une partie du problème. Votre équipe devra également restaurer les données, les applications, les terminaux des utilisateurs, les machines virtuelles, etc. Sans une approche globale, ces complexités risquent de prolonger encore davantage les interruptions de service et les temps d’arrêt.
Introduction de:Commvault® Cloud Backup & Recovery for Active Directory Enterprise Edition
La semaine dernière, nous avons présenté comment nous relevons les défis liés à la restauration et à la reconstruction d’Active Directory grâce à « Backup and Recovery for Active Directory Enterprise Edition ». Cette solution apporte un nouveau niveau de résilience à Active Directory en permettant une restauration automatisée et rapide de la forêt Active Directory. Cette nouvelle offre élimine les processus manuels, lents et source d’erreurs, souvent associés aux restaurations de forêts Active Directory. Avec « Backup and Recovery for Active Directory Enterprise Edition », vous pourrez :
- Simplifiez la restauration d’Active Directory grâce à des guides d’intervention automatisés : les guides d’intervention automatisés pour la restauration d’une forêt Active Directory rationalisent le processus en plusieurs étapes nécessaire à cette restauration, y compris les tâches complexes de « nettoyage » indispensables à une restauration sans faille. Ces guides peuvent également être utilisés pour effectuer des tests réguliers dans des environnements hors production afin de renforcer la Readiness face aux cybermenaces.
- Permet une restauration rapide des éléments les plus importants de l’infrastructure AD : les vues topologiques visuelles de votre environnement AD permettent d’identifier facilement et rapidement les contrôleurs de domaine à restaurer en priorité, ainsi que la manière dont ils doivent être restaurés, afin d’accélérer la reprise de service des services AD.
- Accelerate recovery times and advance resilience: Manually recovering an AD forest can take days or even weeks to complete, but with Commvault, you can recover it in a fraction of the time. The Commvault Cloud platform integrates AD forest recovery with granular recovery of both AD and Entra ID, providing comprehensive protection.
Pour en savoir plus et découvrir la solution, rendez-vous sur laPage consacrée aux solutions Active Directory.
Si vous l’avez manqué, vous pouvez lireicile communiqué de presse dans son intégralité pour plus de détails.
