Cestino di Active Directory

Il Cestino di Active Directory funziona in modo simile al Cestino di Windows sui computer desktop, integrandosi perfettamente con le operazioni standard di Active Directory per fornire un meccanismo di Recovery degli oggetti eliminati.

Quando è abilitata, questa funzionalità conserva gli oggetti eliminati in uno stato recuperabile, mantenendo i valori degli attributi e le appartenenze ai gruppi per facilitarne il ripristino. Gli amministratori possono accedere a questa funzionalità sia tramite il Centro di amministrazione di Active Directory (ADAC) che tramite PowerShell, rendendola accessibile indipendentemente dalle preferenze di gestione.

Negli ambienti AD, gli oggetti eliminati attraversano due stati distinti: “eliminato” e “riciclato”. Nello stato “eliminato”, la maggior parte degli attributi dell’oggetto rimane intatta e recuperabile, mentre nello stato “riciclato” la maggior parte degli attributi viene rimossa, rendendo il recupero significativamente più difficile. Se il Cestino di Active Directory non è abilitato, gli oggetti entrano immediatamente in uno stato “tombstone”, in cui molti attributi vanno persi in modo permanente, complicando le operazioni di Recovery.

Per le foreste legacy di Windows Server, la funzionalità del Cestino di Active Directory è disabilitata per impostazione predefinita e richiede un’attivazione esplicita. La funzionalità è stata resa disponibile per la prima volta in Windows Server 2008 R2, ma per essere implementata richiede un livello funzionale della foresta pari almeno a Windows Server 2008 R2. Una volta abilitata, la modifica si applica all’intera foresta e non può essere annullata, rendendo indispensabile un’adeguata pianificazione prima dell’attivazione.

Active Directory (AD) costituisce la spina dorsale della gestione delle identità per innumerevoli organizzazioni in tutto il mondo, con il suo database contenente account utente, gruppi e criteri di sicurezza fondamentali. La cancellazione accidentale di questi oggetti può compromettere le operazioni aziendali e creare notevoli difficoltà amministrative in assenza di adeguati meccanismi di Recovery.

La funzione Cestino di Active Directory offre agli amministratori una rete di sicurezza, consentendo il ripristino rapido degli oggetti eliminati senza la necessità di complesse procedure di ripristino dai backup. Questa funzionalità conserva tutti gli attributi degli oggetti e le appartenenze ai gruppi, semplificando notevolmente quello che un tempo era un processo di Recovery tedioso.

Le organizzazioni che implementano il Cestino di Active Directory acquisiscono resilienza operativa contro i comuni errori amministrativi, garantendo al contempo la continuità operativa. La funzionalità rappresenta una componente fondamentale di qualsiasi strategia completa di gestione di Active Directory, in particolare per le imprese che non possono permettersi tempi di inattività prolungati o la perdita di dati.

1. Accedere a un controller di dominio con un account dotato di privilegi di amministratore aziendale.
2. Aprire l’ADAC.
3. Nel riquadro di navigazione, fare clic con il tasto destro del mouse sul nome del dominio e selezionare “Aumenta il livello funzionale della foresta” se non è già impostato su Windows Server 2008 R2 o versione successiva.
4. Accedere al dominio radice della foresta in ADAC.
5. Nel riquadro Attività, fare clic su “Abilita Cestino”.
6. Leggere il messaggio di avviso relativo alla natura irreversibile di questa operazione.
7. Fare clic su “OK” per confermare e abilitare la funzionalità.
8. Attendere il completamento della replica su tutti i controller di dominio.

In alternativa, gli amministratori possono utilizzare PowerShell per abilitare questa funzionalità con il seguente comando:

Enable-ADOptionalFeature -Identity ‘Recycle Bin Feature’ -Scope ForestOrConfigurationSet -Target

Il monitoraggio delle impostazioni relative ai tombstone e alla conservazione dei dati svolge un ruolo cruciale nel successo delle operazioni di recupero dei dati. Il periodo di conservazione predefinito per gli oggetti eliminati è di 180 giorni, ma può essere personalizzato per allinearsi ai requisiti organizzativi e alle esigenze di conformità. La verifica regolare di queste impostazioni contribuisce a mantenere capacità di recupero ottimali e a prevenire perdite di dati impreviste dovute alla scadenza dei periodi di conservazione.

La documentazione costituisce la pietra angolare di procedure di Recovery efficaci. Durante il ripristino di account eliminati, gli amministratori dovrebbero mantenere registrazioni dettagliate del processo di Recovery, compresa la verifica delle appartenenze ai gruppi, delle autorizzazioni di sicurezza e di altri attributi critici. Questa documentazione funge sia da traccia di audit che da riferimento per future operazioni di Recovery, riducendo il rischio di ripristini incompleti.

Test regolari sia del funzionamento del Cestino che delle soluzioni di backup tradizionali consentono di verificare le capacità di Recovery e di identificare potenziali problemi prima che questi abbiano un impatto sugli scenari di Recovery effettivi. Questi test dovrebbero simulare vari scenari di cancellazione e requisiti di Recovery per fornire una verifica completa delle procedure di Recovery.

Recovery tramite Windows Server Backup:

• Richiede di mettere offline il controller di dominio durante Recovery.
• Ripristina l’intero stato del sistema, compreso il database AD.
• Richiede più tempo, ma ripristina gli oggetti indipendentemente dal periodo di conservazione.
• Richiede un'attenta gestione del ripristino autorevole/non autorevole.

Recovery tramite PowerShell:

• Può essere eseguito mentre il controller di dominio rimane online.
• Consente una Recovery selettiva e granulare di oggetti specifici.
• Limitato agli oggetti che rientrano ancora nel periodo di conservazione.
• Conserva la maggior parte degli attributi degli oggetti quando si utilizza il Cestino.

1. La necessità di un piano formale di Recovery di emergenza, di cui all’epoca dell’attacco l’azienda era sprovvista.
2. L’importanza di mantenere l’infrastruttura di backup critica separata dal dominio per impedire la crittografia durante un attacco.
3. L’importanza di implementare la protezione air gap per il proprio ambiente ibrido.

A seguito dell’attacco, BBio ha implementato diversi miglioramenti alla propria strategia di protezione dei dati, tra cui lo sviluppo di un piano di Recovery completo che dia priorità ai sistemi critici e stabilisca una chiara sequenza di Recovery. Ha inoltre rafforzato la propria protezione contro il ransomware implementando la protezione air gap per il proprio ambiente cloud ibrido e on-premise.

«Con una protezione adeguata, possiamo facilmente gestire, proteggere e ripristinare i dati sia nel cloud che in locale, anche nel peggiore dei casi», ha affermato Vries, riflettendo la rinnovata fiducia dell’azienda nella propria strategia di resilienza dei dati.

Commvault offre una protezione completa per gli ambienti AD attraverso soluzioni automatizzate di Backup and Recovery sia per le implementazioni on-premise che per quelle basate sul cloud. Le funzionalità di automazione intelligente della piattaforma riducono al minimo il carico amministrativo massimizzando al contempo la protezione dei dati, creando backup coerenti e sensibili alle applicazioni che mantengono l’integrità del database AD e dei suoi oggetti.

Sebbene il Cestino nativo di Active Directory offra funzionalità di Recovery di base, Commvault integra e amplia queste funzionalità con flussi di lavoro di Recovery avanzati. Le soluzioni di Commvault offrono processi di Recovery semplificati e guidati che riducono la complessità tecnica spesso associata al ripristino di Active Directory, consentendo anche agli amministratori meno esperti di eseguire ripristini con successo e in tutta sicurezza.

Le funzionalità di ripristino granulare di Commvault consentono agli amministratori di recuperare specifici oggetti AD, attributi o intere unità organizzative senza interferire con l’ambiente più ampio. Questa precisione contribuisce a ridurre al minimo i tempi di inattività durante le operazioni di ripristino, garantendo al contempo la continuità operativa durante l’intero processo. La piattaforma conserva inoltre registri di ripristino dettagliati e tracciati di audit, a supporto dei requisiti di conformità e fornendo la documentazione necessaria ai fini normativi.

La protezione di AD richiede una strategia completa che vada oltre gli strumenti nativi e le soluzioni di backup di base. Le organizzazioni hanno bisogno di soluzioni robuste e automatizzate che proteggano i dati di Active Directory in ambienti ibridi, garantendo al contempo un Recovery rapido quando necessario. Implementando sia il Cestino di Active Directory che soluzioni di backup di livello aziendale, le organizzazioni creano più livelli di protezione per la loro infrastruttura critica di identità.

Siamo consapevoli del ruolo fondamentale che AD riveste nelle operazioni della vostra organizzazione. Richiedete una demo per scoprire come possiamo aiutarvi a proteggere il vostro ambiente AD.