Microsoft Active Directory

Il Recovery della foresta di Active Directory è il processo volto a riportare l’intero ambiente AD a uno stato funzionante dopo un guasto critico o un attacco informatico, come ad esempio un ransomware. Comporta la ricostruzione dei domini e dei controller di dominio, nonché il ripristino dei servizi a livello di foresta.

Poiché il ransomware prende sempre più di mira le infrastrutture critiche di gestione delle identità, disporre di un piano di Recovery ben documentato e testato frequentemente per riportare l’intero ambiente AD allo stato precedente all’attacco è essenziale per garantire la continuità operativa.

Il ripristino di una foresta di Active Directory è un processo complesso, dispendioso in termini di tempo e soggetto a errori, soprattutto se eseguito manualmente. La Guida al ripristino della foresta di Active Directory di Microsoft fornisce indicazioni prescrittive per la ricostruzione di un’intera foresta AD, ma si tratta di un procedimento intricato e articolato. A seconda della complessità dell’architettura AD, il processo può comportare da 50 a 100 o più attività, ciascuna delle quali deve essere eseguita in un ordine specifico durante il ripristino.

Affidarsi a un piano manuale di ripristino in caso di disastri o attacchi informatici, insieme agli strumenti Microsoft predefiniti, potrebbe significare impiegare giorni per ripristinare un’intera foresta AD. Commvault Cloud automatizza l’intero processo di ripristino della foresta – seguendo l’approccio raccomandato da Microsoft – comprese le attività di manutenzione fondamentali quali l’acquisizione dei ruoli FSMO e la regolazione del pool RID, riducendo il rischio di errore umano e consentendo di effettuare il ripristino in una frazione del tempo.

Gli snapshot delle VM non sono sufficienti. A causa della natura multi-master di Active Directory, non è possibile ripristinare i controller di dominio su larga scala utilizzando gli snapshot delle VM. È necessario eseguire decine di complesse operazioni di pulizia sul controller di dominio ripristinato e all’interno dello stesso AD in momenti ben precisi durante il Recovery della foresta. Se questi passaggi non vengono seguiti correttamente, si rischia di introdurre nuovi danni o incongruenze nell’ambiente ripristinato che potrebbero essere molto difficili, se non impossibili, da risolvere.

Commvault Cloud Backup and Recovery for Active Directory è progettato per gestire configurazioni complesse di Active Directory, inclusi domini multipli e ambienti geograficamente dispersi.  

Quando si verifica un disastro e la vostra azienda è offline, è fondamentale poter ripristinare rapidamente la maggior parte possibile dell’infrastruttura AD. Durante il processo di Recovery di una foresta, Commvault consente il ripristino automatizzato di numerosi controller di dominio da ciascun dominio, accelerando notevolmente il processo di Recovery. I runbook di Commvault automatizzano inoltre la promozione di ulteriori controller di dominio per ristabilire l’infrastruttura completa che era in funzione prima dell’incidente informatico.