Bem-vindos à última parte da nossa série de três artigos sobre o Active Directory. Em nossa postagem anterior no blog, abordamos interrupções de pequena escala que podem afetar o Active Directory, como a exclusão acidental de um objeto, e explicamos por que uma recuperação rápida e granular é tão essencial.
Mas o que acontece quando ocorre um desastre em escala maior? E quanto a desastres em grande escala no Active Directory, como ataques de ransomware ou corrupção de esquema? Nesses cenários, o processo de recuperação pode exigir uma recuperação completa da floresta do Active Directory. Isso envolve restaurar o serviço de diretório, incluindo todos os domínios, controladores de domínio e dados associados, para um estado anterior ao ataque.
A ameaça iminente do ransomware
Imagine o seguinte cenário: um ataque de ransomware atinge sua organização, bloqueando o servidor que hospeda o AD. De repente, todos os arquivos no servidor são criptografados, e o AD fica offline. Agora, todos os aplicativos essenciais para os negócios que dependem do AD para a autenticação de usuários ficam inacessíveis. Os funcionários não conseguem fazer login, serviços essenciais são interrompidos e as atividades da empresa ficam paralisadas.
O impacto de um ataque ao Active Directory (AD) que desativa controladores de domínio é real e pode ser devastador. Em 2017, a gigante global do transporte marítimo Maersk foi vítima do ciberataque NotPetya, que criptografou os sistemas de arquivos de 45.000 computadores, 4.000 servidores e todos, exceto um, de seus 150 controladores de domínio do AD. Com o AD completamente fora do ar, as operações foram interrompidas instantaneamente, fechando 17 portos marítimos em todo o mundo e deixando centenas de navios porta-contêineres encalhados por 10 dias. No total, o ataque custou à empresa pelo menos US$ 300 milhões.
A Gartner informa que, a partir deste ano, 75% das organizações terão passado por pelo menos um incidente cibernético, como um ataque de ransomware. Com essas ameaças iminentes, ter um plano de Recovery bem documentado e testado com frequência para restaurar e reconstruir todo o seu ambiente do Active Directory (AD) ao estado anterior ao ataque não é apenas uma boa ideia — é fundamental e a chave para que sua empresa volte a funcionar rapidamente.
A recuperação do AD exige um plano e um processo específicos
Quando ocorre um desastre, a recuperação do AD é fundamental, mas, tradicionalmente, tem sido muito difícil de realizar, exigindo processos manuais complexos e demorados.
Como o AD é um sistema com vários controladores de domínio e geograficamente distribuído, sua restauração exige uma coordenação meticulosa durante o processo de Recovery. Cada controlador de domínio deve ser sincronizado e restaurado de maneira coordenada para evitar inconsistências nos dados e possíveis danos no diretório recuperado.
O Guia de Recuperação de Floresta do Active Directory da Microsoft fornece um método detalhado e passo a passo para isso, que pode envolver de 50 a 100 etapas individuais, ou até mais, dependendo do tamanho da sua organização. Essa complexidade pode prolongar significativamente o processo se for feito manualmente, levando frequentemente de dias a semanas para ser concluído. Enquanto isso, as operações comerciais ficam paralisadas e os usuários não conseguem acessar aplicativos importantes.
O desafio vai além da simples Recovery do AD. Durante um ataque cibernético, a Recovery do AD é apenas uma parte do quadro. Sua equipe também precisará recuperar dados, aplicativos, terminais de usuários, máquinas virtuais e muito mais. Sem uma abordagem holística, essas complexidades podem prolongar ainda mais as interrupções e o tempo de inatividade.
Apresentamos: Commvault® Cloud Backup and Recovery para Active Directory – Edição Enterprise
Na semana passada, anunciamos como estamos superando os desafios relacionados à recuperação e reconstrução do Active Directory com o Backup and Recovery for Active Directory Enterprise Edition. Essa solução traz um novo nível de resiliência ao Active Directory, permitindo a recuperação automatizada e rápida da floresta do Active Directory. Essa nova oferta elimina os processos manuais, lentos e propensos a erros, frequentemente associados às recuperações da floresta do Active Directory. Com o Backup and Recovery for Active Directory Enterprise Edition, você poderá:
- Facilitar a recuperação do AD por meio de manuais de procedimentos automatizados: os manuais de procedimentos automatizados para recuperação da floresta simplificam o processo de várias etapas necessário para a recuperação da floresta do AD, incluindo as complexas tarefas de limpeza essenciais para uma recuperação sem problemas. Esses manuais também podem ser usados para testes regulares em ambientes que não sejam de produção, a fim de aprimorar a prontidão cibernética.
- Permite a recuperação rápida da infraestrutura mais importante do AD: as visualizações da topologia do seu ambiente do AD permitem identificar de forma simples e rápida quais controladores de domínio devem ser restaurados primeiro e como devem ser recuperados, a fim de acelerar a disponibilidade dos serviços do AD.
- Acelere os tempos de recuperação e aumente a resiliência: a recuperação manual de uma floresta do AD pode levar dias ou até semanas para ser concluída, mas, com a Commvault, é possível recuperá-la em uma fração desse tempo. A Commvault Cloud Platform integra a recuperação da floresta do AD com a recuperação granular tanto do AD quanto do Entra ID, oferecendo proteção abrangente.
Para saber mais e experimentar a solução, acesse a página da solução do Active Directory.
Caso você ainda não tenha visto, leia o comunicado de imprensa completo aqui para obter mais detalhes.
