Welcome to the final installment of our three-part series on Active Directory. In ourprevious blog post, we explored small-scale disruptions that could impact AD, such as the accidental deletion of an object, and why fast, granular recovery is so critical.
Mas o que acontece quando ocorre um desastre em escala maior? E quanto a desastres em grande escala no Active Directory, como ataques de ransomware ou corrupção de esquema? Nesses cenários, o processo de recuperação pode exigir uma recuperação completa da floresta do Active Directory. Isso envolve restaurar o serviço de diretório, incluindo todos os domínios, controladores de domínio e dados associados, para um estado anterior ao ataque.
A ameaça iminente do ransomware
Imagine this scenario: A ransomware attack strikes your organization, locking down the server that hosts AD. Suddenly, all the files on the server are encrypted, and AD goes offline. Now, all the business-critical applications that depend on AD for user authentication are inaccessible. Employees can’t log in, critical services come to a halt, and business is at a standstill.
O impacto de um ataque ao Active Directory (AD) que desativa controladores de domínio é real e pode ser devastador. Em 2017, a gigante global do transporte marítimo Maersk foi vítima do ciberataque NotPetya, que criptografou os sistemas de arquivos de 45.000 computadores, 4.000 servidores e todos, exceto um, de seus 150 controladores de domínio do AD. Com o AD completamente fora do ar, as operações foram interrompidas instantaneamente, fechando 17 portos marítimos em todo o mundo e deixando centenas de navios porta-contêineres encalhados por 10 dias. No total,o ataque custou à empresa pelo menos US$ 300 milhões.
A Gartner informa que, a partir deste ano, 75% das organizações terão passado por pelo menos um incidente cibernético, como um ataque de ransomware. With such threats looming, having a well-documented and frequently tested recovery plan to restore and rebuild your entire AD environment to a pre-attack state is not just a good idea – it’s critical and the key to getting your business back fast.
A recuperação da DA exige um plano e um processo específicos
Quando ocorre um desastre, a recuperação do AD é fundamental, mas, tradicionalmente, tem sido muito difícil de realizar, exigindo processos manuais complexos e demorados.
Como o AD é um sistema multimestre e geograficamente distribuído, sua restauração exige uma coordenação meticulosa durante o processo de Recovery. Cada controlador de domínio deve ser sincronizado e restaurado de maneira coordenada para evitar inconsistências nos dados e possíveis danos no diretório recuperado.
Microsoft’s Active Directory Forest Recovery Guide provides a detailed, step-by-step method for this, which can involve anywhere from 50 to 100, or even more, individual steps, depending on the size of your organization. This complexity can significantly prolong the process if done manually, often taking days to weeks to complete. All the while, business operations cease to function, and users cannot access important applications.
O desafio vai além da simples Recovery do AD. Durante um ataque cibernético, a Recovery do AD é apenas uma parte do quadro. Sua equipe também precisará recuperar dados, aplicativos, terminais de usuários, máquinas virtuais e muito mais. Sem uma abordagem holística, essas complexidades podem prolongar ainda mais as interrupções e o tempo de inatividade.
Apresentando: Commvault® Cloud Backup & Recovery for Active Directory Enterprise Edition
Last week, we announced how we are solving the challenges associated with recovering and rebuilding AD with Backup & Recovery for Active Directory Enterprise Edition. It brings a new level of resilience to AD by enabling automated, rapid recovery of the AD forest. This new offering eliminates slow and error-prone manual processes often associated with AD forest recoveries. With Backup & Recovery for AD Enterprise Edition, you will be able to:
- Make AD recovery a snap via automated runbooks: Automated forest recovery runbooks streamline the multi-step process required for AD forest recovery, including the complex hygiene tasks essential for a clean recovery. These runbooks also can be used for regular testing in non-production environments to enhance cyber readiness.
- Enable fast recovery of the most important AD infrastructure: Visual topology views of your AD environment enable simple and rapid identification of which domain controllers to restore first and how they should be recovered to accelerate the availability of AD services.
- Accelerate recovery times and advance resilience: Manually recovering an AD forest can take days or even weeks to complete, but with Commvault, you can recover it in a fraction of the time. The Commvault Cloud platform integrates AD forest recovery with granular recovery of both AD and Entra ID, providing comprehensive protection.
Para saber mais e experimentar a solução, acesse aActive Directory solution page.
Caso você não tenha visto, leia o comunicado de imprensa completoherepara obter mais detalhes.
