Microsoft Active Directory

Recovery da floresta do Active Directory é o processo de restaurar todo o ambiente do AD a um estado funcional após uma falha crítica ou um ataque cibernético, como um ransomware. Envolve a reconstrução dos domínios e controladores de domínio, bem como o restabelecimento dos serviços em toda a floresta.

Com o ransomware cada vez mais visando infraestruturas críticas de identidade, é essencial ter um plano de Recovery bem documentado e testado com frequência para restaurar e reconstruir todo o seu ambiente do AD ao estado anterior ao ataque, a fim de manter a continuidade dos negócios.

A recuperação da floresta do Active Directory é um processo complexo, demorado e propenso a erros, especialmente quando realizado manualmente. O Guia de Recuperação da Floresta do Active Directory da Microsoft fornece orientações prescritivas para reconstruir uma floresta inteira do AD, mas é um processo intrincado e trabalhoso. Dependendo da complexidade da sua arquitetura do AD, o processo pode envolver de 50 a 100 tarefas ou mais, cada uma das quais deve ser executada em uma ordem específica durante a recuperação.

Confiar em um plano manual de recuperação de desastres ou de ataques cibernéticos, juntamente com as ferramentas prontas para uso da Microsoft, pode significar que levará dias para restaurar uma floresta inteira do AD. O Commvault Cloud automatiza todo o processo de recuperação da floresta – seguindo a abordagem recomendada pela Microsoft –, incluindo tarefas essenciais de manutenção, como assumir funções FSMO e ajustar o conjunto de RID, reduzindo o risco de erro humano e permitindo que você realize a recuperação em uma fração do tempo.

Snapshots de VMs não são suficientes. Devido à natureza multimestre do Active Directory, não é possível restaurar controladores de domínio em escala usando snapshots de VMs. Dezenas de etapas complexas de manutenção precisam ser realizadas no controlador de domínio recuperado e dentro do próprio AD, em momentos muito específicos ao longo da Recovery da floresta. Se essas etapas não forem seguidas corretamente, você corre o risco de introduzir novas corrupções ou inconsistências no ambiente recuperado, que podem ser muito difíceis, se não impossíveis, de resolver.

O Commvault Cloud Backup and Recovery for Active Directory foi projetado para gerenciar configurações complexas do Active Directory, incluindo múltiplos domínios e ambientes geograficamente dispersos.  

Quando ocorre um desastre e sua empresa fica fora do ar, é fundamental poder recuperar rapidamente o máximo possível da infraestrutura do AD. Durante uma recuperação de floresta, a Commvault permite a restauração automatizada de vários controladores de domínio de cada domínio, o que acelera significativamente o processo de recuperação. Os runbooks da Commvault também automatizam a promoção de controladores de domínio adicionais para restabelecer a infraestrutura completa que estava em funcionamento antes do incidente cibernético.