Active Directory Forest Recovery

ADFR ist die einzige speziell für die Wiederherstellung von Active Directory nach Cyberkatastrophen entwickelte Backup- und Recovery-Lösung. ADFR automatisiert die Wiederherstellung des AD-Forests vollständig, reduziert Ausfallzeiten, eliminiert das Risiko einer erneuten Malware-Infektion und ermöglicht Post-Breach-Forensik.

Die meisten Backup- und Recovery-Produkte sind auf Server ausgerichtet, und Active Directory wird in den Backup-Prozess einbezogen, weil es eine Serverrolle ist. Wenn jedoch ein Cyberangriff Ihr AD trifft, brauchen Sie eine Lösung, die AD vom Betriebssystem entkoppelt, damit Sie es im Wiederherstellungsprozess nicht erneut mit Malware infizieren. Semperis ADFR kann AD auf einem neuen, vertrauenswürdigen Server innerhalb von Minuten statt Tagen wieder online bringen – ohne dabei Malware erneut in die Umgebung einzuschleusen.

Warme Standorte verfügen in der Regel über die erforderliche Hardware, enthalten jedoch keine aktuelle Kopie des Produktionsstandorts. Da die Daten nicht kontinuierlich zwischen Produktions- und warmem Standort repliziert werden, ist die Latenz im Failover-Fall höher. ADFR kann Daten auf alternativer Hardware wiederherstellen und per IP-Zuordnung eine exakte Replik Ihrer produktiven AD-Gesamtstruktur in einem isolierten Labor erstellen. So reduziert ADFR den Zeit- und Arbeitsaufwand für Einrichtung und Betrieb eines warmen Failover-Standorts, ermöglicht häufigere Replikationen des Produktionsstandorts und verringert Datenlatenzen.

ADFR validiert jede Backup-Regel bereits bei ihrer Erstellung, um sicherzustellen, dass sie zur Erstellung eines gültigen Forest-Backup-Sets verwendet werden kann. Standardmäßig prüft der ADFR-Backup-Validierungsprozess, ob im Backup-Set mindestens ein Domain Controller vorhanden ist, der jede Partition hostet. Der Status der Validierung wird auf der Seite „Backup Settings“ im ADFR-Administrationsportal angezeigt.

Datensicherungslösungen bieten keine Cyber-Disaster-Recovery-Lösung für Active Directory. Sie ermöglichen die Sicherung und Wiederherstellung einzelner Domain Controller (DCs) und Dateien. Das ist ein wichtiger Unterschied, der auch für andere Backup-Anbieter gilt. Backup-Anbieter können einen DC sichern und einen DC wiederherstellen. Keiner von ihnen kann jedoch die vielen Schritte orchestrieren, die für die korrekte und erfolgreiche Wiederherstellung eines AD-Forests erforderlich sind.

Im Gegensatz dazu bietet ADFR eine vollständig automatisierte Forest-Recovery-Lösung, mit der Sie AD auch dann wiederherstellen können, wenn DCs infiziert oder gelöscht wurden. ADFR automatisiert jeden Schritt der Forest-Wiederherstellung, einschließlich der Bereinigung von Metadaten, des Neuaufbaus des Global Catalog und der Anpassung der Standorttopologie. Der manuelle Neuaufbau von AD nach einem Cybervorfall ist zeitaufwendig, fehleranfällig und kann Tage oder Wochen dauern.

Ja. ADFR kann Forest-Backups und ADFR-Konfigurationsdaten automatisch in Azure Blob Storage speichern und so Cloud-Wiederherstellungspunkte erstellen, die mit AES-256 verschlüsselt sind und auch dann verfügbar bleiben, wenn der On-Premises-Speicher ausfällt. Bei der Wiederherstellung nutzt ADFR aus Geschwindigkeitsgründen bevorzugt lokale Backups, greift jedoch automatisch auf Azure-Backups zurück, wenn keine lokalen Kopien verfügbar sind.

Zusätzlich zur Wiederherstellung des gesamten Forests und einzelner Partitionen bietet ADFR einen Assistenten zur Objektwiederherstellung, mit dem Sie gezielt nach bestimmten AD-Objekten suchen, deren aktuelle Attribute mit mehreren Backups vergleichen und diese Objekte oder Attribute selektiv auf einen früheren Stand zurücksetzen können. So lassen sich gezielte Probleme oder Aufräumarbeiten nach der Wiederherstellung schnell beheben, ohne eine erneute forestweite Wiederherstellung durchführen zu müssen.

Mit ADFR können Sie mehrere Forests über einen einzigen Verwaltungsserver und ein zentrales Portal verwalten. Dabei nutzt die Lösung sowohl forestspezifische als auch forestübergreifende Distribution Points, um Backups nahe an den Domain Controllern zu halten und regionenübergreifend resilient zu machen.

In Kombination mit Azure-Cloud-Wiederherstellungspunkten unterstützt diese Architektur große, komplexe und latenzanfällige Umgebungen und gewährleistet zugleich eine zuverlässige, cyberorientierte Forest-Wiederherstellung.

Bare Metal Recovery (BMR) kann eine praktische Möglichkeit sein, das Betriebssystem und die Einstellungen eines Computers wiederherzustellen, etwa wenn ein OS-Upgrade fehlschlägt oder wenn ein Benutzer oder eine Anwendung auf eine neue Maschine migriert werden soll. Wurde ein Domain Controller jedoch durch einen Cyberangriff infiziert oder außer Betrieb gesetzt, enthalten die BMR-Backups wahrscheinlich Boot-Dateien, andere ausführbare Dateien und Betriebssystemdateien, in denen sich Malware verbergen kann. Wenn Sie einen DC aus einem BMR-Backup wiederherstellen, stellen Sie möglicherweise auch die darin enthaltene Malware wieder her.

Wenn ein Backup-Set mit einem Fehler oder einer Warnung abgeschlossen wird, sendet ADFR automatisch eine E-Mail-Benachrichtigung an die festgelegten Empfänger. Zusätzlich können Sie den Erhalt von E-Mail-Benachrichtigungen für erfolgreiche Backups aktivieren. Das ADFR-Administrationsportal zeigt außerdem Informationen zum Backup-Status an: 1) Das Dashboard bietet eine Liste der letzten Forest-Backup-Sets und zeigt sowohl verfügbare als auch fehlgeschlagene Backups an. 2) Die Seite „Backup Status & History“ zeigt Statusdetails zu jedem Backup, einschließlich fehlgeschlagener Backups und fehlgeschlagener Übertragungen des Backups an den Distribution Point.

Ja. ADFR wurde gezielt für große Multi-Organisations- und Multi-Forest-Umgebungen entwickelt und bietet Funktionen wie Multi-Forest-Distribution-Points, Azure-Cloud-Wiederherstellungspunkte und Unterstützung für Windows Server 2025, um Backups resilient und Wiederherstellungen auch im Enterprise-Maßstab schnell zu halten. Unternehmen mit einigen der weltweit größten AD-Umgebungen setzen auf ADFR, um eine cyberorientierte Forest-Wiederherstellung über komplexe Topologien hinweg zu orchestrieren.