Active Directory Forest Recovery

ADFR ist die einzige Backup- und Wiederherstellungslösung, die speziell für die Wiederherstellung von Active Directory nach Cyberkatastrophen entwickelt wurde. ADFR automatisiert den Wiederherstellungsprozess der AD-Gesamtstruktur vollständig, reduziert Ausfallzeiten, beseitigt das Risiko einer erneuten Malware-Infektion und ermöglicht forensische Untersuchungen nach einem Sicherheitsvorfall.

Die meisten Backup- und Wiederherstellungsprodukte sind auf Server ausgerichtet. Active Directory wird in den Backup-Prozess einbezogen, da es eine Rolle auf dem Server ist. Wenn AD jedoch bei einem Cyberangriff beeinträchtigt wird, brauchen Sie eine Lösung, die das AD vom Betriebssystem entfernt. Nur so können Sie verhindern, dass im Rahmen des Wiederherstellungsprozesses keine erneute Malware-Infizierung von AD auftritt. Semperis ADFR kann AD innerhalb von Minuten wieder online schalten, und zwar auf einem neuen, vertrauenswürdigen Server, ohne dass dabei erneut Malware eingeschleppt wird.

Warme Standorte enthalten in der Regel die erforderliche Hardware, aber nicht die aktuellste Version des Produktionsstandorts. Da die Daten nicht konsistent zwischen dem Produktionsstandort und dem warmen Standort repliziert werden, kommt es zu einer größeren Latenz bei der Ausfallsicherung. ADFR ist in der Lage, die Daten auf alternativer Hardware wiederherzustellen und bietet eine IP-Zuordnung, um eine exakte Replik (oder einen Klon) der AD-Gesamtstruktur Ihrer Produktionsumgebung in einem isolierten Labor zu erstellen. ADFR reduziert den Zeit- und Arbeitsaufwand für die Einrichtung und Pflege Ihres warmen Failover-Standorts und ermöglicht es, den Produktionsstandort häufiger zu replizieren und Datenlatenzprobleme zu reduzieren.

ADFR validiert jede Backup-Regel, wenn sie erstellt wird. So wird sichergestellt, dass sie zur Generierung eines gültigen Gesamtstruktur-Backup-Sets verwendet werden kann. Standardmäßig prüft der ADFR Backup-Validierungsprozess, ob es mindestens einen DC gibt, der jede Partition im Backup-Set hostet. Der Status des Validierungsprozesses der Backup-Regeln wird auf der Seite Backup-Einstellungen des ADFR-Administrationsportals angezeigt.

Datensicherungslösungen bieten keine Funktionen für die Wiederherstellung von Active Directory bei Cyberkatastrophen. Sie umfassen die Sicherung und Wiederherstellung einzelner Domänencontroller (DCs) und Dateien. Dies ist eine wichtige Unterscheidung, die auch für andere Backup-Anbieter gilt. Backup-Anbieter können einen DC sichern und wiederherstellen. Jedoch kann keiner dieser Backup-Anbieter die vielen Schritte orchestrieren, die für die korrekte und erfolgreiche Wiederherstellung einer AD-Gesamtstruktur erforderlich sind.

Im Gegensatz dazu bietet ADFR eine vollautomatische Lösung zur Wiederherstellung der Gesamtstruktur. So können Sie AD auch dann wiederherstellen, wenn Domänencontroller infiziert oder vernichtet wurden. ADFR automatisiert jeden Aspekt der Wiederherstellung der Gesamtstruktur, einschließlich der Bereinigung von Metadaten, der Wiederherstellung des globalen Katalogs und der Umstrukturierung der Site-Topologie. Die manuelle Wiederherstellung von AD nach einem Cybervorfall ist ein zeitaufwändiger, fehleranfälliger Prozess, der mehrere Tage oder Wochen dauern kann.

Ja. ADFR Backups der Gesamtstruktur sowie ADFR automatisch in Azure Blob Storage speichern und so Wiederherstellungspunkte in der Cloud erstellen, die mit AES-256 verschlüsselt sind und auch dann verfügbar bleiben, wenn der lokale Speicher ausfällt. Bei der Wiederherstellung ADFR aus Gründen der Geschwindigkeit ADFR lokale Backups ADFR , weicht jedoch automatisch auf Azure-Backups aus, wenn keine lokalen Kopien verfügbar sind.

Neben der vollständigen Wiederherstellung von Forest- und Partitionsdaten ADFR einen Assistenten zur Objektwiederherstellung, mit dem Sie nach bestimmten AD-Objekten suchen, deren aktuelle Attribute mit mehreren Sicherungen vergleichen und diese Objekte oder Attribute selektiv in einen früheren Zustand zurücksetzen können. Dies ermöglicht Ihnen eine schnelle Behebung gezielter Probleme oder die Bereinigung nach der Wiederherstellung, ohne einen weiteren forestweiten Vorgang ausführen zu müssen.

ADFR Sie mehrere Gesamtstrukturen über einen einzigen Verwaltungsserver und ein einziges Portal verwalten. Dabei werden sowohl Gesamtstruktur-spezifische als auch Gesamtstruktur-übergreifende Verteilungspunkte genutzt, um Sicherungskopien in der Nähe der Domänencontroller zu speichern und eine regionenübergreifende Ausfallsicherheit zu gewährleisten.

In Verbindung mit den Azure-Cloud-Wiederherstellungspunkten unterstützt diese Architektur große, komplexe Umgebungen mit hoher Latenz und gewährleistet gleichzeitig eine zuverlässige, auf Cybersicherheit ausgerichtete Wiederherstellung der Gesamtstruktur.

Bare Metal Recovery (BMR) kann eine bequeme Möglichkeit für die Wiederherstellung des Betriebssystems und der Einstellungen eines Computers sein, wenn zum Beispiel ein Betriebssystem-Upgrade nicht ordnungsgemäß verläuft oder wenn Sie einen Benutzer oder eine Anwendung auf einen neuen Rechner verschieben möchten. Wurde jedoch ein DC infiziert oder durch einen Cyberangriff deaktiviert, enthalten die BMR-Backups wahrscheinlich Boot-Dateien, andere ausführbare Dateien und Betriebssystemdateien, in denen sich Malware verstecken kann. Wenn Sie einen DC aus einem BMR-Backup wiederherstellen, stellen Sie möglicherweise auch die Malware wieder her, die in dem Backup enthalten ist.

Wenn ein Backup-Set mit einem Fehler oder einer Warnung abgeschlossen wird, sendet ADFR automatisch eine E-Mail-Benachrichtigung an die angegebenen Empfänger. Darüber hinaus können Sie sich für den Erhalt von E-Mail-Benachrichtigungen bei erfolgreichen Backups entscheiden. Das ADFR-Administrationsportal zeigt auch Informationen zum Backup-Status an: 1) Auf dem Dashboard finden Sie eine Liste der letzten Geamtstruktur-Backup-Sets, die sowohl verfügbare als auch fehlgeschlagene Backups anzeigt. 2) Auf der Seite mit dem Backup-Status und -Verlauf werden Statusdetails für jedes Backup angezeigt, einschließlich fehlgeschlagener Backups und Übertragungen des Backups an den Verteilungspunkt, an dem der Fehler auftrat.

Ja. ADFR speziell für große Bereitstellungen mit mehreren Organisationen und mehreren Forests ADFR und bietet Funktionen wie Verteilungspunkte für mehrere Forests, Azure-Cloud-Wiederherstellungspunkte sowie Unterstützung für Windows Server 2025, um die Ausfallsicherheit von Backups und eine schnelle Wiederherstellung im Unternehmensmaßstab zu gewährleisten. Unternehmen, die einige der weltweit größten AD-Umgebungen betreiben, vertrauen auf ADFR eine „Cyber-First“-Wiederherstellung von Forests über komplexe Topologien hinweg zu koordinieren.