Active Directory Forest Recovery

ADFR ist die einzige Backup- und Wiederherstellungslösung, die speziell für die Wiederherstellung von Active Directory nach Cyberkatastrophen entwickelt wurde. ADFR automatisiert den Wiederherstellungsprozess der AD-Gesamtstruktur vollständig, reduziert Ausfallzeiten, beseitigt das Risiko einer erneuten Malware-Infektion und ermöglicht forensische Untersuchungen nach einem Sicherheitsvorfall.

Die meisten Backup- und Wiederherstellungsprodukte sind auf Server ausgerichtet. Active Directory wird in den Backup-Prozess einbezogen, da es eine Rolle auf dem Server ist. Wenn AD jedoch bei einem Cyberangriff beeinträchtigt wird, brauchen Sie eine Lösung, die das AD vom Betriebssystem entfernt. Nur so können Sie verhindern, dass im Rahmen des Wiederherstellungsprozesses keine erneute Malware-Infizierung von AD auftritt. Semperis ADFR kann AD innerhalb von Minuten wieder online schalten, und zwar auf einem neuen, vertrauenswürdigen Server, ohne dass dabei erneut Malware eingeschleppt wird.

Warme Standorte enthalten in der Regel die erforderliche Hardware, aber nicht die aktuellste Version des Produktionsstandorts. Da die Daten nicht konsistent zwischen dem Produktionsstandort und dem warmen Standort repliziert werden, kommt es zu einer größeren Latenz bei der Ausfallsicherung. ADFR ist in der Lage, die Daten auf alternativer Hardware wiederherzustellen und bietet eine IP-Zuordnung, um eine exakte Replik (oder einen Klon) der AD-Gesamtstruktur Ihrer Produktionsumgebung in einem isolierten Labor zu erstellen. ADFR reduziert den Zeit- und Arbeitsaufwand für die Einrichtung und Pflege Ihres warmen Failover-Standorts und ermöglicht es, den Produktionsstandort häufiger zu replizieren und Datenlatenzprobleme zu reduzieren.

ADFR validiert jede Backup-Regel, wenn sie erstellt wird. So wird sichergestellt, dass sie zur Generierung eines gültigen Gesamtstruktur-Backup-Sets verwendet werden kann. Standardmäßig prüft der ADFR Backup-Validierungsprozess, ob es mindestens einen DC gibt, der jede Partition im Backup-Set hostet. Der Status des Validierungsprozesses der Backup-Regeln wird auf der Seite Backup-Einstellungen des ADFR-Administrationsportals angezeigt.

Datensicherungslösungen bieten keine Funktionen für die Wiederherstellung von Active Directory bei Cyberkatastrophen. Sie umfassen die Sicherung und Wiederherstellung einzelner Domänencontroller (DCs) und Dateien. Dies ist eine wichtige Unterscheidung, die auch für andere Backup-Anbieter gilt. Backup-Anbieter können einen DC sichern und wiederherstellen. Jedoch kann keiner dieser Backup-Anbieter die vielen Schritte orchestrieren, die für die korrekte und erfolgreiche Wiederherstellung einer AD-Gesamtstruktur erforderlich sind.

Im Gegensatz dazu bietet ADFR eine vollautomatische Lösung zur Wiederherstellung der Gesamtstruktur. So können Sie AD auch dann wiederherstellen, wenn Domänencontroller infiziert oder vernichtet wurden. ADFR automatisiert jeden Aspekt der Wiederherstellung der Gesamtstruktur, einschließlich der Bereinigung von Metadaten, der Wiederherstellung des globalen Katalogs und der Umstrukturierung der Site-Topologie. Die manuelle Wiederherstellung von AD nach einem Cybervorfall ist ein zeitaufwändiger, fehleranfälliger Prozess, der mehrere Tage oder Wochen dauern kann.

Bare Metal Recovery (BMR) kann eine bequeme Möglichkeit für die Wiederherstellung des Betriebssystems und der Einstellungen eines Computers sein, wenn zum Beispiel ein Betriebssystem-Upgrade nicht ordnungsgemäß verläuft oder wenn Sie einen Benutzer oder eine Anwendung auf einen neuen Rechner verschieben möchten. Wurde jedoch ein DC infiziert oder durch einen Cyberangriff deaktiviert, enthalten die BMR-Backups wahrscheinlich Boot-Dateien, andere ausführbare Dateien und Betriebssystemdateien, in denen sich Malware verstecken kann. Wenn Sie einen DC aus einem BMR-Backup wiederherstellen, stellen Sie möglicherweise auch die Malware wieder her, die in dem Backup enthalten ist.

Wenn ein Backup-Set mit einem Fehler oder einer Warnung abgeschlossen wird, sendet ADFR automatisch eine E-Mail-Benachrichtigung an die angegebenen Empfänger. Darüber hinaus können Sie sich für den Erhalt von E-Mail-Benachrichtigungen bei erfolgreichen Backups entscheiden. Das ADFR-Administrationsportal zeigt auch Informationen zum Backup-Status an: 1) Auf dem Dashboard finden Sie eine Liste der letzten Geamtstruktur-Backup-Sets, die sowohl verfügbare als auch fehlgeschlagene Backups anzeigt. 2) Auf der Seite mit dem Backup-Status und -Verlauf werden Statusdetails für jedes Backup angezeigt, einschließlich fehlgeschlagener Backups und Übertragungen des Backups an den Verteilungspunkt, an dem der Fehler auftrat.

ADFR wurde speziell für AD entwickelt und kann die Wiederherstellungsanforderungen äußerst komplexer AD-Umgebungen unterstützen, einschließlich Implementierungen für mehrere Organisationen und mehrere Gesamtstrukturen. Unternehmen mit einigen der größten und komplexesten ADs verlassen sich auf Semperis, wenn es darum geht, einen Cyber-First-Ansatz für die Notfallvorsorge und -wiederherstellung zu implementieren.