Active Directory Forest Recovery

ADFR ist die einzige speziell für die Wiederherstellung von Active Directory nach Cyberkatastrophen entwickelte Backup- und Recovery-Lösung. ADFR automatisiert die Wiederherstellung des AD-Forests vollständig, reduziert Ausfallzeiten, eliminiert das Risiko einer erneuten Malware-Infektion und ermöglicht Post-Breach-Forensik.

Die meisten Backup- und Recovery-Produkte sind auf Server ausgerichtet, und Active Directory wird in den Backup-Prozess einbezogen, weil es eine Serverrolle ist. Wenn jedoch ein Cyberangriff Ihr AD trifft, brauchen Sie eine Lösung, die AD vom Betriebssystem entkoppelt, damit Sie es im Wiederherstellungsprozess nicht erneut mit Malware infizieren. Semperis ADFR kann AD auf einem neuen, vertrauenswürdigen Server innerhalb von Minuten statt Tagen wieder online bringen – ohne dabei Malware erneut in die Umgebung einzuschleusen.

Warme Standorte verfügen in der Regel über die erforderliche Hardware, enthalten jedoch keine aktuelle Kopie des Produktionsstandorts. Da die Daten nicht kontinuierlich zwischen Produktions- und warmem Standort repliziert werden, ist die Latenz im Failover-Fall höher. ADFR kann Daten auf alternativer Hardware wiederherstellen und per IP-Zuordnung eine exakte Replik Ihrer produktiven AD-Gesamtstruktur in einem isolierten Labor erstellen. So reduziert ADFR den Zeit- und Arbeitsaufwand für Einrichtung und Betrieb eines warmen Failover-Standorts, ermöglicht häufigere Replikationen des Produktionsstandorts und verringert Datenlatenzen.

ADFR validiert jede Backup-Regel bereits bei ihrer Erstellung, um sicherzustellen, dass sie zur Erstellung eines gültigen Forest-Backup-Sets verwendet werden kann. Standardmäßig prüft der ADFR-Backup-Validierungsprozess, ob im Backup-Set mindestens ein Domain Controller vorhanden ist, der jede Partition hostet. Der Status der Validierung wird auf der Seite „Backup Settings“ im ADFR-Administrationsportal angezeigt.

Datensicherungslösungen bieten keine Cyber-Disaster-Recovery-Lösung für Active Directory. Sie ermöglichen die Sicherung und Wiederherstellung einzelner Domain Controller (DCs) und Dateien. Das ist ein wichtiger Unterschied, der auch für andere Backup-Anbieter gilt. Backup-Anbieter können einen DC sichern und einen DC wiederherstellen. Keiner von ihnen kann jedoch die vielen Schritte orchestrieren, die für die korrekte und erfolgreiche Wiederherstellung eines AD-Forests erforderlich sind.

Im Gegensatz dazu bietet ADFR eine vollständig automatisierte Forest-Recovery-Lösung, mit der Sie AD auch dann wiederherstellen können, wenn DCs infiziert oder gelöscht wurden. ADFR automatisiert jeden Schritt der Forest-Wiederherstellung, einschließlich der Bereinigung von Metadaten, des Neuaufbaus des Global Catalog und der Anpassung der Standorttopologie. Der manuelle Neuaufbau von AD nach einem Cybervorfall ist zeitaufwendig, fehleranfällig und kann Tage oder Wochen dauern.

Bare Metal Recovery (BMR) kann eine praktische Möglichkeit sein, das Betriebssystem und die Einstellungen eines Computers wiederherzustellen, etwa wenn ein OS-Upgrade fehlschlägt oder wenn ein Benutzer oder eine Anwendung auf eine neue Maschine migriert werden soll. Wurde ein Domain Controller jedoch durch einen Cyberangriff infiziert oder außer Betrieb gesetzt, enthalten die BMR-Backups wahrscheinlich Boot-Dateien, andere ausführbare Dateien und Betriebssystemdateien, in denen sich Malware verbergen kann. Wenn Sie einen DC aus einem BMR-Backup wiederherstellen, stellen Sie möglicherweise auch die darin enthaltene Malware wieder her.

Wenn ein Backup-Set mit einem Fehler oder einer Warnung abgeschlossen wird, sendet ADFR automatisch eine E-Mail-Benachrichtigung an die festgelegten Empfänger. Zusätzlich können Sie den Erhalt von E-Mail-Benachrichtigungen für erfolgreiche Backups aktivieren. Das ADFR-Administrationsportal zeigt außerdem Informationen zum Backup-Status an: 1) Das Dashboard bietet eine Liste der letzten Forest-Backup-Sets und zeigt sowohl verfügbare als auch fehlgeschlagene Backups an. 2) Die Seite „Backup Status & History“ zeigt Statusdetails zu jedem Backup, einschließlich fehlgeschlagener Backups und fehlgeschlagener Übertragungen des Backups an den Distribution Point.

ADFR wurde speziell für AD entwickelt und kann die Wiederherstellungsanforderungen äußerst komplexer AD-Umgebungen unterstützen, einschließlich Implementierungen für mehrere Organisationen und mehrere Gesamtstrukturen. Unternehmen mit einigen der größten und komplexesten ADs verlassen sich auf Semperis, wenn es darum geht, einen Cyber-First-Ansatz für die Notfallvorsorge und -wiederherstellung zu implementieren.