Ein gutes Polstermöbel ist eine Investition, die jahrelang für komfortable Entspannung sorgt und einen Ort bietet, an dem man den Stress des Alltags vergessen kann. Polipol, ein Hersteller von klassischen, eleganten Möbeln, möchte seinen Kunden diesen sorglosen Komfort bieten. Bei der IT-Sicherheit verfolgt das Unternehmen den gleichen Ansatz. Durch die Implementierung von Semperis Active Directory Forest Recovery stellt Polipol den Zugriff auf seine IT-Ressourcen sicher - selbst im Falle eines Cyberangriffs.
Die Geschichte von Polipol liest sich wie ein modernes Selfmade-Märchen: Vor 35 Jahren mit vier Mitarbeitern gegründet, beschäftigt das Unternehmen heute rund 8.000 Mitarbeiter, die sich der Produktion und dem Vertrieb hochwertiger Möbel widmen. Von einer kleinen Firma hat es sich zu einem weltweit operierenden Konzern mit mehreren internationalen Tochtergesellschaften entwickelt, die einen Umsatz von fast 600 Millionen Euro erwirtschaften. Neben dem Aufbau von Produktion und Vertrieb waren erhebliche Anstrengungen erforderlich, um die für die Unterstützung der Geschäfts- und Produktionsprozesse notwendige IT-Infrastruktur zu entwickeln.
Derzeit arbeiten fast 100 Mitarbeiter in der IT-Abteilung, um Funktionen von der Produktion über die Verwaltung bis hin zum Vertrieb bereitzustellen. Es werden zentrale Lösungen wie SAP sowie verschiedene andere Anwendungen eingesetzt, die im Rahmen der internationalen Konsolidierung verwaltet werden müssen.
Active Directory als zentrale Ressource
Fast 90 Prozent der weltweit führenden Unternehmen nutzen Microsoft Active Directory (AD), um Benutzer, Computer und Ressourcen in ihren Netzwerken zentral zu verwalten. AD ermöglicht eine hierarchische Struktur der Zugriffsberechtigungen nach Domäne, Organisationseinheit oder Standort, Benutzern und Geräten. Auf der Grundlage der ihnen zugewiesenen Berechtigungen können sich die Teilnehmer bei Active Directory anmelden, wo sie authentifiziert und für den Zugriff auf Ressourcen autorisiert werden.
Somit dient AD als zentrale Autorität für Identitäten und Zugriffsrechte in Unternehmensnetzwerken. Aber was passiert, wenn Active Directory aufgrund einer technischen Störung oder eines Angriffs auf die Infrastruktur nicht verfügbar ist? Ein kompletter IT-Ausfall.
Waldemar Stirtz, Leiter der IT-Verwaltung bei Polipol, hatte sich mit genau dieser Frage beschäftigt. Er arbeitet seit 25 Jahren bei Polipol und ist mit seinen rund 35 Mitarbeitern für IT-Sicherheit, globale Projekte, Lizenzen und andere Aufgaben zuständig.
„Uns war stets bewusst, dass AD für die Kontinuität der Geschäftsprozesse von besonderer Bedeutung ist“, erklärt Stirtz. „Aus diesem Grund hatten wir einen externen Dienstleister mit der Datensicherung beauftragt, damit wir im Falle einer Kompromittierung weiterhin auf die Daten zugreifen können.“
Waldemar Stirtz, Leiter der IT-Verwaltung, Polipol
„Uns war stets bewusst, dass AD für die Kontinuität der Geschäftsprozesse von besonderer Bedeutung ist“, erklärt Stirtz. „Aus diesem Grund hatten wir einen externen Dienstleister mit der Datensicherung beauftragt, damit wir im Falle einer Kompromittierung weiterhin darauf zugreifen können.“ Allerdings hatte sich die Infrastruktur infolge der geografischen Expansion erheblich verändert. Es kamen neue Domänen hinzu, ebenso wie sekundäre Domänencontroller, die an jedem neuen Standort für Redundanz, Lastenausgleich und Fehlertoleranz sorgen sollten.
„Wir mussten einfach eine große Anzahl neuer Benutzer, Gruppen und Objekte verwalten, und das Backup-Konzept unseres bisherigen Dienstleisters erschien uns nicht mehr ausreichend.“
Active Directory Forest Recovery
Polipol suchte nach einer sichereren Lösung und entschied sich für die Zusammenarbeit mit Semperis und die Implementierung ihrer Active Directory Forest Recovery ADFR)zu implementieren, die eine schnelle Wiederherstellung des gesamten AD-Forests gewährleistet - auf jeder virtuellen oder physischen Plattform und unabhängig von der Komplexität der Infrastruktur.
„Je mehr Domänen und Domänencontroller Sie betreiben, desto schwieriger wird der Prozess der Datensicherung und -wiederherstellung. Wenn Sie, wie wir, etwa 30 Domänencontroller und 12 Domänen betreiben, werden Sie im Microsoft-Support zwar Hunderte von Seiten an Dokumentation zur Datensicherung finden, letztendlich jedoch keine praktische Lösung“, erklärt Stirtz.
In der Praxis besteht die Herausforderung für Polipol darin, die Kontinuität von etwa 2.200 Benutzern in mehr als 1.000 Gruppen und deutlich mehr Objekten zu gewährleisten, einschließlich der erforderlichen Berechtigungskonzepte. Die Verwaltung der Umgebung erfordert mindestens tägliche Backups und, falls erforderlich, eine schnelle Datenwiederherstellung. Standardtools können diese Anforderungen nicht erfüllen. Vielmehr benötigen sie eine spezielle Lösung, die einfach zu implementieren und zu bedienen ist und dennoch die erforderlichen Funktionen bietet.
ADFR von Semperis ist eine spezialisierte Lösung für die automatisierte Wiederherstellung von Active Directory nach Cyber-Katastrophen. Durch die vollständige Automatisierung des Wiederherstellungsprozesses reduziert ADFR die Ausfallzeiten erheblich und minimiert das Risiko einer erneuten Malware-Infektion, indem es das AD auf neu installierten Zielsystemen in einen bekannt sicheren Zustand zurückversetzt, ohne die Malware erneut in das Betriebssystem der betroffenen Quellsysteme einzuschleusen.
Ein herausragendes Merkmal von ADFR ist die Fähigkeit, den gesamten Wiederherstellungsprozess in nur wenigen Schritten zu automatisieren, was zu einer schnellen, sauberen und unkomplizierten Wiederherstellung führt. Dieser Ansatz kann die AD-Wiederherstellungszeit um bis zu 90 Prozent reduzieren. Darüber hinaus können Sie mit ADFR eine Replik der AD-Produktionsumgebung einrichten, was die Planung der Wiederherstellung im Notfall vereinfacht. Durch die Entkopplung von AD vom zugrunde liegenden Betriebssystem können Unternehmen potenzielle Ausfallzeiten erheblich reduzieren.
Schnelle und einfache Implementierung
Die Entscheidung für den Einsatz der Lösung fiel rasch nach einer ausführlichen Besprechung mit den Experten von Semperis. Und die Installation verlief ebenso zügig. „Dazu mussten wir nur wenige Schritte durchführen“, erinnert sich Stirtz. „Wir haben einen Fragebogen ausgefüllt, auf dessen Grundlage Semperis einen Entwurf erstellte. Anschließend haben wir die Server innerhalb von zwei Stunden selbst vorbereitet und konfiguriert.“
Tatsächlich liegt der gesamte Backup-Prozess nun in den Händen des Stirtz-Teams. Die Daten werden zudem sicher im firmeneigenen Rechenzentrum gespeichert, wenngleich derzeit über die Möglichkeit eines zusätzlichen Cloud-Speichers diskutiert wird.
Mit der Einführung von Active Directory Forest Recovery hat Polipol vier wichtige Probleme gelöst, die ohne die Semperis-Lösung zu potenziellen Unterbrechungen und zeitaufwändigen manuellen Abhilfemaßnahmen geführt hätten.
- Die automatische Wiederherstellung mehrerer Forests reduziert jetzt mögliche Ausfallzeiten auf ein Minimum.
- ADFR verhindert auch die erneute Einschleppung von Malware, indem es nur die kritischen AD-Daten sichert und infizierte Dateien auf den AD-Servern (Domänencontrollern) ausschließt.
- Die Wiederherstellung kann auf jeder virtuellen oder physischen Hardware durchgeführt werden, die normalerweise frisch installiert ist.
- Und die forensische Analyse von AD-Angriffen wird erheblich beschleunigt, so dass verbleibende Schwachstellen schnell erkannt und beseitigt werden können.
Semperis ADFR spezielle Mechanismen zur Auswahl und Komprimierung der zu speichernden Daten, wodurch der Speicherbedarf reduziert und die Effizienz der Datensicherung gesteigert wird. Eine optionale Verschlüsselung gewährleistet, dass sensible AD-Sicherungsdaten sowohl während der Übertragung als auch bei der Speicherung geschützt sind. Diese Mechanismen ermöglichen eine schnelle Wiederherstellung nach Cyberangriffen. Ausführbare Dateien, die sich möglicherweise noch im SYSVOL-Ordner befinden – in dem die Dateien für Policy Anmeldeskripte gespeichert sind –, werden während der Wiederherstellung unter Quarantäne gestellt, wodurch eine erneute Infizierung durch Malware verhindert wird.
„Im Vergleich zu der Lösung, die wir zuvor genutzt haben, ermöglicht uns der Semperis Active Directory Service Recovery, flexibler auf Änderungen zu reagieren, häufiger Sicherungen durchzuführen und vor allem frei von Malware zu arbeiten“, fasst Herr Stirtz die erreichten Ziele zusammen. Früher hätte es mehrere Wochen gedauert, das Verzeichnis manuell wiederherzustellen.
Und jetzt? „Es sind genau sechs Klicks erforderlich, um nach einem möglichen Zwischenfall wieder an die Arbeit zu gehen, und wir müssen nicht wieder ganz von vorne anfangen.“
