Obwohl viele Unternehmen auf herkömmliche Datensicherungslösungen oder eine Bare-Metal-Wiederherstellung setzen, helfen diese Ansätze bei der Wiederherstellung von Active Directory im Falle einer Cyberkatastrophe nicht weiter. Der Gartner-Analyst Nik Simpson erklärte in seinem Bericht „How to Protect Backup Systems from Ransomware Attacks“, dass Führungskräfte, die sich auf die Sicherung der Rechenzentrumsinfrastruktur konzentrieren, „die Wiederherstellung nach Angriffen beschleunigen sollten, indem sie ein spezielles Tool für die Sicherung und Wiederherstellung von Microsoft Active Directory einsetzen“. Ohne eine AD-spezifische Wiederherstellung sind Unternehmen dem Risiko von Umsatzverlusten, Ausfallzeiten, Reputationsschäden und Rechtsstreitigkeiten ausgesetzt, während sie sich bemühen, AD wiederherzustellen und den Zugriff auf Anwendungen und Dienste wiederherzustellen, die den Geschäftsbetrieb gewährleisten. Hier sind einige der Gründe, warum herkömmliche Backups für die Wiederherstellung von AD nach einem Cybervorfall nicht ausreichen:
- Potenzielle Wiedereinführung von Malware: Im Falle eines Cyberangriffs könnten herkömmliche Datensicherungen Rootkits, Ransomware oder andere Malware enthalten.
- Datenverlust: Malware bleibt wochen- oder monatelang verborgen, bevor sie entdeckt wird, was das Risiko erhöht, dass die Malware mit dem Backup wiederhergestellt wird
- Langwierige Ausfälle: Herkömmliche Datensicherungen gehen nicht auf die erheblichen Herausforderungen ein, die mit der Einrichtung der Hardware, dem Abrufen von Sicherungen und dem Wiederaufbau von AD verbunden sind.
