Active Directory Forest Recovery

ADFR es la única solución de copia de seguridad y recuperación diseñada específicamente para recuperar Active Directory tras ciberdesastres. ADFR automatiza por completo el proceso de recuperación de bosques de AD, reduce el tiempo de inactividad, elimina el riesgo de reinfección por malware y permite realizar análisis forenses tras el ataque.

La mayoría de los productos de copia de seguridad y recuperación se dirigen a servidores, y Active Directory se incluye en el proceso de copia de seguridad porque es una función del servidor. Pero si un ciberataque afecta a su AD, necesita una solución que elimine AD del sistema operativo para no reinfectar AD con el malware como parte del proceso de recuperación. Semperis ADFR puede volver a poner en línea AD en un nuevo servidor de confianza en cuestión de minutos, no de días, y sin reintroducir malware como parte del proceso.

Normalmente, los sitios calientes contienen el hardware necesario, pero no contienen la versión más reciente del sitio de producción. Dado que los datos no se replican de forma coherente entre el sitio de producción y el sitio activo, la latencia de la conmutación por error es mayor. ADFR es capaz de restaurar a un hardware alternativo y proporciona asignación de IP para crear una réplica exacta (o clon) de su bosque de AD de producción en un laboratorio aislado. ADFR reduce el tiempo y el esfuerzo necesarios para configurar y mantener su sitio activo de conmutación por error, lo que hace posible replicar el sitio de producción con más frecuencia y reducir los problemas de latencia de datos.

ADFR valida cada regla de copia de seguridad cuando se crea para garantizar que se pueda utilizar para generar un conjunto de copias de seguridad del bosque válido. Por defecto, el proceso de validación de copias de seguridad de ADFR comprueba que haya al menos un DC alojando cada partición en el conjunto de copias de seguridad. El estado del proceso de validación de la regla de copia de seguridad se muestra en la página Configuración de copia de seguridad del portal de administración ADFR.

Las soluciones de protección de datos no ofrecen una solución de recuperación de ciberdesastres para Active Directory. Ofrecen copias de seguridad y recuperación de controladores de dominio (DC) y archivos individuales. Esta es una distinción importante, que también se aplica a otros proveedores de copias de seguridad. Los proveedores de copias de seguridad pueden hacer copias de seguridad de un DC y pueden restaurarlo. Pero ninguno puede orquestar los numerosos pasos necesarios para restaurar correctamente y con éxito un bosque de AD.

Por el contrario, ADFR ofrece una solución de recuperación de bosques totalmente automatizada que le permite recuperar AD incluso si los DC están infectados o han sido eliminados. ADFR automatiza todos los aspectos de la recuperación de bosques, incluida la limpieza de metadatos, la reconstrucción del catálogo global y la reestructuración de la topología del sitio. La reconstrucción manual de AD tras un incidente cibernético es un proceso lento y propenso a errores que puede llevar días o semanas.

La recuperación completa (BMR) puede ser una forma conveniente de restaurar el sistema operativo y la configuración de un equipo, por ejemplo, si una actualización del sistema operativo sale mal, o si desea mover un usuario o una aplicación a una nueva máquina. Sin embargo, si un DC ha sido infectado o inutilizado por un ciberataque, las copias de seguridad BMR probablemente contendrán archivos de arranque, otros ejecutables y archivos del sistema operativo donde el malware puede esconderse. Si restaura un DC a partir de una copia de seguridad BMR, también podría restaurar cualquier malware presente en la copia de seguridad.

Cuando un conjunto de copias de seguridad se completa con un error o una advertencia, ADFR envía automáticamente una notificación por correo electrónico a los destinatarios designados. Además, puede optar por recibir notificaciones por correo electrónico de las copias de seguridad realizadas correctamente. El portal de administración ADFR también muestra información sobre el estado de las copias de seguridad: 1) El panel de control proporciona una lista de las copias de seguridad recientes del bosque, mostrando tanto las copias de seguridad disponibles como las fallidas. 2) La página Estado e historial de las copias de seguridad muestra los detalles del estado de cada copia de seguridad, incluidas las copias de seguridad que fallaron y las transferencias de la copia de seguridad al punto de distribución que fallaron.

ADFR está diseñado específicamente para AD y puede satisfacer las necesidades de recuperación incluso de los entornos AD más complejos, incluidos los despliegues multiorganización y multibosque. Las organizaciones con algunos de los AD más grandes y complejos que existen confían en Semperis para implementar un enfoque de ciberprioridad en la preparación y recuperación ante desastres.