Active Directory Forest Recovery

ADFR es la única solución de copia de seguridad y recuperación diseñada específicamente para recuperar Active Directory tras ciberdesastres. ADFR automatiza por completo el proceso de recuperación de bosques de AD, reduce el tiempo de inactividad, elimina el riesgo de reinfección por malware y permite realizar análisis forenses tras el ataque.

La mayoría de los productos de copia de seguridad y recuperación se dirigen a servidores, y Active Directory se incluye en el proceso de copia de seguridad porque es una función del servidor. Pero si un ciberataque afecta a su AD, necesita una solución que elimine AD del sistema operativo para no reinfectar AD con el malware como parte del proceso de recuperación. Semperis ADFR puede volver a poner en línea AD en un nuevo servidor de confianza en cuestión de minutos, no de días, y sin reintroducir malware como parte del proceso.

Normalmente, los sitios calientes contienen el hardware necesario, pero no contienen la versión más reciente del sitio de producción. Dado que los datos no se replican de forma coherente entre el sitio de producción y el sitio activo, la latencia de la conmutación por error es mayor. ADFR es capaz de restaurar a un hardware alternativo y proporciona asignación de IP para crear una réplica exacta (o clon) de su bosque de AD de producción en un laboratorio aislado. ADFR reduce el tiempo y el esfuerzo necesarios para configurar y mantener su sitio activo de conmutación por error, lo que hace posible replicar el sitio de producción con más frecuencia y reducir los problemas de latencia de datos.

ADFR valida cada regla de copia de seguridad cuando se crea para garantizar que se pueda utilizar para generar un conjunto de copias de seguridad del bosque válido. Por defecto, el proceso de validación de copias de seguridad de ADFR comprueba que haya al menos un DC alojando cada partición en el conjunto de copias de seguridad. El estado del proceso de validación de la regla de copia de seguridad se muestra en la página Configuración de copia de seguridad del portal de administración ADFR.

Las soluciones de protección de datos no ofrecen una solución de recuperación de ciberdesastres para Active Directory. Ofrecen copias de seguridad y recuperación de controladores de dominio (DC) y archivos individuales. Esta es una distinción importante, que también se aplica a otros proveedores de copias de seguridad. Los proveedores de copias de seguridad pueden hacer copias de seguridad de un DC y pueden restaurarlo. Pero ninguno puede orquestar los numerosos pasos necesarios para restaurar correctamente y con éxito un bosque de AD.

Por el contrario, ADFR ofrece una solución de recuperación de bosques totalmente automatizada que le permite recuperar AD incluso si los DC están infectados o han sido eliminados. ADFR automatiza todos los aspectos de la recuperación de bosques, incluida la limpieza de metadatos, la reconstrucción del catálogo global y la reestructuración de la topología del sitio. La reconstrucción manual de AD tras un incidente cibernético es un proceso lento y propenso a errores que puede llevar días o semanas.

Sí. ADFR almacenar automáticamente las copias de seguridad del bosque y los datos ADFR en Azure Blob Storage, creando puntos de recuperación en la nube cifrados con AES-256 y disponibles incluso en caso de pérdida del almacenamiento local. Durante la recuperación, ADFR las copias de seguridad locales por motivos de velocidad, pero recurrirá automáticamente a las copias de seguridad de Azure si las copias locales no están disponibles.

Además de la recuperación completa del bosque y de las particiones, ADFR un asistente de recuperación de objetos que permite buscar objetos específicos de AD, comparar sus atributos actuales con varias copias de seguridad y restaurar de forma selectiva dichos objetos o atributos a un estado anterior. Esto le ofrece una forma rápida de solucionar problemas concretos o de realizar una limpieza tras la recuperación sin necesidad de ejecutar otra operación que abarque todo el bosque.

ADFR te ADFR gestionar varios bosques desde un único servidor de administración y un único portal, y utiliza puntos de distribución tanto específicos de cada bosque como multibosque para mantener las copias de seguridad cerca de los controladores de dominio y garantizar su resiliencia entre regiones.

En combinación con los puntos de recuperación en la nube de Azure, esta arquitectura es compatible con entornos de gran tamaño, complejos y con alta latencia, al tiempo que garantiza una recuperación de bosques fiable y centrada en la ciberseguridad.

La recuperación completa (BMR) puede ser una forma conveniente de restaurar el sistema operativo y la configuración de un equipo, por ejemplo, si una actualización del sistema operativo sale mal, o si desea mover un usuario o una aplicación a una nueva máquina. Sin embargo, si un DC ha sido infectado o inutilizado por un ciberataque, las copias de seguridad BMR probablemente contendrán archivos de arranque, otros ejecutables y archivos del sistema operativo donde el malware puede esconderse. Si restaura un DC a partir de una copia de seguridad BMR, también podría restaurar cualquier malware presente en la copia de seguridad.

Cuando un conjunto de copias de seguridad se completa con un error o una advertencia, ADFR envía automáticamente una notificación por correo electrónico a los destinatarios designados. Además, puede optar por recibir notificaciones por correo electrónico de las copias de seguridad realizadas correctamente. El portal de administración ADFR también muestra información sobre el estado de las copias de seguridad: 1) El panel de control proporciona una lista de las copias de seguridad recientes del bosque, mostrando tanto las copias de seguridad disponibles como las fallidas. 2) La página Estado e historial de las copias de seguridad muestra los detalles del estado de cada copia de seguridad, incluidas las copias de seguridad que fallaron y las transferencias de la copia de seguridad al punto de distribución que fallaron.

Sí. ADFR diseñado específicamente para implementaciones a gran escala, con múltiples organizaciones y bosques, e incorpora características como puntos de distribución entre bosques, puntos de recuperación en la nube de Azure y compatibilidad con Windows Server 2025, con el fin de garantizar la resiliencia de las copias de seguridad y una recuperación rápida a escala empresarial. Las organizaciones que gestionan algunos de los entornos de Active Directory más grandes del mundo confían en ADFR coordinar la recuperación de bosques centrada en la ciberseguridad en topologías complejas.