Aunque muchas organizaciones recurren a soluciones tradicionales de protección de datos o a la recuperación «bare-metal», esos enfoques no resultarán útiles para la recuperación de Active Directory en caso de un ciberincidente. El analista de Gartner Nik Simpson afirmó en su informe «Cómo proteger los sistemas de copia de seguridad frente a los ataques de ransomware» que los responsables encargados de la seguridad de la infraestructura de los centros de datos deberían «acelerar la recuperación tras los ataques incorporando una herramienta específica para la copia de seguridad y la recuperación de Microsoft Active Directory». Sin una recuperación específica para AD, las organizaciones corren el riesgo de sufrir pérdidas de ingresos, tiempo de inactividad, daños a su reputación y litigios mientras se apresuran a recuperar AD y restablecer el acceso a las aplicaciones y servicios que sustentan las operaciones empresariales. Estas son algunas de las razones por las que las copias de seguridad tradicionales no son adecuadas para recuperar AD tras un ciberincidente:
- Posible reintroducción de malware: en caso de ciberataque, las copias de seguridad tradicionales podrían contener rootkits, ransomware u otros programas maliciosos.
- Pérdida de datos: El malware permanece latente durante semanas o meses antes de ser descubierto, lo que aumenta el riesgo de que el malware se restaure con la copia de seguridad
- Interrupciones prolongadas: Las copias de seguridad de datos tradicionales no abordan los importantes retos que plantean la configuración del hardware, la recuperación de las copias de seguridad y la reconstrucción de AD.
