Active Directory Forest Recovery

ADFR è l'unica soluzione di backup e ripristino creata appositamente per il ripristino di Active Directory in caso di disastri informatici. ADFR automatizza completamente il processo di ripristino della foresta di AD, riduce i tempi di inattività, elimina il rischio di reinfezione da malware e consente di effettuare analisi forensi post-violazione.

La maggior parte dei prodotti di backup e ripristino si rivolge ai server e Active Directory è incluso nel processo di backup perché svolge uno dei ruoli del server. Ma se un attacco informatico colpisce AD, è necessaria una soluzione che rimuova l'AD dal sistema operativo in modo da evitare la reinfezione con il malware come parte del processo di ripristino. Semperis ADFR è in grado di riportare AD online su un nuovo server affidabile in pochi minuti, non in giorni, e senza reintrodurre il malware come parte del processo.

In genere, i siti caldi contengono l'hardware necessario, ma non la versione più recente del sito di produzione. Poiché i dati non vengono replicati in modo coerente tra il sito di produzione e quello caldo, la latenza per il failover è maggiore. ADFR è in grado di ripristinare l'hardware alternativo e fornisce una mappatura IP per creare una replica esatta (o un clone) della foresta AD di produzione in un laboratorio isolato. ADFR riduce il tempo e l'impegno necessari per configurare e mantenere il sito caldo di failover, consentendo di replicare il sito di produzione più spesso e di ridurre i problemi di latenza dei dati.

ADFR convalida ogni regola di backup quando viene creata per garantire che possa essere usata per generare un set di backup della foresta valido. Per impostazione predefinita, il processo di convalida dei backup di ADFR controlla che ci sia almeno un DC che ospita ogni partizione nel set di backup. Lo stato del processo di convalida delle regole di backup è visualizzato nella pagina Impostazioni di backup del portale di amministrazione ADFR .

Le soluzioni di protezione dei dati non offrono una soluzione di cyber disaster recovery per Active Directory. Offrono il backup e il ripristino dei singoli controller di dominio (DC) e dei file. Si tratta di una distinzione importante, che vale anche per altri fornitori di backup. I fornitori di backup possono eseguire il backup di un DC e ripristinarlo. Ma nessuno è in grado di orchestrare i numerosi passaggi necessari per ripristinare correttamente e con successo una foresta AD.

ADFR offre invece una soluzione di ripristino della foresta completamente automatizzata che consente di ripristinare AD anche se i DC sono infetti o cancellati. ADFR automatizza ogni aspetto del ripristino della foresta, compresa la pulizia dei metadati, la ricostruzione del catalogo globale e la ristrutturazione della topologia dei siti. La ricostruzione manuale di AD in seguito a un incidente informatico è un processo lungo e soggetto a errori che può richiedere giorni o settimane.

Sì. ADFR archiviare automaticamente i backup della foresta e i dati ADFR in Azure Blob Storage, creando punti di ripristino nel cloud crittografati con AES-256 e disponibili anche in caso di perdita dello storage locale. Durante il ripristino, ADFR i backup locali per motivi di velocità, ma ricorre automaticamente ai backup di Azure se le copie locali non sono disponibili.

Oltre al ripristino completo della foresta e delle partizioni, ADFR una procedura guidata per il ripristino degli oggetti che consente di cercare oggetti AD specifici, confrontare i loro attributi attuali con quelli presenti in più backup e ripristinare in modo selettivo tali oggetti o attributi a uno stato precedente. Ciò offre un modo rapido per risolvere problemi specifici o eseguire operazioni di pulizia post-ripristino senza dover eseguire un'altra operazione a livello di foresta.

ADFR di gestire più foreste da un unico server di gestione e portale, e utilizza sia punti di distribuzione specifici per foresta che multi-foresta per mantenere i backup vicini ai controller di dominio e garantire la resilienza tra le regioni.

In combinazione con i punti di ripristino nel cloud di Azure, questa architettura supporta ambienti di grandi dimensioni, complessi e caratterizzati da elevata latenza, garantendo al contempo un ripristino delle foreste affidabile e incentrato sulla sicurezza informatica.

Il ripristino bare metal (BMR) può essere un modo conveniente per ripristinare il sistema operativo e le impostazioni di un computer, ad esempio se un aggiornamento del sistema operativo non va a buon fine o se si desidera spostare un utente o un'applicazione su un nuovo computer. Tuttavia, se un DC è stato infettato o disabilitato da un attacco informatico, i backup BMR conterranno probabilmente file di avvio, altri eseguibili e file del sistema operativo in cui può nascondersi il malware. Se si ripristina un DC da un backup BMR, è possibile che venga ripristinato anche il malware presente nel backup.

Quando un set di backup viene completato con un errore o un avviso, ADFR invia automaticamente una notifica via e-mail ai destinatari designati. Inoltre, è possibile scegliere di ricevere notifiche via e-mail per i backup riusciti. Il portale di amministrazione ADFR visualizza anche le informazioni sullo stato dei backup: 1) La dashboard fornisce un elenco dei set di backup recenti della foresta, mostrando sia i backup disponibili che quelli non riusciti. 2) La pagina Stato e cronologia dei backup visualizza i dettagli sullo stato di ciascun backup, compresi quelli non riusciti e i trasferimenti del backup al punto di distribuzione non riusciti.

Sì. ADFR appositamente per implementazioni su larga scala, che coinvolgono più organizzazioni e più foreste, e offre funzionalità quali punti di distribuzione multi-foresta, punti di ripristino nel cloud di Azure e supporto per Windows Server 2025, al fine di garantire la resilienza dei backup e un ripristino rapido su scala aziendale. Le organizzazioni che gestiscono alcuni degli ambienti AD più grandi al mondo si affidano ad ADFR orchestrare il ripristino delle foreste con un approccio "cyber-first" in topologie complesse.