Active Directory Forest Recovery

ADFR è l'unica soluzione di backup e ripristino creata appositamente per il ripristino di Active Directory in caso di disastri informatici. ADFR automatizza completamente il processo di ripristino della foresta di AD, riduce i tempi di inattività, elimina il rischio di reinfezione da malware e consente di effettuare analisi forensi post violazione.

La maggior parte dei prodotti di backup e ripristino si rivolge ai server e Active Directory è incluso nel processo di backup perché è un ruolo del server. Ma se un attacco informatico colpisce l'AD, è necessaria una soluzione che rimuova l'AD dal sistema operativo in modo da non reinfettare l'AD con il malware come parte del processo di ripristino. Semperis ADFR è in grado di riportare l'AD online su un nuovo server affidabile in pochi minuti, non giorni, e senza reintrodurre il malware come parte del processo.

In genere, i siti caldi contengono l'hardware necessario, ma non la versione più recente del sito di produzione. Poiché i dati non vengono replicati in modo coerente tra il sito di produzione e quello caldo, la latenza per il failover è maggiore. ADFR è in grado di ripristinare l'hardware alternativo e fornisce una mappatura IP per creare una replica esatta (o un clone) della foresta AD di produzione in un laboratorio isolato. ADFR riduce il tempo e l'impegno necessari per configurare e mantenere il sito caldo di failover, rendendo possibile replicare il sito di produzione più spesso e ridurre i problemi di latenza dei dati.

ADFR convalida ogni regola di backup quando viene creata per garantire che possa essere usata per generare un set di backup della foresta valido. Per impostazione predefinita, il processo di convalida dei backup di ADFR controlla che ci sia almeno un DC che ospita ogni partizione nel set di backup. Lo stato del processo di convalida delle regole di backup è visualizzato nella pagina Impostazioni di backup del portale di amministrazione ADFR .

Le soluzioni di protezione dei dati non offrono una soluzione di cyber disaster recovery per Active Directory. Offrono il backup e il ripristino dei singoli controller di dominio (DC) e dei file. Si tratta di una distinzione importante, che vale anche per altri fornitori di backup. I fornitori di backup possono eseguire il backup di un DC e ripristinarlo. Ma nessuno è in grado di orchestrare i numerosi passaggi necessari per ripristinare correttamente e con successo una foresta AD.

ADFR offre invece una soluzione di ripristino della foresta completamente automatizzata che consente di ripristinare AD anche se i DC sono infetti o cancellati. ADFR automatizza ogni aspetto del ripristino della foresta, compresa la pulizia dei metadati, la ricostruzione del catalogo globale e la ristrutturazione della topologia dei siti. La ricostruzione manuale di AD in seguito a un incidente informatico è un processo lungo e soggetto a errori che può richiedere giorni o settimane.

Il ripristino bare metal (BMR) può essere un modo conveniente per ripristinare il sistema operativo e le impostazioni di un computer, ad esempio se un aggiornamento del sistema operativo non va a buon fine o se si desidera spostare un utente o un'applicazione su un nuovo computer. Tuttavia, se un DC è stato infettato o disabilitato da un attacco informatico, i backup BMR conterranno probabilmente file di avvio, altri eseguibili e file del sistema operativo in cui può nascondersi il malware. Se si ripristina un DC da un backup BMR, è possibile che venga ripristinato anche il malware presente nel backup.

Quando un set di backup viene completato con un errore o un avviso, ADFR invia automaticamente una notifica via e-mail ai destinatari designati. Inoltre, è possibile scegliere di ricevere notifiche via e-mail per i backup riusciti. Il portale di amministrazione ADFR visualizza anche le informazioni sullo stato dei backup: 1) Dashboard fornisce un elenco dei set di backup recenti della foresta, mostrando sia i backup disponibili che quelli non riusciti. 2) La pagina Stato e cronologia dei backup visualizza i dettagli sullo stato di ciascun backup, compresi quelli non riusciti e i trasferimenti del backup al punto di distribuzione non riusciti.

ADFR è costruito appositamente per l'AD e può supportare le esigenze di ripristino anche degli ambienti AD più complessi, comprese le implementazioni multi-organizzazione e multi-foresta. Le organizzazioni con alcuni degli AD più grandi e complessi esistenti si affidano a Semperis per implementare un approccio cyber-first alla preparazione e al ripristino in caso di disastro.