Sebbene molte organizzazioni facciano affidamento su soluzioni tradizionali di protezione dei dati o sul ripristino bare-metal, tali approcci non sono di alcun aiuto per il ripristino di AD in caso di incidente informatico. L’analista di Gartner Nik Simpson ha affermato nel suo rapporto “How to Protect Backup Systems from Ransomware Attacks” che i responsabili incaricati di proteggere l’infrastruttura dei data center dovrebbero “accelerare il ripristino dagli attacchi aggiungendo uno strumento dedicato per il backup e il ripristino di Microsoft Active Directory”. Senza un processo di ripristino specifico per AD, le organizzazioni corrono il rischio di subire perdite di fatturato, tempi di inattività, danni alla reputazione e contenziosi legali mentre si affannano a ripristinare AD e a ripristinare l’accesso alle applicazioni e ai servizi che sono alla base delle operazioni aziendali. Ecco alcuni dei motivi per cui i backup tradizionali non sono adeguati per il ripristino di AD a seguito di un incidente informatico:
- Potenziale reintroduzione di malware: nel caso di un attacco informatico, i backup dei dati tradizionali potrebbero contenere rootkit, ransomware o altro malware.
- Perdita di dati: il malware rimane latente per settimane o mesi prima di essere scoperto, aumentando il rischio che venga ripristinato con il backup.
- Interruzioni prolungate: i backup tradizionali dei dati non affrontano le sfide significative della configurazione dell'hardware, del recupero dei backup e della ricostruzione di AD.
