Active Directory Forest Recovery

ADFR é a única solução de backup e recuperação criada especificamente para recuperar o Active Directory de desastres cibernéticos. O ADFR automatiza totalmente o processo de recuperação de florestas do AD, reduz o tempo de inatividade, elimina o risco de reinfecção de malware e permite a análise forense pós-violação.

A maioria dos produtos de backup e recuperação tem como alvo os servidores, e o Active Directory é incluído no processo de backup porque é uma função no servidor. Mas se um ataque cibernético atingir o AD, é necessária uma solução que remova o AD do sistema operativo para não reinfectar o AD com o malware como parte do processo de recuperação. A Semperis ADFR pode colocar o AD novamente online - em um novo servidor confiável - em minutos, não em dias, e sem reintroduzir o malware como parte do processo.

Normalmente, os locais quentes contêm o hardware necessário, mas não contêm a versão mais recente do local de produção. Uma vez que os dados não estão a ser replicados de forma consistente entre o site de produção e o site morno, existe uma maior latência para a activação pós-falha. ADFR é capaz de restaurar para hardware alternativo e fornece mapeamento de IP para criar uma réplica exacta (ou clone) da sua floresta AD de produção num laboratório isolado. ADFR reduz o tempo e o esforço necessários para configurar e manter o seu site morno de activação pós-falha, tornando viável replicar o site de produção com maior frequência e reduzir os problemas de latência de dados.

ADFR valida cada regra de cópia de segurança quando é criada para garantir que pode ser utilizada para gerar um conjunto válido de cópias de segurança da floresta. Por predefinição, o processo de validação de cópias de segurança de ADFR verifica se existe pelo menos um DC que aloje cada partição no conjunto de cópias de segurança. O estado do processo de validação da regra de cópia de segurança é apresentado na página Definições de C ópia de Segurança do portal de Administração de ADFR .

As soluções de protecção de dados não oferecem uma solução de recuperação de desastre cibernético para o Active Directory. Oferecem cópia de segurança e recuperação de controladores de domínio (DCs) e ficheiros individuais. Esta é uma distinção importante, que também se aplica a outros fornecedores de cópias de segurança. Os fornecedores de cópias de segurança podem efectuar cópias de segurança de um DC e podem restaurar um DC. Mas nenhum pode orquestrar os vários passos necessários para restaurar correctamente e com êxito uma floresta AD.

Em contrapartida, o ADFR oferece uma solução de recuperação de florestas totalmente automatizada que permite recuperar o AD mesmo que os DCs estejam infectados ou sejam eliminados. O ADFR automatiza todos os aspectos da recuperação de florestas, incluindo a limpeza de metadados, a reconstrução do Catálogo Global e a reestruturação da topologia do site. A reconstrução manual do AD após um incidente cibernético é um processo demorado e propenso a erros que pode levar dias ou semanas.

A recuperação bare metal (BMR) pode ser uma forma conveniente de restaurar o sistema operativo e as definições de um computador, por exemplo, se uma actualização do SO correr mal ou se pretender mover um utilizador ou uma aplicação para uma nova máquina. No entanto, se um DC tiver sido infectado ou desactivado por um ataque informático, as cópias de segurança BMR conterão provavelmente ficheiros de arranque, outros executáveis e ficheiros do SO onde o malware se pode esconder. Se restaurar um DC a partir de uma cópia de segurança BMR, poderá também restaurar qualquer malware presente na cópia de segurança.

Quando um conjunto de cópias de segurança é concluído com um erro ou aviso, ADFR envia automaticamente uma notificação por correio electrónico para os destinatários designados. Além disso, pode optar por receber notificações por correio electrónico para cópias de segurança bem sucedidas. O portal de administração ADFR também apresenta informações sobre o estado das cópias de segurança: 1) O painel de controlo fornece uma lista dos conjuntos de cópias de segurança recentes da floresta, mostrando as cópias de segurança disponíveis e as que falharam. 2) A página Estado e Histórico das Cópias de Segurança apresenta os detalhes de estado de cada cópia de segurança, incluindo as cópias de segurança que falharam e as transferências da cópia de segurança para o ponto de distribuição que falhou.

ADFR foi criado especificamente para o AD e pode atender às necessidades de recuperação até mesmo dos ambientes AD mais complexos, incluindo implantações de várias organizações e várias florestas. As organizações com alguns dos maiores e mais complexos ADs existentes confiam na Semperis para implementar uma abordagem cibernética de preparação e recuperação de desastres.