Embora muitas organizações recorram a soluções tradicionais de proteção de dados ou à recuperação «bare-metal», essas abordagens não serão úteis para a recuperação do AD no caso de um desastre cibernético. O analista da Gartner, Nik Simpson, afirmou no seu relatório «Como proteger os sistemas de cópia de segurança contra ataques de ransomware» que os líderes focados na segurança da infraestrutura do centro de dados devem «acelerar a recuperação após ataques, adicionando uma ferramenta dedicada à cópia de segurança e recuperação do Microsoft Active Directory». Sem uma recuperação específica para o AD, as organizações correm o risco de sofrer perdas de receitas, tempo de inatividade, danos à reputação e litígios, enquanto se esforçam por recuperar o AD e restabelecer o acesso às aplicações e serviços que sustentam as operações empresariais. Eis algumas das razões pelas quais os backups tradicionais não são adequados para recuperar o AD na sequência de um incidente cibernético:
- Potencial reintrodução de malware: No caso de um ciberataque, as cópias de segurança de dados tradicionais podem conter rootkits, ransomware ou outro malware
- Perda de dados: O malware permanece latente durante semanas ou meses antes de ser descoberto, aumentando o risco de o malware ser restaurado com a cópia de segurança
- Interrupções prolongadas: As cópias de segurança de dados tradicionais não resolvem os desafios significativos da configuração do hardware, da recuperação de cópias de segurança e da reconstrução do AD.
