Microsoft Active Directory (AD) es la piedra angular de la mayoría de las redes informáticas empresariales, ya que proporciona funciones esenciales de autenticación y autorización para aplicaciones y recursos críticos para el negocio. Su papel central lo convierte también en un objetivo principal para los atacantes que pretenden comprometer a las empresas o, en algunos casos, colapsar toda la red. Cuando AD deja de funcionar, la actividad empresarial se paraliza. ¿Estás preparado para el peor de los casos?
Hoy nos complace anunciar la disponibilidad general de Commvault Cloud Backup and Recovery para Active Directory Enterprise Edition, que ofrece una recuperación completa y automatizada del bosque de Active Directory (AD) y permite restaurarlo rápidamente para contribuir a la continuidad del negocio.
AD Recovery is Foundational to Continuous Business
AD es el núcleo de la autenticación y los servicios seguros, y su capacidad de recuperación es fundamental ante interrupciones del servicio o ataques de ransomware. Las aplicaciones, los sistemas de archivos, los servicios de correo electrónico y las bases de datos dependen de AD para una autenticación adecuada y un control seguro del acceso de los usuarios, por lo que, cuando AD se daña o queda completamente fuera de servicio, las aplicaciones y servicios críticos que soporta quedan inaccesibles.
Piensa en las consecuencias: el personal del banco no puede acceder a las cuentas de los clientes. Los médicos y el personal de enfermería no pueden acceder a los historiales médicos. Los programadores y desarrolladores no pueden publicar código. Los equipos no pueden colaborar ni chatear para llevar a cabo su trabajo.
Sin AD, la empresa no puede seguir funcionando. Los ciberdelincuentes lo saben, y por esoconvierten a AD en su objetivo principal en 9 de cada 10 ciberataques. Cuando se produce un desastre, la recuperación de AD es fundamental, aunque tradicionalmente ha resultado muy difícil de llevar a cabo, ya que requiere procesos manuales complejos y que consumen mucho tiempo.
With ransomware increasingly targeting critical identity infrastructure, having a well-documented and frequently tested recovery plan to restore and rebuild your entire AD environment to a pre-attack state is essential.
The Complexities of AD Forest Recovery
Microsoft ofrece instrucciones detalladas sobre cómo reconstruir un bosque completo de Active Directory tras un desastre catastrófico en su«Guía de Recovery de bosques de Active Directory». Debido a la complejidad de Active Directory, los pasos necesarios para una recuperación completa del bosque son rígidos, estrictos, requieren mucho tiempo y son muy propensos a errores humanos. Dependiendo de la complejidad de tu arquitectura de Active Directory, el proceso puede implicar entre 50 y 100 tareas, o incluso más.
Debido a la naturaleza distribuida y a la arquitectura multimaster de AD, su restauración exige una coordinación meticulosa. No basta con restaurar los controladores de dominio a partir de una copia de seguridad y dar el asunto por zanjado. Hay docenas de pasos de mantenimiento complejos que deben realizarse en los controladores de dominio recuperados y dentro del propio AD en momentos muy concretos a lo largo de la Recovery del bosque. Si estos pasos no se siguen correctamente, se corre el riesgo de introducir nuevos errores o incoherencias en el entorno recuperado, lo cual puede resultar muy difícil, si no imposible, de resolver.
Confiar en un plan manual de Recovery ante desastres o ciberataques y en herramientas listas para usar podría suponer que se tardara días en restaurar todo un bosque de Active Directory. Ante un desastre, el tiempo es fundamental, y cuanto más se tarde en restaurar los componentes de Active Directory a un estado operativo, mayor será la interrupción en la actividad de la empresa.
Automate and Accelerate AD recovery with Commvault Cloud
Commvault Cloud Backup and Recovery for AD Enterprise Edition aporta un nuevo nivel de resiliencia a Active Directory al permitir la recuperación automática y rápida del bosque de Active Directory a un estado anterior al ataque. Esta automatización elimina los procesos manuales, que suelen ser lentos y propensos a errores, lo que reduce el riesgo de errores y acelera los tiempos de Recovery. Así es como funciona:
- Make AD recovery a snap via automated runbooks: Automated forest recovery runbooks orchestrate the multi-step process required for AD forest recovery, including the critical AD hygiene tasks required to verify consistency in the recovered directory, such as seizing FSMO roles and adjusting the RID pool. These runbooks also can be used for regular testing in non-production environments to enhance cyber readiness.
- Enable fast recovery of the most important AD infrastructure: Visual topology views of your AD environment enable simple and rapid identification of which domain controllers to restore first and how they should be recovered to accelerate the availability of AD services.
- Track recovery progress with step-by-step runbook views: Prescriptive runbook views of the recovery process provide total transparency and fine-grained control, allowing you to easily tailor the workflow to your environment. During recovery, you have total visibility into where you are in the process and how long until your AD is back online.
- Accelerate recovery times and advance resilience: Manually recovering an AD forest can take days or even weeks to complete, but with Commvault, you can recover it in a fraction of the time. Commvault Cloud integrates AD forest recovery with granular recovery of both AD and Entra ID, providing comprehensive protection.
Take your AD protection to the next level
Ya está disponible Commvault Cloud Backup and Recovery for AD Enterprise Edition, que ofrece protección, Recovery y ciberresiliencia para tu entorno de AD. Visita lapágina de la solución para ADpara obtener más información o prueba la solución de primera mano a través de nuestra demostración interactiva. Comprueba por ti mismo cómo Commvault puede mejorar tu estrategia de protección de AD.
