Cestino di Active Directory

Il Cestino di Active Directory funziona in modo simile al Cestino di Windows sui computer desktop, integrandosi perfettamente con le operazioni standard di AD per fornire un meccanismo di Recovery degli oggetti eliminati.

Quando è abilitata, questa funzionalità conserva gli oggetti eliminati in uno stato recuperabile, mantenendo i valori degli attributi e le appartenenze ai gruppi per facilitarne il ripristino. Gli amministratori possono accedere a questa funzionalità sia tramite il Centro di amministrazione di Active Directory (ADAC) che tramite PowerShell, rendendola accessibile indipendentemente dalle preferenze di gestione.

Negli ambienti AD, gli oggetti eliminati passano attraverso due stati distinti: “eliminato” e “riciclato”. Nello stato “eliminato”, la maggior parte degli attributi dell’oggetto rimane intatta e recuperabile, mentre nello stato “riciclato” la maggior parte degli attributi viene rimossa, rendendo il recupero significativamente più difficile. Se il Cestino di Active Directory non è abilitato, gli oggetti entrano immediatamente in uno stato “tombstone”, in cui molti attributi vanno persi in modo permanente, complicando le operazioni di Recovery.

Per le foreste legacy di Windows Server, la funzionalità del Cestino di Active Directory è disabilitata per impostazione predefinita e richiede un’attivazione esplicita. La funzionalità è stata resa disponibile per la prima volta in Windows Server 2008 R2, ma per essere implementata richiede un livello funzionale della foresta pari almeno a Windows Server 2008 R2. Una volta abilitata, la modifica si applica a tutta la foresta e non può essere annullata, rendendo essenziale una pianificazione adeguata prima dell’attivazione.

Active Directory(AD) costituisce la spina dorsale della gestione delle identità per innumerevoli organizzazioni in tutto il mondo, con il suo database che contiene account utente, gruppi e criteri di sicurezza di fondamentale importanza. La cancellazione accidentale di questi oggetti può compromettere le operazioni aziendali e creare notevoli difficoltà amministrative in assenza di adeguati meccanismi di Recovery.

La funzione Cestino di Active Directory offre agli amministratori una rete di sicurezza, consentendo il ripristino rapido degli oggetti eliminati senza la necessità di complesse procedure di ripristino dai backup. Questa funzionalità conserva tutti gli attributi degli oggetti e le appartenenze ai gruppi, semplificando notevolmente quello che un tempo era un processo di Recovery tedioso.

Le organizzazioni che implementano il Cestino di Active Directory acquisiscono resilienza operativa contro i comuni errori amministrativi, garantendo al contempo la continuità operativa. Questa funzionalità rappresenta una componente fondamentale di qualsiasi soluzione completadi gestione di Active Directorystrategia, in particolare per le imprese che non possono permettersi tempi di inattività prolungati o la perdita di dati.

1. Accedere a un controller di dominio con un account dotato di privilegi di amministratore aziendale.
2. Aprire l’ADAC.
3. Nel riquadro di navigazione, fare clic con il pulsante destro del mouse sul nome del dominio e selezionare “Aumenta il livello funzionale della foresta” se non è già impostato su Windows Server 2008 R2 o superiore.
4. Accedere al dominio radice della foresta in ADAC.
5. Nel riquadro Attività, fare clic su “Abilita Cestino”.
6. Leggere il messaggio di avviso relativo alla natura irreversibile di questa operazione.
7. Fare clic su “OK” per confermare e abilitare la funzionalità.
8. Attendere il completamento della replica su tutti i controller di dominio.

In alternativa, gli amministratori possono utilizzare PowerShell per abilitare questa funzionalità con il seguente comando:

Enable-ADOptionalFeature -Identity ‘Funzionalità Cestino’ -Scope ForestOrConfigurationSet -Target

Il monitoraggio delle impostazioni relative ai tombstone e alla conservazione dei dati svolge un ruolo cruciale nel successo delle operazioni di recupero dei dati. Il periodo di conservazione predefinito per gli oggetti eliminati è di 180 giorni, ma può essere personalizzato per allinearsi ai requisiti organizzativi e alle esigenze di conformità. La verifica regolare di queste impostazioni contribuisce a mantenere capacità di recupero ottimali e a prevenire perdite di dati impreviste dovute alla scadenza dei periodi di conservazione.

La documentazione costituisce la pietra angolare di procedure di Recovery efficaci. Durante il ripristino di account eliminati, gli amministratori dovrebbero mantenere registrazioni dettagliate del processo di Recovery, compresa la verifica delle appartenenze ai gruppi, delle autorizzazioni di sicurezza e di altri attributi critici. Questa documentazione funge sia da traccia di audit che da riferimento per future operazioni di Recovery, riducendo il rischio di ripristini incompleti.

Test regolari sia della funzionalità del Cestino che delle soluzioni di backup tradizionali consentono di verificare le capacità di Recovery e di identificare potenziali problemi prima che questi abbiano un impatto sugli scenari di Recovery effettivi. Questi test dovrebbero simulare vari scenari di cancellazione e requisiti di Recovery per fornire una verifica completa delle procedure di Recovery.

Recovery tramite Windows Server Backup:

• Richiede di mettere offline il controller di dominio durante Recovery.
• Ripristina l’intero stato del sistema, compreso il database AD.
• Richiede più tempo, ma ripristina gli oggetti indipendentemente dal periodo di conservazione.
• Richiede un’attenta gestione del ripristino autorevole/non autorevole.

Recovery tramite PowerShell:

• Può essere eseguito mentre il controller di dominio rimane online.
• Consente una Recovery selettiva e granulare di oggetti specifici.
• Limitato agli oggetti ancora entro il periodo di conservazione.
• Conserva la maggior parte degli attributi degli oggetti quando si utilizza il Cestino.

1. La necessità di un piano formale di Recovery di emergenza, di cui all’epoca dell’attacco l’azienda era sprovvista.
2. L’importanza di mantenere l’infrastruttura di backup critica separata dal dominio per impedire la crittografia durante un attacco.
3. Il valore dell’implementazione della protezione air gap per il proprio ambiente ibrido.

A seguito dell’attacco, BBio ha implementato diversi miglioramenti alla propria strategia di protezione dei dati, tra cui lo sviluppo di un piano di Recovery completo che dia priorità ai sistemi critici e stabilisca una chiara sequenza di Recovery. Ha inoltre rafforzato la propria protezione contro il ransomware implementando la protezione air gap per il proprio ambiente cloud ibrido e on-premise.

«Con una protezione adeguata, possiamo facilmente gestire, proteggere e ripristinare i dati sia nel cloud che in locale, anche nel peggiore dei casi», ha affermato Vries, riflettendo la rinnovata fiducia dell’azienda nella propria strategia di resilienza dei dati.

Commvault offre una protezione completa perambienti ADgrazie a soluzioni automatizzate di Backup and Recovery sia per le implementazioni on-premise che per quelle basate sul cloud. Le funzionalità di automazione intelligente della piattaforma riducono al minimo gli oneri amministrativi massimizzando al contempo la protezione dei dati, creando backup coerenti e specifici per le applicazioni che mantengono l’integrità del database AD e dei suoi oggetti.

Sebbene il Cestino nativo di Active Directory offra funzionalità di Recovery di base, Commvault integra e amplia tali funzionalità con flussi di lavoro di Recovery avanzati. Le soluzioni Commvault offrono processi di Recovery semplificati e guidati che riducono la complessità tecnica spesso associata al ripristino di Active Directory, consentendo anche agli amministratori meno esperti di eseguire ripristini con successo e in tutta sicurezza.

L’offertafunzionalità di ripristino granulareconsente agli amministratori di ripristinare oggetti AD specifici, attributi o intere unità organizzative senza interferire con il resto dell’ambiente. Questa precisione contribuisce a ridurre al minimo i tempi di inattività durante le operazioni di ripristino, garantendo al contempo la continuità operativa per tutta la durata del processo. La piattaforma conserva inoltre registri di ripristino dettagliati e tracciati di audit, a sostegno dei requisiti di conformità e fornendo la documentazione necessaria a fini normativi.

La protezione di AD richiede una strategia completa che vada oltre gli strumenti nativi e le soluzioni di backup di base. Le organizzazioni hanno bisogno di soluzioni robuste e automatizzate che proteggano i dati di Active Directory in ambienti ibridi, garantendo al contempo un Recovery rapido quando necessario. Implementando sia il Cestino di Active Directory che soluzioni di backup di livello aziendale, le organizzazioni creano più livelli di protezione per la loro infrastruttura critica di identità.

Siamo consapevoli del ruolo fondamentale che l’AD riveste nelle attività della vostra organizzazione.Richiedi una demoper scoprire come possiamo aiutarti a proteggere il tuo ambiente AD.