Microsoft Active Directory

Recovery della foresta di Active Directory è il processo volto a riportare l’intero ambiente AD a uno stato funzionante dopo un guasto critico o un attacco informatico, come ad esempio un ransomware. Comporta la ricostruzione dei domini e dei controller di dominio, nonché il ripristino dei servizi a livello di foresta.

Poiché il ransomware prende sempre più di mira le infrastrutture critiche di gestione delle identità, disporre di un piano di Recovery ben documentato e testato frequentemente per riportare l’intero ambiente AD allo stato precedente all’attacco è essenziale per garantire la continuità operativa.

Il ripristino di una foresta di Active Directory è un processo complesso, dispendioso in termini di tempo e soggetto a errori, soprattutto se eseguito manualmente. La Guida al ripristino della foresta di Active Directory di Microsoft fornisce indicazioni prescrittive per la ricostruzione di un’intera foresta AD, ma si tratta di una procedura intricata e articolata. A seconda della complessità dell’architettura AD, il processo può comportare da 50 a 100 o più attività, ciascuna delle quali deve essere eseguita in un ordine specifico durante il ripristino.

Affidarsi a un piano di Recovery manuale in caso di disastri o attacchi informatici, insieme agli strumenti predefiniti di Microsoft, potrebbe richiedere giorni di lavoro per ripristinare un’intera foresta AD. Commvault automatizza l’intero processo di ripristino della foresta – seguendo l’approccio raccomandato da Microsoft – comprese le attività di manutenzione fondamentali quali l’acquisizione dei ruoli FSMO e la regolazione del pool RID, riducendo il rischio di errore umano e consentendo di effettuare il ripristino in una frazione del tempo.

Gli snapshot delle VM non sono sufficienti. A causa della natura multi-master di Active Directory, non è possibile ripristinare i controller di dominio su larga scala utilizzando gli snapshot delle VM. È necessario eseguire decine di complesse operazioni di pulizia sul controller di dominio ripristinato e all’interno dello stesso AD in momenti ben precisi durante il Recovery della foresta. Se questi passaggi non vengono seguiti correttamente, si rischia di causare ulteriori danni o incongruenze nell’ambiente ripristinato che potrebbero risultare molto difficili, se non impossibili, da risolvere.

Commvault Backup and Recovery for Active Directory è progettato per gestire configurazioni complesse di Active Directory, inclusi domini multipli e ambienti geograficamente distribuiti.

Quando si verifica un disastro e la vostra azienda è offline, è fondamentale poter ripristinare rapidamente la maggior parte possibile dell’infrastruttura AD. Durante il processo di Recovery di una foresta, Commvault consente il ripristino automatizzato di numerosi controller di dominio da ciascun dominio, accelerando notevolmente il processo di Recovery. I runbook di Commvault automatizzano inoltre la promozione di ulteriori controller di dominio per ripristinare l’infrastruttura completa che era in funzione prima dell’incidente informatico.