Des incidents mineurs aux pannes majeures : protection et restauration d’Active Directory (AD) et d’Entra ID

Ils gèrent l’authentification et les accès. S’ils sont compromis, les attaquants peuvent étendre leurs privilèges, désactiver les systèmes de défense et mettre hors service des services métier essentiels. 

Ce processus comporte des centaines d’étapes interdépendantes. Une exécution manuelle dans des conditions de stress entraîne souvent des retards, des erreurs et une restauration incomplète. 

Elle identifie les éléments essentiels nécessaires à la reprise rapide de l’activité, en privilégiant les résultats plutôt que les reconstructions complètes. 

Il permet aux équipes de s’entraîner en toute sécurité à la Recovery d’AD et d’Entra ID, de valider les processus automatisés et d’identifier les failles avant qu’une attaque réelle ne se produise.. 

Encontribuant à automatiser les étapes de Recovery,à contrôler les modifications d’identité et intégrer la résilience des identités dans la plateforme Unity. 

Veuillez regarder la vidéoicipour obtenir une transcription horodatée

Bonjour et bienvenue dans le podcast « Shift », consacré à la restauration d’Active Directory et d’Entra ID. 

Je m’appelle Darren Thompson et je serai votre animateur aujourd’hui. 

Aujourd’hui encore, Active Directory et Entra ID constituent la colonne vertébrale de la gestion des identités pour la plupart des entreprises
, mais constituent … est également l’une des cibles privilégiées des attaques. 

Lorsqu’Active Directory tombe en panne, tout peut s’arrêter, des systèmes d’entreprise aux accès physiques. 

Pourtant, de nombreuses stratégies de Recovery sont encore mises en œuvre manuellement, voire inexistantes. 

Au cours de cette session, je m’entretiendrai avec Dan Conrad, expert mondial en matière de
d’identité. 

Nous allons aborder les défis en constante évolution liés à la Recovery après sinistre (RPA) et la manière dont Commvault Cloud apporte son aide
les entreprises à automatiser et à accélérer ce processus. 

Dan, merci beaucoup d’être avec nous aujourd’hui. 

Je suis ravi d’être ici, Darren. 

Commençons donc par les bases. 

Pourquoi Active Directory et les identifiants d’accès restent-ils aujourd’hui l’un des actifs les plus critiques, mais aussi l’un des
les plus vulnérables, au sein de nos entreprises ? 

La réponse à cette question comporte de nombreuses facettes, mais je pense que l’une des raisons pour lesquelles ce système est
Sa vulnérabilité tient à sa grande fonctionnalité. 

Tu sais, un niveau de fonctionnalité élevé ouvre la porte à de nombreuses failles potentielles, euh… mais ce système reste
vulnérable car il existe depuis plus de 25 ans. 

Les entreprises en dépendent et il n’a jamais failli à sa tâche en 25 ans, n’est-ce pas ? 

C’est le même Active Directory qu’elles ont mis en place il y a 25, voire 20 ans. 

Bien sûr, il a été mis à jour. 

Il a un peu changé. 

Il a été élargi. 

Mais au fond, c’est toujours le même Active Directory, il fonctionne toujours et ils n’ont pas
encore moi Il faut le restaurer. 

C’est un peu comme l’électricité dans un centre de données. 

On part simplement du principe qu’elle sera toujours là et on l’a oubliée. 

Il ne s’inscrit donc pas dans le cadre d’un plan de relance. 

Mais ces dernières années, je suppose qu’il est clairement devenu une cible pour les cybercriminels. 

Parlez-nous un peu de ça. 

Si ce n’était pas un problème, nous n’aurions probablement pas cette conversation aujourd’hui, car
les services d’annuaire eux-mêmes restent assez vulnérables, mais ils avaient moins de valeur 

jusqu’à l’apparition de menaces telles que les ransomwares. 

Il y a eu des fuites de données comme celles de Target ou de l’OPM, mais il
Il ne s’agissait pas d’attaques ayant réellement compromis l’ensemble de l’organisation au point de la paralyser. 

Ils se sont contentés de voler des données, ce qui était déjà grave en soi. 

Mais aujourd’hui, quand on peut voler des données et, au moment de s’enfuir, paralyser l’organisation en exploitant une
facteur dont elle ne se doutait pas ou qu’elle n’avait pas envisagé comme une possibilité, 

La situation change considérablement. 

Intéressant. 

Je sais que nous avons travaillé d’arrache-pied sur une fonctionnalité en particulier, et j’ai l’intention de
On parle beaucoup de la Recovery forestière. 

Parlez-nous un peu de ça. 

En quoi consiste-t-elle et pourquoi la Recovery de la forêt semble-t-elle plus complexe pour un administrateur que
n’importe quelle autre solution de Recovery ? 

Eh bien, c’est vrai. 

Il n’est pas question ici de Recovery de serveur, ni même de Recovery de système de fichiers, ni même simplement
de replacer les données à leur emplacement d’origine. 

La restauration d’une forêt Active Directory est un processus complexe. 

Et si vous ne connaissez pas bien la terminologie d’Active Directory, sachez que l’une des structures
La structure organisationnelle au sein d’Active Directory est la forêt. 

Les forêts contiennent donc des domaines, qui contiennent des contrôleurs de domaine, que l’on appelle
généralement des serveurs. 

Je suis capable de restaurer un serveur, je devrais donc pouvoir restaurer une forêt. 

Et Active Directory est cette entité dynamique, vivante et en constante évolution qui interagit avec toutes les
d’autres composantes. 

Et d’un point de vue sécuritaire, 

C’est comme si vous et moi réinitions sans cesse une relation de confiance. 

Nous savons qui nous sommes. 

Donc, si tu t’absentes un moment et que quelqu’un te remplace par une copie de Darren, je m’en rendrai compte
Tu t’en rends très bien compte, et ça ne marchera pas comme ça. 

Et c’est exactement ce que fait Active Directory. 

Ainsi, si un contrôleur de domaine tombe en panne, la plupart des administrateurs AD savent qu’il ne faut pas le
restaurateur, car cela endommagerait le reste de l’annuaire. 

Il faut en construire un nouveau. 

On nettoie l’emplacement de l’ancien, puis on en reconstruit un nouveau. 

Quand on parle de restauration forestière, 

Il faut effectuer cette opération sur tous les contrôleurs de domaine en même temps. 

Il y a donc la Recovery du système d’exploitation, puis les 125 étapes d’orchestration à 
à mettre en œuvre pour que la forêt retrouve son fonctionnement normal une fois rétablie. 

Et je crois que je commence à entrevoir la réponse à ma question suivante, mais expliquez-nous un peu
en quoi les organisations qui mènent cette opération de manière très manuelle en pâtissent

. 

Exactement. 

Cela ne veut pas dire que c’est impossible. 

C’est un processus qui peut être mené à bien. 

Microsoft publie le guide de Recovery de la forêt. 

Euh… La plupart des administrateurs AD connaissent très bien ce guide, mais espèrent ne jamais avoir à s’en servir. 

Et le pire moment pour apprendre à restaurer une forêt, c’est quand on en
si nécessaire. 

Donc, à moins d’avoir prévu cela et même d’avoir conçu votre Active Directory de manière à ce qu’il puisse être restauré,
Ce sera un processus très difficile car, comme je le disais, je vais 

je vous donnerai un nombre variable d’étapes, car cela dépend du nombre d’étapes nécessaires, et toutes
doivent être effectuées correctement, sinon il faut parfois tout recommencer. 

Une entreprise comptant environ 40 000 salariés a fait appel à nous ; elle disposait d’une forêt d’un seul tenant, ce qui
, Dans l’environnement Active Directory, c’est la configuration la plus simple à restaurer. 

Elle a estimé que son Active Directory minimal viable serait composé de huit contrôleurs de domaine
. 

C’est certes assez minimaliste, mais c’est faisable. 

Et ils voulaient essayer de le faire eux-mêmes. 

Du genre : « Comment s’y prendre ? Bon, ça demande beaucoup d’efforts, mais entraînons-nous et voyons ce que ça donne. »

Ils ont donc procédé à la restauration, ce qui leur a pris 33 heures. 

C’est un effort herculéen de la part de nombreuses personnes, et elles y sont parvenues. 

Ils savent comment s’y prendre. 

Et ils sont venus nous voir en nous demandant : « Pouvez-vous faire mieux que ça ? » 

Exactement. 

Eh bien, bien sûr que nous le pouvons. 

Exactement. 

Nous avons donc suivi la même procédure. 

Comme on nous a donné l’occasion de participer à une course, on a triché. 

Nous avons donc pu restaurer la forêt en un peu moins de deux heures. 

Donc, oui, justement parce que nous avons automatisé toutes ces étapes, vous n’avez pas besoin, vous savez,
de vous y référer et de rassembler les informations pertinentes afin de les mettre en pratique. 

Vous savez, chaque étape sera différente. 

En tant que RSSI, ce qui m’obsède, ce sont les délais de Recovery, n’est-ce pas ? 

Imaginons que j’aie été victime d’une intrusion : Active Directory et tout le reste ont disparu. 

Vous savez, ces délais extrêmement longs qu’implique un processus manuel comme celui-là vont
Tout cela aura une incidence sur le temps qu’il me faudra pour remettre mon entreprise en ligne. 

Exactement. 

Le temps de Recovery d’Active Directory reste une préoccupation majeure. 

J’essaie de mettre l’accent non pas sur la durée de la reprise, mais sur la précision de celle-ci. 

Exactement. 

Vous savez, la réaction instinctive

Lorsqu’il s’agit de restaurer une forêt, on la remet en production à partir de la dernière
sauvegarde disponible. 

Vous savez, quand on savait qu’elle fonctionnait encore. 

J’encourage les entreprises à prendre le temps de souffler et à mener à bien leur Recovery dans un environnement propice à celle-ci.
isolé. 

Car, comme nous le verrons sans doute, nous allons vous encourager à vous exercer à la restauration de votre forêt
dans cet environnement de Recovery isolé. 

Vous pourrez ainsi mettre en place une version minimale viable de votre Active Directory, ce qui, dans une forêt à domaine unique
, correspond à un contrôleur de domaine. 

Dans une forêt composée de plusieurs domaines, ce qui est très facile à mettre en place, il suffirait d’un contrôleur de domaine par domaine pour
examiner l’annuaire, voir ce qu’il contient, et éventuellement déterminer comment il a été compromis afin de 

s’assurer que cela ne se reproduise pas. 

Une fois que vous maîtrisez ce processus — cela peut vous prendre quelques heures —, passez à l’environnement
de en environnement de production et effectuez votre Recovery en environnement de production. 

Exactement. 

Et puis, tout ça dans des conditions de stress et de chaos, n’est-ce pas ? 

Exactement. 

C’est exactement ce qu’on ressent. 

Exactement. 

Le pire moment pour apprendre à le faire, c’est quand le système est en panne. 

Oui, tout à fait. 

Nous avons donc déjà abordé pas mal de sujets. 

Prenons un peu de recul et parlons un peu, de manière générale, de la façon dont Commvault peut nous aider dans tous les domaines
ça. 

Donnez-nous d’abord un aperçu général. 

En gros, on automatise le processus de Microsoft. 

Hum, je vois ça sous deux angles différents. 

Nous dialoguons avec nos clients et leur faisons prendre conscience que les projets qu’ils pensent avoir
mis en place

ne fonctionneront probablement pas. 

Et j’irais même plus loin : quand j’interroge les clients sur leur projet et qu’ils commencent à m’en parler, j’adore
recueillir ces témoignages, car certaines réponses sont très créatives. 

Cela va de la conception d’une forêt destinée à être restaurée, ce qui constitue un cas particulier, à la conception ou
à la mise en place de 49 contrôleurs de domaine supplémentaires. 

C’était un exemple. 

Chaque jour, ils en éteignaient sept et en rallumaient sept. 

Franchement, ça ne sert à rien. 

Euh… 

Vous savez, de notre point de vue, nous allons automatiser l’intégralité de ce processus. 

Donc, si on parvient à les amener à s’entraîner à cela, à le mettre en pratique, à acquérir cette mémoire musculaire en
en matière de régénération forestière et pour comprendre que cela doit se faire d’une certaine manière, ce sont là  

des progrès considérables. 

Oui. 

Et parlez-nous de l’argument clé de vente. 

D’autres le font aussi. 

Vous savez, pourquoi se prendre la tête à propos de ce qui nous différencie ? 

Euh, eh bien, parce que c’est ce que nous faisons : nous sommes avant tout une entreprise spécialisée dans la protection des données, n’est-ce pas ? 

Nous savons donc comment protéger les données lorsque nous procédons à la Recovery de notre forêt sur la
plateforme Convol sous-jacente. 

Que ce soit un logiciel ou SAS, je suis vraiment fan de la solution SAS pour la Recovery de la forêt Active.
Répertoire. 

Mais tout est intégré à notre plateforme. 

Nous utilisons donc des éléments tels que le stockage immuable et Threat Scan en arrière-plan. 

Et si vous ne disposez pas d’un environnement de Recovery isolé pour vous entraîner, nous avons
Cleanroom. 

Nous aurons sans doute l’occasion d’évoquer Commvault Cleanroom lors d’un prochain podcast. 

Il s’agit d’un environnement qui n’existe que lorsque vous en avez besoin. 

Donc, si vous devez vous entraîner à la restauration d’une forêt une fois par trimestre, Cleanroom est l’endroit idéal pour
le faire. 

Vous n’allez pas mettre cela en production, mais cela vous offre un cadre idéal pour apprendre les
différentes suivre les différentes étapes et développer sa mémoire musculaire. 

Il y a quelques semaines, un client m’a demandé : « Si nous mettons en place la solution avec Commvault, comment savoir… »
« Est-ce que ça va marcher ? » 

Je lui ai répondu : « Eh bien, vous allez le faire tous les vendredis. » 

Pourquoi cela ne fonctionnerait-il pas lorsque vous en aurez besoin lundi ? 

Il ne s’agit donc pas d’attendre le moment où vous devrez appuyer sur le bouton pour le faire. 

Vous le savez, car vous l’avez fait maintes et maintes fois. 

Et c’est un processus simple qui consiste simplement à exécuter les scripts automatisés qui se chargent de
de tout, depuis 

tu sais, de la création du système d’exploitation à partir d’un système vierge à la restauration à partir d’une sauvegarde de l’état du système
ou d’une restauration après promotion au poste de contrôleur de domaine, puis de suivre ces 150 étapes tout au long du processus. 

Vous savez, c’est une méthode qui a fait ses preuves. 

C’est en forgeant qu’on devient forgeron. 

C’est vrai. 

C’est vrai en informatique comme partout ailleurs. 

C’est vrai. 

Et vous savez, votre organisation va évoluer, les situations vont changer. 

Ainsi, en vous entraînant, vous identifierez ces changements. 

Peut-être avez-vous ajouté une structure à votre Active Directory que vous aviez oubliée lors de votre
Récupération. 

C’est l’occasion idéale de le signaler. 

Parlez-nous donc de cela ; je sais que c’est un volet très actif de notre feuille de route chez Commvault. 

Nous consacrons beaucoup d’efforts techniques à cet aspect de notre produit. 

Parlez-nous des dernières fonctionnalités phares que nous intégrons à votre code le plus récent
. 

Bien sûr, entre nous. 

Entre nous. 

Entre nous. 

Personne ne nous écoute. 

Oui, la toute dernière nouveauté : nous venons de lancer « Clean OS Recovery », qui constitue une avancée majeure
dans le domaine de la Recovery des forêts, car nous ne transférons aucun 

système d’exploitation résiduel, aucune partie du système d’exploitation existant. 

Certes, Commvault proposait déjà des solutions pour gérer cela, mais il s’agira ici d’un système
un disque d’exploitation vierge sur lequel sera installé Active Directory. 

Vous n’avez donc pas à vous inquiéter : si vous aviez enregistré des données sur les contrôleurs de domaine, ce qui n’était pas une
Bonne idée, vous n’allez transférer qu’un tout nouveau contrôleur de domaine Active Directory

pour cela. 

Par ailleurs, nous allons mettre en place, très prochainement, des évaluations d’Active
Répertoire. 

Lorsque vos sauvegardes s’exécuteront, disons quotidiennement, elles collecteront des informations sur votre
annuaire et indiqueront : 

que vous avez créé des vulnérabilités dans ces cinq domaines, et voici ce que vous devez faire pour
les résoudre. 

Vous aurez donc tout sous les yeux. 

Grâce à ces informations, vous aurez beaucoup
moins de risques de devoir procéder à une Recovery de la forêt. 

Et nous disposerons également, dans un avenir proche, d’un audit d’Active Directory en temps réel. 

Nous en parlerons plus tard dans l’après-midi lors d’une des sessions : si
Si quelqu’un modifie votre répertoire d’une certaine manière, vous aurez la possibilité de 

à l’aide de vos sauvegardes ou des données existantes. 

Et cette semaine, lors de la conférence, nous avons entendu parler de Unity, la plateforme Unity, dans sa
dernière version. 

Et vous avez évoqué l’idée que cela est particulièrement intéressant car cela s’inscrit dans une plateforme, dans
l’approche globale de Convolt. 

Mais aujourd’hui, nous réunissons sous un même toit la sécurité, l’identité, la protection et Recovery. 

Parlez-nous un peu de cela et de ce que cela signifie pour quelqu’un qui s’intéresse au quotidien à Active.
Répertoire. 

Eh bien, vous savez, du point de vue de Commvault, nous utilisons les données, leur sauvegarde et
Recovery — en réalité, il s’agit simplement d’une sauvegarde — servant de point de contrôle des données, qu’il s’agisse, 

qu’il s’agisse de systèmes de fichiers, de machines virtuelles, de M365 ou de Salesforce, comme point de départ pour analyser
les données et prendre des décisions en fonction des informations dont vous disposez. 

Collecter des informations ne sert pratiquement à rien si vous ne pouvez pas les utiliser pour prendre des décisions,
n’est-ce pas ? 

C’est un peu comme si le pilote vous disait que vous alliez voler à 35 000
pieds. 

Mais je ne sais pas quoi faire de cette information. 

Mais si on me dit que, disons, 

Si nous nous dirigeons vers le mauvais aéroport, je voudrais peut-être descendre de l’avion. 

Ainsi, grâce aux informations que nous recueillons lors de l’analyse des données provenant du
Grâce à ce système de secours, nous allons pouvoir analyser et vous fournir des informations en temps réel sur 

vos données. 

Oui, c’est incroyable. 

Et j’ai justement discuté cette semaine à New York avec des RSSI et des directeurs techniques de ce que cela
Cela signifie concrètement : en effet, grâce à une vue d’ensemble, j’ai la possibilité de 

envisager Active Directory de la manière que nous avons décrite. 

les données d’entreprise, mes applications, où qu’elles se trouvent : dans le cloud, dans un environnement hybride ou sur site. Disposer
L’idée d’une plateforme unique gérant tout cela, ainsi que ma gouvernance, est donc très convaincante. 

Nous nous concentrons sur l’AD parce que je viens de ce milieu, mais parlons un peu d’Entra,
d’Entra ID. 

Expliquez-nous simplement dans quel contexte cela s’inscrit, et en quoi cela s’applique à notre environnement ? 

La plupart des entreprises utilisent Active Directory, disons-le sans détour. 

Je dirais que probablement 95 % des entreprises utilisent Active Directory. 

La plupart de ces organisations disposent également d’Entra ID, puisqu’elles utilisent M365. 

Elles hébergent donc leur SharePoint, leur messagerie et leurs équipes, le tout dans M365. 

Entra ID est donc le service d’annuaire qui se cache derrière tout cela. 

Une fois de plus, 95 % de ces entreprises synchronisent ces données dans Entra ID à partir de leur Active Directory sur
site. 

L’Active Directory sur site constitue donc la source de référence pour la plupart de ces identités. 

Ces données sont donc synchronisées vers Entra ID, ce qui permet aux utilisateurs d’accéder aux applications dans le cloud. 

Je constate une évolution très progressive au sein des organisations, qui prennent peu à peu conscience qu’elles n’ont plus besoin 

d’objets utilisateur, d’entités utilisateur ou d’identités sur site et qu’elles adoptent simplement une identité Entra
. 

Par exemple, un grand client du secteur de la grande distribution, disons qu’il emploie 25 000 personnes,
Peut-être que seuls 5 000 d’entre eux travaillent au bureau, où ils ont besoin d’accéder aux imprimantes, aux 

les partages et autres éléments de ce genre, les solutions traditionnelles. 

Les autres n’ont qu’à s’identifier pour accéder aux applications basées sur le cloud. 

C’est un cadre idéal pour déployer Entra. 

Ils peuvent donc disposer d’objets gérés exclusivement par Entra. 

Mais Entra s’accompagne de certaines complexités, n’est-ce pas ? 

Tout d’abord, il n’existe pas de version « Recovery » pour Entra. 

Ce concept n’existe pas. 

Ce n’est pas possible. 

La récupération s’effectue au niveau des objets et des attributs. 

Pour l’utilisateur, puisqu’il se synchronise depuis un environnement sur site ou peut-être depuis un autre fournisseur d’identité ou
Quelque chose de ce genre : la restauration des objets est utile, mais elle n’est pas absolument indispensable. 

En revanche, les éléments importants des configurations, à savoir les politiques d’accès conditionnel et vos
les applications d’entreprise qui permettent aux utilisateurs d’accéder à des applications SaaS, voilà ce sur quoi vous 

vous devez vraiment vous concentrer sur leur remise en état. 

Exactement. 

C’est logique. 

Changeons donc de sujet, éloignons-nous un peu de là. 

Je voudrais vous donner un aperçu 

un scénario catastrophe. 

Nous venons d’être compromis. 

L’organisation est à terre. 

Il est évident que l’AD sera l’un des premiers éléments vers lesquels je me tournerai pour redresser la situation. 

Sans cela, je n’ai plus d’utilisateurs, plus d’identités, ni de droits d’accès. 

Expliquez-nous, dans les grandes lignes, à quoi ressemblerait ce processus de Recovery. 

Ce que j’ai constaté, c’est que lorsque j’examine les plans de reprise après sinistre (DR) ou de reprise de continuité (CR
) d’une organisation, celle-ci utilise souvent, sans s’en rendre compte, Active Directory pour restaurer Active Directory. 

Et c’est un concept étrange. 

C’est le genre de moment où on se frappe le front. 

Ainsi, lorsque vous vous apprêtez à mettre en œuvre votre plan de reprise après sinistre informatique, la première chose à faire est d’essayer de
vous connecter à votre plan de contrôle, qu’il s’agisse de CommBald ou d’un autre système. 

La plupart du temps, cet authentificateur permettant d’accéder au plan de contrôle est un identifiant Active Directory
. 

Vous ne pouvez donc pas utiliser Active Directory pour restaurer Active Directory. 

Ou bien le serveur sur lequel vous effectuez cette opération fait partie d’un domaine. 

Il ne sera pas disponible. 

Vous devez donc en tenir compte. 

Une fois que vous en êtes au stade où vous allez restaurer votre Active Directory, il y a beaucoup
du travail à faire. 

Si vous aviez adopté le bon état d’esprit dès le départ, ce travail sera un peu plus simple
, car vous aurez conçu votre infrastructure en vue de Recovery. 

Dans l’univers Commvault, cela se passera comme je l’ai dit : très probablement, vous suivrez les conseils de
Dan et vous effectuerez la restauration dans un environnement de Recovery isolé après avoir pris le temps de souffler un peu 

et que vous vous serez rendu compte que, pour bien faire les choses, il vous faudrait une heure de plus. 

Consultez ma « Recovery minimale viable » d’Active Directory pour voir en quoi j’ai été compromis et
Analysez cela. 

Allez même jusqu’à comparer les sauvegardes. 

C’est l’un des avantages offerts par Commvault et que d’autres solutions ne proposent pas : 

nous pouvons extraire un instantané à partir d’une sauvegarde, disons datant d’il y a trois mois, des objets et
les attributs d’Active Directory, et le comparer à l’environnement de production s’il existe toujours, 

ou la sauvegarde que vous avez effectuée hier pour voir quels sont les changements. 

Quelqu’un a-t-il obtenu des privilèges de haut niveau ? 

Les stratégies de groupe ont-elles été modifiées, etc. ? 

Au cours de notre session de cet après-midi, nous allons donc vous montrer comment
lancerait une chaîne d’attaques sur Active Directory et comment revenir en arrière sur une stratégie de groupe liée au niveau supérieur à laquelle 

installait un ensemble de logiciels malveillants : c’est précisément sur ce point que nous allons nous concentrer dans cette optique. 

Et pouvoir utiliser 

la résilience des données ou le processus de Recovery d’un objet ou d’un attribut afin d’éliminer une
chaîne d’attaque. 

Vous en avez mentionné quelques-uns, mais parlons-en plus en détail. 

Parlons plus en détail des Features de Commvault qui vous intéressent le plus,
en tant que solution permettant aux utilisateurs de restaurer à tout moment leur annuaire d’attributs. 

Quels sont les éléments de Commvault : les Features, les fonctions, les atouts ?
du produit — Quels sont les éléments qui nous distinguent vraiment de la concurrence ? 

Je travaille chez Commvault depuis un peu plus d’un an maintenant, et je dois 

Certes, je ne m’occupe que d’Active Directory depuis 25 ans, mais quand j’appuie sur ce
bouton et que je lance une Recovery de forêt, c’est vraiment génial. 

Les choses avancent, et ce n’est pas une illusion, les choses avancent. 

Tout fonctionne en même temps. 

Les contrôleurs de domaine sont lancés et configurés en arrière-plan. 

Par exemple, l’environnement de démonstration que j’ai créé va démarrer. 

C’est une forêt composée de plusieurs arborescences et de plusieurs sous-forêts, une architecture assez complexe, mais la façon dont elle
se restaurer… 

est tout à fait impressionnante. 

Elle lance immédiatement cinq contrôleurs de domaine, car il y a cinq domaines répartis sur deux
différentes arborescences. 

Ensuite, le système revient en arrière et exécute tous les processus de Recovery de la forêt, notamment
la prise en charge des rôles FISMAL et l’augmentation du pool RID. 

Mais il s’agit d’un guide d’intervention interactif. 

Vous voyez tout se dérouler sous vos yeux. 

Donc, si vous souhaitez intervenir, vous pouvez le faire. 

Vous pouvez mettre le processus en pause. 

Vous pouvez intervenir à n’importe quelle étape. 

Si un aspect particulier de la Recovery de la forêt vous intéresse, un sujet très obscur comme l’augmentation de la
Le « pool de rid », c’est votre truc. 

Vous pouvez l’interrompre à ce moment-là, vous connecter à un contrôleur de domaine, ouvrir l’éditeur ADSI,
trouver l’attribut, ouvrir la calculatrice de Windows, y coller le chiffre, y ajouter 100 000, puis le recoller 

Encore une fois. 

Si ce processus complexe vous intéresse, vous pouvez l’intégrer à notre guide d’utilisation, puis
Revenez ici et cliquez sur « Continuer ». 

Euh… Et c’est un manuel d’intervention interactif. 

C’est ce qu’on appelle « l’intervention humaine ». 

Vous voyez tout se dérouler sous vos yeux et vous pouvez observer tous les processus
… peuvent être exécutés soit en série, soit simultanément, car beaucoup d’entre eux se déclenchent et, 

Vous savez, c’est ce qu’on appelle la « parallélisation ». 

Incroyable. 

Je sais que les démonstrations que nous faisons aux prospects et à nos partenaires suscitent beaucoup
d’enthousiasme, et on comprend bien pourquoi, n’est-ce pas ? 

Et il faut reconnaître que nous savons rendre cela très impressionnant. 

Ainsi, lorsque vous effectuez la Recovery de la forêt et que vous choisissez le scénario de Recovery le plus complexe, et
que Les contrôleurs de domaine commencent tout simplement à apparaître les uns après les autres ; c’est un processus assez incroyable. 

Mais prenons un peu de recul par rapport à la technologie. 

Quand je réfléchis à la manière dont les gens perçoivent la technologie en matière de 

à la Recovery, à une Recovery en bonne et due forme et à une Recovery en laquelle l’entreprise peut avoir confiance. 

Quels sont les principaux facteurs de réussite pour ces trois types de restauration ? 

Eh bien, du point de vue d’Active Directory, j’aime définir le « minimum viable ». 

Comme je l’ai mentionné, l’organisation qui a attiré notre attention sur ce point a décidé que
huit contrôleurs de domaine constituaient son minimum viable. 

C’était un grand pas en avant. 

Oui. 

Car dans le domaine de Recovery d’Active Directory, il s’agit d’arriver à, vous savez,
découvrir le minimum viable, l’identifier. 

Et puis, une fois que vous avez franchi cette étape, c’est-à-dire que vous avez rétabli votre minimum viable, 

90 % de la pression disparaît. 

L’annuaire est là ; peut-être que je ne dispose pas encore de tous les contrôleurs de domaine, peut-être qu’un
un utilisateur situé à l’autre bout du monde rencontre des difficultés pour s’authentifier, mais dans l’ensemble 

, vous êtes plutôt bien parti. 

Il s’agit d’identifier les personnes qui participent à ce processus. 

Où ai-je besoin de mes contrôleurs de domaine ? 

Les personnes qui gèrent leur propre service d’annuaire, les « anciens », comme moi, les
les « anciens » de l’organisation. 

Ensuite, il faut mettre en place le processus, sans oublier les enjeux politiques qui y sont liés. 

Une fois que vous avez défini les personnes et les processus, vous devez vous en tenir à ces plans tout
fr sachant qu’ils peuvent varier en fonction des scénarios. 

Mais dans l’ensemble, vous serez sur la bonne voie si vous avez un plan et que vous l’avez
mise en pratique. 

Oui. 

Et finissons-en en parlant de ces exercices, d’accord ? 

Les tests. 

J’adore cette idée de tester en situation de chaos, car j’ai moi-même été confronté à une faille de sécurité. 

Je sais ce que ça fait. 

C’est bouleversant. 

Votre cerveau tourne à toute vitesse. 

Tout le monde se renvoie la balle. 

Toutes ces choses que tu pensais pouvoir faire te semblent soudain 

vous donnent l’impression d’être bien plus compliquées qu’elles ne devraient l’être. 

Alors, parlez-nous des bonnes pratiques en matière de tests et d’entraînement. 

Quelles sont les technologies que nous pouvons utiliser ? 

Que pouvons-nous mettre en place au sein de notre propre organisation pour nous entraîner efficacement ? 

Eh bien, oui, au moins pour éviter de provoquer un tel chaos. 

Donc, lorsqu’on examine un plan de Recovery ou même lorsqu’on s’entraîne à le mettre en œuvre, si j’appuie
Si l’on clique sur ce bouton, que se passe-t-il si l’élément auquel il est associé n’existe plus ? 

Vous savez, il suffit de lui couper l’herbe sous le pied pour que cela vous amène à
développer une véritable redondance dans votre propre état d’esprit. 

Du genre : « Comment vais-je m’y prendre ? » 

J’ai moi-même connu des pannes majeures pendant mon service dans l’armée américaine et des situations de
ce genre-là. 

Ce n’était pas une question de technologie. 

C’était une question de créativité de chacun. 

Les rouages commencent tout juste à s’enclencher. 

Et je me souviens que certaines des solutions les plus créatives que nous avons mises en place n’étaient pas très esthétiques. 

Mais au final, tout est revenu à la normale. 

Dans l’ensemble, les utilisateurs ne se sont même pas rendu compte qu’il s’était passé quelque chose. 

Je ne dis pas que cela va se produire avec Active Directory, mais tout dépendra de
votre flexibilité, votre connaissance de votre propre organisation, 

du plan de reprise que vous avez élaboré en équipe et de votre capacité à vous adapter lorsque le chaos
s’installe. 

Et j’adore l’idée que plus on s’entraîne, plus on s’améliore, et qu’à mesure que les processus
Une fois qu’elles sont mises en place, on peut les automatiser. 

Exactement. 

Oui, on constate bien trop souvent que des tâches informatiques sont automatisées avant que le processus ne soit prêt. 

C’est donc là un autre avantage de cette pratique. 

Bon, Dan, comme prévu, on est à court de temps. 

Merci beaucoup de nous avoir consacré un peu de votre temps. 

Il y a tellement de 

connaissances et contenu. 

J’espère que le public saura en profiter pleinement. 

En tout cas, merci beaucoup. 

Je t’en suis reconnaissant, Darren, merci. 

Si la conversation d’aujourd’hui vous a amené à réfléchir à votre propre Active Directory et à son
plan de Recovery, ou pour savoir à quelle vitesse vous pourriez vous remettre d’une intrusion, rendez-vous sur 

commvault.com/ad-exposed. 

Vous y trouverez des conseils pratiques et des outils pour automatiser, coordonner et tester votre Active
Répertoire, ou pour mettre en place la Recovery de votre Active Directory avec Commvault Cloud. C’est tout ce dont vous avez besoin pour transformer ce qui pourrait être un 

catastrophe 

pour un retour rapide et serein. 

Merci de votre attention. 

vous