Welcome to the final installment of our three-part series on Active Directory. In ourprevious blog post, we explored small-scale disruptions that could impact AD, such as the accidental deletion of an object, and why fast, granular recovery is so critical.
Mas o que acontece quando ocorre um desastre em escala maior? E quanto a desastres em grande escala no Active Directory, como ataques de ransomware ou corrupção de esquema? Nesses cenários, o processo de recuperação pode exigir uma recuperação completa da floresta do Active Directory. Isso envolve restaurar o serviço de diretório, incluindo todos os domínios, controladores de domínio e dados associados, para um estado anterior ao ataque.
A ameaça iminente do ransomware
Imagine o seguinte cenário: um ataque de ransomware atinge sua organização, bloqueando o servidor que hospeda o AD. De repente, todos os arquivos no servidor são criptografados, e o AD fica offline. Agora, todos os aplicativos essenciais para os negócios que dependem do AD para a autenticação de usuários ficam inacessíveis. Os funcionários não conseguem fazer login, serviços essenciais são interrompidos e as atividades da empresa ficam paralisadas.
O impacto de um ataque ao Active Directory (AD) que desativa controladores de domínio é real e pode ser devastador. Em 2017, a gigante global do transporte marítimo Maersk foi vítima do ciberataque NotPetya, que criptografou os sistemas de arquivos de 45.000 computadores, 4.000 servidores e todos, exceto um, de seus 150 controladores de domínio do AD. Com o AD completamente fora do ar, as operações foram interrompidas instantaneamente, fechando 17 portos marítimos em todo o mundo e deixando centenas de navios porta-contêineres encalhados por 10 dias. No total,o ataque custou à empresa pelo menos US$ 300 milhões.
A Gartner informa que, a partir deste ano, 75% das organizações terão passado por pelo menos um incidente cibernético, como um ataque de ransomware.Com essas ameaças iminentes, ter um plano de Recovery bem documentado e testado com frequência para restaurar e reconstruir todo o seu ambiente do Active Directory (AD) ao estado anterior ao ataque não é apenas uma boa ideia — é fundamental e a chave para que sua empresa volte a funcionar rapidamente.
A recuperação da DA exige um plano e um processo específicos
Quando ocorre um desastre, a recuperação do AD é fundamental, mas, tradicionalmente, tem sido muito difícil de realizar, exigindo processos manuais complexos e demorados.
Como o AD é um sistema multimestre e geograficamente distribuído, sua restauração exige uma coordenação meticulosa durante o processo de Recovery. Cada controlador de domínio deve ser sincronizado e restaurado de maneira coordenada para evitar inconsistências nos dados e possíveis danos no diretório recuperado.
O Guia de Recuperação de Floresta do Active Directory da Microsoft fornece um método detalhado e passo a passo para isso, que pode envolver de 50 a 100 etapas individuais, ou até mais, dependendo do tamanho da sua organização. Essa complexidade pode prolongar significativamente o processo se for feito manualmente, levando frequentemente de dias a semanas para ser concluído. Enquanto isso, as operações comerciais ficam paralisadas e os usuários não conseguem acessar aplicativos importantes.
O desafio vai além da simples Recovery do AD. Durante um ataque cibernético, a Recovery do AD é apenas uma parte do quadro. Sua equipe também precisará recuperar dados, aplicativos, terminais de usuários, máquinas virtuais e muito mais. Sem uma abordagem holística, essas complexidades podem prolongar ainda mais as interrupções e o tempo de inatividade.
Apresentando:Commvault® Cloud Backup & Recovery for Active Directory Enterprise Edition
Na semana passada, anunciamos como estamos superando os desafios relacionados à recuperação e reconstrução do Active Directory com o Backup and Recovery for Active Directory Enterprise Edition. Essa solução traz um novo nível de resiliência ao Active Directory, permitindo a recuperação automatizada e rápida da floresta do Active Directory. Essa nova oferta elimina os processos manuais, lentos e propensos a erros, frequentemente associados às recuperações da floresta do Active Directory. Com o Backup and Recovery for Active Directory Enterprise Edition, você poderá:
- Make AD recovery a snap via automated runbooks: Automated forest recovery runbooks streamline the multi-step process required for AD forest recovery, including the complex hygiene tasks essential for a clean recovery. These runbooks also can be used for regular testing in non-production environments to enhance cyber readiness.
- Enable fast recovery of the most important AD infrastructure: Visual topology views of your AD environment enable simple and rapid identification of which domain controllers to restore first and how they should be recovered to accelerate the availability of AD services.
- Accelerate recovery times and advance resilience: Manually recovering an AD forest can take days or even weeks to complete, but with Commvault, you can recover it in a fraction of the time. The Commvault Cloud platform integrates AD forest recovery with granular recovery of both AD and Entra ID, providing comprehensive protection.
Para saber mais e experimentar a solução, acesse aActive Directory solution page.
Caso você não tenha visto, leia o comunicado de imprensa completoherepara obter mais detalhes.
