Quest Identity Recovery

Im Falle eines „Scorched-Earth“-Angriffs, d. h., wenn Ihre gesamte lokale Umgebung durch beispielsweise Ransomware kompromittiert wird, erfordert selbst die robusteste lokale Lösung für Identity Recovery die Bereitstellung und Installation von Hardware, bevor mit den Wiederherstellungsmaßnahmen begonnen werden kann. Ganz zu schweigen davon, dass Sie erst einmal Zugriff auf lokale Backups erhalten müssen – sofern dies überhaupt möglich ist. Wenn die Kosten für Ausfallzeiten 1 Mio. US-Dollar pro Stunde übersteigen können, ermöglicht Ihnen eine sofort verfügbare SaaS-Lösung mit Cloud-Backups, Identity Recovery umgehend einzuleiten – und so nicht nur Geld, sondern auch den Ruf Ihrer Marke zu retten.

Mit den von Microsoft bereitgestellten Tools und manuellen Verfahren ist die Wiederherstellung einer Active Directory-Gesamtstruktur ein schwieriger, zeitaufwändiger und fehleranfälliger Vorgang. Tatsächlich werden im „Active Directory Forest Recovery Guide“ von Microsoft 40 allgemeine Schritte beschrieben, die korrekt und in der richtigen Reihenfolge ausgeführt werden müssen – und zwar auf jedem Domänencontroller. Zudem handelt es sich bei vielen dieser Schritte nicht um Vorgänge, mit denen AD-Administratoren vertraut sind; es sind mühsame, oft über die Befehlszeile ausgeführte Schritte, sodass es sehr leicht zu Fehlern kommen kann, die Ihr Verzeichnis erneut beschädigen und einen Neuanfang erforderlich machen. Quest Software reduziert dieses Risiko, indem es jeden einzelnen dieser manuellen Schritte automatisiert.

VM-Snapshots sind kein Ersatz für eine unternehmensweite Identity Recovery-Lösung. Die Verwendung von Snapshots zur Wiederherstellung der Gesamtstruktur führt fast immer zu Problemen mit der Datenkonsistenz, die schwer zu beheben sind. Da die Daten auf den Domänencontrollern ständig aktualisiert werden und der Replikationsprozess Zeit benötigt, enthalten Snapshots verschiedener Domänencontroller fast immer inkonsistente Informationen. Snapshots können zudem Malware enthalten, die zusammen mit allen anderen Daten auf dem DC wiederhergestellt wird. Wenn Sie Ihre VM-Snapshots zudem am Standardspeicherort ablegen, sind sie ein naheliegendes Ziel für die Verschlüsselung durch Ransomware, wodurch sie unbrauchbar werden. Aus logistischer Sicht liegt die Kontrolle über VM-Snapshots beim Virtualisierungsteam, was die Wiederherstellungsmaßnahmen des AD-Teams erschwert. Dem Virtualisierungsteam ist möglicherweise nicht bewusst, dass die AD-Snapshots ein wesentlicher Bestandteil der Disaster-Recovery-Strategie sind, und es schützt sie daher möglicherweise nicht angemessen.

Ein unveränderliches Backup ist eine Kopie von Daten, die über einen festgelegten Zeitraum hinweg weder verändert noch gelöscht werden kann. Mit dieser Methode können Sie wertvolle Daten vor Bedrohungen schützen, die von Cyberangriffen bis hin zum versehentlichen Löschen reichen. Im Hinblick auf die AD-Sicherheit bieten unsere Lösungen mehrere Speicherorte für AD-Backups. Viele Unternehmen entscheiden sich dabei für einen dedizierten Backup-Speicherort für ihr Identity Recovery-Team, der nicht auf herkömmliche Backup-Teams angewiesen ist (da diese häufig AD für die Authentifizierung nutzen). Zwar können sich manche Unternehmen dafür entscheiden, Backups im unternehmensinternen Backup-Speicher zu speichern, doch sollten Sie sicherstellen, dass Authentifizierungsmöglichkeiten zum Abruf dieser Backups vorhanden sind, die kein AD erfordern. Da wir bereits Fälle von physischer Zerstörung sowie den Verlust der Internetverbindung erlebt haben, empfehlen wir, Ihre Backups in einem Air-Gap oder auf unveränderlichem Speicher zu speichern.