Beschleunigt die Wiederherstellung nach Cyberangriffen
Vereinfachen, automatisieren und beschleunigen Sie die Wiederherstellung von Active Directory-Forests mit unübertroffener Sicherheit, Flexibilität und einer Vielzahl von Optionen, die den Anforderungen Ihrer Pläne zur Geschäftskontinuität und Disaster Recovery gerecht werden.
Passt sich jeder Katastrophe an – Bewältigen Sie jedes Active Directory-Disaster Recovery-Szenario, von Attributänderungen über SYSVOL-Beschädigungen bis hin zu vollständigen AD-Forest-Ausfällen.
Automatisiert die Wiederherstellung der AD-Gesamtstruktur – Automatisieren Sie den Wiederherstellungsprozess der Active Directory-Gesamtstruktur, einschließlich der über 40 Schritte, die in den Best Practices von Microsoft zur Wiederherstellung der AD-Gesamtstruktur beschrieben sind.
Bietet Flexibilität und Auswahl – Wählen Sie die für Ihre Situation am besten geeignete Methode, sei es eine schrittweise Wiederherstellung, die Wiederherstellung von AD auf einem sauberen Betriebssystem oder eine Bare-Metal-Wiederherstellung.
Gewährleistet eine saubere, malwarefreie Wiederherstellung – Beseitigen Sie das Risiko einer erneuten Malware-Infektion während der gesamten Wiederherstellung Ihrer AD-Forest durch das Scannen nach Malware und die Minimierung ihrer Verstecke.
Active Directory ist ein bevorzugtes Angriffsziel
Von Ransomware betroffene Organisationen
Durchschnittliche Ausfallzeit aufgrund von Ransomware
Versuchte Angriffe auf Entra-ID-Konten
Mehr als 20 Jahre Erfahrung in der Wiederherstellung von Active Directory
|
|
Häufig gestellte Fragen
Die Active Directory-Wiederherstellung ist der Prozess der Wiederherstellung von Active Directory (AD)-Diensten und -Daten nach einem katastrophalen Ausfall oder einem Cyberangriff, beispielsweise durch Ransomware. Dazu gehören die Neuinstallation von Domänencontrollern, die Wiederherstellung von AD-Datenbanken und die Wiederherstellung forstweiter Dienste, um die AD-Umgebung wieder in einen funktionsfähigen Zustand zu versetzen. Die Active Directory-Wiederherstellung ist von entscheidender Bedeutung, da AD das Rückgrat der IT-Infrastruktur und der Identitätsdienste der meisten Unternehmen bildet und die Benutzerauthentifizierung, den Zugriff auf Ressourcen sowie die Anwendungsfunktionalität steuert.
Die Active Directory-Wiederherstellung umfasst verschiedene Arten von Vorgängen, die von der granularen Objektwiederherstellung bis zur vollständigen Waldwiederherstellung reichen. Bei kleineren Problemen ermöglicht die granulare Online-Wiederherstellung die Wiederherstellung einzelner Attribute oder Objekte, ohne dass Domänencontroller neu gestartet werden müssen. Dies ist nützlich, um versehentliche Änderungen oder Löschungen zu korrigieren. Für schwerwiegendere Szenarien gibt es mehrere Optionen für eine vollständige Wiederherstellung. Die Bare-Metal-Wiederherstellung (BMR) ermöglicht es Ihnen, alle Volumes eines Domänencontrollers auf neuer oder anderer Hardware wiederherzustellen. Die Wiederherstellung auf einem sauberen Betriebssystem ermöglicht es Ihnen, AD auf einem neuen Windows Server wiederherzustellen und dabei das Risiko einer erneuten Infektion zu verringern. Bei der schrittweisen Wiederherstellung können Sie der Wiederherstellung kritischer Domänencontroller Priorität einräumen, um wichtige Dienste schnell wieder in Betrieb zu nehmen.
Mit den von Microsoft bereitgestellten Tools und manuellen Verfahren ist die Wiederherstellung einer Active Directory-Gesamtstruktur ein schwieriger, zeitaufwändiger und fehleranfälliger Vorgang. Tatsächlich werden im „Active Directory Forest Recovery Guide“ von Microsoft 40 allgemeine Schritte beschrieben, die korrekt und in der richtigen Reihenfolge ausgeführt werden müssen – und zwar auf jedem Domänencontroller. Zudem handelt es sich bei vielen dieser Schritte nicht um Vorgänge, mit denen AD-Administratoren vertraut sind; es sind mühsame, oft über die Befehlszeile durchgeführte Schritte, sodass es sehr leicht zu Fehlern kommen kann, die Ihr Verzeichnis erneut beschädigen und einen Neuanfang erforderlich machen. Quest Software reduziert dieses Risiko, indem es jeden einzelnen dieser manuellen Schritte automatisiert. Tatsächlich hat ESG Research bestätigt, dass Recovery Manager das Active Directory mindestens fünfmal schneller wiederherstellen kann als der manuelle Wiederherstellungsprozess für die AD-Forest.
Die meisten Data Protection-Tools reichen für die AD-Disaster Recovery schlichtweg nicht aus. Wie oben erwähnt, müssen Sie bei der Wiederherstellung einer AD-Gesamtstruktur die Konfigurationsmaßnahmen über mehrere Domänencontroller hinweg koordinieren. Andernfalls besteht die Gefahr eines USN-Rollbacks, von RID-Blasen, der Wiederverwendung von RIDs, im Globalen Katalog verbleibender Objekte und anderer Probleme, die zu schwerwiegenden Beeinträchtigungen der Active-Directory-Funktionalität führen können. Die meisten herkömmlichen Data Protection-Lösungen konzentrieren sich jedoch lediglich darauf, einzelne Domänencontroller in einen „intakten“ Zustand zu versetzen – und überlassen Ihnen die gesamte Koordinationsarbeit.
VM-Snapshots sind kein Ersatz für eine unternehmensweite Disaster Recovery-Lösung. Die Verwendung von Snapshots für die Wiederherstellung einer Gesamtstruktur führt fast immer zu Problemen mit der Datenkonsistenz, die schwer zu beheben sind. Da die Daten auf den Domänencontrollern ständig aktualisiert werden und der Replikationsprozess Zeit benötigt, enthalten Snapshots verschiedener Domänencontroller fast immer inkonsistente Informationen. Snapshots können zudem Malware enthalten, die zusammen mit allen anderen Daten auf dem DC wiederhergestellt wird. Wenn Sie Ihre VM-Snapshots zudem am Standardspeicherort ablegen, sind sie ein naheliegendes Ziel für die Verschlüsselung durch Ransomware, wodurch sie unbrauchbar werden. Aus logistischer Sicht liegt die Kontrolle über VM-Snapshots beim Virtualisierungsteam, was die Wiederherstellungsmaßnahmen des AD-Teams erschwert. Dem Virtualisierungsteam ist möglicherweise nicht bewusst, dass die AD-Snapshots ein wesentlicher Bestandteil der Disaster-Recovery-Strategie sind, und es schützt sie daher möglicherweise nicht angemessen.