Identity Recovery de Quest

En caso de un ataque de «tierra quemada», es decir, si todo tu entorno local se ve comprometido por algo como un ransomware, incluso la solución de Identity Recovery local más robusta requerirá el aprovisionamiento e instalación de hardware antes de iniciar los procedimientos de recuperación. Por no hablar de conseguir acceso a las copias de seguridad locales, si es que es posible. Cuando el coste del tiempo de inactividad puede superar el millón de dólares por hora, disponer de una solución SaaS disponible de inmediato con copias de seguridad en la nube te permite iniciar al instante Identity Recovery, lo que te ahorra no solo dinero, sino también la reputación de tu marca.

Con las herramientas proporcionadas por Microsoft y los procesos manuales, la recuperación de un bosque de Active Directory es un proceso difícil, que requiere mucho tiempo y es propenso a errores. De hecho, la Guía de recuperación de bosques de Active Directory de Microsoft describe 40 pasos generales que deben realizarse correctamente y en el orden adecuado, en cada controlador de dominio (DC). Además, muchos de estos pasos no son operaciones con las que los administradores de AD estén familiarizados; se trata de pasos tediosos, a menudo basados en la línea de comandos, por lo que es muy fácil cometer errores que puedan volver a dañar el directorio y obligarle a empezar de nuevo. Quest Software reduce el riesgo al automatizar cada uno de estos pasos manuales.

Las instantáneas de máquinas virtuales no sustituyen a una solución empresarial de Identity Recovery de Active Directory. El uso de instantáneas para la recuperación de un bosque provocará casi siempre problemas de coherencia de datos difíciles de resolver. Dado que los datos de los servidores de dominio se actualizan constantemente y el proceso de replicación lleva tiempo, las instantáneas de distintos servidores de dominio contienen casi siempre información incoherente. Las instantáneas también pueden incluir malware, que se restaura junto con el resto de datos del servidor de dominio. Además, si almacenas las instantáneas de las máquinas virtuales en la ubicación predeterminada, se convierten en un objetivo obvio para el cifrado por ransomware, lo que las deja inservibles. Y, desde el punto de vista logístico, el control sobre las instantáneas de las máquinas virtuales recae en el equipo de virtualización, lo que complica la operación de recuperación del equipo de Active Directory. Es posible que el equipo de virtualización no sepa que las instantáneas de AD son una parte esencial de la estrategia de Disaster Recovery y que no las proteja adecuadamente.

Una copia de seguridad inmutable es una copia duplicada de los datos que no puede modificarse ni eliminarse durante un periodo de tiempo determinado. Es un método que puedes utilizar para proteger datos valiosos frente a amenazas que van desde los ciberataques hasta la eliminación accidental. En lo que respecta a la seguridad de AD, nuestras soluciones ofrecen múltiples ubicaciones de almacenamiento para las copias de seguridad de AD, y muchas organizaciones optan por una ubicación de copia de seguridad dedicada para su equipo de Identity Recovery que no dependa de los equipos de copia de seguridad tradicionales (ya que estos suelen recurrir a AD para la autenticación). Aunque algunas organizaciones pueden optar por almacenar las copias de seguridad en el almacenamiento corporativo, debes comprobar que existan capacidades de autenticación para recuperar dichas copias de seguridad que no requieran de AD. Dado que hemos sido testigos de casos de destrucción física, así como de pérdida de conectividad a Internet, recomendamos que tus copias de seguridad estén aisladas físicamente (air-gapped) o en un almacenamiento inmutable.