Quest - Identity Recovery

In caso di un attacco “terra bruciata”, ovvero quando l’intero ambiente on-premise viene compromesso da un ransomware o simili, anche la soluzione di Identity Recovery on-premise più robusta richiederà il provisioning e l’installazione dell’hardware prima di avviare le procedure di ripristino. Per non parlare della necessità di accedere ai backup on-premise, ammesso che ciò sia possibile. Quando il costo dei tempi di inattività può superare 1 milione di dollari all’ora, disporre di una soluzione SaaS immediatamente disponibile con backup su cloud consente di avviare istantaneamente l’Identity Recovery, salvando non solo denaro ma anche la reputazione del marchio.

Con gli strumenti forniti da Microsoft e le procedure manuali, il ripristino della foresta di Active Directory è un processo difficile, dispendioso in termini di tempo e soggetto a errori. Infatti, la Guida al ripristino della foresta di Active Directory di Microsoft delinea 40 passaggi di alto livello che devono essere eseguiti correttamente e nella sequenza appropriata – su ciascun DC. Inoltre, molte di queste fasi non sono operazioni con cui gli amministratori AD hanno familiarità; si tratta di passaggi noiosi, spesso basati sulla riga di comando, per cui è molto facile commettere errori che possono danneggiare nuovamente la directory e costringere a ricominciare da capo. Quest Software riduce il rischio automatizzando ognuna di queste fasi manuali.

Gli snapshot delle macchine virtuali non possono sostituire una soluzione aziendale per l’Identity Recovery AD. L’utilizzo degli snapshot per il ripristino della foresta causerà quasi sempre problemi di coerenza dei dati difficili da risolvere. Poiché i dati sui DC vengono costantemente aggiornati e il processo di replica richiede tempo, gli snapshot di DC diversi contengono quasi sempre informazioni incoerenti. Le istantanee possono inoltre includere malware, che viene ripristinato insieme a tutto il resto sul DC. Inoltre, se si archiviano le istantanee delle VM nella posizione predefinita, queste diventano un bersaglio ovvio per la crittografia da parte del ransomware, rendendole inutilizzabili. Dal punto di vista logistico, il controllo sulle istantanee delle VM spetta al team di virtualizzazione, complicando l’operazione di ripristino del team AD. Il team di virtualizzazione potrebbe non essere a conoscenza del fatto che le istantanee di AD costituiscono una parte essenziale della strategia di Disaster Recovery e potrebbe non proteggerle in modo adeguato.

Un backup immutabile è una copia duplicata dei dati che non può essere modificata né rimossa per un determinato periodo di tempo. Si tratta di un metodo che è possibile utilizzare per proteggere i dati preziosi da minacce che vanno dagli attacchi informatici alla cancellazione accidentale. Per quanto riguarda la sicurezza di AD, le nostre soluzioni offrono diverse posizioni di archiviazione per i backup di AD; molte organizzazioni scelgono infatti una posizione di backup dedicata per il proprio team di Identity Recovery, che non dipenda dai team di backup tradizionali (poiché questi ultimi spesso si affidano ad AD per l’autenticazione). Sebbene alcune organizzazioni possano scegliere di archiviare i backup all’interno dello storage aziendale dedicato ai backup, è necessario verificare che siano disponibili funzionalità di autenticazione per il recupero di tali backup che non richiedano l’uso di AD. Poiché si sono verificati casi di distruzione fisica e di perdita di connettività a Internet, raccomandiamo che i backup siano isolati fisicamente (air-gapped) o archiviati su uno storage immutabile.