Acelera a recuperação após ataques cibernéticos
Simplifique, automatize e acelere a recuperação da floresta do Active Directory com segurança, flexibilidade e opções inigualáveis para atender às necessidades de seus planos de continuidade de negócios e Disaster Recovery.
Adapta-se a qualquer desastre — Lide com qualquer cenário de Disaster Recovery do Active Directory, desde alterações de atributos até corrupção do SYSVOL e desastres que afetam toda a floresta do AD.
Automatiza a recuperação da floresta do AD — Automatize o processo de recuperação da floresta do Active Directory, incluindo as mais de 40 etapas descritas nas práticas recomendadas da Microsoft para recuperação de florestas do AD.
Oferece flexibilidade e opções — Escolha o melhor método para a sua situação, seja recuperação em fases, restauração do AD em um sistema operacional limpo ou recuperação a partir do zero.
Oferece recuperação limpa e livre de malware — Elimine o risco de reinfecção por malware durante toda a recuperação da floresta do AD por meio da verificação de malware e da minimização de seus esconderijos.
O Active Directory é um dos principais alvos de ataques
Organizações afetadas por ransomware
Tempo médio de inatividade causado por ransomware
Tentativas de ataque às contas da Entra ID
Mais de 20 anos de experiência em recuperação do Active Directory
|
|
Perguntas frequentes
A recuperação do Active Directory é o processo de restauração dos serviços e dados do Active Directory (AD) após uma falha catastrófica ou um ataque cibernético, como um ransomware. Envolve a reconstrução de controladores de domínio, a restauração de bancos de dados do AD e o restabelecimento de serviços em toda a floresta para que o ambiente do AD volte a funcionar normalmente. A recuperação do Active Directory é fundamental, pois o AD é a espinha dorsal da infraestrutura de TI e dos serviços de identidade da maioria das organizações, controlando a autenticação de usuários, o acesso a recursos e a funcionalidade dos aplicativos.
A recuperação do Active Directory abrange vários tipos de operações, que vão desde a restauração granular de objetos até a recuperação completa da floresta. Para problemas menores, a restauração granular on-line permite recuperar atributos ou objetos individuais sem reiniciar os controladores de domínio. Isso é útil para corrigir alterações ou exclusões acidentais. Para cenários mais graves, há várias opções de recuperação completa. A recuperação bare metal (BMR) permite recuperar todos os volumes de um controlador de domínio em um hardware novo ou diferente. A restauração em um sistema operacional limpo permite restaurar o AD em um novo Windows Server, reduzindo o risco de reinfecção. A recuperação em fases permite priorizar a restauração de controladores de domínio críticos para que os serviços essenciais voltem a funcionar rapidamente.
Com as ferramentas fornecidas pela Microsoft e os processos manuais, a recuperação da floresta do Active Directory é um processo difícil, demorado e propenso a erros. Na verdade, o “Guia de Recuperação da Floresta do Active Directory” da Microsoft descreve 40 etapas gerais que devem ser executadas corretamente e na sequência adequada – em cada DC. Além disso, muitas dessas etapas não são operações com as quais os administradores do AD estejam familiarizados; são etapas tediosas, muitas vezes baseadas em linha de comando, por isso é muito fácil cometer erros que podem corromper novamente seu diretório e exigir que você recomece do zero. A Quest Software reduz o risco ao automatizar cada uma dessas etapas manuais. De fato, a ESG Research confirmou que o Recovery Manager consegue restaurar o AD pelo menos cinco vezes mais rápido do que o processo manual de recuperação da floresta do AD.
A maioria das ferramentas de Data Protection simplesmente não é suficiente para a Disaster Recovery do AD. Conforme mencionado acima, em uma recuperação de floresta do AD, é necessário coordenar o trabalho de configuração entre vários DCs. Se isso não for feito, corre-se o risco de reversão de USN, bolhas de RID, reutilização de RID, objetos remanescentes no Catálogo Global e outros problemas que podem causar sérias falhas na funcionalidade do Active Directory. No entanto, a maioria das soluções tradicionais de Data Protection se concentra apenas em levar cada DC individualmente a um estado “saudável” – e deixa todo o trabalho de coordenação por sua conta.
Os snapshots de máquinas virtuais não substituem uma solução corporativa de Disaster Recovery do Active Directory. O uso de snapshots para recuperação de florestas quase sempre resulta em problemas de consistência de dados difíceis de resolver. Como os dados nos controladores de domínio (DCs) são constantemente atualizados e o processo de replicação leva tempo, os snapshots de diferentes DCs quase sempre contêm informações inconsistentes. Os snapshots também podem incluir malware, que é restaurado junto com todo o restante no DC. Além disso, se você armazenar seus snapshots de VM no local padrão, eles se tornam um alvo óbvio para criptografia por ransomware, tornando-os inúteis. E, do ponto de vista logístico, o controle sobre os snapshots de VM fica a cargo da equipe de virtualização, o que complica a operação de recuperação da equipe do AD. A equipe de virtualização pode não saber que os instantâneos do AD são uma parte essencial da estratégia de Disaster Recovery e pode não protegê-los adequadamente.