Obwohl sich viele Unternehmen auf herkömmliche Datensicherungslösungen oder Bare-Metal-Recovery verlassen, helfen diese Ansätze bei der AD-Wiederherstellung im Falle einer Cyberkatastrophe nicht weiter. Der Gartner-Analyst Nik Simpson erklärt in seinem Bericht „How to Protect Backup Systems from Ransomware Attacks“, dass Führungskräfte, die sich auf die Sicherung der Infrastruktur von Rechenzentren konzentrieren, „die Wiederherstellung nach Angriffen beschleunigen sollten, indem sie ein spezielles Tool für die Sicherung und Wiederherstellung von Microsoft Active Directory hinzufügen.“ Ohne eine AD-spezifische Wiederherstellung riskieren Unternehmen Umsatzeinbußen, Ausfallzeiten, Rufschädigung und Rechtsstreitigkeiten, während sie sich abmühen, AD wiederherzustellen und den Zugriff auf Anwendungen und Dienste wiederherzustellen, die den Geschäftsbetrieb gewährleisten. Hier sind einige der Gründe, warum herkömmliche Backups für die Wiederherstellung von AD nach einem Cybervorfall nicht geeignet sind:
- Potenzielle Wiedereinführung von Malware: Im Falle eines Cyberangriffs könnten herkömmliche Datensicherungen Rootkits, Ransomware oder andere Malware enthalten.
- Datenverlust: Malware bleibt wochen- oder monatelang verborgen, bevor sie entdeckt wird, was das Risiko erhöht, dass die Malware mit dem Backup wiederhergestellt wird
- Langwierige Ausfälle: Herkömmliche Datensicherungen gehen nicht auf die erheblichen Herausforderungen ein, die mit der Einrichtung der Hardware, dem Abrufen von Sicherungen und dem Wiederaufbau von AD verbunden sind.
