A medida que los ciberataques se dirigen cada vez más a Active Directory -utilizado por el 90% de las empresas de todo el mundo-, la recuperación del sistema de identidad se ha convertido en una prioridad crítica para la mayoría de las organizaciones. Semperis ha añadido capacidades en Active Directory Forest Recovery (ADFR) que se basan en nuestros años de recuperación de Active Directory, que sigue siendo un diferenciador clave para garantizar la resiliencia operativa de nuestros clientes.
Sabemos por experiencia propia que la recuperación de Active Directory tras un ciberataque es un proceso complejo debido al papel fundamental que AD desempeña en las operaciones empresariales diarias. Las configuraciones únicas de los entornos AD de muchas organizaciones pueden incluir deudas técnicas heredadas e interdependencias complejas. Hemos creado ADFR desde cero reconociendo plenamente estas complicaciones para proporcionar una solución que acelere la recuperación de las organizaciones más grandes del mundo, con los entornos más complejos, en algunos escenarios de ataque realmente desgarradores.
En la última versión de ADFR, hemos ampliado nuestra capacidad para reducir el tiempo de inactividad tras un ciberataque con la copia de seguridad y recuperación de Azure, la compatibilidad con Windows 2025 y la velocidad mejorada de recuperación de copias de seguridad.
Aprovechar Azure para la copia de seguridad y recuperación de AD
La resistencia operativa depende de la capacidad de recuperar rápidamente el sistema de identidad en caso de un desastre cibernético, lo que significa que las copias de seguridad de AD de confianza y libres de malware deben estar disponibles rápidamente. ADFR 5.0 le permite almacenar automáticamente copias de seguridad de AD en su almacenamiento en la nube de Azure, lo que proporciona la máxima resiliencia y velocidad de recuperación.
La integración con Azure proporciona una capa adicional de defensa al ofrecer un almacenamiento externo rentable e inmutable para las copias de seguridad de AD, minimizando el tiempo de inactividad en caso de incidentes de pérdida de datos y proporcionando una opción de recuperación perfecta directamente desde la nube.
La opción de almacenar y recuperar copias de seguridad de AD desde el almacenamiento blob de Azure es solo una forma de ayudar a garantizar la inmutabilidad de sus copias de seguridad. Semperis se ha asociado con Cohesity en una solución que realiza copias de seguridad automáticas de sus archivos AD en clústeres de almacenamiento de Cohesity, proporcionando copias de seguridad robustas y redundantes con protección de datos de Cohesity, almacenamiento inmutable mediante Cohesity SmartFiles, DataLock o soluciones NetBackup, y capacidades de recuperación rápida de datos.
Con la introducción de las copias de seguridad en la nube de Azure y la integración de Cohesity, ADFR ofrece una flexibilidad inigualable en las opciones de almacenamiento de copias de seguridad de AD para que nuestros clientes puedan crear fácilmente un sistema de defensa en capas contra los ataques.
Benefíciese de la compatibilidad con Windows Server 2025
Microsoft Windows Server 2025 incluye algunas mejoras esperadas desde hace tiempo para Active Directory, lo que subraya el hecho de que la mayoría de las organizaciones no tienen planes de retirar AD. ADFR se adelanta al ofrecer soporte para realizar copias de seguridad y recuperar los controladores de dominio de Windows Server 2025.
Una cosa que no ha cambiado con la última versión de Windows es el proceso manual de recuperación de AD: Sigue siendo un proceso complejo, propenso a errores y de 28 pasos en el que ninguna organización debería confiar como parte de su estrategia de ciberresiliencia. Sean Deuby, tecnólogo principal de Semperis, escribió una "guía de la guía" que recorre algunos de los escollos de una recuperación manual del bosque de AD. La guía de Sean es una lectura esencial para cualquiera que no haya comprendido las implicaciones de una recuperación manual en un escenario de ciberataque.
Experimente procesos de recuperación de copias de seguridad aún más rápidos
Diseñado específicamente para situaciones cibernéticas y probado en situaciones reales de respuesta a incidentes, ADFR acelera la recuperación hasta en un 90%, métrica confirmada por Forrester en un estudio independiente de clientes de grandes empresas de mercados verticales.
La última versión de ADFR ha reducido aún más los tiempos de recuperación con tiempos de procesamiento de archivos más rápidos, lo que resulta especialmente ventajoso para organizaciones en entornos geográficamente dispersos con enlaces de red de latencia variable.
La capacidad de recuperar AD lo antes posible es clave para la resiliencia operativa. Cuanto más rápido pueda restaurar el acceso a las aplicaciones y servicios críticos para la empresa, menor será el daño en ingresos perdidos, insatisfacción de los clientes, ramificaciones legales y otras consecuencias colaterales de una interrupción de AD.
ADFR le ayuda a prepararse para lo peor
La recuperación de AD es algo más que restaurar servidores. En el caso de un ciberataque, la recuperación completa de AD en un entorno de confianza requiere copias de seguridad sin malware que puedan restaurarse rápidamente, además de la capacidad de cerrar puertas traseras en el entorno de producción para evitar ataques posteriores. También requiere asociarse con un proveedor de confianza que haya "estado allí y lo haya hecho" con respecto a la recuperación de AD de forma segura en algunos de los entornos más grandes y complejos del mundo.
El equipo de productos ADFR se centra en la innovación continua, resolviendo los problemas inherentes a cualquier escenario de catástrofe cibernética AD, incluyendo:
- Desvinculación de la copia de seguridad de AD del sistema operativo para evitar la reinfección por malware
- Optimización del tamaño de las copias de seguridad para acelerar la recuperación
- Ofrecer opciones de aprovisionamiento flexibles para acelerar la recuperación en el caótico entorno de respuesta a incidentes.
- Escaneado posterior a la violación para eliminar la persistencia y cerrar las puertas traseras antes de restablecer AD en producción.
Con la opción adicional Azure Cloud Backup, la compatibilidad con copias de seguridad de controladores de dominio de Windows Server 2025 y procesos de recuperación de copias de seguridad aún más rápidos, ADFR sigue marcando el listón para garantizar la ciberresiliencia de las identidades.
Recursos adicionales
- Active Directory Forest Recovery - Semperis
- Qué hacer y qué no hacer en la recuperación de AD - Semperis
- Guía para la Active Directory Forest Recovery Microsoft Active Directory Forest Recovery - Semperis
- Impacto económico total de Semperis según Forrester - Semperis
- La rentabilidad práctica de una recuperación rápida de Active Directory - Semperis
- Pensar lo impensable: ¿Tiene un plan de Active Directory Forest Recovery ? - Semperis
