Active Directory Forest Recovery

ADFR est la seule solution de sauvegarde et de récupération spécialement conçue pour récupérer Active Directory après une cyberattaque. ADFR automatise entièrement le processus de récupération de la forêt AD, réduit les temps d'arrêt, élimine le risque de réinfection par des logiciels malveillants et effectue une analyse post-incident.

La plupart des produits de sauvegarde et de restauration ciblent les serveurs, et Active Directory est inclus dans le processus de sauvegarde parce qu'il s'agit d'un rôle sur le serveur. Mais si une cyberattaque touche votre AD, vous avez besoin d'une solution qui supprime AD du système d'exploitation afin de ne pas réinfecter AD avec le logiciel malveillant au cours du processus de récupération. Semperis ADFR peut remettre AD en ligne sur un nouveau serveur de confiance en quelques minutes, et non en quelques jours, et sans réintroduire de logiciels malveillants au cours du processus.

Généralement, les sites à chaud contiennent le matériel nécessaire, mais pas la version la plus récente du site de production. Comme les données ne sont pas répliquées de manière cohérente entre le site de production et le site à chaud, le temps de latence pour la récupération est plus important. ADFR est capable de restaurer sur du matériel alternatif et fournit un mappage IP pour créer une réplique exacte (ou un clone) de votre forêt AD de production dans un laboratoire isolé. ADFR réduit le temps et les efforts nécessaires pour configurer et maintenir votre site de récupération à chaud, ce qui permet de répliquer le site de production plus souvent et de réduire les problèmes de latence des données.

ADFR valide chaque règle de sauvegarde lorsqu'elle est créée pour s'assurer qu'elle peut être utilisée pour générer un jeu de sauvegarde valide pour la forêt. Par défaut, le processus de validation des sauvegardes de ADFR vérifie qu'il y a au moins un DC hébergeant chaque partition dans l'ensemble de sauvegardes. L'état du processus de validation des règles de sauvegarde est affiché dans la page Paramètres de sauvegarde du portail d'administration ADFR.

Les solutions de protection des données n'offrent pas de solution de reprise après sinistre pour Active Directory. Elles proposent la sauvegarde et la restauration de contrôleurs de domaine (DC) et de fichiers individuels. Il s'agit là d'une distinction importante, qui s'applique également aux autres fournisseurs de solutions de sauvegarde. Les fournisseurs de solutions de sauvegarde peuvent sauvegarder et restaurer un contrôleur de domaine. Mais aucun ne peut orchestrer les nombreuses étapes nécessaires pour restaurer correctement et avec succès une forêt AD.

En revanche, ADFR offre une solution de restauration de forêt entièrement automatisée qui vous permet de restaurer AD même si les DC sont infectés ou détruits. ADFR automatise chaque aspect de la restauration de la forêt, y compris le nettoyage des métadonnées, la reconstruction du catalogue global et la restructuration de la topologie des sites. La reconstruction manuelle d'AD à la suite d'un cyberincident est un processus long et sujet aux erreurs, qui peut prendre des jours voire des semaines.

La récupération à chaud (BMR) peut être un moyen pratique de restaurer le système d'exploitation et les paramètres d'un ordinateur, par exemple, si une mise à niveau du système d'exploitation se passe mal, ou si vous voulez déplacer un utilisateur ou une application vers une nouvelle machine. Cependant, si un DC a été infecté ou désactivé par une cyberattaque, les sauvegardes BMR contiendront probablement des fichiers de démarrage, d'autres exécutables et des fichiers de système d'exploitation dans lesquels les logiciels malveillants peuvent se cacher. Si vous restaurez un DC à partir d'une sauvegarde BMR, vous risquez également de restaurer tout logiciel malveillant présent dans la sauvegarde.

Lorsqu'un jeu de sauvegarde se termine avec une erreur ou un avertissement, ADFR envoie automatiquement une notification par courriel aux destinataires désignés. En outre, vous pouvez choisir de recevoir des notifications par courriel pour les sauvegardes réussies. Le portail d'administration ADFR affiche également des informations sur l'état des sauvegardes : 1) Le tableau de bord fournit une liste des jeux de sauvegarde récents de la forêt, montrant à la fois les sauvegardes disponibles et celles qui ont échoué. 2) La page « État et historique des sauvegardes » affiche les détails de l'état de chaque sauvegarde, y compris les sauvegardes qui ont échoué et les transferts de la sauvegarde vers le point de distribution qui ont échoué.

ADFR est spécialement conçu pour AD et peut répondre aux besoins de restauration des environnements AD les plus complexes, y compris les déploiements multi-organisations et multi-forêts. Les organisations disposant de certains des AD les plus importants et les plus complexes font confiance à Semperis pour mettre en œuvre une approche de la préparation et de la reprise « cyber-first » après sinistre.