Recuperação de desastres para identidade
Cada minuto conta. A recuperação rápida e segura do AD e do Entra ID é vital após um ataque de ransomware. Quanto mais tempo esses serviços essenciais de identidade ficarem inativos, mais tempo sua empresa ficará parada. Mas, com a Quest, a recuperação de um desastre pode ser 90% mais rápida, economizando milhões em tempo de inatividade e custos de mitigação.
A Recuperação de desastres para identidade protege o AD e o Entra ID a partir de uma plataforma de nuvem única, oferecendo recuperação segura e livre de malware com alta disponibilidade e restauração instantânea.
Principais benefícios
Rápida recuperação de desastres do AD
Implante automação e flexibilidade comprovadas em opções de recuperação, proteção contra malware e outros recursos de recuperação de desastres de primeira linha que reduzem o tempo de recuperação.
Proteja as identidades com backups imutáveis
Reduza a superfície de ataque e mantenha os backups prontamente disponíveis com o armazenamento em nuvem imutável para identidades, objetos e configurações do AD
Aprimore a segurança e a conformidade
Satisfaça os requisitos de segurança internos e regulamentares com práticas validadas de gerenciamento de riscos da cadeia de suprimentos que excedem os padrões do setor.
Maximize a disponibilidade
Inicie instantaneamente a recuperação do Active Directory no local, mesmo com os sistemas no local comprometidos ou indisponíveis.
Reduza o espaço ocupado e diminua os custos
Execute um backup e recuperação de desastres do AD de alto nível a partir da nuvem, atendendo a estratégias somente SaaS.
Simplifique as operações
Controle o backup e a recuperação do Active Directory e do Entra ID a partir de um único console e interface comum para reduzir os custos de treinamento e administração.
Perguntas frequentes
No caso de um ataque do tipo terra arrasada, ou seja, quando todo o seu ambiente local for comprometido por algo como um ransomware, até mesmo a solução de recuperação local mais robusta exigirá provisionamento e instalação de hardware antes de iniciar os procedimentos de recuperação. Sem mencionar o acesso a backups locais, se isso ainda for possível. Em casos em que o custo do tempo de inatividade pode ultrapassar US$ 1 milhão/hora, ter uma solução SaaS imediatamente disponível com backups na nuvem permite que você inicie a recuperação instantaneamente, economizando não apenas dinheiro, mas também a reputação da marca.
Com os processos manuais e ferramentas fornecidas pela Microsoft, a recuperação de forest do Active Directory é um processo difícil, demorado e que pode levar a erros. Na verdade, o Guia de recuperação de Forest do Active Directory da Microsoft destaca 40 etapas de alto nível que devem ser realizadas corretamente e na sequência adequada em cada DC. Além disso, muitas das etapas não são operações com as quais os administradores do AD estejam familiarizados. Elas são tediosas e, muitas vezes, baseadas em linhas de comando, então é muito fácil cometer erros que podem corromper novamente seu diretório e será preciso começar de novo. A Quest reduz o risco ao automatizar cada uma dessas etapas manuais.
Os snapshots de VM não substituem uma solução empresarial de recuperação de desastres do AD. Usar snapshots para a recuperação de forest quase sempre resultará em problemas de consistência de dados difíceis de resolver. Como os dados nos DCs estão sendo atualizados constantemente e o processo de replicação é demorado, os snapshots de diferentes DCs, geralmente, contêm informações inconsistentes. Os snapshots também podem incluir malware, que é restaurado com tudo que está no DC. Além disso, se você armazena seus snapshots de VM no local padrão, eles são alvos óbvios para a criptografia de ransomware, o que pode fazer com que eles se tornem inúteis. Ainda existe um problema logístico. Geralmente, o controle de snapshots de VM fica com a equipe de operações de virtualização, o que complica o trabalho da equipe de AD durante a operação de recuperação. Por fim, a equipe de virtualização pode nem saber que os instantâneos do AD são uma parte essencial da estratégia de recuperação de desastres da organização e, portanto, pode não proteger os instantâneos do AD adequadamente.
Um backup imutável é uma cópia duplicada de dados que não pode ser alterada ou removida por um período de tempo específico. Esse é outro método que sua organização pode usar para proteger dados valiosos contra ameaças que vão desde ataques cibernéticos até a remoção acidental. Quando se trata da segurança do Active Directory, as soluções da Quest oferecem vários locais de armazenamento para backups do AD, e muitas organizações optam por ter um local de backup dedicado para a equipe de identidade que não dependa das equipes de backup tradicionais (já que as equipes de backup tradicionais geralmente dependem do Active Directory para autenticação). Embora algumas organizações possam optar por armazenar backups dentro do armazenamento de backup corporativo, você deve validar se há recursos de autenticação para recuperá-los sem precisar do Active Directory. Como já lidamos com destruição física, bem como perda de conectividade com a Internet, recomendamos que seus backups sejam armazenados em air-gap ou em um armazenamento imutável.
Obtenha essa solução agora mesmo
A Recuperação de desastres para identidade já está disponível na visualização técnica.