Recuperación ante desastres de Active Directory

Beneficios Capacidades Recursos Soporte

Solicitar un presupuesto

Active Directory es un objetivo de ataque principal

69 %

de las empresas afectadas por ransomware

21 días

Tiempo medio de inactividad debido al ransomware

25.000 millones

de ataques que se intentaron en cuentas de Azure AD

Recover Active Directory 5x Faster with Quest Recovery Manager

02:43

La recuperación de bosques rápida y segura de Active Directory es fundamental tras un ataque cibernético. Cuanto más tiempo esté afectado AD, más tiempo estará afectada también su empresa. "El proceso de restauración de muchos ataques de ransomware bien documentados se ha visto obstaculizado por no tener un proceso de restauración de AD intacto", indica Gartner, que también agrega que se puede "acelerar la recuperación de ataques agregando una herramienta específica para el respaldo y la recuperación de Microsoft Active Directory".

Con Recovery Manager for Active Directory Disaster Recovery Edition, puede restaurar AD como mínimo cinco veces más rápido que el proceso de recuperación de bosques manual de Active Directory, de acuerdo con la investigación de ESG. Una de las razones es la extensa automatización, que reduce el riesgo de error humano y de tener que comenzar de nuevo como consecuencia de esos errores. Recovery Manager también protege sus respaldos de AD del compromiso y elimina el riesgo de reinfección por malware. Es como una póliza de seguro para AD, una de la que no puede prescindir.

Leer white paper: Microsoft Active Directory Disaster? Recover at Least Five Times Faster with Quest Recovery Manager

Acelera la recuperación tras los ciberataques

Esta solución integral de software de copia de seguridad es ideal para ayudarle a recuperarse rápidamente de los ciberataques que afectan a AD. Ofrece una amplia gama de opciones de recuperación, como la restauración del estado del sistema y la copia de seguridad completa del servidor, lo que proporciona flexibilidad a la hora de abordar distintos escenarios de desastre. Recovery Manager va más allá de la copia de seguridad tradicional del estado del sistema al ofrecer una recuperación granular de los servicios de directorio de identidades, lo que permite restaurar componentes específicos de AD sin recurrir a una recuperación completa del dominio o del bosque.

En caso de ciberataque, Recovery Manager resulta inestimable para recuperar las cuentas de usuario y de servicio comprometidas. La solución puede recuperar las cuentas afectadas a partir de copias de seguridad anteriores al ataque, permitiendo incluso restablecer las contraseñas de las cuentas privilegiadas para mitigar posibles brechas de seguridad. Este enfoque granular de la recuperación se extiende también a los objetos eliminados, lo que permite restaurar objetos específicos de AD sin necesidad de restaurar todo el bosque o el dominio.

La versatilidad de Recovery Manager se evidencia en sus múltiples métodos de recuperación, incluida la recuperación por fases y la posibilidad de restaurar AD a un sistema operativo limpio. Esta flexibilidad es crucial a la hora de hacer frente a situaciones complejas de ransomware que pueden haber afectado a varios controladores de dominio en distintas ubicaciones geográficas. La función de servidor de almacenamiento seguro de la solución proporciona almacenamiento aislado (air-gapped) para las copias de seguridad de AD, lo que garantiza que los respaldos permanezcan intactas e inaccesibles al ransomware. Además, Recovery Manager puede analizar los servidores en busca de malware antes de utilizarlos en la recuperación y ofrece la opción de restaurar AD en una máquina virtual de Microsoft Azure, lo que mejora aún más la seguridad durante el proceso de recuperación. Estas funciones avanzadas, combinadas con su capacidad para realizar varios tipos de restauraciones, desde Bare metal recovery (BMR) hasta la reinstalación de AD en el hardware existente, hacen de Recovery Manager una herramienta potente en la estrategia de defensa contra el ransomware de su organización.

Beneficios clave

Adaptable a cualquier desastre

Maneje cualquier escenario de desastre de Active Directory, desde cambios de atributos hasta corrupción de SYSVOL y desastres de bosque de AD completos.

Recuperación de bosque de AD automatizada

Automatice el proceso de recuperación de bosques de Active Directory, incluidos los más de 40 pasos descritos en las mejores prácticas de recuperación de bosques de AD de Microsoft.

Flexibilidad y elección

Elija el mejor método para su situación, ya sea recuperación por fases, restauración de AD a un sistema operativo limpio o recuperación completa.

Recuperación libre de errores y de software malicioso

Elimine el riesgo de reinfección de software malicioso a lo largo de su recuperación de bosques de AD, realizando un análisis en busca de software malicioso y minimizando sus escondites.

Respaldos de AD seguros

Garantice que los respaldos estén siempre disponibles con múltiples opciones para asegurar el almacenamiento físico y en la nube.

Solución probada en el campo de batalla

Quest se ha especializado en la recuperación ante desastres de AD desde que existe AD y ha ayudado a miles de clientes, incluido el 50 % de la lista Fortune 100.

Recuperación ante desastres de Active Directory optimizada

Recovery Manager simplifica, automatiza y acelera la recuperación de bosques de Active Directory con seguridad inigualable, flexibilidad y opciones para satisfacer las necesidades de su continuidad empresarial y planes de recuperación ante desastres.

Respaldos de AD confiables y eficientes

Realice un respaldo exactamente de lo que necesita para recuperar AD. Al omitir componentes extraños y riesgosos como los archivos de arranque y la Metabase de IIS, Recovery Manager reduce el exceso de respaldos, hace que el proceso de respaldo sea más eficiente y minimiza los lugares donde el software malicioso puede esconderse.

Almacenamiento seguro

Proteja los respaldos de AD de infecciones de software malicioso con Secure Storage, un servidor reforzado que está aislado de conformidad con las reglas de IPSec con comprobaciones periódicas para confirmar la integridad de los respaldos. Incluso si pierde sus DC, almacenamiento de nivel 1 e incluso su servidor de Recovery Manager, todavía tiene el respaldo de almacenamiento seguro que está reforzado y protegido para resistir el ataque de ransomware.

Respaldos de AD en la nube

Recovery Manager garantiza que sus respaldos de AD estén siempre disponibles en caso de desastre con la flexibilidad para almacenar respaldos en lugares en la nube seguros, como el almacenamiento inmutable de Azure Blob y almacenamiento de Amazon Web Services (AWS) S3.

Recuperación por fases para acortar el RTO

Después de realizar un respaldo de Active Directory, puede acortar los objetivos de tiempo de recuperación con un enfoque de recuperación de Active Directory por fases. Restaure rápidamente los controladores de dominio clave, habilitando el inicio de sesión y las funciones críticas para el negocio lo antes posible. Luego, acelere drásticamente la recuperación de los DC restantes con métodos de repromoción automatizados.

Opciones de recuperación de AD flexibles

Elija el método de recuperación ante desastres de AD que funcione mejor en una situación determinada, ya sea recuperación por fases, restauración a un sistema operativo limpio para minimizar el riesgo de reinfección de software malicioso o recuperación completa. Puede restaurar AD a un sistema operativo limpio en cualquier equipo, ya sea un equipo físico, un equipo virtual local o un equipo virtual alojada en la nube.

Recuperación de un sistema operativo limpio a la nube

Durante un ataque, debe restaurar a un nuevo equipo en el que pueda confiar. Cree recursos de Microsoft Azure de forma rápida y sencilla, incluidos equipos virtuales, durante la recuperación de bosques de AD. Esto le permite recuperar AD en un equipo de fácil acceso, seguro y rentable con la seguridad de que está libre de software malicioso.

Detección y eliminación de malware

Elimine el riesgo de reinfección por software malicioso a lo largo del proceso de recuperación ante desastres de AD, con revisiones periódicas para detectar virus después de que se crea el archivo de respaldo, durante el almacenamiento cuando se incorporan actualizaciones, y antes de comenzar con la restauración con las capacidades de Defender de Microsoft integradas. Si es necesario, puede pausar de forma segura su recuperación para aislar o eliminar archivos corruptos.

Recuperación del sistema operativo

Restaure rápidamente el sistema operativo de su controladora de dominio sin depender de otros. Recovery Manager brinda a los administradores de AD más control del proceso de recuperación, lo que les permite ahorrar tiempo y recursos mediante la eliminación de las dependencias de los equipos interdepartamentales.

El grupo de seguro reduce el tiempo de recuperación de Active Directory

Con herramientas nativas, la restauración llevaría días o semanas; con Quest, podemos volver a ser completamente operativos en cuestión de horas.

Krist Cappelle Gerente de programas de seguridad de la información, P&V Group Lea el estudio de caso

Telefónica España reduce drásticamente el tiempo de recuperación de AD con Recovery Manager

Poder restaurar un bosque de AD en horas en lugar de días no tiene precio. Ahora puedo dormir con tranquilidad.

Gerente de TI Lea el estudio de caso

El productor de petróleo mundial calificado como uno de los mejores cinco garantiza la continuidad empresarial sin problemas

Con Recovery Manager, siempre aprobamos las auditorías de recuperación anuales de AD y mantenemos la sólida reputación y la valoración del mercado de tanto la empresa como de TCS.

Suhas Pawar Consultor asociado, Tata Consultancy Services Lea el estudio de caso

Características adicionales

Restauración granular en línea

Restaure atributos individuales, como las configuraciones de las cuentas, las membresías de los grupos y los atributos binarios, incluso cuando el objeto en sí no se haya eliminado. Esto le permite restaurar solamente los atributos requeridos sin reiniciar las controladoras de dominio.

Informes de comparación

Destaque los cambios realizados desde el último respaldo mediante la comparación del estado en línea de AD con su respaldo o mediante la comparación de múltiples respaldos. Acelere la recuperación al localizar rápidamente los objetos o atributos que se cambiaron o eliminaron. Además, con Change Auditor, puede identificar fácilmente quién realizó los cambios.

Administración y validación del estado de AD

Inspeccione AD en busca de señales de advertencia sobre posibles problemas antes de que se conviertan en desastres mediante la comprobación de accesibilidad a centros de datos, replicación, confianzas y autenticación de usuarios.

Tolerancia a fallas de la consola de recuperación

Con Recovery Manager, puede compartir datos de configuración persistentes entre varias instancias de sus consolas de recuperación, de modo que pueda reanudar con rapidez la última operación de restauración en caso de que se interrumpa de forma imprevista.

Planificación de la recuperación

Después de respaldar Active Directory, puede generar un informe detallado del proceso de recuperación, que incluya una descripción general de cada etapa de la recuperación, para obtener una mejor comprensión y más control sobre el proyecto.

Recuperación de entorno híbrido de AD y Azure Active Directory

Un plan de recuperación de Active Directory local sólido por sí solo no es suficiente, ya que muchas empresas están haciendo un mayor uso de objetos solo en la nube, como grupos de Azure AD, cuentas de Azure B2B/B2C, políticas de acceso condicional y más. Con On Demand Recovery, puede realizar respaldos y recuperar Azure AD de forma rápida y segura.

Servicios de recuperación de bosque y ante desastres de AD

How Often Should You Test Your Active Directory Disaster Recovery Plan?

06:29

Los servicios profesionales de Quest garantizan que su plan de recuperación de Active Directory se implemente de forma rápida y validan su modelo de recuperación de bosques. Ya sea que su equipo carezca de conocimiento técnicos, no tenga el personal o no tenga tiempo para configurar, probar e implementar su solución, nuestros expertos en el área lo ayudan a lo largo de este proceso utilizando la metodología de implementación comprobada.

Verifique planes de respaldos y recuperación que se ajusten a las mejores prácticas del sector.
Pruebe y documente planes de recuperación para controladores de dominio, bosques completos y escenarios de crisis.
Participe en un ejercicio de recuperación programado garantizando la integración completa con otros planes de continuidad empresarial y de recuperación ante desastres.

Preguntas frecuentes sobre Active Directory Disaster Recovery

¿Qué es la Recuperación de Active Directory?

La recuperación de Active Directory es el proceso de restauración de los servicios y datos de Active Directory (AD) tras un fallo catastrófico o un ciberataque, como un ransomware. Incluye la reconstrucción de los controladores de dominio, la restauración de las bases de datos de AD y el restablecimiento de los servicios de todo el bosque para que el entorno de AD vuelva a funcionar correctamente. La recuperación de Active Directory es fundamental porque AD es la columna vertebral de la infraestructura de TI y los servicios de identidad de la mayoría de las organizaciones, ya que controla la autenticación de usuarios, el acceso a los recursos y la funcionalidad de las aplicaciones.

Una recuperación eficaz de AD requiere una planificación cuidadosa, respaldos seguros y una solución de recuperación rápida como Recovery Manager para automatizar y acelerar el proceso. La recuperación manual puede llevar mucho tiempo y ser propensa a errores, y a menudo tarda días o semanas en completarse. Las soluciones específicas como Recovery Manager for Active Directory Disaster Recovery Edition pueden reducir significativamente el tiempo de recuperación a horas, minimizar el riesgo de reinfección por malware y ofrecer opciones de recuperación flexibles como la recuperación por fases o la restauración a un sistema operativo limpio. Dada la creciente amenaza de ransomware y otros ciberataques dirigidos a AD, contar con un plan de recuperación de AD sólido y comprobado es esencial para mantener la continuidad del negocio.

¿Cuáles son los distintos tipos de recuperación de Active Directory?

La recuperación de Active Directory abarca varios tipos de operaciones, desde la restauración granular de objetos hasta la recuperación completa del bosque. Para problemas menores, la restauración granular en línea permite recuperar atributos u objetos individuales sin reiniciar los controladores de dominio. Esto es útil para corregir cambios o eliminaciones accidentales. Para situaciones más graves, existen varias opciones de recuperación completa: Bare metal recovery (BMR) permite recuperar todos los volúmenes de un controlador de dominio en un hardware nuevo o diferente; restore to clean OS permite restaurar AD en un nuevo Windows Server reduciendo el riesgo de reinfección; y phased recovery permite priorizar la restauración de controladores de dominio críticos para poner en marcha rápidamente los servicios esenciales.

Otros tipos de recuperación incluyen la instalación de Active Directory en nuevos servidores para reemplazar los DC comprometidos, la desinstalación y reinstalación de AD en los servidores existentes y la repromoción de los DC restantes en un bosque parcialmente recuperado. La elección del método de recuperación depende del alcance de los daños, del riesgo de persistencia del malware y de las necesidades específicas de la organización. Las soluciones como Recovery Manager for Active Directory Disaster Recovery Edition proporcionan flexibilidad a la hora de elegir el método de recuperación más adecuado para una situación determinada, ya se trate de restaurar en hardware local, máquinas virtuales o incluso máquinas virtuales alojadas en la nube en Microsoft Azure.

¿Podemos realizar la recuperación de bosques de Active Directory de forma manual utilizando las herramientas y las mejores prácticas de Microsoft?

Con los procesos manuales y las herramientas proporcionadas por Microsoft, la recuperación de bosques de Active Directory es un proceso difícil, lento y propenso a errores. De hecho, en la "Guía de recuperación de bosques de Active Directory" de Microsoft se describen 40 pasos de alto nivel que deben realizarse correctamente y en la secuencia adecuada, en cada DC. Además, muchos de los pasos no son operaciones con las que los administradores de AD estén familiarizados; son pasos tediosos, a menudo basados en la línea de comandos, por lo que es muy fácil cometer errores que pueden volver a corromper su directorio y requerir que comience de nuevo. Quest reduce el riesgo mediante la automatización de cada uno de estos pasos manuales. De hecho, la investigación de ESG validó que Recovery Manager puede restaurar AD como mínimo cinco veces más rápido que el proceso manual de recuperación de bosques de AD.

¿Por qué necesita funciones de recuperación completa (BMR) para Active Directory?

La recuperación de Bare metal recovery (BMR) es una capacidad crucial de su arsenal de recuperación de Active Directory porque le permite recuperar no sólo los datos de Active Directory, sino también todo el sistema operativo del controlador de dominio en caso de un fallo catastrófico. Esto es especialmente importante en escenarios poco frecuentes en los que es necesario recuperar algo más que Active Directory. Con BMR, puede restaurar un controlador de dominio a su estado anterior en un hardware completamente nuevo, garantizando que se conservan todas las configuraciones, ajustes y datos.

Además, BMR ofrece una solución de recuperación más completa y eficaz que los métodos tradicionales de empresa y Windows. Elimina la necesidad de reinstalar manualmente el sistema operativo y reconfigurar el controlador de dominio, lo que puede llevar mucho tiempo y dar lugar a errores. Al restaurar simultáneamente el sistema operativo y Active Directory, BMR reduce significativamente el tiempo de inactividad y garantiza que la infraestructura de Active Directory vuelva a estar en línea de forma rápida y precisa, incluso en los casos de desastre más graves. Quest le permite restaurar AD a un sistema operativo limpio en cualquier máquina, incluidas máquinas físicas, máquinas virtuales locales o máquinas virtuales alojadas en la nube.

¿Las instantáneas de VM son respaldos de Active Directory adecuados?

Las instantáneas de VM no sustituyen a una solución de recuperación ante desastres de AD empresarial. El uso de instantáneas para la recuperación de bosques casi siempre dará como resultado problemas de coherencia de datos que son difíciles de resolver. Dado que los datos de los DC se actualizan constantemente y el proceso de replicación lleva tiempo, las instantáneas de diferentes DC casi siempre contienen información que no es consistente. Las instantáneas también pueden incluir software malicioso, que se restaura con todo lo demás en el DC. Además, si almacena las instantáneas de su VM en la ubicación predeterminada, son un objetivo obvio para el cifrado de ransomware, que puede volverlas inútiles. También hay un asunto logístico. Por lo general, el control de las instantáneas de VM reside en el equipo de operaciones de virtualización, lo que complica el trabajo del equipo de AD durante la operación de recuperación. Por último, es posible que el equipo de virtualización ni siquiera sepa que las instantáneas de AD son una parte esencial de la estrategia de recuperación ante desastres de la empresa, por lo que es posible que no las protejan adecuadamente.

¿Qué es una copia de seguridad inmutable?

Una copia de seguridad inmutable es una copia duplicada de los datos que no puede alterarse ni eliminarse durante un plazo determinado. Es otro método que su organización puede utilizar para proteger datos valiosos de amenazas que van desde los ciberataques a la eliminación accidental. Cuando se trata de la seguridad de Active Directory, las soluciones de Quest proporcionan múltiples ubicaciones de almacenamiento para las copias de seguridad de AD, y muchas organizaciones optan por tener una ubicación de copia de seguridad dedicada para su equipo de identidad que no depende de los equipos de copia de seguridad tradicionales (ya que los equipos de copia de seguridad tradicionales a menudo dependen de Active Directory para la autenticación). Si bien algunas organizaciones pueden optar por almacenar las copias de seguridad dentro del almacenamiento de copias de seguridad de la empresa, debe validar que existan capacidades de autenticación para recuperar esas copias de seguridad sin requerir Active Directory. Debido a que hemos visto destrucción física, así como pérdida de conectividad a Internet, recomendamos que sus copias de seguridad estén protegidas por aire o en almacenamiento inmutable.

¿Nuestra solución de protección de datos es suficiente para la recuperación de Active Directory?

La mayoría de las herramientas de protección de datos simplemente no son suficientes para la recuperación de desastres de AD. Como se indicó antes, en una recuperación de bosques de AD, debe coordinar el esfuerzo de configuración en múltiples DC. Si no lo hace, puede correr el riesgo de reversión de USN, burbujas de RID, reutilización de RID, objetos persistentes en el catálogo global y otros problemas que pueden causar problemas graves con la funcionalidad de Active Directory. Pero la mayoría de las soluciones tradicionales de protección de datos simplemente se enfocan en lograr que los DC individuales alcancen un estado "saludable" y le dejan todo el trabajo de coordinación a usted.

Presentación

Métodos de recuperación flexibles

Respaldos sin sistema operativo

Detección de software malicioso

Monitor de progreso

Plan de proyecto de recuperación

07:36

Métodos de recuperación flexibles

Los métodos de recuperación flexibles incluyen restaurar AD a un sistema operativo limpio y una recuperación completa compatible con Microsoft.

Respaldos sin sistema operativo

Realice restauraciones automáticamente sin sistema operativo y haga un seguimiento con el respaldo de Active Directory más actual.

Detección de software malicioso

Implemente la seguridad adicional de revisar los archivos de forma periódica para detectar virus con las capacidades de Defender de Microsoft integradas.

Monitor de progreso

Monitoree el progreso para garantizar la recuperación completa del bosque de Active Directory para los datos del servidor y el sistema operativo.

Plan de proyecto de recuperación

Documente automáticamente su plan completo de recuperación de Active Directory.

Especificaciones

Requisitos de hardware y software

Antes de instalar Recovery Manager for Active Directory, asegúrese de que su sistema cumpla con los siguientes requisitos mínimos de hardware y software.

NOTA

Recovery Manager for Active Directory solo es compatible con redes IPv4 o IPv4/IPv6 mixtas.

Procesador

Mínimo: 2,0 GHz

Recomendado: 2.0 GHz o más rápido

Núcleos de CPU

Mínimo: 2 núcleos de CPU

Recomendado: 4 núcleos de CPU

Memoria

Mínimo: 4 GB

Recomendado: 8 GB

Estas cifras se aplican únicamente si los dominios de Active Directory administrados por Recovery Manager for Active Directory e incluyen 1 millón de objetos o menos. Aumente el tamaño de RAM en 512 MB para cada millón de objetos adicional.

Espacio en el disco duro

Instalación completa, incluidos los requisitos previos de software: 2.7 GB de espacio libre en disco

En caso de que ya estén instalados todos los requisitos previos de software: 260 MB de espacio libre en disco

NOTA: Se requiere espacio adicional de almacenamiento para un repositorio de respaldo, al menos del tamaño del archivo de la base de datos de Active Directory (Ntds.dit) respaldado y de la carpeta SYSVOL, además de 40 MB para los archivos de registro de transacciones.

Sistema operativo

El equipo que aloja la consola de Recovery Manager for Active Directory debe tener la misma versión o una superior del sistema operativo Windows que los controladores de dominio procesados. De lo contrario, la comparación en línea y la búsqueda de objetos en un respaldo durante la operación de restauración en línea pueden fallar.
Los sistemas operativos de 32 bits no son compatibles

Instalación

Microsoft Windows Server® 2025, 2022, 2019 y 2016

Destinos de las operaciones de respaldo, restauración o comparación

Microsoft Windows Server® 2025, 2022, 2019 y 2016 (incluida la instalación de Server Core)

Microsoft .NET Framework: Se necesita Microsoft .NET Framework versión 4.8 o superior en el sistema de consola.

Requisitos de Forest Recovery Agent

Memoria: 1 GB (2 GB recomendado)

Espacio en el disco duro: 2 GB o más

Sistema operativo

Uno de los siguientes sistemas operativos:

Microsoft Windows Server® 2025, 2022, 2019 y 2016 (incluida la instalación de Server Core)

Requisitos de almacenamiento secundario

Servidor de almacenamiento seguro

Herramienta de recuperación de contraseña e historial de SID

Solo puede utilizar la herramienta de recuperación de contraseña e historial de SID, si la papelera de reciclaje de Active Directory de Microsoft no está habilitada en su entorno.