Active Directory nach einem Cyberangriff wiederherstellen Commvault beschleunigt den Recoveryprozess

Von Berk Kutsal 2 min Lesedauer

Anbieter zum Thema

Mit der neuen Lösung Cloud Backup & Recovery for Active Directory Enterprise Edition will Commvault IT-Teams die Wiederherstellung von Microsoft Active Directory Forests erleichtern. Die automatisierten Prozesse sollen dies beschleunigen und Fehler reduzieren. Die Markteinführung ist für das erste Halbjahr 2025 vorgesehen.

Topologische Ansichten eines Active Directory Forest veranschaulichen Abhängigkeiten und geben Hinweise für die korrekte Wiederherstellung des Active Directory.(Bild:  Commvault)
Topologische Ansichten eines Active Directory Forest veranschaulichen Abhängigkeiten und geben Hinweise für die korrekte Wiederherstellung des Active Directory.
(Bild: Commvault)

Microsofts Active Directory, das laut dem Unternehmen weltweit 610 Millionen Nutzer authentifiziert und als Rückgrat der Unternehmens-IT gilt, ist ein häufiges Ziel von Cyberangriffen. Ein Ausfall kann kritische Geschäftssysteme lahmlegen. Dies macht eine schnelle und zuverlässige Wiederherstellung essenziell. Im Disaster-Fall kommt es vor allem auf seine Wiederherstellung an. Allerdings gestalte sich dieser Prozess bisher sehr schwierig, da er komplexe und zeitaufwändige manuelle Schritte erfordert, wie der Microsoft Forest Recovery Guide beschreibt.

Ein Problem, bei dem Commvault mit seiner neuen Lösung ansetzen will, und die ab 2025 verfügbar sein soll. Die Commvault Cloud Backup & Recovery for Active Directory Enterprise Edition nutzt automatisierte Runbooks, um die Wiederherstellungsschritte zu vereinfachen und zu standardisieren. Sie übertragen Schlüsselrollen von einem nicht mehr verfügbaren auf einen funktionierenden Domänencontroller, was für eine saubere Wiederherstellung unerlässlich ist. Laut Unternehmen können IT-Verantwortliche dadurch Fehler vermeiden und die Recovery-Zeit deutlich verkürzen. „Ein Active Directory nach einem Cyberangriff wiederherzustellen, ist essenziell, um den Geschäftsbetrieb aufrechtzuerhalten, doch herkömmliche Methoden sind zu komplex und fehleranfällig“, so Pranay Ahlawat, Chief Technology and AI Officer bei Commvault.

Recovery-Tests für verbesserte Resilienz

Eine besondere Funktion der neuen Lösung ist die visuelle Darstellung der Active Directory-Topologie. Diese soll IT-Administratoren dabei helfen, schnell zu erkennen, welche Domain Controller prioritär wiederhergestellt werden müssen. Diese Funktion könnte sich als besonders hilfreich erweisen, wenn es um die Planung und Umsetzung der Recovery-Schritte geht.

Für eine bessere Vorbereitung auf mögliche Cybervorfälle können die automatisierten Runbooks zudem in Testumgebungen eingesetzt werden. Laut Commvault steigert dies die Resilienz der IT-Abteilung und reduziert den Stress im Ernstfall. Auch die Integration mit Microsoft Entra ID, einer cloudbasierten Identitäts- und Zugriffsmanagement-Lösung, wurde implementiert, um hybride Umgebungen besser zu unterstützen.

Weniger Zeitverlust, mehr Sicherheit

Die manuelle Wiederherstellung eines Active Directory Forest kann Tage oder Wochen in Anspruch nehmen. Laut Commvault benötigt die automatisierte Lösung hingegen nur einen Bruchteil der Zeit. Dies ist insbesondere in kritischen Situationen von Vorteil, in denen jede Minute zählt.

Der Ansatz wurde auch von Analysten positiv bewertet. Krista Case, Research Director bei der Futurum Group, erklärte, dass die automatisierten Workbooks und die Integration in eine umfassende Plattform entscheidende Anforderungen der Praxis erfüllen würden. Besonders hervorgehoben wurde die Möglichkeit, Sicherheitsprozesse zu rationalisieren und Wiederherstellungszeiten zu verkürzen.

(ID:50332405)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung