案例分析|Quest AD Recovery Manager使得银行快速恢复并确保合规性

客户概况
行业:金融
员工数:11,000
面临挑战
为满足合规要求,并在金融行业面临不断攀升的网络攻击风险时保持网络抗风险能力,某家大型银行需要确保在发生灾难时能够快速恢复Active Directory (AD)。
解决方案
利用Quest的Recovery Manager for Active Directory Disaster Recovery Edition (RMAD DRE), 这家银行得以将AD恢复时间从数天缩短至数小时。
解决方案优势
  • 确保遵守要求可靠地恢复Active Directory的严格法规规定
  • 将AD恢复时间从数天缩短为了数小时
  • 在恢复期间无需再依赖独立备份团队,从而提高了效率
解决方案一览
Quest的Recovery Manager for Active Directory Disaster Recovery Edition

AD快速恢复能力保障网络抗风险能力和合规性
 
如果Active Directory出现故障,您的业务会随之中断。这可能会迅速造成高昂代价,包括生产力直接损失、收入损失,甚至可能对您的品牌造成长期损害。但对于金融行业这样受严格监管的行业中的组织 而言,若无法快速恢复Active Directory,还会造成另一威胁:因无法确保合规性,而遭受越来越严厉的处罚。某家大型银行认识到这些严重风险并采取了相应措施。该银行的Microsoft系统团队主管解释说:“根据法规规定,我们须每两年证明一次每个关键系统的灾难恢复能力。与许多大型金融机构一样,我们也设有专门的团队来负责评估技术风险。Active Directory是IT基础架构的重要组成部分,因此保障快速的AD恢复时间至关重要。为此,该团队要求我评估发生灾难时需要多久才能恢复AD。”
AD恢复风险高
Microsoft系统团队主管解释说:“过去,我们使用依赖于各种软件解决方案的传统备份和恢复策略。幸运的是,我们从未遇到过需要全面执行AD恢复的灾难。但我的分析发现,此流程需要数天时间:它需要重新安装单个服务器的操作系统,以及从最后一次有效备份恢复 Active Directory数据库,接着由系统管理员执行大量手动修复和调整。因此,与AD恢复相关的风险被标记为‘非常高’,在风险团队的电子表格中都是以红色标记。
RMAD DRE快速灵活恢复整个AD
高层管理人员和技术领导一致认同降低AD灾难风险是当务之急,并很快确定了Quest的Recovery Manager for Active Directory Disaster Recovery Edition正是该银行所需要的解决方案。
RMAD DRE可自动执行、协调和同步Microsoft记录在案的手动AD恢复程序,从而显著简化并加快AD恢复过程。同样重要的是,它还提供现代组织需要的灵活性。与恢复选项有限的其他同类工具不同,RMAD DRE让您能选择最适合自己情形的方法,包括将AD还原至干净的操作系统、裸机恢复 (BMR) 和分阶段恢复。在Quest成功进行概念验证(POC)后,该银行需要由外部公司来执行渗透测试及其他分析。Microsoft系统团队主管回忆说:“利用RMAD DRE,我们轻松通过了渗透测试。然后,我们团队得以在生产环境中完成了此解决方案的实施。
大幅度缩短AD恢复时间
在使用RMAD DRE之前,我们恢复Active Directory所需的时间以天数衡量。现在却是以小时为单位,即使我们的基础架构包括10个林和约50个域控制器亦然。因此,我们现在能够满足各项合规要求。Microsoft系统团队主管大型国际银行
独立测试证实,与手动流程相比,RMAD DRE恢复AD林的速度快达五倍。而这家银行更是体验了恢复时间降幅远不止于此的优势。

此外,RMAD DRE让IT团队能够独立执行AD恢复操作。Microsoft系统团队主管解释道:“此前,我们使用传统备份系统,需要不归我负责的团队的协助。现在,我们可以独立完成,我们可以快速执行任何所需的备份和恢复操作,而不会出现需要外部团队协助解决的问题。

RMAD DR享有高评价
银行对RMAD DRE带来的价值感到非常满意。Microsoft系统团队主管解释说:“虽然我们未曾遇到导致Active Directory停机的事件,但我们了解,一旦发生此类事件,风险将极大。对于像我们这样的大型银行,哪怕Active Directory服务宕机一小段时间,也会付出高昂代价。如果我们能够将AD停机时间仅缩短一个小时,投资便物超所值。而有了RMAD DRE,我们缩短的时间量远不止于此。”
此外,该解决方案让银行能确保合规性。Microsoft系统团队主管表示:“RMAD DRE让我们能快速执行全面的林恢复,包括我们主要LAN中的整个林,以及DMZ中的其他林。之前,我们并不具备此能力,但它又不可或缺,可喜的是,我们现在拥有了此能力。

相关文章

联系我们

联系我们

0592-5880937

在线咨询: QQ交谈

邮箱: sales@tongdainfo.com

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

返回顶部