AD Backup

Définition

La sauvegarde Active Directory (AD Backup) désigne l'ensemble des mécanismes et bonnes pratiques permettant de préserver et restaurer l'état de la base d'annuaire NTDS.dit, du dossier SYSVOL et de l'état système (System State) des contrôleurs de domaine, condition indispensable à la résilience de toute infrastructure Windows en cas d'incident majeur, de corruption ou de compromission par un rançongiciel. L'outil natif Windows Server Backup, via la commande wbadmin start systemstatebackup, permet une sauvegarde cohérente de l'état système d'un contrôleur de domaine, exploitable ensuite pour une restauration non autoritaire ou autoritaire en mode DSRM. Les recommandations de bonnes pratiques imposent de sauvegarder au minimum deux contrôleurs de domaine par domaine, incluant systématiquement les détenteurs de rôles FSMO, à une fréquence cohérente avec le Tombstone Lifetime pour éviter tout risque de restauration invalide, ainsi que le stockage des sauvegardes de manière isolée et immuable (air-gapped ou WORM) pour résister aux attaques de rançongiciel ciblant délibérément les sauvegardes de contrôleurs de domaine comme premier objectif de destruction. L'ANSSI recommande également de tester régulièrement les procédures de restauration en environnement isolé, et de disposer d'un plan de reconstruction complet de la forêt (Forest Recovery Plan) documenté et exercé, incluant la reconstruction depuis zéro en cas de compromission totale du domaine.