WBAD (Windows Backup AD)
adDéfinition
Mécanismes de sauvegarde Active Directory via wbadmin et VSS. Les sauvegardes contiennent NTDS.dit avec tous les hachages du domaine.
Backup Operators peuvent créer des sauvegardes System State. ntdsutil IFM crée une copie avec NTDS.dit et ruches de registre. Sauvegardes mal protégées = risque équivalent à une compromission du DC. Sécurisation : chiffrement des sauvegardes, restriction d'accès, surveillance wbadmin/ntdsutil (événements 1917, 2170), serveurs de sauvegarde Tier 0.
Articles liés
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis