En cas d'attaque ransomware réussie, les serveurs Active Directory sont l'une des ressources prioritaires à restaurer car ils contrôlent l'octroie des droits d'accès aux autres ressources IT de l'entreprise. La plupart des solutions de sauvegarde et de restauration peuvent restaurer les identités, mais sont incapables d’exécuter une resynchronisation, ce qui implique un grand nombre de tâches manuelles ralentissant la reprise d'activité.
Ce document propose le témoignage d'une entreprise internationale du secteur de la fabrication qui a du faire face à ce problème, les solutions qu'elle a trouvé et les conseils a posteriori