CISA 的勒索软件指南提醒将 AD 纳入恢复计划

勒索软件让“整个 AD 崩溃”不再是假设，而 15 年来恢复流程几乎一成不变；DXC 首席技术专家 Guido Grillenmeier 与 Semperis 对谈，总结 AD 恢复的“该做与不该做”：制定详细恢复计划、保留离线备份、打好基本功，勿指望网络保险。

什么是 AD 林恢复：文章先区分对象恢复（回收站）、服务器恢复（重新提升域控）、域恢复与属性恢复等层级，再界定林恢复的内涵与适用时机，并指出属性级损坏目前最难完美还原。

AD 遭入侵后是否“全完了”（下篇）：以“一切被加密”的实战场景展开——用攻击前一天的备份执行整林恢复；自动化方案数小时完成，传统方式需 4-5 个工作日，并须应对 rootkit 再感染的挑战。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

文章论证 AD 恢复是 ITDR 常被忽视的关键一环：50% 的组织遭遇过 AD 攻击、渗透测试中 82% 的 AD 暴露被成功利用，恢复能力与预防同等重要。

Semperis 的 Active Directory 林恢复方案新增自动操作系统预配置能力，用于隔离恢复环境，在攻击后更快重建域控制器并兼顾速度与安全。