网络攻击场景暴露 BMR 的缺陷

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Semperis 在 Cyber Defense Magazine 2021 全球信息安全奖中连中三元：AD Forest Recovery、Directory Services Protector（IAM）与 HIP 会议；文中介绍 DSP v3.5 全周期覆盖与 ADFR 自动化恢复。

CISA 勒索软件指南提醒：恢复计划必须纳入 AD——域控制器被攻陷后常规备份不足，可能需要整林恢复；Maersk 在 NotPetya 中的经历表明，离线、非域加入的备份（或云副本）是保命关键。

擦除攻击实战故事：一家万名员工的西欧制造商遭 NotPetya 席卷，不到 10 分钟全部域控制器与文件服务器（连备份服务器）被加密、业务全面停摆；文章复盘恢复中的关键决策——先恢复什么、每个站点最少保留几台 DC。

2026 年 3 月 22 日，Resolv 协议遭攻击，损失约 2680 万美元。原因是项目云端基础设施被入侵，攻击者由此获得了 Resolv 的 AWS 密钥管理服务（KMS）访问权限。