什么是 Active Directory 林恢复?

勒索软件让“整个 AD 崩溃”不再是假设，而 15 年来恢复流程几乎一成不变；DXC 首席技术专家 Guido Grillenmeier 与 Semperis 对谈，总结 AD 恢复的“该做与不该做”：制定详细恢复计划、保留离线备份、打好基本功，勿指望网络保险。

CISA 勒索软件指南提醒：恢复计划必须纳入 AD——域控制器被攻陷后常规备份不足，可能需要整林恢复；Maersk 在 NotPetya 中的经历表明，离线、非域加入的备份（或云副本）是保命关键。

文章论证 AD 恢复是 ITDR 常被忽视的关键一环：50% 的组织遭遇过 AD 攻击、渗透测试中 82% 的 AD 暴露被成功利用，恢复能力与预防同等重要。

Semperis 的 Active Directory 林恢复方案新增自动操作系统预配置能力，用于隔离恢复环境，在攻击后更快重建域控制器并兼顾速度与安全。

解析为何虚拟机快照不能替代规范的 AD 备份：从快照恢复域控制器易产生残留对象、复制不一致甚至 USN 回滚，全林恢复场景尤其如此。

思考不可思议之事：不到十分之一的组织拥有经测试的域/林恢复计划；文章说明为何不建、不测恢复计划即是失职，并概述从定位故障原因、选择可用备份时间点开始的高层恢复流程。