jperezduerto.info
Seguridad a fondo · Unidad 24 · Lección 14 de 14
La identidad es dependencia de recuperación
Detecta dependencias circulares antes de considerar una copia correcta como recuperación utilizable.
Para prepararteActive Directory
Después de esta lección puedes
- Explicar por qué acceder a copias e instrucciones exige una vía disponible y protegida durante una caída de identidad.
Una llave de recuperación sirve si las personas autorizadas pueden alcanzarla cuando la entrada habitual está cerrada.
Recuperar tiene requisitos previos
Recuperar el directorio depende de copias utilizables, procedimientos documentados, autoridad protegida e infraestructura como DNS. Una copia finalizada demuestra algo más limitado que un ejercicio de recuperación satisfactorio.
Describe cómo accederán los responsables a cada requisito sin los servicios habituales de identidad. Protege el acceso independiente con responsable y uso controlado; no conviertas la emergencia en alternativa cotidiana sin rendición de cuentas.
Registro proporcionado: la fundación vecinal
La fundación ficticia revisa este expediente de ejercicio:
01:00: la copia del directorio termina correctamente.
Escenario de las 09:00: ningún controlador de dominio está disponible.
Bóveda de copias: iniciar sesión exige autenticación AD en vivo.
Guía: guardada en un recurso compartido con el mismo requisito.
Ejercicio de acceso independiente: sin evidencia proporcionada.
Supón que el expediente no documenta sesiones existentes ni acceso alternativo. La vía es circular: recuperar AD exige obtener materiales cuyo acceso requiere AD funcionando. La conclusión afecta al diseño documentado; no demuestra inexistencia de otro mecanismo fuera del expediente.
Escribe qué demostraría preparación
Asigna responsables para demostrar acceso independiente protegido a bóveda y guía durante esa caída. La aceptación también requiere un ejercicio de recuperación compatible con el producto, copias adecuadas, dependencias funcionando y acceso aprobado restaurado.
Diagnostica antes de elegir alcance: restaurar todo el bosque no es respuesta predeterminada a cualquier fallo de inicio de sesión. Ante sospecha de compromiso, evalúa un estado previo confiable, no simplemente la copia más reciente. Incluye tiempo de recuperación y cambios perdidos en la aceptación del responsable.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
La copia terminó, pero bóveda y guía requieren autenticación AD en vivo que está caída. ¿Qué establece el expediente?
Ver la respuesta
Respuesta correcta: La recuperación documentada tiene una dependencia circular; copiar correctamente no demuestra que pueda iniciarse. Acceder al material para restaurar identidad requiere ese mismo servicio. El expediente no aporta una vía independiente ejercitada.
Pruébalo
- EscribeEscribe la revisión de dependencias de la bóveda y la guía. Identifica servicio de identidad requerido, evidencia pendiente de acceso independiente protegido, responsable y criterios de aceptación de un ejercicio de caída.