1.Kiedy ostatnio przeprowadzili Państwo test odzyskiwania Active Directory w pełnej skali (tj. obejmujący co najmniej 75% kontrolerów domeny)?

Nigdy – i nie posiadamy udokumentowanej procedury odzyskiwania

Posiadamy udokumentowaną procedurę, ale nigdy nie była testowana

W ciągu ostatnich 12 miesięcy – test zakończył się powodzeniem

W ciągu ostatnich 12 miesięcy – napotkaliśmy problemy podczas testu

Ponad 12 miesięcy temu

2.Czy posiadają Państwo pisemną dokumentację (dostępną niezależnie od tożsamości korporacyjnej), która identyfikuje aplikacje i procesy biznesowe zależne od Active Directory / Entra ID, kluczowe w warunkach odzyskiwania po incydencie?

Tak, i jest ona regularnie weryfikowana oraz aktualizowana

Tak, została przygotowana jednorazowo i nigdy nie była aktualizowana

Nie

3.W przypadku incydentu typu ransomware lub killware, czy posiadają Państwo zakontraktowanego partnera reagowania na incydenty z udokumentowanym doświadczeniem w obszarze tożsamości?

Tak, i zostało to zweryfikowane podczas tegorocznego przeglądu biznesowego

Tak, ale nigdy nie było to zweryfikowane i nie jest jednoznacznie ujęte w umowie

Znamy zespół, który mógłby pomóc, ale nie posiadamy umowy z gwarantowanym SLA

Posiadamy takie kompetencje wewnętrznie

Nie – aspekt tożsamości w reagowaniu na incydenty jest realizowany wyłącznie w trybie best effort

4.Czy wykonują Państwo kopie zapasowe Active Directory, a jeśli tak – w jaki sposób?

Brak regularnych kopii zapasowych Active Directory

Ręczny eksport obiektów lub konfiguracji AD (np. LDIF, skrypty)

Tradycyjne rozwiązanie backupowe z kopią stanu systemu (System State)

Kopie zapasowe kontrolerów domeny wyłącznie na poziomie maszyn wirtualnych

Dedykowane rozwiązanie do odzyskiwania Active Directory / tożsamości

5.Czy wykonują Państwo kopie zapasowe Active Directory, a jeśli tak – w jaki sposób? Uzupełnij swoją odpowiedź.

6.W jaki sposób są zabezpieczone kopie zapasowe Active Directory?

Kopie zapasowe nie są w żaden szczególny sposób zabezpieczone

Szyfrowanie danych w spoczynku

Niezmienna pamięć masowa (immutability – WORM / Object Lock)

Kopie offline lub odseparowane (air‑gap)

Połączenie powyższych metod

7.W jaki sposób są zabezpieczone kopie zapasowe Active Directory? uzupełnij swoją odpowiedź.