Reprise du message précédent :

 
Soit vous avez une volumétrie secondaire, soit c'est vous qui avez payé le sister boat du yacht de Bezos. Dans tous les cas félicitations si vous avez du vrai worm qui backup 90% de vos datas critiques.

Dernièrement chez un client j'ai foutu du Semperis ADFR pour le backup de l'AD avec copie des backup sur un bucket dans GCP avec du WORM, au moins ils ont ça d'équerre

Tient j'aimerais votre retex sur la restauration d'un ad dans une foret mono foret/mono domaine avec 5 ad.

c'est comme on dit : push the buttom restore the entire VM à J-4 ?

Ou alors tu le desingues, et tu remontes une VM vierge et tu fais dcpromo ?

Comment t'a 5 ad si t'a un seul domaine et une seule forêt ? Ou alors t'a 5 DC ? Ou 5 domaines chacun dans une forêt séparée ?

encore un coup de réchauffement climatique

5 sites

J'ai tjs préféré 1 ad sur chaque site.

Oui dzl abu de language de ma part AD / DC

ho la mocheté

avoir 5 AD, ca arrive a des gens biens, mais aimer ca...

Forêt de 16 ici, dixit expert MS "c'est la forêt AD la plus complexe d'Europe" et ces couillons l'ont pris comme un compliment.

16 forets, ah oui quand meme  
apres c'est peut etre du à une croissance externe

Ça dépend ce que tu veux restaurer mais un disaster recovery non c'est bien plus complexe que ça, rien que la doc officielle c'est des dizaines de pages voir ptêtre centaines si ma mémoire flanche.

 
c'est bien ce que je pensais, cela n'a pas changé en 15 ans. Restauré un objet ok, mais le serveur faut oublier.  
 
Merci  

restaurer un dc seul c'est facile, tu le rebuild après avoir nettoyé

On a plus de 10 domaines AD, sans relations entre eux, et pire, certains ont le même nom (court), ne me demandez pas pourquoi...

"Un AD" c'est un contrôleur de domaine pour toi?

 
Y’a longtemps, on avait une filiale dont tous les sites avaient :  
- le même plan IP
- le même nom de domaine  
- la même nomenclature pour les machines
 
Le tout relié en vpn ipsec avec du nat dans tous les sens pour faire « fonctionner » le bousin, 0 doc, etc.  
 
Le principal problème dans ce cas (inter sur ransomware et redac de precos ensuite) c’est de déterminer par OÙ commencer, pas être insultant mais directif, pas rire quand tu fais la restit des « écarts »…  

non mais à ce stade faut tout cramer  

 
Typiquement des boîtes qui ont cru avoir un expert informatique à un moment car "ça fontionne"...

Ah ouais grosse qualité la  

Franchement ça doit avoir un côté "marrant" par certains aspects de bosser chez toi

C'est marrant si le DSI te donne carte blanche pour tous refaire    
Sinon c'est de la merde  

Been there, can confirm.

Ah bon?

 
On paye mal et ils bossent 14h/J, faut bien qu’il y ait un intérêt.

 
 
j’espère quand meme  pour vous que le client est de bonne volonté ... s'il passe pas son temps à essayer de justifier ce genre de connerie ça peut vite devenir usant...

Je redoute surtout que les mecs viennent chercher de l'audit pour soit emmerder un service en interne, soit pour faire de la conformité.

il arrive en tant que sauveur j'espère

 
C’est… Variable  

Ça mériterait quelques détails supplémentaires

Ils ont le droit aux tickets resto?

 
"Marchands de tapis normés" vs clients radins, what could possibly go wrong ?

Je pense que tu remportes la palme de l'aigritude

 
Normal vu que j'ai été marchand de tapis moi même.

Tout ce que je peux dire, c'est que vu la longueur de ma clause de confidentialité, je peux pas en dire plus  

Embauchez-moi à temps partiel pour me filez les informations

Demande un stage  

 
https://labs.watchtowr.com/xortigate-or-cve-2023-27997/
 
Une appliance qui crash et reboot sur un curl ça va    

 
 
s'ils ont pu missionner gloubicorp ils ne doivent pas être si radin que ça  

 
Pas la peine ils ont pas de pause

On a des cas très variables.
Des gens qui cassent les pieds à +/- 1j d'audit, d'autres qui prennent des options qu'on ne pensait vendre qu'à des gens 10X plus gros.

La dignité m'en empêche  

 
Une entreprise beaucoup trop gentille avec ses salariés

 
Elle ne t'empêche pourtant pas d'avoir un statut de "stagiaire à vie" quelque part