Active Directory / IAM : le vrai premier service à restaurer ?
Publié sur LinkedIn le 11 septembre 2026
Lorsqu’un SI tombe, la priorité semble évidente : restaurer les applications critiques.
Mais une question arrive très vite :
comment redémarrer les services si personne ne peut s’authentifier ?
Active Directory, l’IAM, le DNS associé, les comptes privilégiés et les mécanismes d’authentification sont devenus des dépendances transverses de presque tout le système d’information.
Applications.
Serveurs.
Postes.
VPN.
Outils d’administration.
Bases de données.
Cloud.
Sauvegardes.
On peut restaurer une application parfaitement fonctionnelle.
Si les utilisateurs ne peuvent pas s’y connecter, le service métier n’est pas réellement restauré.
Et après une cyberattaque, le problème est encore plus complexe.
Peut-on faire confiance à l’annuaire ?
Les comptes administrateurs sont-ils compromis ?
Les contrôleurs de domaine restaurés sont-ils sains ?
Les secrets ont-ils été volés ?
Les comptes de secours fonctionnent-ils encore ?
La restauration de l’identité doit donc être pensée comme une composante du PRA, pas comme un simple prérequis technique.
Cela implique notamment :
des sauvegardes adaptées de l’annuaire ;
une procédure de reconstruction documentée ;
des comptes d’urgence protégés ;
des accès d’administration séparés ;
une dépendance DNS maîtrisée ;
des tests réguliers de restauration ;
un ordre de reprise clair.
Microsoft recommande d’ailleurs de préparer un plan spécifique de récupération de forêt Active Directory et de le tester régulièrement.
Mais cela ne signifie pas qu’Active Directory doit toujours être « le premier serveur » restauré.
Tout dépend de l’architecture.
La vraie logique est celle des dépendances.
Pour redémarrer une application critique, quels services d’identité, de résolution de noms, de certificats ou d’administration doivent déjà fonctionner ?
La vraie question n’est donc pas :
« Quelle application redémarre en premier ? »
Mais :
« Quelles fondations doivent être fiables avant que cette application puisse réellement fonctionner ? »
Dans beaucoup de SI, l’identité fait partie de ces fondations.
PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn
#ActiveDirectory #IAM #RésilienceIT #PRA #CyberRésilience #ProductionIT #Identité #DSI #RSSI
