recuperacion de active directory

Holas:
estoy preparando un plan de emergencias en caso de diferentes desastres, y
uno de los desastres que me planteo es el siguiente:
imginemos que un usuario con derechos de administrador del dominio se
carga de golpe y plumazo todos los usuarios y maquinas del active
directory, imaginemos que lo hace durante la noche y que por tanto se
replica entre todos los DC , presentandonos a la mañana siguiente el bello
panorama de que nadie puede entrar en la red ni leer el correo ,
etc,etc,etc,
¿como resolveriamos esto?
¿puede ser entrando en un Dc en la consola de recuperacion y arrancar de
ahi el Dc en modo de recuperacion del ADirectory, una ve ahi recuperar
desde la ultima copia de seguridad todo lo referente a estado de sistema y
active directory?
nota : utlizo arcserve como sistema de copias de seguridad
un saludo y gracias por todo