백업·복구
잃어버리면 안 되는 데이터의 사본과, 잃었을 때의 복원.
백업·복구
이 카테고리의 용도
잃으면 회사가 멈출 것들의 사본과, 그 손실에서 돌아오는 검증된 경로입니다. 여기 등록된 제품은 엔드포인트, 서버, 가상 머신, 데이터베이스, 그리고 지금 업무 데이터 대부분이 놓이는 소프트웨어 제품군을 다룹니다.
한 단어 아래 두 가지 일이 숨어 있습니다. 백업은 빠르게 다시 작동하게 만드는 일입니다. 아카이빙은 규제 기관, 계약, 법원이 요구할 수 있어서 기록을 수년간 보관하는 일입니다. 하나를 사 놓고 다른 하나도 있다고 가정하는 것이 이 선반 전체에서 반복되는 실수입니다.
파일이 평소에 놓이는 곳은 파일 저장소입니다. 시스템이 켜져 있는지 지켜보는 일은 모니터링입니다.
두 가지 숫자가 모든 것을 결정합니다
제품을 비교하기 전에, 중요한 시스템마다 두 가지 수치를 적어 두세요.
최근 작업을 얼마나 잃어도 감당할 수 있나요? 분이나 시간으로 재 보세요. 그리고 손실이 불편함을 넘어서기 전까지 그 시스템이 얼마나 멈춰 있어도 되나요? 첫 번째 숫자는 사본을 얼마나 자주 만들지 정합니다. 두 번째 숫자는 어떤 종류의 복원을 사야 하는지 정합니다.
야간 사본은 완료된 프로젝트의 아카이브에는 충분하지만, 한 시간에 400건의 트랜잭션을 처리하는 주문 시스템에는 쓸모가 없습니다. 이 카테고리의 실망은 대부분 답과 맞지 않는 일정을 산 데서 비롯됩니다.
실제로 무엇이 보호되는가
보호 범위의 구멍은 그날이 오기 전까지는 조용합니다.
- 엔드포인트에는 필요한 시간에 네트워크에 거의 연결되지 않는 노트북도 포함됩니다.
- 서버와 가상 머신은 전체 이미지든 파일 수준이든, 자체 하드웨어든 클라우드든 포함됩니다.
- 데이터베이스는 쓰는 중인 파일의 복사본이 아니라 일관된 스냅샷이 필요합니다.
- 클라우드 제품군은 메일, 드라이브, 채팅, 그리고 아무도 만든 기억이 없는 사이트 컬렉션을 포괄합니다.
- 업무용 애플리케이션은 공급사가 데이터를 제한된 기간만 보관하고 사용자가 직접 사본을 두길 기대합니다.
마지막 그룹에서 사람들이 끊임없이 걸려 넘어집니다. 내 기록을 가진 구독 서비스가 그 기록의 백업은 아니며, 약관에 대개 쉬운 말로 그렇게 적혀 있습니다.
제품은 사본이 아니라 복원입니다
아무도 백업을 사지 않습니다. 모두가 복원을 사며, 어느 쪽을 샀는지는 압박을 받을 때에야 알게 됩니다.
복원이 얼마나 세밀하게 되는지 물어보세요. 누군가 행 하나를 지웠을 때 서버 전체를 되살리는 것보다 메일 한 통, 파일 버전 하나, 테이블 하나를 되돌리는 쪽이 낫습니다. 내 데이터 양에서 전체 복원에 얼마나 걸리는지, 마케팅 수치가 아니라 실제 수치로 물어보세요.
그다음 까다로운 경우를 물어보세요. 원본과 다른 머신으로 복원하는 경우. 공급사 콘솔에 접속할 수 없을 때의 복원. 사본을 만든 뒤 소프트웨어 버전이 바뀐 시스템의 복원.
체험 기간에 하나를 제대로 시험하고 결과를 문서로 남기세요. 시험하지 않은 백업은 통제 수단이 아니라 믿음입니다.
랜섬웨어가 요구 사항을 바꿨습니다
공격자는 이제 사본부터 노리는데, 그래야 몸값을 내야 한다는 생각이 들기 때문입니다.
효과가 있는 답은 변경 불가능 스토리지입니다. 공격자가 어떤 자격 증명을 쥐고 있든 정해진 기간 동안 변경하거나 제거할 수 없는 사본입니다. 내 요금제에서 사용할 수 있는지, 잠금이 얼마나 유지되는지, 관리자가 기간을 줄일 수 있는지 확인하세요.
이와 함께 오프사이트 분리도 중요합니다. 같은 계정, 같은 도메인에 있고 같은 비밀번호로 접근되는 사본은 한 번의 침해만 당하면 사라집니다. 실패했거나 누락된 작업에 대한 알림이 마지막 구멍을 막아 줍니다. 3월에 조용히 멈춘 백업은 사고 검토에서 가장 흔하게 발견되는 문제이기 때문입니다.
돈이 움직이는 방식
요금은 사용자당, 기기당, 워크로드당, 테라바이트당으로 매겨지며 공급사는 이를 자유롭게 섞습니다.
스토리지 등급은 꼼꼼히 읽어야 하는 부분입니다. 더 저렴한 아카이브 스토리지는 보관 비용이 적고 다시 읽는 비용이 더 크며, 시간 단위의 지연이 따르기도 합니다. 비용을 가장 크게 좌우하는 것은 보존 기간의 길이입니다. 7년 치 일일 사본은 30일 치와 전혀 다른 제품이기 때문입니다. 조용한 계량 단위의 더 넓은 패턴은 요금 페이지가 감추는 것에서 다룹니다.
복원 계획을 문서로 남기기
문서는 소프트웨어만큼 중요하며, 대부분의 조직은 최악의 순간에 그것이 없다는 것을 알게 됩니다.
무엇을 백업하는지, 얼마나 자주 하는지, 사본이 어디 있는지, 얼마나 오래 보관하는지 기록하세요. 누가 복원을 실행할 권한이 있는지, 평소 경로를 쓸 수 없을 때 콘솔에 어떻게 접속하는지 기록하세요. 각 시스템을 실제 크기에서 복구하는 데 예상되는 시간을 기록하세요.
그다음 계획을 쓰지 않은 사람과 1년에 한 번 예행연습을 하세요. 작성자만 실행할 수 있는 계획은 문서의 옷을 입은 단일 장애점입니다.
계획의 사본은 그 계획이 설명하는 시스템에 의존하지 않는 곳에 보관하세요. 복원하려는 바로 그 파일 서버에만 들어 있는 지침은 흔하고 피할 수 있는 아이러니입니다.
자주 묻는 질문
클라우드 업무 도구가 이미 스스로 백업하지 않나요?
최근 버전과 삭제 항목 보관 기간을 유지하는 것이지, 백업과는 다릅니다. 공격자가 비운 메일함, 실수로 닫힌 계정, 6개월 전에 만료된 보존 정책 앞에서는 둘 다 소용이 없습니다.
백업은 얼마나 자주 실행해야 하나요?
마지막 백업 이후의 모든 것을 잃어도 견딜 수 있을 만큼 자주 실행해야 합니다. 시스템마다 그 수치를 적어 두고, 그 일정을 맞출 수 있는 제품을 사세요. 순서를 거꾸로 하면 안 됩니다.
백업과 아카이빙은 무엇이 다른가요?
백업은 작동하던 상태를 빠르게 복원하기 위해 있습니다. 아카이빙은 규정 때문에 기록을 수년간 보관하기 위해 있습니다. 둘 다 하는 제품은 보통 따로 과금하며, 보존 설정도 공유되지 않습니다.
변경 불가능 스토리지는 비용을 낼 만한가요?
암호화되면 사업이 끝장나는 모든 것에는 그렇습니다. 변경 불가능이란 자격 증명을 탈취당한 관리자까지 포함해 누구도 정해진 기간 동안 사본을 변경하거나 삭제할 수 없다는 뜻입니다.
백업 소프트웨어는 요금을 어떻게 매기나요?
사용자당, 기기당, 워크로드당, 또는 저장 테라바이트당입니다. 복원은 보통 무료이고, 기반 스토리지에서 나가는 트래픽은 그렇지 않은 경우도 있으며, 청구서가 조용히 불어나는 곳은 긴 보존 기간입니다.