Data Protection & Backup

백업, 저장 용량보다 RPO·RTO 설계가 우선입니다

백업 스토리지를 넉넉히 사는 것과, 장애 시 정해진 시간 안에 복구되는 체계를 설계하는 것은 다른 문제입니다.
백업부터 재해복구, 랜섬웨어 대응까지 하나의 체계로 설계합니다.
백업 · Backup

3-2-1-1-0 백업 전략

사본 3개를 2종류 매체에 두고 1개는 외부에 보관하는 3-2-1 원칙에, 불변 사본 1개와 복구 검증 오류 0을 더한 최신 백업 원칙입니다.

재해복구 · DR

재해복구 사이트 구성

주 센터 장애 시 원격 사이트에서 서비스를 재개할 수 있도록, 목표 RPO에 맞춰 데이터를 주기적 또는 실시간으로 복제하는 구성입니다.

랜섬웨어 대응

불변 백업 · Air Gap

백업 데이터 자체를 암호화 공격으로부터 격리해, 랜섬웨어 감염 후에도 안전하게 복구하는 구성입니다.

핵심 스펙, 왜 이게 중요한가
사양표만 보고는 판단하기 어려운 부분을, 실제 장애 복구 관점에서 짚어드립니다.
RPO vs RTO
  • RPO (복구 시점 목표) : 허용 가능한 데이터 손실 범위
  • RTO (복구 시간 목표) : 서비스 복구까지의 목표 시간
  • 등급 분리 : 업무 중요도별로 목표를 다르게 설정
RPO·RTO를 짧게 잡을수록 비용이 크게 늘어납니다. 모든 시스템에 동일한 목표를 적용하지 말고, 업무 중요도별로 등급을 나눠 설계해야 합니다.
백업 방식 : 풀 vs 증분 vs 합성 풀
  • Full : 전체 복사, 복구는 빠르나 시간·공간 소요
  • Incremental : 변경분만 백업, 복구 시 여러 세트 필요
  • Synthetic Full : 증분을 합쳐 풀백업을 정기적으로 생성
증분 백업만 계속 쌓이면 복구할 때 여러 세트를 순서대로 적용해야 해 RTO가 길어집니다. 합성 풀백업으로 주기적으로 정리해야 복구 시간을 줄일 수 있습니다.
불변 백업(Immutability) · 랜섬웨어 대응
  • WORM 스토리지 : 일정 기간 수정·삭제가 불가능한 저장
  • Air Gap : 운영망과 물리적·논리적으로 분리된 사본
  • MFA 삭제 방지 : 다중 인증 없이는 백업 삭제 불가
랜섬웨어는 백업 서버와 백업 데이터부터 먼저 노리는 경우가 많습니다. 불변 스토리지와 에어갭 사본이 없으면 백업까지 함께 암호화될 수 있습니다.
백업 대상 확장 : 온프레미스 vs SaaS vs 클라우드
  • 온프레미스 : 서버·VM 에이전트·이미지 기반 백업
  • SaaS 백업 : M365·Google Workspace도 별도 백업
  • 클라우드 네이티브 : AWS·Azure 스냅샷 정책 연동
SaaS 벤더는 서비스 장애는 책임지지만 사용자 실수나 악의적 삭제까지 책임지지 않습니다(공동 책임 모델). M365·구글 워크스페이스도 별도 백업이 필요합니다.

데이터 보호 체계, 실제로는 이렇게 구성됩니다

운영 시스템부터 재해복구 사이트까지 — 구성요소에 마우스를 올리면 아래 설명과 함께 강조됩니다.
운영 시스템 서버 · VM · DB · M365
백업 · 복구
백업 시스템
백업 서버정책 · 스케줄 · 카탈로그
1차 백업 스토리지중복제거 · 빠른 복구
RPO · RTO 등급별 정책업무 중요도에 따라 주기·보관 기간 설정
2차 보호 사본 랜섬웨어·재해에 대비합니다
불변 백업WORM · 삭제·변조 불가
에어갭 사본운영망과 분리 보관
외부 사본원격지 · 클라우드
복구 검증 · 모니터링 정기 복구 테스트, 백업 성공·실패 알림
복구 오류 0 확인
원격 복제
재해복구
DR 센터서비스 재개
클라우드 DR필요 시 가동
격리 복구검사 후 복원
일반적인 백업·재해복구 구성 예시입니다. 실제 구성은 RPO·RTO 목표와 예산에 맞춰 설계해 제안합니다.
백업 서버 · 스토리지
데이터 증가가 빠르다면 → 중복제거율과 확장 방식을 함께 확인해야 합니다.
불변 · 에어갭
랜섬웨어 대응이 중요하다면 → WORM·에어갭 사본 구성 여부를 문의하세요.
재해복구
RTO가 짧아야 한다면 → 원격 복제 방식과 DR 사이트 구성을 문의하세요.
복구 검증
백업만 하고 복구해 본 적이 없다면 → 정기 복구 테스트 계획을 함께 문의하세요.
용도별 구성 예시
같은 "백업"이라도 업무 중요도와 위협 대응 요구에 따라 설계가 달라집니다. 대표적인 4가지 시나리오를 제안합니다.
중요 업무 · Tier1

RPO·RTO 최소화 구성

RPO — 수 초 ~ 분 단위 RTO — 분 ~ 1시간 이내 방식 — 실시간 복제 + DR 사이트 전환
기간계·핵심 서비스처럼 중단이 곧 매출 손실로 이어지는 시스템에 적용하는 최상위 구성입니다.
일반 업무 · Tier2

일 단위 백업 · 표준 복구

RPO — 24시간 RTO — 수 시간 이내 방식 — 야간 증분 + 주간 풀(합성 풀)
대부분의 사내 업무 시스템에 적용되는 비용 효율적인 표준 구성입니다.
랜섬웨어 대응

불변 백업 · 에어갭 사본

저장소 — WORM 지원 백업 스토리지 격리 — 논리적/물리적 에어갭 복구 — 격리 환경에서 사전 검증 후 복원
백업 자체가 암호화 공격의 표적이 되는 것을 막기 위한 전용 구성입니다.
SaaS · 클라우드

M365·클라우드 워크로드 백업

대상 — Exchange Online·SharePoint·OneDrive 방식 — API 기반 자동 백업 용도 — 공동 책임 모델의 사용자 영역 데이터 보호
SaaS 벤더가 책임지지 않는 사용자 실수·악의적 삭제 구간까지 커버하는 구성입니다.
함께 진행 가능한 파트너
백업 소프트웨어부터 백업 스토리지까지, 아래 파트너로 우선 진행 가능하며 그 외 벤더도 협의를 통해 구성 가능합니다.
백업 소프트웨어
Veeam Cohesity · NetBackup Acronis Arcserve Commvault
백업 스토리지 · 에어갭
Dell Synology Quantum Tandberg Data

귀사 환경에 맞는 백업·재해복구 체계가 궁금하신가요?

RPO·RTO 목표부터 랜섬웨어 대응까지, 데이터 보호 구조를 설계해드립니다.

도입 상담 문의하기