Azure Backup에 대한 불변 보관소는 복구 지점 손실을 초래할 수 있는 작업을 차단하여 백업 데이터를 보호합니다. 불변 금고 설정을 잠가서 되돌릴 수 없게 하고, WORM(한 번 쓰고 다번 읽기) 저장소를 백업용으로 사용해 악의적인 행위자가 불변성을 비활성화하거나 백업을 삭제하는 것을 막을 수 있습니다.
지원 매트릭스
| 카테고리 | Support |
|---|---|
| 볼트 종류 | Recovery Services 자격 증명 모음, Backup 자격 증명 모음 |
| Regions | 불변성(활성화 및 잠금)은 일반적으로 모든 Azure 공개 및 미국 정부 지역에서 제공됩니다. |
| Workloads | Azure Backup이 보호하는 모든 워크로드에 대해 불변성(Immutability)이 지원됩니다. |
| 시간 기반 불변성 | Recovery Services 자격 증명 모음에 지원됨. |
WORM 저장 지원
Azure Backup은 잠긴 불변성을 강제하는 일환으로 볼트에 WORM 저장소 사용을 도입하고 있습니다. WORM 저장소가 아직 특정 지역이나 워크로드에 지원되지 않는 경우, 잠긴 불변성은 백업 서비스에 의해 계속 강제되며, 백업은 WORM 백업 저장소가 제공되면 자동으로 전환되어 사용자 조치나 데이터 이동 없이 진행됩니다.
| 카테고리 | Details |
|---|---|
| Recovery Services 자격 증명 모음 영역 | 일반적으로 이용 가능한 지역: 호주 중앙 2, 스위스 서부, 남아프리카 서부, 한국 중부, 독일 북부, 한국 남부, 스페인 중부, 이스라엘 중부, 인도 남부, 인도 서부, 멕시코 중부, 노르웨이 서부, 폴란드 중부, 일본 동부, 일본 서부, 브라질 남동부, 캐나다 북부, 카타르 중부, 스위스 북부, 서부 미국 3. |
| 백업 자격 증명 모음 영역 | 모든 Azure 공개 지역에서 일반적으로 제공됩니다. 국가 클라우드 지역에서는 이용 불가. |
| 지원되는 워크로드 - Recovery Services 자격 증명 모음 | Azure Virtual Machines, Azure Virtual Machines의 SQL Server, SAP HANA on Azure Virtual Machines, Azure Files, Azure Backup (server 및 agent), System Center Data Protection Manager. |
| 지원되는 워크로드 - 백업 볼트 | Azure Kubernetes Service, Azure Database for PostgreSQL, Azure Cosmos DB. |
| 기타 지역 및 작업 부하 | 잠긴 불변성은 백업 서비스에 의해 강제됩니다. 백업은 해당 지역에서 사용 가능해지면 자동으로 WORM 백업 저장소로 전환되며, 사용자 조작이나 데이터 이동 없이 진행됩니다. |
시작하기 전 고려 사항
- 불변성 설정을 사용하면 보관소 및 그 보호된 항목에 대한 특정 작업을 수행할 수 없습니다.
- 자격 증명 모음에서 불변성 기능을 활성화하는 것은 되돌릴 수 있는 작업입니다. 그러나 악의적인 사용자가 자격 증명 모음을 비활성화하고 파괴적인 작업을 수행하지 못하도록, 이 작업을 되돌릴 수 없도록 선택할 수 있습니다.
- 불변성은 자격 증명 모음의 모든 데이터에 적용됩니다. 볼트에서 보호되는 모든 인스턴스에는 불변성이 적용됩니다.
- 불변성은 Blob, 파일 및 디스크와 같은 리소스에 대한 운영 백업에는 적용되지 않습니다.
- 리소스 공급자가 구독에 등록되어 있는지 확인하십시오.
Microsoft.RecoveryServices그렇지 않으면 영역 중복 및 불변성 설정과 같은 볼트 속성 옵션에 액세스할 수 없습니다. - 백업 정책 보존 기간이나 정책 보존과 독립적인 특정 기간 동안 불변성을 활성화하세요. 불변성 활성화 옵션에 대해 더 알아보세요.
불변성이 작동하는 방식
Azure Backup은 프로덕션 워크로드로부터 격리된 데이터를 저장합니다. 복구 지점 삭제 작업을 포함하여 백업을 관리하는 데 도움이 되는 관리 작업을 수행할 수 있습니다.
특정 시나리오에서는 악의적인 행위자가 사용하는 경우 백업 손실이 발생할 수 있는 작업을 방지하여 백업 데이터를 변경할 수 없도록 할 수 있습니다. 불변성 설정을 볼트에서 사용하여 이러한 작업을 차단하고, 악의적인 행위자가 데이터를 삭제하여 데이터의 복구 가능성에 영향을 미치려 하더라도 백업 데이터를 보호할 수 있습니다.
불변성을 되돌릴 수 없도록 하기
자격 증명 모음의 불변성 설정은 되돌릴 수 있습니다. 백업 데이터 삭제를 허용해야 하는 경우 불변성을 사용하지 않도록 설정할 수 있습니다.
그러나 불변성의 영향에 만족한 후에는 금고를 잠가 불변의 금고 설정이 되돌릴 수 없도록 만들고, 백업에 WORM 스토리지를 사용할 수 있도록 설정하는 것이 좋습니다. 이러한 선택은 악의적인 행위자가 불변성을 비활성화할 수 없도록 하는 데 도움이 됩니다.
불변의 볼트 설정은 다음 세 가지 상태를 허용합니다.
| 변경할 수 없는 볼트 설정의 상태 | 설명 |
|---|---|
| 사용 안 함 | 자격 증명 모음에 불변성이 활성화되어 있지 않으며, 차단된 작업이 없습니다. |
| 활성화됨 | 자격 증명 모음에서 불변성을 사용하도록 설정했으며 백업 손실이 발생할 수 있는 작업을 허용하지 않습니다. 설정을 사용하지 않도록 설정할 수 있습니다. |
| 사용 설정됨 및 잠김 | 자격 증명 모음은 WORM에 대해 불변성을 가지며, 백업 손실이 발생할 수 있는 작업을 허용하지 않습니다. 불변 자격 증명 모음 설정이 이제 잠겨 있어 비활성화할 수 없습니다. 불변성 잠금은 되돌릴 수 없습니다. 사용하기로 한 결정에 대한 정보를 잘 알고 있는지 확인합니다. |
불변성 활성화 옵션
볼트에 대한 불변성을 활성화할 때 복구 지점을 변경할 수 없는 상태로 유지할 기간을 선택하세요:
백업 정책을 기반으로 활성화하기 (기본값): 복구 지점은 관련 백업 정책이 유지하는 한 불변입니다. 불변성 기간은 항상 정책 보존 기간과 일치하므로, 기존 복구 지점을 삭제하는 정책 보존 감소는 차단됩니다.
특정 기간 동안 활성화: 복구 지점은 백업 정책에 정의된 전체 보존 기간과 관계없이 설정한 고정된 일수(예: 30일) 동안 불변입니다. 설정된 불변성 기간이 지나면 복구 지점은 백업 정책 보존에 따라 계속 존재하지만, 더 이상 불변 지점이 아니며 일반 보존이나 수동 작업을 통해 삭제할 수 있습니다.
예를 들어, 백업 정책이 복구 지점을 180일 동안 유지하고, 30일간의 불변성을 설정하면, 복구 지점은 생성 후 처음 30일 동안 불변 상태로 유지됩니다. 그 이후로는 180일 유지 기간이 만료될 때까지 존재하지만, 불변성에 의해 보호받지 않습니다.
이 옵션을 사용하면 Azure Backup이 지정된 불변성 기간(예시에서는 30일)보다 짧게 줄이지 않도록 제한합니다. 보존 기간을 불변성 지속 시간 값으로 줄일 수는 있지만, 그보다 낮은 값으로는 줄일 수 없습니다.
이 옵션은 데이터 보호와 저장 비용을 균형 있게 조절할 수 있는 유연성을 제공합니다. 특히 불변성을 잠갔을 때, 모든 복구 지점을 전체 보존 기간 동안 불변으로 유지할 의무가 없기 때문입니다.
메모
특정 지속 시간 활성화 옵션은 볼트 내 모든 복구 지점에 동일한 설정된 지속 시간을 적용합니다. 불변성을 잠그기 전에 설정된 기간이 준수 및 복구 요구사항을 충족하는지 확인하세요. 잠금이 설정의 불가역성을 불가능하게 만들기 때문입니다.
제한되는 작업
불변성은 데이터 손실로 이어질 수 있는 다음 작업을 자격 증명 모음에서 수행하지 못하도록 합니다.
| 작업 유형 | 설명 |
|---|---|
| 데이터 삭제로 보호 중지 | 보호된 항목은 해당 만료 날짜 이전에 복구 지점을 삭제할 수 없습니다. 그러나 데이터를 영원히 보존하거나 만료될 때까지 인스턴스 보호를 계속 중지할 수 있습니다. |
| 보존을 줄이기 위해 백업 정책 수정 | 변경 불가능한 볼트에서 백업 정책의 보존 기간을 줄이는 작업은 허용되지 않습니다. 하지만 보존 기간을 늘리도록 정책을 변경할 수 있습니다. 백업 정책 일정을 변경할 수도 있습니다. 백업이 일시 중단된 항목이 있는 경우 보존 증가를 적용할 수 없습니다. 불변성이 특정 지속 시간 동안 활성화된 경우, 보존은 설정된 불변성 지속 시간까지만 줄일 수 있으며, 그 이하의 값으로 줄일 수는 없습니다. |
| 보존을 줄이기 위해 백업 정책 변경 | 백업 항목과 연결된 백업 정책을 기존 정책보다 낮은 보존 기간이 있는 다른 정책으로 바꾸려는 시도는 차단됩니다. 그러나 정책을 보존 기간이 더 긴 정책으로는 바꿀 수 있습니다. 특정 기간 동안 불변성이 활성화되어 있다면, 기존 정책보다 보존 기간이 짧지 않은 정책으로 교체할 수 있습니다. 단, 새 보존 기간이 설정된 변경 가능 기간보다 짧지 않아야 합니다. |