Azure Backup은 데이터를 보호하고 필요할 때 복원하는 데 도움을 주는 네이티브 Azure 서비스입니다. 백업 인프라를 배포하거나 관리할 필요 없이 Azure와 온프레미스 환경 전반에 걸쳐 워크로드를 백업할 수 있는 중앙집중식 정책 기반 솔루션을 제공합니다.
Azure Backup은 데이터를 보호하고 Azure 클라우드에서 복구할 수 있는 간단하고 안전하며 비용 효율적인 방법을 제공하여 대규모로 백업 및 복구 작업을 효율적으로 관리할 수 있게 합니다.
언제 Azure Backup을 사용해야 할까요
원하는 경우 Azure Backup을 사용하세요:
- 데이터를 우발적인 삭제, 손상, 랜섬웨어로부터 보호하세요
- 단기 및 장기 준수 요구를 위해 데이터를 보존하세요
- 워크로드와 환경에 걸쳐 백업을 중앙에서 관리하세요
- 비즈니스 요구사항에 따라 개별 항목이나 전체 작업 부하를 복원하세요
Note
Azure Backup은 데이터 보호(백업 및 복원)에 중점을 둡니다. 재해 복구 및 장애 지점 조정은 Azure Site Recovery를 사용하세요.
어떤 것을 백업할 수 있나요?
Azure Backup은 다음을 포함한 다양한 워크로드를 지원합니다:
| 범주 | Workloads | 백업 기사 참고 |
|---|---|---|
| Azure Compute | - Azure Virtual Machines - Azure 디스크 |
-
Azure VM 백업 개요 - Azure 디스크 백업 개요 |
| Databases | - SQL Server - SAP HANA - SAP ASE (Sybase) - PostgreSQL 서버 - PostgreSQL 플렉시브 서버 - MySQL 플렉시브 서버 - Azure Cosmos DB |
-
Azure에 SQL Server 데이터베이스 백업 개요 - Azure VM의 SAP HANA 데이터베이스 백업 개요 - SAP ASE (Sybase) Azure VM 데이터베이스 백업 개요 - Azure Database for PostgreSQL Backup overview - Azure Database for PostgreSQL Flexible Server 백업 개요 - Azure Database for MySQL - 유연한 서버 보존 개요(미리 보기) - Azure Cosmos DB 백업 개요(미리 보기) |
| Storage | - Azure Files - Azure Blob - Azure Data Lake Storage |
-
Azure Files 백업 개요 - Azure Blob 백업 개요 - Azure Data Lake Storage Vaulted Backup overview |
| Containers | AKS(Azure Kubernetes Service) | AKS(Azure Kubernetes Service) Backup overview |
| On-premises | 파일, 폴더, 시스템 상태, Hyper-V, VMware (에이전트를 통해) |
-
Microsoft Azure Recovery Server (MARS) Agent overview - Microsoft Azure Backup Server (MABS)의 새로운 소식 |
Azure Backup 작동 방식
Azure Backup은 정책 기반 워크플로우를 사용하여 데이터를 보호합니다:
백업 정책 설정: 요구사항에 따라 일정, 빈도, 유지 기간을 정의하세요.
데이터 캡처: Azure Backup은 데이터의 스냅샷이나 워크로드 인식 백업을 수행합니다.
복구 지점 저장: 백업 데이터를 보안 금고에 저장하여 복구 지점을 유지합니다.
데이터 복원: 파일, 디스크, 데이터베이스, 전체 작업 부하 등 다양한 수준에서 데이터를 복원합니다.
Azure VM의 경우, Azure Backup은 스냅샷을 가져와 운영 워크로드에 영향을 주지 않고 데이터를 볼트로 전송합니다.
Azure Backup의 주요 구성 요소
Azure Backup은 다음과 같은 주요 구성 요소를 사용합니다:
- 복구 서비스 금고 또는 백업 금고: 백업 데이터와 복구 지점을 저장하며 보안 경계 역할을 합니다.
- 백업 정책: 백업이 언제 실행되는지, 데이터가 얼마나 오래 유지되는지 정의하세요.
- 백업 확장 또는 에이전트: 워크로드 인식 또는 파일 수준 백업을 가능하게 합니다.
- 복원력: 중앙 집중식 백업 관리 및 모니터링 기능을 제공합니다.
백업 유형 및 계층
Azure Backup은 작업 부하와 백업 요구사항에 따라 다양한 백업 방식을 지원합니다:
- 스냅샷 기반 백업 – 지원되는 워크로드에 대한 빠른 백업 및 복원.
- 금고에 저장된 백업 – 내구성과 격리를 위해 데이터를 금고에 복사합니다.
- 운영 + 금고 백업(일부 서비스용) – 빠른 복원과 장기 보존을 결합합니다.
- Vault-archive 계층 – 백업 데이터를 장기 보존을 위해 아카이브 상태로 저장하여, 주로 규정 준수 요구 사항을 충족하기 위해 보존되는 액세스 빈도가 낮은 복구 시점을 비용 효율적으로 저장할 수 있도록 합니다. 자세히 알아보기.
Azure Backup을 사용하는 이유
Azure Backup을 사용하면 데이터를 보호하고 백업 관리를 단순화하며 필요할 때 빠르게 복구할 수 있습니다. Azure Backup에서 제공하는 주요 이점은 다음과 같습니다.
- 오프라인 온-프레미스 백업: Azure Backup은 온-프레미스 리소스를 클라우드에 백업할 수 있는 간단한 솔루션을 제공합니다. 복잡한 온-프레미스 백업 솔루션을 배포할 필요 없이 장단기 백업을 수행합니다.
- Azure IaaS VM 백업: Azure Backup은 실수로 데이터가 삭제되지 않도록 방지하기 위해 독립적이고 격리된 백업을 제공합니다. 백업은 복구 지점에 대한 기본 제공 관리를 사용하여 Recovery Services 자격 증명 모음에 저장됩니다. 구성 및 확장성이 간단하고, 백업이 최적화되어 있으며, 필요에 따라 쉽게 복원할 수 있습니다.
- 손쉬운 크기 조정 - Azure Backup은 유지 관리 또는 모니터링 오버헤드 없이 기본 성능과 Azure 클라우드의 무제한 크기 조정을 사용하여 고가용성을 제공합니다.
-
무제한 데이터 전송: Azure Backup은 전송하는 인바운드 또는 아웃바운드 데이터의 양을 제한하지 않거나, 전송되는 데이터에 대한 요금을 부과하지 않습니다.
- 아웃바운드 데이터는 복원 작업 중에 Recovery Services 자격 증명 모음에서 전송된 데이터입니다.
- Azure Import/Export 서비스를 사용하여 대량의 데이터를 가져오는 오프라인 초기 백업을 수행하는 경우 인바운드 데이터와 관련된 비용이 있습니다. 자세히 알아보기.
- 안전한 데이터 유지: Azure Backup은 전송 중 및 미사용 데이터를 보호하기 위한 솔루션을 제공합니다.
- 중앙 집중식 모니터링 및 관리: Azure Backup은 기본 제공 모니터링 및 경고 기능을 Recovery Services 자격 증명 모음에 제공합니다. 이러한 기능은 추가 관리 인프라 없이 사용할 수 있습니다. 또한 Azure Monitor를 사용하여 모니터링 및 보고의 규모를 늘릴 수도 있습니다.
- 애플리케이션 일치 백업 가져오기: 복구 지점에 백업 복사본을 복원하는 데 필요한 모든 데이터가 있음을 의미합니다. Azure Backup은 애플리케이션 일치 백업을 제공하므로 데이터를 복원하기 위한 추가 수정 프로그램이 필요하지 않습니다. 애플리케이션 일치 데이터를 복원하면 실행 상태로 빠르게 돌아갈 수 있으므로 복원 시간을 줄여줍니다.
- 단기 및 장기 데이터 보존: 단기 및 장기 데이터 보존을 위해 Recovery Services 자격 증명 모음을 사용할 수 있습니다.
- 자동 스토리지 관리 - 일부는 온-프레미스, 일부는 클라우드인 하이브리드 환경에는 종종 다른 유형의 스토리지가 필요합니다. Azure Backup을 사용하면 온-프레미스 스토리지 디바이스를 사용하는 데 드는 비용이 없습니다. Azure Backup은 백업 스토리지를 자동으로 할당하고 관리하며 사용한 만큼 지불(pay-as-you-use) 모델을 사용합니다. 따라서 사용한 스토리지에 대해서만 비용을 지불합니다. 가격 책정에 대해 자세히 알아보세요.
-
여러 스토리지 옵션 - Azure Backup은 스토리지/데이터의 고가용성을 유지하는 세 가지 종류의 복제를 제공합니다.
LRS(로컬 중복 스토리지)는 데이터 센터의 스토리지 배율 단위로 데이터를 세 번 복제합니다(세 개의 데이터 복사본 생성). 모든 데이터 복사본은 동일한 지역 내에 있습니다. LRS는 로컬 하드웨어 오류로부터 데이터를 보호하기 위한 저비용 옵션입니다.
GRS(지역 중복 스토리지)는 기본값이며 권장하는 복제 옵션입니다. GRS는 데이터 원본의 기본 위치에서 수백 마일 떨어진 보조 지역으로 데이터를 복제합니다. GRS는 LRS보다 더 많은 비용이 들지만, 지역 가동 중단이 발생하는 경우에도 높은 수준의 데이터 내구성을 제공합니다.
ZRS(영역 중복 스토리지)는 가용성 영역에서 데이터를 복제하여 동일한 지역에 데이터 상주 및 복원력을 보장합니다. ZRS에는 가동 중지 시간이 없습니다. 따라서 데이터 상주가 필요하고, 가동 중지 시간이 없어야 하는 중요한 워크로드를 ZRS에서 백업할 수 있습니다.
Recovery Services 자격 증명 모음 및 Backup 자격 증명 모음에 대한 영역 중복 및 백업 데이터에 대한 옵션 영역 중복. Azure Backup 안정성에 대해 알아봅니다.
Azure Backup에 의한 보안 및 랜섬웨어 보호
Azure Backup은 랜섬웨어 공격으로부터 중요한 비즈니스 시스템과 백업 데이터를 보호하는 데 도움을 줍니다. 예방 통제를 적용하고 공격 수명 주기의 다양한 단계를 다룰 수 있는 기능을 제공합니다. 또한 전송 중과 휴지 시 모두 백업 데이터를 보호합니다.
기본 보호 기능 외에도, Azure Backup은 백업 환경을 강화하는 고급 보안 기능을 제공합니다.
Azure Backup은 다음과 같은 내장 보안 기능을 포함하고 있습니다:
- 격리 볼트 저장소: 운영 및 보안 위험 노출을 줄이기 위해 운영 환경과 분리된 복구 서비스 저장소에 백업 데이터를 저장합니다.
- 소프트 삭제: 우발적이거나 악의적인 삭제를 방지하기 위해 정해진 기간 동안 삭제된 백업 데이터를 보관합니다. 자세히 알아보기.
- 변경 불가능한 백업: 복구 지점을 잠금하여 수정이나 삭제를 방지하여 데이터 무결성을 보장합니다. 자세히 알아보기.
- 역할 기반 접근 제어(RBAC): 세밀한 권한을 사용하여 백업 자원에 대한 접근을 제한합니다. 자세히 알아보기.
Azure Backup의 보안과 백업이 랜섬웨어로부터 어떻게 보호하는 데 도움이 되는지 더 알아보세요.
작업 부하 보호를 위한 설계 고려사항
백업을 구성하기 전에 효과적이고 확장 가능한 전략을 설계하기 위해 다음 측면을 검토하세요:
- 워크로드 유형 및 보호 요구사항: 보호해야 할 워크로드(예: VM, 데이터베이스, 파일 공유)와 빈도, 일관성, 지원 기능 등 구체적인 백업 요구사항을 식별하세요.
- 복구 목표(RPO 및 RTO): 복구 지점 목표(RPO)와 복구 시간 목표(RTO)를 정의하여 백업 실행과 실패 시 데이터 복원 속도를 결정합니다.
- 유지 및 준수 요건: 비즈니스, 규제, 준수 요구에 따라 유지 정책을 수립하세요. 단기 및 장기 데이터 보존 모두를 계획하세요.
- Vault 설계 및 구독 전략: 구독, 지역, 환경에 걸쳐 복구 서비스 금고를 어떻게 조직하여 격리, 확장성, 관리를 지원할지 계획하세요.