Azure Backup은 보관 중인 백업 데이터를 보호하고, 운영 환경이 침해되었을 때 복구를 지원합니다. 논리적으로 에어갭된 볼트는 격리와 파괴적 작업에 대한 통제를 결합한 결과를 의미합니다. 사이버 복구 필수 요소는 백업 위협을 평가하고 복구 작업을 준비하는 데 도움을 주는 기능을 한데 모아 제공합니다. 지원은 볼트, 작업 부하, 지역에 따라 다릅니다.
논리적 에어갭 볼트
Azure Backup은 보호된 데이터가 위치한 운영 환경과는 별도로 Microsoft가 관리하는 Azure 구독 및 테넌트에 보관소 백업 데이터를 보관합니다. 이러한 논리적 분리는 백업 데이터를 침해된 워크로드의 접근 범위 밖에 유지하는 데 도움을 줍니다. 이는 물리적이거나 오프라인의 에어 갭이 아니며, 금고를 관리할 수 있는 ID에 대한 제어를 대체하지도 않습니다.
Azure Backup을 사용한 데이터 격리
외부 사용자와 게스트 워크로드는 볼트형 백업 저장소의 내용에 직접 접근할 수 없습니다. Azure Backup은 볼트와 설정된 접근 제어를 통해 복원을 포함한 백업 작업을 관리합니다.
기본 논리적 에어갭 볼트 구성에는 다중 사용자 인증(MUA)이 필요합니다; 소프트 삭제와 암호화는 기본적으로 켜져 있으며, 불변성은 선택 사항입니다. 지원되는 경우 항상 켜진 소프트 삭제나 잠긴 불변성을 사용하여 금고 데이터를 파괴적인 삭제로부터 보호합니다. 이 컨트롤은 서로 다른 동작과 지원 범위를 가지고 있습니다.
ID 및 사용자 액세스 관리 및 제어
Azure 역할 기반 접근 제어(Azure RBAC)는 사용자가 백업 작업을 관리하는 데 필요한 권한만 할당할 수 있게 해줍니다. Azure Backup은 업무를 분리하는 데 도움을 주는 세 가지 내장 역할을 제공합니다:
- 백업 기여자: 백업을 생성하고 관리하며, Recovery Services 자격 증명 모음을 삭제하거나 타인에게 액세스 권한을 부여하는 것은 제외됩니다.
- 백업 운영자: 백업 제거 및 백업 정책 관리를 제외한 백업 작업을 수행합니다.
- 백업 리더: 백업 관리 작업 보기.
Azure RBAC for Azure Backup에 대해 더 알아보세요.
백업 데이터를 조기 삭제로부터 보호합니다
소프트 삭제는 영구 삭제를 지연시키고, 설정된 보존 기간 동안 삭제된 백업 데이터를 복구 가능하게 유지합니다. 기본 보유 기간은 14일이며 최대 180일까지 연장할 수 있습니다. 소프트 삭제 보존 기간의 처음 14일은 추가 요금이 발생하지 않습니다; 더 긴 보존 기간에는 비용이 발생할 수 있습니다. 소프트 삭제는 무기한 보존을 제공하지 않습니다. 고정된 불변성은 설정된 보존 또는 불변성 지속 시간 동안 복구 지점 손실을 초래할 수 있는 작업을 차단하며, 고정된 설정은 되돌릴 수 없습니다. 불변성은 Recovery Services 자격 증명 모음의 보관된 데이터에 적용되며, 블롭, 파일, 디스크와 같은 자원의 운영 백업에는 적용되지 않습니다.
항상 사용 소프트 삭제의 시행 및 가용성은 금고 유형, 작업 부하, 지역에 따라 다릅니다. 보호 경로를 선택하기 전에 기본 보안이 적용된 일시 삭제와 변경 불가능한 볼트 지원을 검토하세요.
다중 사용자 권한 부여
MUA는 복구 서비스 자격 증명 모음과 백업 자격 증명 모음의 중요한 작업에 추가 권한 부여 계층을 추가합니다. 별도의 권한 있는 사용자가 보호된 작업을 승인할 수 있도록 리소스 가드를 사용합니다. MUA는 무단 변경으로부터 볼트 설정과 백업 데이터를 보호하는 데 도움을 줍니다. 소프트 삭제나 불변성을 대체하지 않습니다. Resource Guard를 이용한 MUA에 대해 알아보세요.
데이터 암호화
Azure Backup은 기본적으로 Microsoft 관리 키를 사용하여 미사용 상태의 백업 데이터를 암호화합니다. 지원되는 복구 서비스 볼트 워크로드의 경우, Azure Key Vault에 저장된 고객 관리 키를 사용할 수 있습니다. Azure Backup은 HTTPS 및 TLS 1.2 이상 버전으로 전송 중인 데이터를 보호합니다. Azure Backup은 암호화된 디스크를 사용하는 Azure VM의 백업 및 복원도 지원합니다. 자세한 내용은 백업 데이터 암호화, 고객 관리 키, 암호화된 Azure VM의 백업 및 복원을 참조하세요.
사이버 복구 핵심 사항
Cyber recovery essentials는 의심스러운 백업 복구 지점을 식별하고 데이터를 지원되는 복구 대상에 복원할 수 있도록 준비하는 데 중점을 둡니다. 이 기능에는 대규모 세이프 복원, 위협 탐지, 교차 구독 복원, 교차 테넌트 복원이 포함됩니다. 각 능력은 고유한 지원 범위를 가지고 있습니다. 위협 탐지와 크로스 테넌트 복원은 프리뷰 단계에 있습니다.
Azure Backup의 위협 감지
Azure Backup 위협 탐지는 Microsoft Defender for Server의 보안 신호를 사용하여 Azure VM 백업 복구 지점의 상태를 평가합니다. 잠재적으로 악의적이거나 랜섬웨어에 감염된 복구 지점을 식별합니다. 백업 데이터를 직접 스캔하지 않습니다. 이 기능은 아직 미리보기에 있습니다. Azure VM 백업의 위협 탐지에 대해 알아보세요.
구독과 테넌트 간 복원
교차 구독 복원은 같은 테넌트 내의 다른 구독에 지원되는 Azure VM 백업을 복원하는 데 도움이 될 수 있습니다. 자세한 내용과 제한 사항은 교차 구독 복원을 참조하세요.
크로스 테넌트 복원은 소스 볼트와 대상 볼트를 매핑한 후 복원 가능한 보관된 복구 지점을 다른 테넌트로 복원할 수 있게 해줍니다. 시나리오에는 테넌트 잠금 상태, 랜섬웨어 공격, 테넌트 통합 등이 포함됩니다. 대상 테넌트 내의 리소스 가드는 MUA를 통해 매핑 작업을 보호합니다. 크로스 테넌트 복원은 미리보기 단계이며 문서화된 워크로드와 지역만을 지원합니다. 세입자 간 복원에 대해 알아보세요.
기타 보안 통제
Azure Backup은 보안 취약점을 방지하고 탐지하며, 이에 대응하는 내장 보안 제어 기능도 갖추고 있습니다. 백업을 위한 Azure 보안 기준에 대해 알아보세요.
Azure VM 백업에 인터넷 연결이 필요하지 않음
Azure VM 백업 트래픽은 Azure 백본 네트워크를 사용하며 가상 네트워크에 접근할 필요가 없습니다. 보안 네트워크에서 Azure VM 백업을 위해 IP 주소나 완전 자격화된 도메인 이름을 허용할 필요는 없습니다.
Private endpoints for Azure Backup
프라이빗 엔드포인트는 Azure VM의 SQL Server 및 SAP HANA, MARS 에이전트 백업, DPM, 지원되는 파일 복구를 포함하여 지원되는 Recovery Services 자격 증명 모음 워크로드에 대한 프라이빗 연결을 제공합니다. 지원되는 시나리오는 Azure Backup의 프라이빗 엔드포인트를 참조하세요.
하이브리드 백업을 보호하기 위한 보안 기능
Azure Backup은 하이브리드 백업을 위한 보안 기능을 제공하며, 중요한 작업에 대한 추가 인증, 중요한 작업에 대한 이메일 알림, 업로드 전 암호를 통한 MARS 백업 데이터 암호화 기능을 포함합니다. 데이터는 다운로드가 끝난 후에만 복호화되며, 암호 구문은 Azure Backup으로 전송되지 않습니다. 이러한 보안 기능을 사용하는 지원되는 하이브리드 백업 구성의 경우, 삭제된 백업 데이터는 추가로 14일 동안 유지되며, 손상 복구를 돕기 위해 최소한의 복구 지점이 유지됩니다. 필요할 때 데이터를 복구할 수 있도록 암호문구를 보호하세요. 하이브리드 백업의 보안 기능에 대해 알아보세요.
의심스러운 활동의 모니터링 및 경고
Azure Backup은 백업 작업을 위한 내장 모니터링과 알림을 제공합니다. 백업 보고서를 사용해 백업 및 복원 활동을 추적하고 추세를 파악하세요. 더 많은 모니터링 옵션은 Azure Backup의 모니터링 및 보고를 참조하세요.
보안 태세와 보안 수준
Azure Backup의 보안 수준은 보호된 항목에 적용된 보안 설정을 요약합니다. 백업 환경 전반에 걸쳐 설정 공백을 파악하는 데 사용하세요.
| 보안 수준 | 설명 | Requirements |
|---|---|---|
| 우수 | 백업은 우발적인 삭제나 랜섬웨어 공격으로부터 보호됩니다. | 불변성 또는 소프트 삭제는 활성화되어 있고 되돌릴 수 없으며(잠기거나 항상 켜져 있음), 볼트에서 MUA가 활성화되어 있습니다. |
| 좋음 | 기존 백업은 우발적인 삭제로부터 보호받으며 더 나은 복구 옵션을 제공합니다. | 불변성이 잠겨 있거나 소프트 삭제가 활성화되어 있습니다. |
| 공정 | 중요한 백업 작업에는 추가적인 보호 계층이 있습니다. | MUA는 볼트에 활성화되어 있습니다. |
| 불량 | 기본 보호 기능은 실수로 삭제하는 경우에만 제공됩니다. | 고급 보호 기능은 활성화되어 있지 않거나, 되돌릴 수 있는 기능만 활성화되어 있습니다. |
보호 품목별 보안 수준을 검토하는 방법을 배워보세요.
표준화된 보안 요구 사항 준수
Azure Backup은 국가, 지역, 산업별 요구사항을 평가하는 데 도움을 주는 서비스 제어, 인증 및 증명을 제공합니다. 자세한 내용은 Azure 규정 준수 오퍼링에서 확인하세요.