일시 삭제는 조직이 실수로 또는 악의적인 삭제를 복구하는 데 도움이 되는 Microsoft Entra의 기본 데이터 보호 기능입니다. 일시 삭제는 개체를 즉시 영구적으로 제거하는 대신 제한된 보존 기간 동안 개체를 복구 가능한 상태로 만듭니다. 이 시간 동안 개체는 속성과 관계가 온전히 보존된 상태로 복원할 수 있습니다.
일시 삭제는 Microsoft Entra Backup 및 Recovery의 핵심 구성 요소로, 개체를 다시 만들거나 액세스 모델을 다시 구성하지 않고도 안정적인 복구를 가능하게 합니다. 삭제 및 복구 개념에 대한 개요는 삭제에서 복구를 참조하세요.
이 문서에서는 일시 삭제의 정의, 백업 및 복구와 관련된 방법 및 복구가 수행할 수 있는 작업과 수행할 수 없는 작업을 설명합니다.
일시 삭제란?
일시 삭제를 지원하는 개체가 삭제되면 Microsoft Entra는 디렉터리에서 즉시 제거하지 않습니다. 대신 일시 삭제된 상태로 전환됩니다.
- 개체가 더 이상 활성 상태가 아니고 인증 또는 권한 부여에 사용할 수 없습니다.
- Microsoft Entra는 30일 동안 개체의 데이터를 보존합니다.
- 보존 기간 동안 개체를 복원하여 이전 활성 상태로 되돌릴 수 있습니다.
일시 삭제 및 백업 및 복구
Microsoft Entra Backup 및 Recovery는 포괄적인 복구 환경을 제공하기 위해 일시 삭제를 기반으로 합니다.
백업 작동 방식
Microsoft Entra는 지원되는 디렉터리 개체에 대한 변경 내용을 지속적으로 기록합니다. 개체가 일시 삭제된 경우 백업은 변경 사항을 캡처하고 복구에 해당 백업을 사용할 때 개체를 복원합니다. 일시 삭제를 지원하는 개체를 알아보려면 Microsoft Entra ID의 삭제 복구를 참조하세요.
이러한 백업은 Microsoft에서 관리하며 사용자 고유의 복사본을 내보내거나 관리할 필요가 없습니다. 백업은 시간이 지남에 따라 개체 상태를 캡처하여 알려진 정상 지점으로 복구할 수 있도록 합니다.
복구 작동 방식
복구 작업 중:
- Microsoft Entra 는 백업을 사용하여 올바른 개체 상태를 확인합니다.
- 백업 및 복구 는 일시 삭제된 개체를 다시 만드는 대신 복원합니다.
- 백업 및 복구는 백업을 수행한 후 추가된 개체를 소프트 삭제 합니다.
- 개체 식별자, 속성 및 지원되는 관계가 유지됩니다.
중요합니다
Microsoft는 복구 프로세스의 일부로 고객 개체를 하드 삭제하지 않습니다. 복구 작업은 항상 일시 삭제된 개체를 복원하거나 개체를 이전 상태로 롤백하는 데 의존합니다. 복구하는 동안 Backup 및 Recovery는 선택한 백업 후에 추가된 새 개체를 일시 삭제합니다. 이 방법은 복구 후 우발적이고 악의적인 잘못된 구성의 위험을 줄이는 데 도움이 됩니다. 하나 이상의 개체를 일시 삭제하지 않아야 하는 시나리오의 경우 필터를 적용하여 복구 범위에 있는 개체를 제어합니다.
이 방법은 다음과 같은 개체 다시 생성의 위험 및 운영 부담을 방지합니다.
- 개체 ID 손실
- 끊어진 종속성
- 관리자가 액세스 또는 정책을 수동으로 재구성
일시 삭제 및 하드 삭제
일시 삭제와 하드 삭제의 차이점을 이해하는 것은 복구 계획에 매우 중요합니다.
| 삭제 유형 | 어떻게 되나요? | 복구할 수 있나요? |
|---|---|---|
| 일시 삭제 | 개체는 제한된 시간 동안 삭제된 상태로 유지됩니다. | 예, 보존 기간 내 |
| 영구 삭제 | 개체가 디렉터리에서 영구적으로 제거됨 | No |
개체가 하드 삭제되면 영구적으로 제거되며 복구할 수 없습니다. 유일한 옵션은 새 개체를 만드는 것입니다. 그러면 새 개체 ID가 생성되고 이전 구성 및 관계가 손실됩니다.
Microsoft Entra Backup 및 Recovery 는 하드 삭제된 개체의 복구를 지원하지 않습니다. 조직은 Microsoft Entra 조건부 액세스와 같은 기능을 사용하여 디렉터리 개체의 하드 삭제를 포함하여 중요한 권한에 대한 보호 계층을 추가할 수 있습니다. 자세한 내용은 Microsoft Entra ID에서 보호되는 작업이란?(미리 보기)을 참조하세요.
일시 삭제가 중요한 이유
일시 삭제는 다음과 같은 이유로 복원력 있는 ID 시스템을 구축하는 데 필수적입니다.
- 실수 및 공격으로부터 빠르게 복구할 수 있습니다.
- 개체 무결성 및 관계 유지
- 가동 중지 시간 및 운영 위험을 줄입니다.
- 신뢰할 수 있는 백업 및 복구를 위한 기초를 형성합니다.
소프트 삭제와 결합할 경우, Microsoft Entra Backup 및 Recovery를 통해 조직이 의도하지 않거나 악의적인 특성 변경 및 삭제로부터 복구할 수 있습니다. 복구는 고객 데이터를 영구적으로 삭제하지 않습니다.
다음 단계
- Microsoft Entra Backup 및 Recovery를 사용하여 삭제된 개체를 복구하거나 수정된 개체를 이전 상태로 복원하는 방법 알아보기: 개체 복구
- 영구 데이터 손실 위험을 줄이는 방법 이해: Microsoft Entra ID의 보호된 작업은 무엇인가요?