데이터 복원성이란?

데이터 복원성은 하드웨어 장애, 소프트웨어 오류, 사이버 공격 또는 자연 재해와 같은 예기치 않은 중단이 발생할 때 데이터에 대한 지속적인 액세스를 보호, 복구 및 유지하는 조직의 능력입니다.

다운타임은 더 이상 관리가 어려운 불편이 아닙니다. 비용이 많이 들 수 있습니다. Gartner에 따르면, 다운타임의 평균 비용은 분당 5,600달러입니다. 중요한 데이터를 사용할 수 없게 되면 IT를 훨씬 넘어서는 영향을 미칩니다. 수익은 멈출 수 있고, 운영은 중단될 수 있으며, 규정 준수 의무는 충족되지 않을 수 있고, 고객의 신뢰는 약화될 수 있습니다.

데이터 복원성은 장애로부터 복구할 뿐만 아니라 이를 지속적으로 실행하도록 설계된 시스템을 구축하여 이러한 현실을 해결합니다.

스토리지 안정성이 디지털 트랜스포메이션 시대에 진화하는 요구사항을 해결하는 데 어떻게 핵심적인지 알아보세요. 

데이터 복원성 이해

데이터 복원성은 근본적으로 무엇이 잘못되든 상관없이 데이터를 가용성, 정확성 및 복구 가능하게 유지하는 인프라 및 프로세스의 설계를 의미합니다. 탄력적인 데이터 환경은 다운타임을 최소화하면서 중단을 흡수하고, 데이터 손실을 최소화하며, 운영을 복원하도록 설계되었습니다.

이는 백업 그 이상입니다. 백업은 복원성의 구성 요소이지만, 보호 계층, 중복 아키텍처, 복구 절차 및 데이터 운영을 총괄적으로 유지하는 보안 제어의 조합으로 복원성이 더욱 광범위한 결과를 가져옵니다.

클라우드의 데이터 복원성이란?

클라우드 인프라는 데이터 복원성을 위한 새로운 기회와 새로운 위험을 모두 제공합니다. 클라우드 기반 복원성 전략은 분산 아키텍처를 활용하여 여러 가용성 영역과 지역에 걸쳐 데이터를 복제함으로써 단일 장애 지점이 완전한 중단이 되지 않도록 합니다. 이와 동시에, 기업은 클라우드 제공업체가 데이터 자체의 보호가 아닌 인프라 가용성을 처리한다는 점을 명심해야 합니다. 데이터 보호는 조직의 책임입니다.

데이터 복원성의 5대 요소

효과적인 데이터 복원성은 단일 기술이 아니라 상호 연동되는 일련의 관행입니다. 대부분의 엔터프라이즈 프레임워크는 다음과 같은 다섯 가지 핵심 요소를 구성합니다.

1. 데이터 백업

정기적인 백업은 손상, 우발적 삭제 또는 사이버 공격으로부터 복구하는 데 사용할 수 있는 복구 가능한 데이터 사본을 생성합니다. 모범 사례는 3-2-1-1-0 규칙을 따릅니다. 즉, 3개의 데이터 복사본, 2개의 서로 다른 미디어 유형, 1개의 오프사이트 복사본, 1개의 에어갭 또는 비가변 복사본, 0개의 검증되지 않은 백업이 있습니다. 

테스트되지 않은 백업은 아직 입증되지 않은 백업입니다.

2. 복제 및 중복

복제는 여러 시스템 또는 위치에 걸쳐 데이터의 실시간 또는 거의 실시간 사본을 유지합니다. 동기식 복제는 데이터를 여러 위치에 동시에 기록하여 데이터 손실 페일오버가 발생하지 않도록 합니다. 비동기식 복제는 2차 사본을 약간 지연된 상태로 업데이트하여 1차 시스템에 대한 성능 영향을 줄입니다. RAID 구성은 로컬 하드웨어 수준의 중복성을 제공하여 개별 디스크 장애로부터 보호합니다.

3. Disaster Recovery 계획

Disaster Recovery(DR)는 심각한 장애가 발생할 때 발생하는 상황을 정의합니다. 모든 DR 계획은 두 가지 지표로 측정됩니다. 

• 복구 시간 목표(RTO)는 시스템이 복구되기 전에 허용되는 최대 시간입니다.
• Recovery Point Objective(RPO)는 시간적으로 측정된 데이터 손실의 최대 허용량입니다. 

RTO와 RPO가 치열할수록 더 정교한(그리고 더 비싼) 인프라가 필요합니다.

DR 계획은 정기적으로 테스트해야 합니다. 실제 사고 발생 시 복구 절차의 약점을 파악하면 효과적인 대응을 위한 여유가 거의 없습니다.

4. 데이터 보안 및 암호화

복원성과 보안은 분리할 수 없습니다. 암호화는 REST 및 전송 중인 데이터를 보호하여 적절한 인증 키 없이 침해된 데이터를 읽을 수 없도록 합니다. 액세스 제어, 다단계 인증 및 역할 기반 권한은 데이터 또는 백업 시스템의 무단 수정을 방지합니다. 

누구라도 수정하거나 삭제할 수 없는 잠금 상태의 복사본인 스냅샷은 이제 기본적인 Ransomware 방어로 간주됩니다.

5. 비즈니스 연속성

비즈니스 연속성 계획은 데이터 복구를 넘어 중단 중 및 중단 후 운영 기능을 유지합니다. 여기에는 직원, 통신 프로토콜 및 정의된 에스컬레이션 경로를 위한 대체 워크플로우가 포함됩니다. 데이터를 복원하지만 비즈니스를 운영할 수 없는 데이터 복원 전략은 충분히 복원력이 없습니다.

데이터 복원성 vs. 백업 vs. Disaster Recovery

이 세 가지 용어는 종종 상호 교환적으로 사용되지만, 서로 다른 문제를 해결합니다. 차별화를 이해하면 조직이 올바른 역량에 투자하는 데 도움이 됩니다.

데이터 복원성은 세 가지 중에서 가장 광범위합니다. 백업 및 Disaster Recovery를 구성 요소로 통합한 다음 사이버 사고 및 기타 중단 시 운영을 유지하는 데 필요한 보안 제어, 중복 아키텍처 및 조직 프로세스를 추가합니다.

데이터 복원성이 중요한 이유

비즈니스 연속성 및 규정 준수

HIPAA, SOX, PCI DSS, GDPR 및 SEC 사이버 보안 공개 규칙을 포함한 규제 프레임워크는 모두 데이터 가용성 및 보호 요건을 수반합니다. 탄력적인 데이터 인프라를 유지하지 못하면 운영 위험이 발생할 뿐만 아니라 법적 노출도 발생합니다. 

문서화된 복구 절차, 테스트된 백업 시스템 및 입증된 데이터 무결성 제어를 입증할 수 있는 조직은 비공식적인 관행에 의존하는 조직보다 훨씬 더 나은 컴플라이언스 위치에 있습니다.

데이터 무결성 및 안정성

중단 없이 생존하는 데이터는 정확한 경우에만 가치가 있습니다. 복원력 전략은 체크섬, 오류 감지 코드 및 검증 프로세스를 사용하여 복구된 데이터가 무심코 손상되지 않았는지 확인합니다. 특히 데이터베이스 복원성은 트랜잭션 데이터를 일관되게 유지해야 합니다. 부분 쓰기 또는 손상된 인덱스는 기본 파일이 온전하게 보이더라도 애플리케이션 장애를 일으킬 수 있습니다.

다운타임의 실제 비용

복구 인건비, 침해 통지, 규제 벌금 등 직접 비용은 그 일부에 불과합니다. 생산성 저하, 고객 이탈 및 평판 손상은 종종 기술 복구 비용을 초과합니다. 규제 대상 산업의 경우, 몇 시간 단위로 측정된 다운타임은 컴플라이언스 결과를 초래할 수 있으며, 이는 이러한 위험을 줄이는 데 필요한 인프라 투자를 초과할 수 있습니다.

데이터 복원성 전략을 설계하는 방법

데이터 복원성 전략은 조직의 규모, 산업, 위험 허용 범위 및 규제 환경에 따라 달라집니다. 그러나 핵심 방법론은 모든 유형의 조직 전반에서 일관적입니다.

1. 리스크 및 취약점 평가: 공식적인 위험 평가부터 시작하십시오. 모든 데이터 자산을 식별하고, 중요도에 따라 분류하며, 이에 영향을 미칠 수 있는 잠재적 장애 시나리오를 매핑합니다. 이를 통해 가장 엄격한 RTO 및 RPO 목표를 필요로 하는 시스템과 더 긴 복구 기간을 견딜 수 있는 시스템을 명확하게 파악할 수 있습니다.
2. 데이터 복원성 계획 수립: 위험 평가를 기반으로 백업 일정, 복제 토폴로지, DR 절차, 암호화 표준 및 사고 대응 프로토콜을 지정하는 계획을 수립합니다. 역할과 책임을 명확하게 정의합니다. 위기 대응을 위한 커뮤니케이션 채널을 구축합니다. 그리고 테스트 일정을 정하는 것이 중요합니다. 테스트되지 않은 계획은 계획이 아니라 문서입니다.
3. 올바른 기술 선택: 1단계에서 수립된 RTO 및 RPO 목표를 기반으로 솔루션을 선택합니다. 기존 인프라와의 호환성, 변경 불가능한 스토리지 지원, 멀티 클라우드 이동성, 계약상 복구 보장을 제공하는 벤더의 능력 등 여러 요인을 고려하십시오. 검증 가능한 SLA가 부족한 데이터 복원성 솔루션은 객관적으로 평가하기 어렵습니다.

데이터 복원성 솔루션에서 찾아야 할 사항

데이터 복원성 솔루션 시장은 광범위하며 스토리지 어레이, 백업 소프트웨어, 클라우드 서비스 및 통합 플랫폼이 포함됩니다. 벤더와 상관없이 엔터프라이즈 환경에서는 다음과 같은 기능을 타협할 수 없습니다.

• 가변적인 스냅샷: 전체 액세스 권한이 있는 관리자도 수정하거나 삭제할 수 없는 잠금 상태의 복사본을 생성할 수 있는 기능
• 검증된 복구: 백업이 존재하는 것뿐만 아니라 실제로 복구될 수 있음을 확인하는 자동화된 테스트
• 정의된 계약 SLA: 복구 시간, 데이터 전송 속도 및 지원 약정을 서면으로 명시하는 보장
• 멀티 프로토콜 지원: 블록, 파일 및 오브젝트 스토리지를 아우르는 솔루션은 관리를 간소화하고 필요한 포인트 솔루션의 수를 줄입니다.
• Ransomware 격리: 포렌식 조사를 위해 프로덕션 복구를 차단하지 않고 격리된 복구 환경을 조성할 수 있는 기능
• 클라우드 통합: 온-프레미스 및 클라우드 인프라를 아우르는 하이브리드 환경을 지원합니다.

중요한 레이어: Ransomware 복구 SLA

Ransomware 복구 SLA는 Ransomware 공격 시 제공업체의 의무를 명시하는 스토리지 또는 서비스 제공업체의 계약상 보증입니다. 일반적인 가동시간 SLA와 달리, Ransomware 복구 SLA는 프로덕션 시스템이 감염된 특정 시나리오를 다루며, 복구가 동시에 진행되는 동안 포렌식 조사를 위해 격리해야 합니다.

이러한 SLA는 일반적으로 깨끗한 복구 하드웨어를 위한 배송 시간, 복구 계획 완료 시간, 데이터 전송 속도 및 감염된 환경이 조사를 위해 보존되는 동안 깨끗한 시스템을 가동하는 데 필요한 번들 Professional Services 명시합니다.

Everpure™ Evergreen//One™은 사이버 복구 및 복원 SLA를 통해 다음을 보장합니다.

• 클린 복구 어레이(들)의 다음 영업일 배송*
• 복구 계획 완료까지 48시간 소요
• 8 TiB/시간 데이터 전송 속도
• 감염된 어레이 교체를 통한 기술 및 Professional Services 번들

이러한 SLA 구조는 스토리지 벤더가 용량 판매에서 결과 보장에 이르기까지 복원성에 접근하는 방식의 변화를 반영합니다. 복구 의무를 계약상의 약속에 고수할 수 있는 조직은 활발한 사고 발생 시 최선의 지원을 필요로 하는 조직보다 근본적으로 더 강력한 위치에 있습니다.

데이터 복원성의 미래

인공Artificial Intelligence과 Ransomware 경제성이라는 두 가지 힘이 데이터 복원성 전략을 바꾸고 있습니다. AI 측면에서Machine Learning 시스템은 이제 스토리지 환경을 실시간으로 모니터링하여, 운영에 미치는 영향이 눈에 띄기 전에 새로운 Ransomware 공격 또는 무소음 데이터 손상을 나타낼 수 있는 I/O 패턴의 이상을 탐지합니다. AI 기반 예측 분석은 평균 탐지 시간(MTTD)을 몇 시간에서 몇 분으로 줄입니다.

Ransomware 측면에서 공격의 경제성은 변화했습니다. 서비스형 Ransomware는 공격자의 진입 장벽을 낮추고, 데이터를 암호화하는 동시에 데이터를 게시하겠다고 위협하여 간단한 백업 복구를 불충분하게 만듭니다. 이전에는 표준 백업이 충분하다고 간주했던 조직들은 이제 기본 요건으로 비변동 인프라와 클린룸 복구 환경에 투자하고 있습니다.

데이터센터의 복원성도 진화하고 있습니다. 엣지 컴퓨팅 및 분산 아키텍처는 기존의 데이터센터 경계를 넘어서는 복원성 요구 사항을 요구하고 있으며, 대역폭이 제한되고 안정적인 연결이 불가능할 수 있는 위치에 걸쳐 일관된 보호 정책이 필요합니다.

결론

데이터 복원성은 데이터의 중단 요인에 관계없이 데이터를 가용성, 정확성 및 복구 가능하게 유지하는 원칙입니다. 백업, 복제 및 중복성, Disaster Recovery, 보안 및 비즈니스 연속성이라는 다섯 가지 상호 연동되는 기둥을 기반으로 구축되었으며, 백업 또는 Disaster Recovery만으로도 훨씬 더 나은 결과를 얻을 수 있습니다.

복원력에 투자하는 조직은 다운타임으로부터 보호만 하는 것이 아닙니다. 이들은 데이터를 책임감 있게 처리할 것으로 기대하는 고객의 운영, 규정 준수 및 신뢰를 보호합니다. Ransomware 공격이 일상적으로 일어나고 규제 기대치가 높아지는 환경에서는 복원성이 뛰어난 데이터 아키텍처가 비즈니스 요구 사항입니다.

Everpure Evergreen//One은 배송, 복구 계획 및 데이터 전송을 보장하는 사이버 복구 및 복원성 SLA를 포함하여 엔터프라이즈 데이터 복원성이 요구되는 스토리지 인프라와 계약상의 보증을 제공합니다. Everpure는 SafeMode™ 스냅샷과 결합하여 변경 불가능한 데이터 보호 및 Pure1® AI 기반 모니터링을 지원하며, 기업이 신뢰할 수 있는 탄력적인 기반을 제공합니다.

*배송 일정: 북미 및 EMEA로 어레이의 다음 영업일 배송. 아시아 및 호주/뉴질랜드행 3영업일 지역에 따라 빠른 배송이 가능할 수 있습니다.