NetApp Workload Factory의 데이터 보호 유형
FSx for ONTAP은 데이터 보호를 위해 스냅샷, AI 기반 NetApp 자율형 랜섬웨어 보호, 복제 및 백업을 지원합니다. 불가피한 상황에 대비하고 데이터를 안전하게 보호하기 위해 다양한 데이터 보호 방식을 조합하여 사용하는 것이 좋습니다.
데이터 보호 유형
워크로드 데이터 보호는 언제든지 데이터 손실로부터 복구할 수 있도록 보장합니다. 사용할 기능을 선택하기 전에 데이터 보호 유형에 대해 알아보십시오.
스냅샷은 소스 볼륨 내에 볼륨의 읽기 전용 시점 이미지를 스냅샷 복사본으로 생성합니다. 스냅샷 복사본을 사용하여 개별 파일을 복구하거나 볼륨의 전체 내용을 복원할 수 있습니다. 스냅샷은 모든 백업 방법의 기본입니다. 볼륨에 생성된 스냅샷 복사본은 복제된 볼륨과 백업 파일을 소스 볼륨의 변경 사항과 동기화된 상태로 유지하는 데 사용됩니다.
NetApp AI 기반 자율형 랜섬웨어 보호(ARP/AI)는 NAS(NFS/SMB) 환경에서 워크로드 분석을 통해 랜섬웨어 공격으로 의심되는 비정상적인 활동을 탐지하고 경고합니다. 공격이 의심될 경우, ARP/AI는 예약된 스냅샷을 통해 제공되는 기존 보호 기능 외에도 변경 불가능한 새 스냅샷을 생성합니다.
복제 기능을 사용하면 다른 FSx for ONTAP 파일 시스템에 데이터의 보조 복사본이 생성되고, 이 보조 데이터가 지속적으로 업데이트됩니다. 데이터는 항상 최신 상태로 유지되며 재해 복구 등 필요할 때 언제든지 사용할 수 있습니다.
다른 FSx for ONTAP 파일 시스템에 복제 볼륨을 생성하고 클라우드에 백업 파일을 모두 생성하도록 선택할 수 있습니다. 또는 복제 볼륨이나 백업 파일만 생성하도록 선택할 수도 있습니다. 선택은 귀하의 몫입니다.
데이터를 보호하고 장기간 보존하기 위해 클라우드에 백업을 생성할 수 있습니다. 필요한 경우 백업에서 볼륨, 폴더 또는 개별 파일을 동일하거나 다른 작업 파일 시스템으로 복원할 수 있습니다.
다음 다이어그램은 스냅샷, 리전 간 복제 및 오브젝트 스토리지로의 백업을 사용하여 FSx for ONTAP 스토리지의 데이터 보호를 시각적으로 보여줍니다.

워크로드 데이터 보호를 위한 모범 사례
FSx for ONTAP은 선택한 복구 시점 및 복구 시간 목표를 달성하기 위해 조합할 수 있는 다양한 데이터 보호 옵션을 제공합니다. 최상의 보호를 위해서는 볼륨 스냅샷과 볼륨 백업을 모두 사용하는 것이 좋습니다.
복구 시점 목표(RPO)는 데이터의 최신 복사본이 얼마나 최신 상태인지를 보장하는 것으로, 복사본 생성 빈도에 따라 달라집니다. 복구 시간 목표(RTO)는 데이터를 복원하는 데 걸리는 시간을 정의합니다.
스냅샷으로 워크로드 데이터를 보호하세요
스냅샷은 예약된 일정에 따라 생성되는 볼륨의 가상 시점 버전입니다. 표준 파일 시스템 명령어를 사용하여 스냅샷에 액세스할 수 있습니다. 스냅샷은 최소 1시간의 RPO를 제공합니다. RTO는 복원할 데이터 양에 따라 달라지며, 주로 볼륨 처리량 제한에 따라 제한됩니다. 또한 스냅샷을 사용하면 특정 파일과 디렉터리를 복원할 수 있어 RTO를 더욱 단축할 수 있습니다. 스냅샷은 볼륨에 변경된 사항에 대해서만 추가 볼륨 공간을 사용합니다.
NetApp AI 기반 자율형 랜섬웨어 보호 기능으로 워크로드 데이터를 보호하십시오.
NetApp AI 기반 자율 랜섬웨어 보호(ARP/AI)는 안티바이러스 소프트웨어가 침입을 탐지하지 못한 경우 중요한 추가 방어 계층 역할을 합니다. ARP/AI 정책을 설정하면 모든 스토리지 VM과 기존 및 새로 생성된 모든 볼륨에 대해 ARP/AI가 활성화됩니다. 활성화되면 ARP/AI는 모든 볼륨과 스토리지 VM을 탐지하고 보호합니다. 파일 확장자가 비정상으로 표시된 경우 해당 경고를 평가해야 합니다.
볼륨 복제를 통해 워크로드 데이터를 보호하십시오
볼륨 복제는 모든 스냅샷을 포함하여 볼륨의 최신 데이터를 다른 리전에 복사합니다. 볼륨 백업에서 전체 볼륨을 복원하는 데 수 시간이 걸리는 RTO(복구 목표 시간)를 감당할 수 없는 경우 볼륨 복제를 고려하십시오. 볼륨 복제를 통해 최신 데이터를 다른 리전에서 사용할 수 있게 되지만, 클라이언트에서 해당 리전의 볼륨을 사용하도록 설정해야 합니다.
백업으로 워크로드 데이터를 보호하십시오
볼륨 백업은 볼륨의 독립적인 시점 복사본을 제공합니다. 이전 백업을 저장하고 필요한 데이터의 두 번째 복사본을 제공하는 데 사용할 수 있습니다. 일별, 주별 및 월별 백업 일정을 통해 1일부터 시작하는 RPO를 설정할 수 있습니다. 볼륨 백업은 전체로만 복원할 수 있습니다. 백업에서 볼륨을 생성하는 데(RTO) 백업 크기에 따라 몇 시간에서 며칠이 걸릴 수 있습니다.
워크로드 데이터 보호를 위한 권장 사항
워크로드 데이터를 보호하기 위해 다음 권장 사항을 고려하십시오.
-
재해 복구를 위해 볼륨 복제를 사용하십시오: 애플리케이션에 낮은 RTO가 필요한 경우 볼륨 복제를 사용하여 데이터를 다른 지역으로 복제하는 것을 고려하십시오.
-
볼륨 백업과 스냅샷을 함께 사용하세요. 두 기능을 함께 사용하면 스냅샷에서 파일을 복원할 수 있을 뿐 아니라 볼륨 손실 시 백업을 사용하여 전체 복원을 수행할 수 있습니다.
-
볼륨 백업 정책 정의: 백업 정책이 백업 보존 기간 및 빈도에 대한 회사의 요구 사항을 충족하는지 확인하십시오. 각 볼륨에 대해 최소 두 개의 일일 백업을 유지하는 것이 좋습니다.
-
스냅샷 일정을 정의하십시오. 오래된 스냅샷은 데이터 복원에 사용될 가능성이 낮습니다. 오래된 스냅샷을 유지함에 따른 효용 감소와 추가 스냅샷 용량에 대한 비용을 고려하여 스냅샷 일정을 정의하는 것이 좋습니다.
-
파일 시스템 또는 개별 볼륨에 ARP/AI 정책을 활성화하여 랜섬웨어 공격으로부터 데이터를 보호하는 추가적인 보안 계층을 구축하십시오.