Skip to main content
Amazon FSx for NetApp ONTAP
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

BlueXP  Workload Factory의 데이터 보호 유형

기여자 netapp-rlithman

FSx for ONTAP 데이터 보호를 위해 스냅샷, AI를 활용한 NetApp Autonomous Ransomware Protection, 복제 및 백업을 지원합니다. 불가피한 상황에 대비하고 데이터를 보호하려면 다양한 데이터 보호 유형을 조합하여 사용하는 것이 좋습니다.

데이터 보호 유형

워크로드의 데이터 보호를 통해 언제든지 데이터 손실로부터 복구할 수 있습니다. 사용할 기능을 선택하기 전에 데이터 보호 유형에 대해 알아보십시오.

스냅샷 수

스냅샷은 소스 볼륨 내에 있는 볼륨의 읽기 전용 시점 이미지를 스냅샷 복사본으로 생성합니다. 스냅샷 복사본을 사용하여 개별 파일을 복구하거나 볼륨의 전체 내용을 복원할 수 있습니다. 스냅샷은 모든 백업 방법의 기초입니다. 볼륨에 생성된 스냅샷 복사본은 복제된 볼륨 및 백업 파일을 소스 볼륨에 대한 변경 내용과 동기화된 상태로 유지하는 데 사용됩니다.

AI를 활용한 NetApp 자율형 랜섬웨어 보호

AI(ARP/AI)를 탑재한 NetApp Autonomous Ransomware Protection은 NAS(NFS/SMB) 환경에서 워크로드 분석을 사용하여 랜섬웨어 공격일 수 있는 비정상적인 활동을 감지하고 경고합니다. 공격이 의심되는 경우 ARP/AI는 예약된 스냅샷에서 제공하는 기존 보호 기능 외에도 변경 불가능한 새로운 스냅샷을 생성합니다.

복제

복제를 통해 다른 FSx for ONTAP 파일 시스템에 데이터의 보조 복사본이 생성되고 2차 데이터가 지속적으로 업데이트됩니다. 데이터는 최신 상태로 유지되고 재해 복구와 같이 필요할 때 언제든지 사용할 수 있는 상태로 유지됩니다.

복제된 볼륨을 다른 FSx for ONTAP 파일 시스템에 생성하고 클라우드에 백업 파일을 생성하도록 선택할 수 있습니다. 또는 복제된 볼륨이나 백업 파일을 생성하도록 선택할 수 있습니다.

백업

보호 및 장기 보존을 위해 클라우드에 데이터 백업을 생성할 수 있습니다. 필요한 경우 백업에서 볼륨, 폴더 또는 개별 파일을 동일하거나 다른 작업 파일 시스템으로 복원할 수 있습니다.

다음 다이어그램은 스냅샷, 영역 간 복제, 오브젝트 스토리지에 백업을 사용하는 FSx for ONTAP 스토리지의 데이터 보호를 시각적으로 보여줍니다.

스크린샷은 스냅샷을 사용하는 FSx for ONTAP 스토리지의 데이터 보호, 여러 지역에 걸친 복제, 오브젝트 스토리지로 백업을 보여줍니다.

워크로드 데이터를 보호하는 모범 사례를 소개합니다

FSx for ONTAP은 선택한 복구 시점 및 시간 목표를 달성하기 위해 결합할 수 있는 여러 데이터 보호 옵션을 제공합니다. 최상의 보호를 위해 볼륨 스냅샷과 볼륨 백업을 모두 사용하는 것이 좋습니다.

RPO(복구 지점 목표)는 데이터의 최신 복사본이 얼마나 자주 복사되는지에 따라 보장되는지 설명합니다. 복구 시간 목표(RTO)는 데이터를 복원하는 데 걸리는 시간을 정의합니다.

스냅샷으로 워크로드 데이터를 보호합니다

스냅샷은 스케줄에 따라 생성된 볼륨의 가상 시점 버전입니다. 표준 파일 시스템 명령을 사용하여 스냅샷에 액세스할 수 있습니다. 스냅샷은 1시간 만에 RPO를 제공합니다. RTO는 복원할 데이터 양에 따라 달라지며 주로 볼륨 처리량 제한에 의해 제한됩니다. 또한 스냅샷을 사용하면 특정 파일 및 디렉토리를 복구할 수 있으므로 RTO가 훨씬 감소합니다. 스냅샷은 볼륨의 변경 사항에 대해서만 추가 볼륨 공간을 사용합니다.

AI를 활용한 NetApp Autonomous Ransomware Protection으로 워크로드 데이터를 보호하세요

AI(ARP/AI)를 탑재한 NetApp 자율형 랜섬웨어 보호 기능은 바이러스 백신 소프트웨어가 침입을 감지하지 못한 경우 중요한 추가 방어 계층 역할을 합니다. ARP/AI 정책을 설정하면 모든 스토리지 VM과 모든 기존 볼륨, 새로 생성된 볼륨에 대해 해당 정책이 활성화됩니다. ARP/AI를 활성화하면 모든 볼륨과 스토리지 VM을 감지하고 보호합니다. 파일 확장자가 비정상으로 표시되는 경우 알림을 평가해야 합니다.

볼륨 복제로 워크로드 데이터 보호

볼륨 복제는 다른 지역에 있는 모든 스냅샷을 포함하여 볼륨의 최신 데이터의 복사본을 생성합니다. 볼륨 백업에서 전체 볼륨 복원 작업에 대해 몇 시간 분량의 RTO를 사용할 수 없는 경우 볼륨 복제를 수행하는 것이 좋습니다. 볼륨 복제를 사용하면 다른 지역에서 최신 데이터를 사용할 수 있지만 다른 지역의 볼륨을 사용하도록 클라이언트를 조정해야 합니다.

백업을 통해 워크로드 데이터 보호

볼륨 백업은 볼륨의 독립적인 시점 복사본을 제공합니다. 이러한 파일은 이전 백업을 저장하고 데이터에 대한 필요한 두 번째 복사본을 제공하는 데 사용할 수 있습니다. 매일, 매주 및 매월 백업 스케줄을 사용하면 RPO를 하루 기준으로 시작할 수 있습니다. 볼륨 백업은 전체로만 복원할 수 있습니다. 백업(RTO)에서 볼륨을 생성하는 데는 백업 크기에 따라 몇 시간에서 며칠까지 걸릴 수 있습니다.

워크로드 데이터 보호를 위한 권장 사항

워크로드 데이터를 보호하기 위해 다음 권장 사항을 고려하십시오.

  • 스냅숏과 함께 볼륨 백업 사용: 두 기능을 함께 사용하면 스냅숏에서 파일을 복원하고 백업을 사용하여 볼륨이 손실되는 경우 전체 복원을 수행할 수 있습니다.

  • 볼륨 백업 정책 정의: 백업 정책이 백업 기간 및 빈도에 대한 회사의 요구 사항을 충족하는지 확인합니다. 각 볼륨에 대해 최소 2개의 일일 백업을 유지하는 것이 좋습니다.

  • 스냅샷 스케줄 정의: 이전 스냅샷을 사용하여 데이터를 복구할 가능성이 낮습니다. 기존 스냅샷을 추가 스냅샷 용량에 대한 비용과 비교하여 줄어드는 수익을 고려하여 스냅샷 스케줄을 정의하는 것이 좋습니다.

  • 랜섬웨어 공격으로부터 데이터를 보호하기 위해 파일 시스템이나 개별 볼륨에 ARP/AI 정책을 활성화하여 보호 계층을 추가하세요.