RPO RTO 차이, 백업 스냅샷 복제 DR 차이, 랜섬웨어 3-2-1-1-0

장비는 다시 사면 되지만 데이터는 다시 살 수 없습니다. 얼마나 잃어도 되고 얼마나 빨리 살려야 하는지(RPO · RTO ), 그리고 요즘 가장 큰 위협인 랜섬웨어 에 어떻게 대비하는지 봅니다.

RPO와 RTO, 숫자 두 개

데이터 보호 제안은 이 두 숫자를 정하는 데서 시작합니다. 고객에게 "얼마나 잃어도 되나요?", "얼마나 빨리 살려야 하나요?"를 묻는 것과 같습니다. RPO (복구 시점 목표) 뜻 장애가 났을 때 잃어도 되는 데이터의 양 (시간으로 말함) 묻는 질문 "몇 분, 몇 시간 치 데이터를 잃어도 되나요?" 줄이는 방법 사본을 더 자주 만들기: 하루 1번 백업 → 몇 분마다 스냅샷 → 실시간 복제 RTO (복구 시간 목표) 뜻 장애가 나고 서비스를 다시 열 때까지 걸려도 되는 시간 묻는 질문 "서비스가 몇 시간까지 멈춰도 되나요?" 줄이는 방법 빨리 되살리기: 대기 장비, 자동 전환, 복구 연습

백업 · 스냅샷 · 복제 · DR

네 가지는 서로 대신하는 게 아니라 겹쳐 쓰는 도구입니다. 무엇으로부터 지켜 주는지가 다릅니다. 백업 정해진 시간마다 데이터를 다른 장비(백업 서버, 테이프, 오브젝트 스토리지)로 복사해 오래 보관합니다. 실수로 지운 파일, 랜섬웨어 , 장비 고장에서 되살리는 마지막 보루입니다. 스냅샷 스토리지 안에서 특정 순간을 사진 찍듯 남깁니다. 몇 초 만에 만들고 되돌리기도 빠르지만, 원본과 같은 장비에 있어 장비가 망가지면 함께 사라집니다. 복제 데이터를 다른 스토리지에 계속 따라 씁니다. 동기 복제는 데이터 손실이 거의 0이지만 가까운 거리에서만, 비동기 복제는 먼 거리도 되지만 몇 초~몇 분 치를 잃을 수 있습니다. DR (재해복구) 화재, 정전, 지진처럼 센터 전체가 멈출 때를 대비해 멀리 떨어진 센터에 같은 구성을 두는 것입니다. 복제와 백업을 함께 씁니다. ENG 복제는 실수와 랜섬웨어 암호화까지 그대로 복사합니다. 그래서 복제가 있어도 백업과 스냅샷 은 따로 필요합니다. SALES "백업 있으세요?" 다음 질문은 "마지막으로 복구해 본 게 언제세요?"입니다. 복구해 보지 않은 백업은 있다고 말하기 어렵습니다.

랜섬웨어 대비, 3-2-1-1-0

요즘 랜섬웨어 는 데이터를 잠그기 전에 백업부터 찾아 지웁니다. 그래서 예전 3-2-1 규칙에 "지울 수 없는 사본 1개"와 "복구 오류 0"이 더해졌습니다. 불변 스냅샷 · 불변 백업 정해 둔 기간 동안은 관리자 계정으로도 지우거나 바꿀 수 없게 잠급니다. 오브젝트 스토리지의 오브젝트 잠금(WORM )도 같은 생각입니다. 에어갭 백업 사본을 평소 네트워크에서 떼어 둡니다. 테이프를 빼서 보관하거나, 복사할 때만 잠깐 연결하는 격리 보관소를 씁니다. 관리 계정 분리 백업과 스토리지 관리 계정을 업무 계정과 나누고 다중 인증(MFA)을 겁니다. 공격자가 관리자 계정을 얻는 것이 가장 위험하기 때문입니다. 이상 탐지 · 깨끗한 복구 갑자기 많은 파일이 바뀌는 것을 감지해 알리고, 감염되기 전의 깨끗한 사본을 찾아 격리된 곳에서 먼저 복구해 봅니다.

불변 백업과 사이버 복원력

3-2-1-1-0에서 '지울 수 없는 사본'을 실제로 어떻게 만드는지 봅니다. 핵심은 잠금 방식, 떼어 두는 방식, 그리고 정말 살아나는지 확인하는 훈련입니다. WORM 한 번 쓰면 정한 기간까지 읽기만 되는 저장 방식(Write Once Read Many)입니다. 덮어쓰기와 삭제를 막습니다. 오브젝트 잠금 · 두 가지 모드 거버넌스 모드는 특별 권한자가 풀 수 있고, 컴플라이언스 모드는 최고 관리자도 기간 전에는 지울 수 없습니다. 보관 기간 · 법적 보존 잠금은 정한 날짜까지 유지됩니다. 법적 보존은 기한 없이 걸어 두었다가 풀 때까지 지킵니다. 물리적 에어갭 테이프를 빼서 따로 보관하듯 사본과 네트워크 사이를 실제로 끊습니다. 복구할 때 다시 연결하는 시간이 듭니다. 논리적 에어갭 선은 연결돼 있지만 다른 관리 영역·계정·망으로 나눠, 운영 환경에서 사본에 손댈 길을 없앱니다. MFA · 다중 승인 백업 설정 변경이나 삭제에 추가 인증과 두 번째 담당자의 승인을 요구해, 계정 하나가 털려도 지울 수 없게 합니다. 복구 테스트 사본이 있어도 열리지 않으면 소용없습니다. 정기적으로 실제로 복구해 보고 걸린 시간을 RTO 와 비교합니다. 복구 훈련 한 번 ↻ STEP 01 / 06 대상 고르기 가장 중요한 시스템부터 이번 훈련에서 살릴 대상과 목표 RTO를 정합니다. NOTE 오브젝트 잠금의 두 모드는 S3 Object Lock 문서의 용어이며, 다른 오브젝트 스토리지도 S3 호환으로 비슷한 기능을 제공합니다. 미국 CISA는 오프라인·암호화 백업과 정기 복구 시험을 권하며, 불변 스토리지는 설정을 잘못하면 비용이 커질 수 있어 신중히 쓰라고 안내합니다(2026년 10월 확인).

제안 전에 물어볼 것

이 답에 따라 백업 장비 용량, 스토리지 기능, DR 구성이 달라집니다. 어떤 시스템이 가장 중요한가요? (멈추면 안 되는 순서) 시스템마다 RPO 와 RTO 는 얼마인가요? 지금 백업은 무엇으로, 어디에, 얼마나 오래 보관하나요? 지울 수 없는 사본이나 네트워크와 떨어진 사본이 있나요? 마지막으로 복구를 시험해 본 것은 언제인가요? DR 센터가 있나요? 있다면 얼마나 떨어져 있나요? 업종 규정상 보관 기간이나 DR 요건이 있나요? NOTE 개념 이해를 위한 정리입니다. 실제 설계는 업종 규정과 각 제품의 기능을 확인해 정합니다.

스택업 전체 목차

이 사이트는 자바스크립트를 켜야 그림과 메뉴가 보입니다.

스택업 STACK UP인프라 지식을 한 층씩 쌓다
주제 제안 · 문의 ✎
스택업 · 서버 · 스토리지 · 네트워크 · AI
SCROLL DOWN
Site map

찾는 내용으로 바로 가기

사이트 전체를 한 화면에 펼쳤습니다. 제목을 누르면 그 내용으로 바로 갑니다.

Why

엔지니어도 영업도 잘 모르는 3~5년

영업은 제안까지, 엔지니어는 설치와 장애 때만 고객을 만납니다. 그 사이 고객 운영팀이 매일 하는 일이 인프라 일생의 대부분입니다.

현업 흐름에서 자세히 보기
Three domains

랙 하나에 함께 들어가는 장비들

Inside a rack

랙 한 칸씩 들여다보기

표준 랙은 높이 42칸(U)입니다. 맨 위에 스위치, 가운데 서버, 아래에 스토리지와 UPS가 들어가는 것이 흔한 배치입니다. 장비를 누르면 해당 페이지로 갑니다.

Vendors

다섯 제조사

같은 기능을 부르는 이름이 제조사마다 다릅니다. 원격 관리 칩(BMC) 이름부터 익혀 두세요.

Route

이 순서로 보세요

Glossary

처음 들으면 헷갈리는 말

용어 사전 전체 보기