Azure Backup 기초

클라우드에서도 실수로 인한 삭제, 랜섬웨어 암호화, 애플리케이션 버그 또는 구성 오류로 데이터가 손실될 수 있습니다. 클라우드 공급자는 하드웨어 장애로부터는 보호해 주지만 계정에서 발생한 실수까지 보호해 주지는 않습니다. Azure Backup은 VM, Azure Files 공유, VM에서 실행되는 SQL 데이터베이스, Azure SQL Databases 등을 보호하는 Microsoft의 기본 제공 완전 관리형 백업 서비스이며, 관리해야 할 인프라가 필요하지 않습니다.

Recovery Services 자격 증명 모음은 Azure Backup과 Azure Site Recovery를 모두 관리하는 최상위 개체입니다. 백업 데이터를 저장하고 백업 정책을 보관하며, 백업 작업을 모니터링할 수 있는 통합 화면을 제공합니다. 각 자격 증명 모음은 특정 지역에 연결되며, 지역 중복 저장소를 구성하지 않는 한 백업 데이터는 자격 증명 모음과 같은 지역에 유지됩니다. 보호할 워크로드가 있는 각 지역에 하나 이상의 자격 증명 모음이 필요합니다.

백업 정책은 일정(백업 실행 시기 — 매일, 매주, 매시간)과 보존 규칙(복구 지점을 보관하는 기간 — 매일, 매주, 매월, 매년)을 정의합니다. Azure Backup은 하루에 여러 번 백업하고 장기 YYYY/MM 보존 계층을 사용할 수 있는 향상된 정책을 지원합니다. 정책은 보호되는 각 항목에 독립적으로 연결되므로 VM마다 서로 다른 일정을 설정할 수 있습니다.

VM에 Azure Backup을 사용하도록 설정하는 단계는 세 가지입니다. VM을 자격 증명 모음에 등록하고, 백업 정책을 만들거나 할당한 다음, 첫 번째 백업을 시작합니다. Azure Backup은 VM Agent(모든 Azure Marketplace 이미지에 사전 설치됨)를 사용하여 Windows에서는 VSS를 통해, Linux에서는 사전/사후 스크립트를 통해 애플리케이션 일관성 스냅샷을 조정합니다. 기본적인 파일 시스템 일관성 VM 백업에는 추가 소프트웨어 설치가 필요하지 않습니다.

애플리케이션 일관성 백업은 스냅샷을 만들기 전에 애플리케이션을 일시 중지합니다(쓰기 버퍼를 플러시하고 I/O를 동결). 따라서 데이터베이스나 애플리케이션이 백업에서 정상적으로 복구될 수 있습니다. 크래시 일관성 백업은 애플리케이션과 조정하지 않고 특정 시점의 디스크 상태를 캡처하며, 전원 플러그를 뽑는 것과 같습니다. 데이터베이스의 경우 복원 후 수동 복구 단계를 피하려면 항상 애플리케이션 일관성 백업을 사용하도록 하세요.

Recovery Services 자격 증명 모음을 만들 때 항목을 보호하기 전에 백업 저장소 중복 옵션을 선택합니다. Locally Redundant Storage (LRS)는 한 데이터 센터 안에 세 개의 복사본을 유지합니다. 비용은 가장 낮지만 단일 지역 장애 위험이 있습니다. Geo-Redundant Storage (GRS)는 쌍을 이루는 지역에 복제되며, 대부분의 프로덕션 워크로드에 권장되는 기본 옵션입니다. Zone-Redundant Storage (ZRS)는 같은 지역 내 가용성 영역 전체에 복제합니다. 항목을 보호한 후에는 중복 옵션을 변경할 수 없습니다.

모든 백업 및 복원 작업은 백업 작업을 생성하며, Recovery Services 자격 증명 모음의 백업 작업 창에서 이를 추적할 수 있습니다. 각 작업에는 상태(진행 중, 완료됨, Failed, 경고), 시작 시간, 기간 및 오류 세부 정보가 표시됩니다. Azure Monitor를 통해 경고 알림을 구성하여 백업 작업이 실패하면 이메일을 보낼 수 있습니다. Azure Backup Center는 여러 자격 증명 모음과 여러 구독을 아우르는 통합 모니터링 보기를 제공합니다.

일시 삭제는 기본적으로 사용하도록 설정되는 자격 증명 모음 수준의 보안 기능으로, 삭제된 백업 데이터를 추가 14일 동안 무료로 보존합니다. 공격자나 실수로 인한 삭제로 자격 증명 모음에서 백업 항목이 제거되더라도 데이터가 즉시 완전히 삭제되지는 않습니다. 데이터는 일시 삭제 상태가 되며 삭제를 취소할 수 있습니다. 일시 삭제는 새 자격 증명 모음에서 기본적으로 사용하도록 설정되며, 백업 인프라를 노리는 랜섬웨어에 대비하기 위해 강력히 권장됩니다.

Azure Backup은 Azure Files와 기본적으로 통합되어 공유 수준 스냅샷을 생성합니다. Recovery Services 자격 증명 모음 에이전트가 필요한 VM 백업과 달리, Azure Files 스냅샷은 에이전트 없이 스토리지 계층에서만 수행됩니다. 공유 하나당 최대 200개의 스냅샷을 예약할 수 있으며, 어떤 스냅샷에서든 개별 파일 또는 공유 전체를 복원할 수 있습니다. 백업 데이터가 스토리지 계정 내부에 유지되므로 복원이 매우 빠릅니다.

예약된 백업 외에도 언제든지 주문형 백업을 실행할 수 있습니다. 예를 들어 주요 애플리케이션 변경이나 패치 배포 전에 실행할 수 있습니다. 주문형 복구 지점에는 일정 정책과 별도로 구성할 수 있는 자체 보존 기간이 있습니다. Azure Backup 센터는 개별 자격 증명 모음 사이를 전환하지 않고도 모든 백업 항목, 작업, 정책 및 규정 준수 상태를 구독과 지역을 아우르는 단일 화면에서 제공하는 통합 관리 포털입니다.

Azure Backup 요금은 두 가지 요소로 구성됩니다. 보호된 인스턴스 요금은 데이터의 프런트 엔드 크기를 기준으로 VM 또는 작업 부하별로 부과되며, 백업 스토리지 요금은 사용한 스토리지의 GB당 부과됩니다. 소형 VM(프런트 엔드 기준 50GB 미만)은 보호된 인스턴스 요금이 더 낮습니다. 지역 중복 스토리지는 로컬 중복 스토리지보다 비용이 많이 듭니다. 지역 간 복원(지역 장애 조치 시나리오에 필요)에는 추가 데이터 전송 요금이 부과됩니다.

이 강의에서 다룬 Microsoft Azure Fundamentals (AZ-900) 개념에 대한 이해도를 확인해 보십시오.

이 강의에서는 다음을 배웠습니다. Recovery Services 자격 증명 모음은 Azure Backup 및 Site Recovery를 관리하는 중심 허브이며, 백업 정책은 보호되는 항목별로 일정과 보존 기간을 서로 독립적으로 정의합니다. 또한 일시 삭제는 백업 데이터가 실수로 또는 악의적으로 제거되는 상황에 대비해 14일의 안전망을 제공합니다. 다음으로는 다양한 복구 시나리오에서 Azure Backup의 데이터를 복원하는 방법을 살펴보겠습니다.