12/19/2024
Table of Contents대규모 데이터 손실 이벤트, 랜섬웨어 공격, 그리고 새 AI 기반 공격은 Microsoft 365 데이터를 포함한 엔터프라이즈 데이터를 지속적으로 위협하고 있습니다. EU의 NIS2(네트워크 및 정보 시스템 지침 2), CMMC(사이버 보안 성숙도 모델 인증) 등 최신 사이버 보안 프레임워크는 비즈니스 연속성을 보장하는 솔루션 구축 및 테스트에 대해 더 엄격한 지침을 요구합니다.
이러한 위협에 대응하기 위해 Microsoft Ignite에서 Microsoft 365 Archiving과 Microsoft 365 Backup Storage가 공개되었습니다.
조직은 데이터를 안전하게 관리하고 보호하는 동시에, 각종 규정 및 컴플라이언스를 충족해야 하지만, 현실적으로는 실행에 어려움을 겪고 있습니다. 특히 59%의 조직이 급격히 증가하는 데이터 양에 대응하지 못하여 사용자에게 24시간 내 충분한 복원 지점을 제공하지 못합니다.
이에 따라 다음 문제가 제시합니다.
- 귀사의 조직은 데이터 사본 보안, 데이터 보존 관리 등과 관련된 규정 준수 요구 사항을 어떻게 충족하고 있습니까?
- 속도 제한 또는 스로틀링(Throttling)이 발생할 때, 조직은 대규모 복원 시나리오에서 복원을 어떻게 관리하고 있습니까?
예를 들어, 24시간 내 수천 개의 사서함 또는 OneDrive를 복원해야 하는 경우, 기존 SaaS 백업은 항목 수준 복원, 전체 파일 백업 등 기본적인 기능을 지원하지만 대규모 복원이 필요한 경우, 스로틀링(Throttling)과 속도 제한으로 인해 모범 사례와 설계 방안을 적용하더라도 대규모 복원이 지원할 수 없습니다.
Microsoft 365 Backup Storage가 제공하는 전례 없는 복원 속도
Microsoft 365 Backup Storage는 가장 까다로운 상황에서도 데이터 복원력을 크게 향상시키고 빠른 복원을 지원합니다. 이를 통해 조직은 다음 작업을 실행할 수 있습니다.
- 낮은 복원 지점 목표(RPO) 및 복원 시간 목표(RTO)로 초고속 백업 및 복원을 실행합니다.
- 지연을 최소화하면서 OneDrive, SharePoint, Exchange Online 등에서 데이터 양과 관계없이 깨끗한 데이터 사본을 가져올 수 있습니다.
- Microsoft 보안 및 신뢰 경계 내에서 규정 준수 및 데이터 보안를 보호합니다.
- 데이터 보호를 위한 지역별 요구 사항을 자동으로 충족합니다.
Microsoft 365 Backup Storage의 빠른 복원은 전례없는 속도와 효율성을 제공하지만, 이러한 솔루션을 도입할 때 빠른 복원의 필요성, 규정 준수 요구 사항, 비용, 장기적인 데이터 보존 전략 등 종합적인 고려가 필요합니다.
이 지점에서 AvePoint Cloud Backup Express가 포괄적인 솔루션을 제공합니다.
AvePoint Cloud Backup Express로 규정 준수, 비즈니스 연속성 및 비용 균형 확보
빠른 복원 기능은 기존 백업보다 최대 20배 빠른 복원 성능을 제공할 수 있지만, 비용도 더 많이 듭니다. 따라서 조직은 다음과 같은 관점에서 전략적 판단이 필요합니다.
3-2-1 백업 전략에 따라 독립 백업 사본 유지
데이터 사본을 Microsoft 신뢰 외부에 보관해야 하고 다양한 저장소 미디어를 백업해야 하는 경우에 적용됩니다.
장기 보존을 위한 규정 준수용 백업 사본 유지
GDPR, NIS2, SOX, FINRA, DSS, NIST 등 다양한 규정 준수 프레임워크는 기업이 데이터를 5년, 11년 이상 장기간 보존하도록 요구합니다.
이 블로그에서 AvePoint가 이러한 요구사항을 충족하는 방법을 확인하세요.
데이터 가치에 따라 보호 수준과 비용 최적화
가치가 낮은 데이터를 보호하는 데 과도한 비용을 지출해서는 안 되며, ROT 데이터에도 불필요한 백업 비용을 지불하지 마세요. AvePoint의 조사에 따르면 50%의 조직 데이터가 5년 이상이며, 중복, 오래되거나 불필요한 데이터가 다수 포함되어 있을 가능성이 높습니다. ROT 데이터를 적절하게 파기하면 비용을 절감할 수 있습니다.
중요한 데이터 보호
‘모든 데이터를 이 프리미엄 보호 수준으로 관리할 수는 없는데, 그럼 무엇을 보호하고 어떤 것이 중요한지 어떻게 판단해야 할까요?’라는 고민이 드실 수 있습니다. 이를 위해서는 직원들이 어디에서 업무를 수행하고 있는지, 얼마나 많은 작업이 이루어지고 있는지, 해당 업무의 중요도는 어떤지 등을 종합적으로 파악해야 합니다.
AvePoint tyGraph를 통해 사용자의 적업 영역을 파악할 수 있습니다.
AvePoint Fly를 통해 데이터의 양을 파악할 수 있습니다.
AvePoint Insights를 통해 위험 점수를 파악할 수 있습니다.
그리고 AvePoint Cloud Backup을 통해 사용자의 데이터가 하루 4회 백업되고 있는지, 복원이 제때 완료되고 있는지를 파악할 수 있습니다.
이러한 데이터를 결합하여 중요한 데이터를 파악할 수 있습니다. 그런 다음, 가장 핵심적인 데이터 세트에 'Express 보호'를 적용하여 비용을 절감할 수 있습니다. 이를 통해 중요도가 낮은 데이터에 4배 보호, 1배 보호 또는 ROT 데이터의 경우 보호 하지 않음 등 계층화된 보호 정책을 적용할 수 있습니다.
강력한 사이버 복원력 구축
이처럼 데이터를 쉽게 확인할 수 있는 것도 중요하지만, 조직의 데이터 환경을 지속적으로 평가하고 점검하는 것은 그보다 더 중요합니다. 데이터의 비즈니스 가치가 변화하고 콘텐츠의 민감도가 높아지거나 낮아질 수 있기 때문입니다. 어떤 상황에서도 유연하게 대응할 수 있는 데이터 복원 전략이 필요합니다. 이러한 이유로, 저희는 2025년에 선보일 혁신적인 기능들을 매우 기대하고 있습니다. 곧 열릴 AvePoint Innovates 웨비나에서 조직이 더 전략적인 데이터 보호 결정을 내릴 수 있도록 지원하는 방법을 자세히 소개해드릴 예정입니다.
