데이터를 안전하게 보호하려면 백업 방식만큼 중요한 것이 백업 데이터를 어디에 저장할 것인지입니다. 같은 백업이라도 외장 하드에 저장하는지, NAS에 저장하는지, 클라우드에 저장하는지, 테이프나 이뮤터블 스토리지에 저장하는지에 따라 복구 속도와 보안 수준이 크게 달라집니다.
백업 스토리지는 단순한 저장 공간이 아닙니다. 장애, 실수, 랜섬웨어, 서버 고장, 파일 삭제, 시스템 오류가 발생했을 때 데이터를 다시 복구할 수 있게 해주는 마지막 안전장치입니다. 따라서 백업 스토리지를 선택할 때는 용량만 보는 것이 아니라 복구 속도, 보안성, 비용, 확장성, 관리 편의성, 장기 보관 가능 여부까지 함께 확인해야 합니다.
이번 글에서는 백업 스토리지 기술의 종류와 특징을 NAS, SAN, DAS, HDD, SSD, 클라우드 스토리지, 테이프 스토리지, 오브젝트 스토리지, 이뮤터블 백업까지 포함해 쉽게 정리해보겠습니다.
백업 스토리지란?
백업 스토리지는 원본 데이터와 별도로 복사본을 저장하는 공간 또는 기술을 말합니다. 예를 들어 회사 서버의 파일을 NAS에 백업하거나, 데이터베이스 백업 파일을 클라우드 스토리지에 저장하거나, 장기 보관용 데이터를 테이프에 저장하는 방식이 모두 백업 스토리지에 해당합니다.
백업 스토리지의 목적은 평소에 데이터를 저장하는 것이 아니라 문제가 생겼을 때 복구할 수 있도록 준비하는 것입니다. 그래서 백업 스토리지는 일반 저장장치와 다르게 다음과 같은 조건이 중요합니다.
- 원본 데이터와 분리되어 있어야 함
- 장애가 발생했을 때 빠르게 복구할 수 있어야 함
- 랜섬웨어나 실수로부터 백업본을 보호할 수 있어야 함
- 백업 용량이 늘어나도 확장할 수 있어야 함
- 장기 보관이 필요한 데이터는 비용 효율적으로 저장할 수 있어야 함
- 정기적으로 복구 테스트를 할 수 있어야 함
즉, 백업 스토리지는 단순히 “많이 저장하는 장치”가 아니라 “필요할 때 정상적으로 복구할 수 있는 구조”가 핵심입니다.
백업 스토리지를 선택할 때 보는 기준
백업 스토리지를 선택할 때는 저장 용량만 보면 안 됩니다. 저렴하고 용량이 큰 스토리지라도 복구 속도가 너무 느리면 업무 중단 시간이 길어질 수 있습니다. 반대로 속도가 빠른 스토리지만 사용하면 비용이 지나치게 높아질 수 있습니다.
백업 스토리지 선택 시 확인해야 할 기준은 다음과 같습니다.
| 기준 | 확인할 내용 |
| 복구 속도 | 장애 발생 후 얼마나 빨리 데이터를 복구해야 하는지 확인합니다. |
| 저장 용량 | 현재 데이터뿐 아니라 앞으로 증가할 백업 용량까지 고려해야 합니다. |
| 비용 | 장비 구매 비용, 클라우드 사용료, 네트워크 비용, 운영 비용을 함께 봐야 합니다. |
| 보안성 | 암호화, 접근 권한, 삭제 방지, 이뮤터블 기능, 오프라인 보관 여부를 확인합니다. |
| 확장성 | 데이터가 증가했을 때 디스크나 클라우드 용량을 쉽게 늘릴 수 있는지 확인합니다. |
| 관리 편의성 | 백업 일정, 모니터링, 장애 알림, 복구 테스트를 쉽게 관리할 수 있어야 합니다. |
| 보관 기간 | 단기 복구용인지, 장기 아카이브용인지에 따라 적합한 스토리지가 달라집니다. |
특히 기업 환경에서는 RTO와 RPO를 기준으로 백업 스토리지를 선택하는 것이 좋습니다. RTO는 장애 발생 후 서비스를 복구해야 하는 목표 시간이고, RPO는 데이터 손실을 어느 정도까지 허용할 수 있는지를 의미합니다.
예를 들어 쇼핑몰 주문 데이터는 몇 분 단위의 손실도 문제가 될 수 있으므로 빠른 백업과 복구가 필요합니다. 반면 오래된 문서나 로그 데이터는 복구 속도보다 저렴한 장기 보관이 더 중요할 수 있습니다.
백업 저장소를 선택할 때는 저장 비용뿐만 아니라 실제 복구 테스트 결과와 복구 속도도 함께 고려해야 합니다.
백업 방식 자체가 궁금하다면 기존에 정리한 풀백업과 증분백업 차이 글도 함께 참고하면 좋습니다.
백업 저장소를 선택할 때는 복구 시간 목표와 데이터 손실 허용 범위인 RTO와 RPO도 함께 고려해야 합니다.
NAS나 클라우드 스냅샷을 사용할 때도 별도 백업이 필요한 이유는 ‘스냅샷은 백업을 대체할 수 있을까?’ 글에서 자세히 정리했습니다.
클라우드 백업과 온프레미스 백업 중 어떤 방식을 선택해야 할지 고민된다면, 두 방식의 차이와 선택 기준을 함께 확인하는 것이 좋습니다.
백업 스토리지 기술 종류 한눈에 비교
백업 스토리지 기술은 크게 로컬 디스크, 네트워크 스토리지, 클라우드 스토리지, 테이프, 오프라인 스토리지, 이뮤터블 스토리지로 나눌 수 있습니다.
| 종류 | 대표 기술 | 장점 | 단점 | 적합한 용도 |
| DAS | 외장 HDD, 외장 SSD, 서버 내장 디스크 | 구성이 쉽고 속도가 빠름 | 공유와 확장성이 제한적임 | 개인, 소규모 백업 |
| NAS | 네트워크 연결 스토리지 | 여러 사용자가 쉽게 공유 가능 | 네트워크 장애와 권한 관리에 주의 필요 | 가정, 사무실, 중소기업 |
| SAN | 전용 스토리지 네트워크 | 고성능, 고가용성 구성 가능 | 비용과 구축 난이도가 높음 | 대기업, 데이터베이스, 가상화 환경 |
| 클라우드 | AWS, Azure, Google Cloud 등 | 확장성과 원격 보관이 좋음 | 네트워크와 비용 관리가 중요 | 오프사이트 백업, 재해복구 |
| 테이프 | LTO 테이프 | 장기 보관 비용이 낮고 오프라인 보관 가능 | 복구 속도가 느림 | 장기 아카이브, 규정 준수 |
| 이뮤터블 스토리지 | WORM, Object Lock, Immutable Vault | 삭제와 변조 방지에 강함 | 보관 정책 설정을 신중히 해야 함 | 랜섬웨어 대비 백업 |
각 기술은 장단점이 다르기 때문에 하나만 선택하기보다 여러 방식을 조합하는 경우가 많습니다. 예를 들어 빠른 복구용 백업은 NAS나 디스크 스토리지에 저장하고, 장기 보관용 백업은 클라우드 아카이브나 테이프에 저장하는 식입니다.
DAS: 직접 연결 스토리지
DAS는 Direct Attached Storage의 약자로, 서버나 PC에 직접 연결해서 사용하는 저장장치입니다. 외장 하드디스크, 외장 SSD, USB 저장장치, 서버 내부 디스크가 대표적인 예입니다.
DAS는 구조가 단순하고 관리가 쉽습니다. 네트워크 설정 없이 장치를 연결하면 바로 사용할 수 있기 때문에 개인 사용자나 소규모 환경에서 많이 사용됩니다.
DAS의 장점
- 구성이 간단함
- 초기 비용이 비교적 낮음
- 네트워크 없이 사용할 수 있음
- 외장 SSD를 사용할 경우 복구 속도가 빠름
- 개인 PC나 단일 서버 백업에 적합함
DAS의 단점
- 여러 사용자가 동시에 공유하기 어려움
- 확장성이 NAS나 SAN보다 떨어짐
- 장치가 연결된 PC나 서버에 장애가 생기면 접근이 어려울 수 있음
- 외장 디스크를 계속 연결해두면 랜섬웨어에 함께 감염될 수 있음
DAS는 간단한 백업에는 좋지만, 중요한 데이터라면 외장 하드 하나에만 의존하면 안 됩니다. 외장 하드는 분실, 충격, 고장, 랜섬웨어 감염 위험이 있기 때문에 클라우드나 NAS와 함께 사용하는 것이 안전합니다.
NAS: 네트워크 연결 스토리지
NAS는 Network Attached Storage의 약자로, 네트워크에 연결해서 여러 사용자가 함께 사용할 수 있는 파일 저장소입니다. 가정용 NAS, 사무실 파일 서버, 소규모 기업 백업 저장소로 많이 사용됩니다.
NAS는 여러 PC와 서버의 데이터를 중앙에서 백업하기 좋습니다. 예를 들어 사무실 직원들의 문서, 사진, 업무 파일을 NAS에 모아두고 정기적으로 백업할 수 있습니다. 또한 일부 NAS는 스냅샷, RAID, 사용자 권한 관리, 클라우드 동기화 기능을 제공합니다.
NAS의 장점
- 여러 사용자가 네트워크를 통해 접근 가능
- 파일 공유와 백업을 동시에 구성하기 쉬움
- 디스크를 추가해 용량 확장이 가능함
- 스냅샷 기능을 활용하면 빠른 복구에 도움이 됨
- 소규모 회사나 가정용 백업에 적합함
NAS의 단점
- 네트워크 장애가 발생하면 접근이 어려움
- 권한 설정을 잘못하면 데이터 유출 위험이 있음
- NAS 자체가 랜섬웨어 공격 대상이 될 수 있음
- 디스크 고장에 대비해 별도 백업이 필요함
NAS를 백업 스토리지로 사용할 때는 관리자 계정 보안, 외부 접속 제한, 스냅샷 설정, 정기적인 외부 백업이 중요합니다. NAS에만 데이터를 저장하면 백업이라고 보기 어렵습니다. NAS도 고장날 수 있고, 랜섬웨어에 감염될 수 있기 때문입니다.
스냅샷의 개념이 궁금하다면 기존 글인 스냅샷의 원리도 함께 읽어보면 좋습니다.
NAS를 실제 백업 전략으로 구성하는 방법은 ‘NAS 백업 전략 정리’ 글에서 개인과 소규모 회사 예시로 따로 정리했습니다.
SAN: 고성능 스토리지 네트워크
SAN은 Storage Area Network의 약자로, 서버와 스토리지를 전용 네트워크로 연결하는 고성능 스토리지 구조입니다. 주로 대기업, 금융권, 데이터센터, 가상화 환경, 대규모 데이터베이스 환경에서 사용됩니다.
NAS가 파일 단위 접근에 가까운 구조라면, SAN은 블록 단위 스토리지를 서버에 제공하는 방식입니다. 서버 입장에서는 SAN 스토리지를 로컬 디스크처럼 사용할 수 있고, 고성능과 고가용성을 구성하기 좋습니다.
SAN의 장점
- 고성능 입출력에 유리함
- 대규모 서버 환경에 적합함
- 가상화와 데이터베이스 환경에서 활용도가 높음
- 스토리지 이중화와 고가용성 구성이 가능함
SAN의 단점
- 구축 비용이 높음
- 전문적인 운영 지식이 필요함
- 소규모 환경에서는 과한 구성이 될 수 있음
- 백업 스토리지보다는 운영 스토리지로 쓰이는 경우도 많음
SAN은 성능이 뛰어나지만 모든 환경에 필요한 것은 아닙니다. 일반 블로그, 개인 사용자, 소규모 사무실에서는 NAS나 클라우드 백업이 더 현실적인 선택일 수 있습니다.
HDD와 SSD 백업 스토리지
백업 스토리지의 기본이 되는 저장장치는 HDD와 SSD입니다. 두 장치는 모두 데이터를 저장하는 역할을 하지만 속도, 가격, 내구성, 용량 면에서 차이가 있습니다.
HDD 백업 스토리지
HDD는 대용량 데이터를 저렴하게 저장할 수 있는 장점이 있습니다. 그래서 대량의 백업 데이터를 저장할 때 여전히 많이 사용됩니다. NAS나 서버 백업 장비에도 HDD가 많이 사용됩니다.
HDD의 장점은 가격 대비 용량이 크다는 점입니다. 하지만 내부에 회전하는 디스크와 기계 부품이 있기 때문에 충격과 고장에 취약할 수 있고, SSD보다 속도가 느립니다.
SSD 백업 스토리지
SSD는 HDD보다 읽기와 쓰기 속도가 빠르고, 기계적 회전 부품이 없어 충격에 비교적 강합니다. 빠른 복구가 필요한 시스템 백업이나 고성능 환경에서는 SSD가 유리할 수 있습니다.
다만 SSD는 같은 용량 기준으로 HDD보다 비용이 높은 편입니다. 그래서 모든 백업 데이터를 SSD에 저장하기보다는 자주 복구해야 하는 중요한 데이터는 SSD에, 장기 보관 데이터는 HDD나 클라우드 아카이브에 저장하는 식으로 나누는 것이 효율적입니다.
| 구분 | HDD | SSD |
| 장점 | 대용량을 저렴하게 구성 가능 | 속도가 빠르고 충격에 비교적 강함 |
| 단점 | 속도가 느리고 물리적 충격에 취약함 | 대용량 구성 시 비용이 높음 |
| 적합한 용도 | 대용량 백업, 장기 보관, NAS 저장소 | 빠른 복구, 중요 시스템 백업, 고성능 환경 |
클라우드 백업 스토리지
클라우드 백업 스토리지는 인터넷을 통해 원격 데이터센터에 백업 데이터를 저장하는 방식입니다. AWS, Microsoft Azure, Google Cloud 같은 클라우드 서비스가 대표적입니다.
클라우드 백업의 가장 큰 장점은 물리적으로 떨어진 장소에 데이터를 보관할 수 있다는 점입니다. 사무실에 화재, 침수, 도난, 장비 고장이 발생해도 클라우드에 백업본이 있으면 복구 가능성이 높아집니다.
클라우드 백업의 장점
- 원격지 보관이 가능함
- 데이터 증가에 따라 용량 확장이 쉬움
- 물리 장비 관리 부담이 줄어듦
- 자동 백업과 보관 정책을 설정하기 좋음
- 지역 이중화나 장기 보관 옵션을 선택할 수 있음
클라우드 백업의 단점
- 인터넷 속도에 따라 백업과 복구 시간이 달라짐
- 대용량 복구 시 시간이 오래 걸릴 수 있음
- 저장 비용, 조회 비용, 다운로드 비용을 함께 고려해야 함
- 계정 권한이 탈취되면 백업 데이터도 위험할 수 있음
클라우드 백업을 사용할 때는 비용 구조를 반드시 확인해야 합니다. 데이터를 저장하는 비용뿐 아니라 데이터를 다시 내려받는 비용, 장기 보관 데이터를 복구하는 시간, 보관 기간 정책까지 함께 봐야 합니다.
오브젝트 스토리지와 백업
오브젝트 스토리지는 파일을 폴더 구조보다는 객체 단위로 저장하는 방식입니다. 대량의 비정형 데이터를 저장하고 확장하기 좋아 클라우드 백업과 아카이브에서 많이 사용됩니다.
대표적인 예로 Amazon S3 같은 오브젝트 스토리지를 들 수 있습니다. 오브젝트 스토리지는 확장성이 뛰어나고, 수명 주기 정책을 이용해 자주 쓰는 데이터와 오래 보관할 데이터를 다른 저장 등급으로 이동시키기 좋습니다.
오브젝트 스토리지는 다음과 같은 백업에 적합합니다.
- 대량의 문서, 이미지, 로그, 백업 파일 저장
- 장기 보관 데이터 저장
- 클라우드 기반 재해복구 구성
- 이뮤터블 백업과 Object Lock 구성
- 데이터 수명 주기 관리 자동화
오브젝트 스토리지는 전통적인 파일 서버와 사용 방식이 다르기 때문에, 애플리케이션과 백업 솔루션이 해당 스토리지를 지원하는지도 확인해야 합니다.
아카이브 스토리지와 콜드 스토리지
아카이브 스토리지는 자주 사용하지 않지만 장기간 보관해야 하는 데이터를 저장하는 기술입니다. 예를 들어 오래된 회계 자료, 로그 데이터, 법적 보관 문서, 의료 기록, 프로젝트 완료 자료 등이 아카이브 대상이 될 수 있습니다.
콜드 스토리지는 접근 빈도가 낮은 데이터를 저렴하게 보관하기 위한 저장 방식입니다. 일반적으로 저장 비용은 낮지만, 데이터를 다시 꺼내는 데 시간이 걸리거나 별도 비용이 발생할 수 있습니다.
클라우드에서는 자주 접근하는 데이터용 스토리지와 장기 보관용 스토리지를 구분해 제공합니다. 예를 들어 S3 Glacier 계열 스토리지는 접근 빈도가 낮은 데이터의 장기 보관과 재해복구 용도로 활용할 수 있습니다.
아카이브 스토리지가 적합한 경우
- 오랫동안 보관해야 하지만 자주 열어보지 않는 데이터
- 법적 보관 의무가 있는 자료
- 과거 프로젝트 산출물
- 오래된 로그 데이터
- 장기 보존용 백업본
다만 아카이브 스토리지는 빠른 복구가 필요한 운영 데이터에는 적합하지 않을 수 있습니다. 복구 시간이 중요한 데이터는 빠른 디스크나 NAS, 클라우드 핫 스토리지에 보관하는 것이 좋습니다.
테이프 스토리지
테이프 스토리지는 오래된 기술처럼 보이지만, 대용량 데이터를 장기간 보관해야 하는 기업 환경에서는 여전히 사용됩니다. 특히 LTO 테이프는 장기 보관, 오프라인 보관, 대용량 아카이브에 적합합니다.
테이프의 가장 큰 장점은 오프라인 보관이 가능하다는 점입니다. 테이프를 백업한 뒤 네트워크에서 분리해 별도 장소에 보관하면 랜섬웨어가 온라인으로 접근하기 어렵습니다.
테이프 스토리지의 장점
- 장기 보관 비용이 낮은 편
- 대용량 데이터 보관에 유리함
- 오프라인 보관으로 랜섬웨어 방어에 도움
- 규정 준수와 장기 아카이브에 적합함
테이프 스토리지의 단점
- 데이터 접근 속도가 느림
- 테이프 드라이브와 보관 관리가 필요함
- 소규모 환경에서는 운영 부담이 클 수 있음
- 즉시 복구가 필요한 시스템에는 적합하지 않을 수 있음
테이프는 빠른 복구용이라기보다 장기 보관과 최후의 복구 수단에 가깝습니다. 따라서 디스크나 클라우드 백업과 함께 보완적으로 사용하는 것이 좋습니다.
이뮤터블 백업과 WORM 스토리지
최근 백업 스토리지에서 특히 중요해진 기술이 이뮤터블 백업입니다. 이뮤터블 백업은 정해진 기간 동안 백업 데이터를 수정하거나 삭제할 수 없도록 보호하는 방식입니다.
랜섬웨어 공격자는 원본 데이터만 암호화하는 것이 아니라 백업 데이터까지 삭제하거나 암호화하려고 시도할 수 있습니다. 이때 백업 데이터가 일반 권한으로 삭제 가능한 상태라면 복구가 어려워질 수 있습니다.
이뮤터블 백업은 이러한 문제를 줄이기 위해 백업본을 일정 기간 변경 불가능한 상태로 보관합니다. WORM은 Write Once, Read Many의 약자로, 한 번 기록한 데이터는 여러 번 읽을 수 있지만 임의로 수정하거나 삭제할 수 없도록 하는 개념입니다.
이뮤터블 백업이 필요한 이유
- 랜섬웨어가 백업본을 삭제하는 것을 막는 데 도움
- 관리자 계정 탈취 시에도 백업 데이터 보호 가능성 향상
- 실수로 인한 백업 삭제 방지
- 규정 준수와 감사 대응에 유리함
- 복구 가능한 마지막 백업본을 보존하는 데 도움
클라우드에서는 Object Lock, Immutable Vault, Backup Vault 같은 기능으로 이뮤터블 백업을 구현할 수 있습니다. 온프레미스 환경에서는 WORM 기능을 제공하는 스토리지나 테이프, 백업 어플라이언스를 활용할 수 있습니다.
랜섬웨어 대응 전략이 궁금하다면 기존 글인 랜섬웨어의 이해와 대응 전략도 함께 참고하면 좋습니다.
오프라인 백업과 에어갭 백업
오프라인 백업은 백업 데이터를 네트워크에서 분리해 보관하는 방식입니다. 외장 하드를 백업 후 분리하거나, 테이프를 별도 장소에 보관하거나, 인터넷에서 직접 접근할 수 없는 스토리지에 백업본을 보관하는 방식이 해당됩니다.
에어갭 백업은 원본 시스템과 백업 저장소 사이를 물리적 또는 논리적으로 분리해 공격자가 쉽게 접근하지 못하도록 하는 개념입니다. 랜섬웨어가 백업 스토리지까지 접근하는 경우가 있기 때문에, 중요한 데이터는 온라인 백업만으로는 부족할 수 있습니다.
오프라인 백업이 필요한 경우
- 랜섬웨어 피해를 줄이고 싶은 경우
- 중요 문서나 회계 데이터를 장기 보관해야 하는 경우
- 클라우드 계정 탈취나 관리자 실수에 대비해야 하는 경우
- 최후의 복구 수단을 별도로 확보하고 싶은 경우
다만 오프라인 백업은 자동화가 어렵고, 사람이 직접 연결과 분리를 관리해야 할 수 있습니다. 그래서 실무에서는 온라인 백업, 이뮤터블 백업, 오프라인 백업을 함께 조합하는 경우가 많습니다.
중복 제거와 압축 기술
백업 데이터는 중복이 많이 발생합니다. 같은 운영체제 파일, 반복되는 문서, 매일 조금씩만 변경되는 데이터가 계속 백업되기 때문입니다. 이때 중복 제거와 압축 기술을 사용하면 저장 공간을 줄일 수 있습니다.
중복 제거란?
중복 제거는 동일한 데이터 블록을 여러 번 저장하지 않고 하나만 저장하는 기술입니다. 예를 들어 같은 파일이 여러 백업본에 반복해서 포함되어 있다면, 실제 스토리지에는 한 번만 저장하고 나머지는 참조 형태로 관리합니다.
압축이란?
압축은 데이터를 더 작은 크기로 줄여 저장하는 기술입니다. 텍스트, 로그, 문서처럼 압축 효율이 좋은 데이터는 저장 공간 절감 효과가 큽니다. 반면 이미 압축된 영상 파일이나 이미지 파일은 압축 효과가 제한적일 수 있습니다.
중복 제거와 압축을 잘 활용하면 백업 저장 공간과 비용을 줄일 수 있습니다. 하지만 복구 과정에서 처리 시간이 추가될 수 있으므로, 성능과 비용의 균형을 고려해야 합니다.
암호화와 접근 권한 관리
백업 스토리지에는 중요한 정보가 그대로 들어 있습니다. 서버 데이터, 고객 정보, 문서, 데이터베이스, 인증 파일 등이 백업본에 포함될 수 있기 때문에 백업 스토리지 보안은 매우 중요합니다.
백업 스토리지 보안을 위해 기본적으로 확인해야 할 항목은 다음과 같습니다.
- 백업 데이터 암호화
- 전송 구간 암호화
- 관리자 계정 최소화
- 백업 전용 계정 분리
- 다중 인증 적용
- 삭제 권한 제한
- 접근 로그 모니터링
- 백업 저장소와 운영 서버 권한 분리
특히 백업 관리자 계정은 매우 중요합니다. 공격자가 백업 관리자 계정을 탈취하면 백업본을 삭제하거나 암호화할 수 있습니다. 따라서 백업 관리 계정에는 다중 인증을 적용하고, 평소 사용하는 일반 업무 계정과 분리하는 것이 좋습니다.
RAID는 백업이 아니다
백업 스토리지 글에서 자주 나오는 개념 중 하나가 RAID입니다. RAID는 여러 개의 디스크를 묶어 성능이나 가용성을 높이는 기술입니다. 예를 들어 RAID 1은 데이터를 두 디스크에 동시에 기록하고, RAID 5는 패리티 정보를 이용해 일부 디스크 장애에 대비합니다.
하지만 RAID는 백업이 아닙니다. RAID는 디스크 하나가 고장났을 때 서비스 중단을 줄이는 데 도움을 줄 수 있지만, 파일 삭제, 랜섬웨어 감염, 데이터베이스 손상, 실수로 인한 덮어쓰기까지 해결해주지는 못합니다.
예를 들어 사용자가 중요한 파일을 삭제하면 RAID 구성된 모든 디스크에서도 삭제된 상태가 반영됩니다. 랜섬웨어가 데이터를 암호화해도 RAID는 암호화된 데이터를 그대로 유지할 뿐입니다.
따라서 RAID는 가용성을 높이는 기술이고, 백업은 복구를 위한 별도 복사본을 만드는 기술이라고 구분해야 합니다.
백업 스토리지와 아카이브 스토리지의 차이
백업 스토리지와 아카이브 스토리지는 비슷해 보이지만 목적이 다릅니다. 백업은 장애나 실수에 대비해 데이터를 복구하기 위한 복사본입니다. 반면 아카이브는 오래 보관해야 하지만 자주 사용하지 않는 데이터를 장기 보존하기 위한 저장 방식입니다.
| 구분 | 백업 스토리지 | 아카이브 스토리지 |
| 목적 | 장애 발생 시 복구 | 장기 보관과 기록 보존 |
| 접근 빈도 | 복구 상황에서 비교적 빠른 접근 필요 | 평소에는 거의 접근하지 않음 |
| 중요 기준 | 복구 속도, 최신성, 안정성 | 보관 기간, 비용, 무결성 |
| 대표 기술 | NAS, 디스크 백업, 클라우드 백업, 스냅샷 | 테이프, 콜드 스토리지, 클라우드 아카이브 |
백업과 아카이브를 혼동하면 문제가 생길 수 있습니다. 빠르게 복구해야 하는 데이터를 너무 느린 아카이브 스토리지에만 저장하면 장애 상황에서 복구 시간이 길어집니다. 반대로 거의 사용하지 않는 장기 보관 데이터를 고가의 고성능 스토리지에만 저장하면 비용이 낭비됩니다.
백업과 아카이브의 전체 전략이 궁금하다면 기존 글인 백업과 아카이브 전략의 통합도 함께 확인해보면 좋습니다.
용도별 백업 스토리지 선택 기준
백업 스토리지는 사용 환경에 따라 다르게 선택해야 합니다. 개인 사용자, 소규모 회사, 대기업, 장기 보관 환경에서 필요한 조건이 다르기 때문입니다.
개인 사용자
개인 사용자는 외장 HDD나 외장 SSD, 클라우드 드라이브, NAS를 조합하는 방식이 현실적입니다. 사진, 문서, 블로그 자료, 작업 파일을 보호하려면 최소한 외장 디스크 하나와 클라우드 백업 하나를 함께 사용하는 것이 좋습니다.
예를 들어 PC 자료는 외장 HDD에 정기적으로 백업하고, 중요한 문서는 클라우드에도 동기화하는 방식입니다. 외장 디스크는 백업이 끝나면 PC에서 분리해두는 것이 안전합니다.
소규모 회사
소규모 회사는 NAS와 클라우드 백업을 함께 사용하는 구성이 좋습니다. NAS는 사무실 내부에서 빠르게 파일을 복구하는 데 유리하고, 클라우드 백업은 사무실 장비 고장이나 재해에 대비하는 역할을 합니다.
가능하다면 NAS 스냅샷, 클라우드 원격 백업, 관리자 계정 다중 인증, 주기적인 복구 테스트까지 함께 구성하는 것이 좋습니다.
중견기업과 대기업
중견기업과 대기업은 데이터 규모가 크고 시스템이 복잡하기 때문에 백업 전용 솔루션, SAN/NAS, 중복 제거 스토리지, 클라우드 백업, 테이프 아카이브, 이뮤터블 백업을 조합하는 경우가 많습니다.
이 환경에서는 단순히 백업을 수행하는 것보다 백업 성공 여부 모니터링, 복구 테스트, 권한 분리, 보관 정책, 재해복구 시나리오가 중요합니다.
랜섬웨어 대비 환경
랜섬웨어 대비가 목적이라면 일반 백업만으로는 부족할 수 있습니다. 공격자가 백업 서버나 NAS까지 접근할 수 있으면 백업본도 함께 삭제될 수 있기 때문입니다.
랜섬웨어 대비 백업 스토리지는 다음 조건을 갖추는 것이 좋습니다.
- 이뮤터블 백업 또는 WORM 기능
- 오프라인 또는 논리적으로 분리된 백업본
- 백업 관리자 계정 분리
- 다중 인증 적용
- 백업 삭제 권한 제한
- 정기적인 복구 테스트
- 백업 성공 여부 모니터링
백업 스토리지 구성 예시
백업 스토리지는 한 가지 기술만 선택하는 것보다 여러 계층으로 구성하는 것이 좋습니다. 아래는 환경별 예시입니다.
| 환경 | 추천 구성 | 이유 |
| 개인 사용자 | 외장 HDD 또는 SSD + 클라우드 백업 | 비용 부담이 낮고 원격 보관이 가능함 |
| 블로그 운영자 | PC 백업 + 클라우드 드라이브 + 외장 디스크 분리 보관 | 글 자료, 이미지, 설정 파일을 안전하게 보호 가능 |
| 소규모 사무실 | NAS + 스냅샷 + 클라우드 백업 | 빠른 내부 복구와 외부 보관을 동시에 구성 가능 |
| 기업 서버 | 백업 서버 + 중복 제거 스토리지 + 이뮤터블 클라우드 백업 | 용량 절감, 복구 속도, 랜섬웨어 대응을 함께 고려 가능 |
| 장기 보관 | 테이프 또는 클라우드 아카이브 | 장기 보관 비용을 줄일 수 있음 |
백업 스토리지 운영 체크리스트
백업 스토리지는 한 번 구축했다고 끝나는 것이 아닙니다. 정상적으로 백업되고 있는지, 실제로 복구 가능한지 계속 확인해야 합니다.
- 백업 일정이 자동으로 실행되는지 확인
- 백업 실패 알림을 받을 수 있는지 확인
- 백업 저장소의 남은 용량 확인
- 백업 데이터 암호화 적용 여부 확인
- 관리자 계정에 다중 인증 적용
- 백업 삭제 권한 최소화
- 스냅샷과 백업을 혼동하지 않기
- RAID를 백업으로 착각하지 않기
- 중요 데이터는 오프사이트 또는 클라우드에 별도 보관
- 이뮤터블 백업 또는 오프라인 백업 구성 검토
- 정기적으로 복구 테스트 수행
가장 중요한 것은 복구 테스트입니다. 백업 파일이 존재하더라도 실제 복구가 실패하면 의미가 없습니다. 백업은 저장이 목적이 아니라 복구가 목적이라는 점을 항상 기억해야 합니다.
백업 스토리지에서 자주 하는 실수
1. 원본과 같은 장소에만 백업을 보관하는 경우
PC 안의 다른 폴더에 복사해두거나 같은 서버의 다른 드라이브에 저장하는 것은 안전한 백업이라고 보기 어렵습니다. 장비 고장, 랜섬웨어, 화재, 도난이 발생하면 원본과 백업이 함께 손상될 수 있습니다.
2. NAS만 믿는 경우
NAS는 편리하지만 NAS 자체도 고장날 수 있고 공격 대상이 될 수 있습니다. NAS에 저장했다고 끝나는 것이 아니라 NAS 데이터를 다시 클라우드나 외장 디스크, 다른 장소에 백업하는 것이 좋습니다.
3. RAID를 백업으로 착각하는 경우
RAID는 디스크 장애에 대비하는 기술이지, 실수로 삭제된 파일이나 랜섬웨어로 암호화된 데이터를 되돌리는 백업 기술이 아닙니다.
4. 복구 테스트를 하지 않는 경우
백업은 성공했다고 표시되지만 실제 복구가 되지 않는 경우도 있습니다. 정기적으로 일부 파일이나 시스템을 복구해보는 테스트가 필요합니다.
5. 백업 관리자 계정을 일반 계정처럼 사용하는 경우
백업 관리자 계정이 탈취되면 백업 삭제나 정책 변경이 가능해질 수 있습니다. 백업 관리 계정은 일반 업무 계정과 분리하고, 다중 인증과 최소 권한 원칙을 적용하는 것이 좋습니다.
자주 묻는 질문
Q1. 백업 스토리지란 무엇인가요?
백업 스토리지는 원본 데이터와 별도로 백업 데이터를 저장하는 공간이나 기술을 말합니다. 장애, 실수, 랜섬웨어, 파일 삭제 같은 문제가 생겼을 때 데이터를 복구하기 위해 사용됩니다.
Q2. NAS는 백업 스토리지로 적합한가요?
NAS는 가정이나 소규모 사무실에서 백업 스토리지로 사용하기 좋습니다. 다만 NAS도 고장이나 랜섬웨어 피해를 입을 수 있으므로 클라우드 백업이나 외장 디스크 백업과 함께 사용하는 것이 안전합니다.
Q3. 클라우드 백업만 사용해도 괜찮나요?
클라우드 백업은 원격 보관과 확장성 측면에서 장점이 있지만, 인터넷 속도와 비용, 계정 보안에 영향을 받습니다. 중요한 데이터라면 로컬 백업과 클라우드 백업을 함께 구성하는 것이 좋습니다.
Q4. RAID는 백업인가요?
RAID는 백업이 아닙니다. RAID는 디스크 고장에 대비해 가용성을 높이는 기술입니다. 파일 삭제, 랜섬웨어 감염, 데이터 손상에 대비하려면 별도의 백업본이 필요합니다.
Q5. 이뮤터블 백업은 왜 필요한가요?
이뮤터블 백업은 일정 기간 동안 백업 데이터를 수정하거나 삭제하지 못하게 보호하는 방식입니다. 랜섬웨어나 관리자 계정 탈취로 백업본이 삭제되는 위험을 줄이는 데 도움이 됩니다.
Q6. 백업 스토리지와 아카이브 스토리지는 무엇이 다른가요?
백업 스토리지는 장애 발생 시 복구하기 위한 저장소이고, 아카이브 스토리지는 오래 보관해야 하는 데이터를 장기 보존하기 위한 저장소입니다. 백업은 복구 속도가 중요하고, 아카이브는 보관 기간과 비용 효율성이 중요합니다.
Q7. 백업 스토리지는 하나만 있으면 충분한가요?
중요한 데이터라면 하나만으로는 부족할 수 있습니다. 원본, 로컬 백업, 외부 백업, 이뮤터블 백업 또는 오프라인 백업처럼 여러 계층으로 구성하는 것이 안전합니다.
백업 저장 위치를 정했다면, 여러 저장소를 어떻게 조합해야 하는지는 ‘3-2-1 백업 원칙’ 글에서 정리했습니다.
마무리
백업 스토리지 기술은 데이터를 어디에 저장하고 어떻게 복구할 것인지를 결정하는 중요한 요소입니다. DAS는 간단하고 빠르지만 확장성이 제한적이고, NAS는 여러 사용자가 공유하기 좋지만 보안과 외부 백업이 필요합니다. SAN은 고성능 기업 환경에 적합하고, 클라우드 백업은 원격 보관과 확장성에 강점이 있습니다.
테이프와 콜드 스토리지는 장기 보관에 유리하고, 이뮤터블 백업과 WORM 스토리지는 랜섬웨어 시대에 더욱 중요해지고 있습니다. RAID, 스냅샷, 백업, 아카이브는 서로 비슷해 보이지만 목적이 다르므로 정확히 구분해야 합니다.
결국 좋은 백업 스토리지 전략은 하나의 기술을 고르는 것이 아니라 데이터의 중요도, 복구 시간, 보관 기간, 비용, 보안 수준에 맞게 여러 기술을 조합하는 것입니다. 무엇보다 백업은 저장이 아니라 복구가 목적이므로, 정기적인 복구 테스트까지 함께 운영하는 것이 가장 중요합니다.
참고 자료
'IT지식' 카테고리의 다른 글
| 랜섬웨어(Ransomware)의 이해와 대응 전략 (0) | 2026.02.26 |
|---|---|
| 스냅샷의 원리 (0) | 2024.12.30 |
| 백업과 아카이브 전략의 통합 (7) | 2024.10.17 |
| 백업과 아카이브 (0) | 2024.08.29 |
| 출력물 보안 (0) | 2024.06.11 |