데이터 보호 옵션

이 문서에서는 Compute Engine에서 다음 Compute Engine 리소스를 백업 및 복제할 때 사용할 수 있는 옵션을 설명합니다.

  • Persistent Disk와 Google Cloud Hyperdisk 볼륨
  • 가상 머신(VM) 및 베어메탈 인스턴스
  • Compute Engine 및 온프레미스에서 실행되는 워크로드

중요한 데이터를 보호하려면 이 문서에 설명된 백업 옵션 중 하나를 사용하는 것이 좋습니다. 컴퓨팅 인스턴스, 디스크, 이미지, 스냅샷을 실수로 삭제하더라도 이를 복구할 수 없습니다.

옵션

다음 표에서는 디스크와 인스턴스를 백업하고 복제하는 데 사용할 수 있는 기능을 비교합니다.

백업할 리소스 기능 설명 사용 사례
연결된 디스크를 포함한 VM 백업 및 DR 서비스

여러 프로젝트의 컴퓨팅 인스턴스에 안전한 백업을 제공하는 관리형 서비스입니다.
  • 보안 위협 이벤트에 대한 통계를 통해 랜섬웨어 및 기타 위험을 방어합니다.
  • 변경할 수 없고 지울 수 없는 방식으로 백업하여 사이버 복원력을 개선합니다.
  • 거버넌스 및 감독을 유지하면서 인스턴스를 보호합니다.
  • 포괄적인 모니터링, 감사, 보고를 통해 규정을 준수합니다.
연결된 디스크를 포함한 VM 머신 이미지 I/O 작업 수준 또는 비정상 종료 수준에서 일관성을 제공하는 인스턴스 백업입니다.
  • 인스턴스를 만드는 데 필요한 디스크 하나 이상에서 모든 구성, 메타데이터, 권한, 데이터를 저장합니다.
  • 장기 인스턴스 백업 및 복원
  • 인스턴스 클론 및 복제
디스크 표준 스냅샷 특정 시점의 디스크 상태를 캡처합니다.
  • 재해 복구를 위한 지리적 중복 디스크 백업입니다.
  • 성능 향상 및 공간 효율을 위해 차등 복사본으로 저장됩니다.
디스크 보관처리 스냅샷 가장 저렴한 지리적 중복 디스크 백업입니다.
  • 액세스 빈도가 낮지만 몇 개월 또는 몇 년 동안 보관해야 하는 데이터의 장기 백업에 적합합니다.
  • 표준 스냅샷과 동일한 기능을 더 저렴한 비용으로 모두 제공합니다.
  • 규정 준수, 감사, 장기 콜드 스토리지가 필요한 백업에 적합합니다.
디스크 인스턴트 스냅샷 애플리케이션 실패, 업그레이드 실패 또는 사용자 오류 발생 시 신속한 데이터 복원을 지원하는 빠른 로컬 디스크 백업입니다.
  • 특정 시점의 디스크 콘텐츠를 캡처한 것으로, 디스크와 동일한 영역 또는 리전에 저장됩니다.
  • 빠른 데이터 복원, 낮은 복구 시간 목표(RTO) 및 목표 복구 시간(RPO)에 최적화되어 있습니다.
  • 각 인스턴트 스냅샷은 스토리지 효율과 성능 향상을 위해 디스크의 차등 사본으로 저장됩니다.
디스크 리전 디스크 1분 미만의 RTO와 0의 RPO를 제공합니다.
  • 영역 서비스 중단이 드물게 발생하는 경우 고가용성을 제공하기 위해 동일한 리전의 두 개 영역에 동기식으로 데이터를 복제합니다.
  • 데이터 백업용으로 설계되지 않음
디스크 디스크 클론 클론은 인스턴스에 즉시 연결할 수 있는 소스 디스크의 라이브 중복입니다.
  • 프로덕션에서 스테이징 환경을 신속하게 만들 수 있습니다.
  • 백업 확인 또는 내보내기 오프로드를 위해 디스크를 빠르게 복사합니다.
  • 재해 복구용으로 설계되지 않음
디스크 이미지 다른 인스턴스를 만드는 데 사용할 수 있는 디스크(특히 부팅 디스크)의 사본을 만드는 데 사용됩니다.
  • 인스턴스를 여러 개 빠르게 만드는 데 최적화되어 있습니다.
  • 인스턴스 가져오기 및 빠른 디스크 만들기를 제공합니다.

백업 권장사항

디스크 백업을 만들 때는 다음 권장사항을 따르세요.

임시 표준 스냅샷 사용 자제

확인 또는 내보내기를 위해 동일한 영역에 디스크 사본을 즉시 만들려면 표준 스냅샷 대신 디스크 클론 또는 인스턴트 스냅샷을 사용하세요. 표준 스냅샷은 디스크 클론 및 인스턴트 스냅샷과 비교할 때 업로드 및 다운로드를 위한 복사 시간이 더 깁니다.

백업 및 재해 복구를 위한 시간별 표준 스냅샷 예약

시간별로 표준 스냅샷을 예약합니다. 매일 스냅샷이 필요한 경우 6시간마다 스냅샷을 예약하는 것이 좋습니다.

리전 간에 빠르고 빈번하게 디스크를 만들기 위해 이미지 사용

단일 데이터 소스에서 여러 디스크를 만들려면 스냅샷 대신 이미지를 사용하세요. Compute Engine은 대상 영역에서 로컬 캐싱을 수행하므로 이미지에서 디스크 만들기가 스냅샷에서 디스크 만들기보다 빠릅니다.

머신 이미지를 사용하여 인스턴스에 연결된 모든 디스크의 백업 만들기

인스턴스에 연결된 모든 디스크의 백업을 만들려면 머신 이미지를 사용합니다. 머신 이미지를 사용하면 한 번에 여러 디스크를 백업하여 머신 이미지에 캡처된 데이터가 모든 디스크에서 일관성을 유지하도록 할 수 있습니다. 영구 디스크 스냅샷은 한 번에 하나의 디스크만 백업할 수 있습니다. 자세한 내용은 머신 이미지를 사용하는 경우를 참조하세요.

Google Cloud 백업 및 DR 서비스를 사용하여 대규모로 인스턴스 백업 관리

백업 및 DR 서비스를 사용하면 다음과 같은 방식으로 고급 정책, 중앙 집중식 모니터링 및 백업 보고를 사용하여 프로젝트와 환경 전반에서 인스턴스 백업을 관리할 수 있습니다.

Security Command Center를 백업 및 DR 서비스와 통합하여 다음 작업을 추가로 수행할 수도 있습니다.

  • 백업 액세스에 대한 감사 로그를 추적합니다.
  • 백업에서 악성 활동 모니터링

다음 단계