데이터 보호 옵션

이 문서에서는 Compute Engine에서 다음 Compute Engine 리소스를 백업 및 복제할 때 사용할 수 있는 옵션을 비교합니다.

  • Persistent Disk와 Google Cloud Hyperdisk 볼륨
  • 가상 머신(VM) 및 베어메탈 인스턴스
  • Compute Engine 및 온프레미스에서 실행되는 워크로드

중요한 데이터를 보호하려면 이 문서에 설명된 백업 옵션 중 하나를 사용하는 것이 좋습니다. 컴퓨팅 인스턴스, 디스크, 이미지, 스냅샷을 실수로 삭제하더라도 이를 복구할 수 없습니다.

옵션

기능 요약 사용 사례 최적화 목표
백업 및 DR 서비스

Google Cloud에서 실행되는 컴퓨팅 인스턴스 및 기타 워크로드에 대규모로 안전한 스토리지 및 중앙 집중식 백업 관리를 제공하는 관리형 백업 및 재해 복구(DR) 서비스입니다.
  • Backup Vault에 변경할 수 없고 지울 수 없는 방식으로 백업하여 사이버 복원력을 개선합니다.
  • 백업된 리소스의 실행 빈도, 스토리지 위치, 보관 기간을 구성합니다.
  • 앱 개발자가 거버넌스 및 감독을 유지하면서 인스턴스를 보호할 수 있도록 지원합니다.
  • 포괄적인 모니터링, 감사, 보고를 통해 규정을 준수합니다.
  • 보안 위협 이벤트에 대한 통계를 통해 랜섬웨어 및 기타 위험을 방어합니다.
 여러 프로젝트의 인스턴스 및 데이터베이스의 중앙 집중식 백업 관리
표준 스냅샷
  • 특정 시점의 디스크 상태를 캡처합니다.
  • 성능과 공간 효율성을 높이기 위해 차등 사본으로 저장됩니다.
 장기 데이터 백업 장기 보관 백업 및 지리적 중복성
보관처리 스냅샷
  • 표준 스냅샷과 동일한 이점을 더 저렴한 비용으로 모두 제공합니다.
  • 규정 준수, 감사, 장기 콜드 스토리지와 관련된 사용 사례에 적합합니다.
 거의 액세스하지 않지만 몇 개월 또는 몇 년 동안 보관해야 하는 장기 데이터 백업입니다. 장기 보관 백업 및 지리적 중복성
인스턴트 스냅샷
  • 특정 시점의 디스크 상태를 캡처합니다.
  • 각 인스턴트 스냅샷은 스토리지 효율과 성능 향상을 위해 디스크의 차등 사본으로 저장됩니다.
 애플리케이션 실패 또는 사용자 오류 발생 시 빠른 데이터 복원을 지원하는 빠른 로컬 디스크 백업입니다.
  • 애플리케이션 손상, 사용자 오류 또는 업그레이드 실패 후 데이터를 신속하게 복원합니다.
  • 낮은 RTO 및 RPO
머신 이미지 인스턴스를 만드는 데 필요한 하나 이상의 디스크에서 모든 구성, 메타데이터, 권한, 데이터를 저장합니다.
  • 장기 인스턴스 백업 및 복원
  • 인스턴스 클론 및 복제
 I/O 작업 수준 또는 비정상 종료 수준의 인스턴스 일관성
리전 영구 디스크 동일한 리전의 두 개 영역에 동기식으로 데이터를 복제합니다.
  • 고가용성
  • 데이터 백업용으로 설계되지 않음
 RTO: 1분 미만
RPO: 0
디스크 클론
  • 인스턴스에 즉시 연결할 수 있는 소스 디스크의 실시간 사본을 만듭니다.
  • 프로덕션에서 스테이징 환경을 신속하게 불러옵니다.
  • 백업 확인 또는 내보내기 오프로드의 복제
  • 재해 복구용으로 설계되지 않음
 복사 데이터 관리
이미지 인스턴스에서 운영체제를 부팅하는 데 필요한 프로그램 및 파일 모음을 포함합니다.
  • 인스턴스 가져오기 및 빠른 디스크 생성
  • 여러 인스턴스를 빠르게 만듭니다.
 빠른 디스크 생성.

백업 권장사항

디스크의 백업을 만들 때는 다음 권장사항을 따르세요.

임시 표준 스냅샷 사용 자제

확인 또는 내보내기를 위해 동일한 영역에 디스크 사본을 즉시 만들려면 표준 스냅샷 대신 디스크 클론 또는 인스턴트 스냅샷을 사용하세요. 표준 스냅샷은 디스크 클론 및 인스턴트 스냅샷과 비교할 때 업로드 및 다운로드를 위한 복사 시간이 더 깁니다.

백업 및 재해 복구를 위한 시간별 표준 스냅샷 예약

시간별로 표준 스냅샷을 예약합니다. 매일 스냅샷이 필요한 경우 6시간마다 스냅샷을 예약하는 것이 좋습니다.

리전 간에 빠르고 빈번하게 디스크를 만들기 위해 이미지 사용

단일 데이터 소스에서 여러 디스크를 만들려면 스냅샷 대신 이미지를 사용하세요. Compute Engine은 대상 영역에서 로컬 캐싱을 수행하므로 이미지에서 디스크 만들기가 스냅샷에서 디스크 만들기보다 빠릅니다.

머신 이미지를 사용하여 인스턴스에 연결된 모든 디스크의 백업 만들기

인스턴스에 연결된 모든 디스크의 백업을 만들려면 머신 이미지를 사용합니다. 머신 이미지를 사용하면 한 번에 여러 디스크를 백업하여 머신 이미지에 캡처된 데이터가 모든 디스크에서 일관성을 유지하도록 할 수 있습니다. 영구 디스크 스냅샷은 한 번에 하나의 디스크만 백업할 수 있습니다. 자세한 내용은 머신 이미지를 사용하는 경우를 참조하세요.

Google Cloud 백업 및 DR 서비스를 사용하여 대규모로 인스턴스 백업 관리

백업 및 DR 서비스를 사용하면 다음과 같은 방식으로 고급 정책, 중앙 집중식 모니터링, 백업 보고를 사용하여 프로젝트 및 환경 전반에서 인스턴스의 백업을 관리할 수 있습니다.

Security Command Center 프리미엄 등급을 백업 및 DR 서비스와 통합하여 다음 작업도 할 수 있습니다.

  • 백업 액세스에 대한 감사 로그 추적
  • 백업에서 악성 활동 모니터링

다음 단계