솔루션 선정 관련 자주 묻는 질문
MLPS 컴플라이언스, 랜섬웨어 방어, 신뢰성 있는 IT 인프라(신창) 적응 및 재해 복구 아키텍처에 관한 자주 묻는 질문
MLPS 2.0 Level 3에서 데이터 백업 및 재해 복구에 대한 구체적인 기술 요구사항은 무엇인가요?
MLPS 2.0 Level 3의 백업 요구사항은 「데이터 백업 및 복구」, 「잔여 정보 보호」, 「네트워크 보안」, 「호스트 보안」 등 여러 통제 항목에 분산되어 있으며, 핵심은 네 가지로 요약할 수 있습니다: 로컬 데이터 백업 및 복구, 중요 데이터 원격지 백업, 백업 데이터 암호화 및 기밀성 유지, 정기적인 복구 훈련. 가장 자주 감점되는 부분은 로컬 백업만 있고 원격지 백업이 없는 경우, 그리고 복구 검증을 전혀 하지 않는 경우입니다. 기준을 충족하는 기술적 수단은 일반적으로 CDP, 불변 스토리지 및 양지 삼센터를 포함합니다.
랜섬웨어가 운영 데이터를 암호화한 경우, 백업 데이터도 복구할 수 있나요? 어떻게 방어하나요?
복구 가능 여부는 백업 데이터가 함께 암호화되었는지에 달려 있습니다. 랜섬웨어 방어는 일반적으로 삼중 보호에 의존합니다: 첫째, 불변 스토리지(WORM)로 백업 데이터가 기록된 후 변조될 수 없습니다; 둘째, 블루레이 스토리지의 물리적 에어갭 격리로 오프라인 데이터에 랜섬웨어가 접근할 수 없습니다; 셋째, 보안 기능과 융합하여 백업 전에 악성 소프트웨어를 자동으로 탐지합니다. 열백운 백업 어플라이언스는 이 세 가지 메커니즘을 채택하여 「백업 가능」에서 「백업 자체가 보안」으로 업그레이드합니다.
국산화 신창 환경에서는 어떻게 재해 복구를 구축하나요?
신창 환경 재해 복구의 핵심은 제조사가 국산 CPU, 운영체제, 데이터베이스에서 원제조사 인증 적응이 있는지 확인하는 것이며, '연결되면 지원으로 간주'하는 것이 아닙니다. 中科热备는 Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway 6종 국산 CPU, 10종 국산 운영체제(Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS), 그리고 DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli 9종 국산 데이터베이스의 적응 인증을 완료했습니다.
재해 복구 센터는 같은 도시에 구축해야 하나요, 원격지에 구축해야 하나요? 거리는 어떻게 정하나요?
등급보호 표준 자체는 '몇 킬로미터여야 한다'고 규정하지 않고 '원격지'만 요구합니다. 평가 실무와 업계 관행은 보통 두 가지를 봅니다. 백업 센터와 생산 센터가 동일한 물리적 위치에 있지 않아야 동일한 화재, 정전 또는 자연재해의 영향을 피할 수 있습니다. 거리 측면에서 업계 관행은 일반적으로 동일 도시 내 원격지 수십 킬로미터부터 시작할 것을 권장하며, 중요한 시스템은 지역을 넘어 수백 킬로미터 이상을 권장합니다. 동일 도시는 '속도'를 해결하고, 원격지는 '거리'를 해결하며, 두 가지를 결합합니다.
백업 어플라이언스와 순수 소프트웨어 백업 솔루션 중 기업은 어떻게 선택해야 하나요?
두 방식의 본질적인 차이는 배포와 운영·유지보수 책임에 있습니다. 백업 어플라이언스는 소프트웨어와 하드웨어가 일체형으로 출고 시 사전 설치되어 배포 기간이 시간 단위이며, 운영·유지보수는 단일 벤더가 담당합니다. 순수 소프트웨어 방식은 서버를 별도로 구성해야 하고 배포에 수일이 걸리며, 소프트웨어와 하드웨어의 책임이 분리되어 운영·유지보수 복잡도가 높습니다. 선정 시에는 초기 구매 가격만 볼 것이 아니라 3-5년 총소유비용(하드웨어＋소프트웨어 라이선스＋운영·유지보수＋유지보수 계약)을 계산해야 합니다. 핵심 운영 데이터에는 일반적으로 어플라이언스가 더 적합합니다.
MLPS 평가에서 재해 복구 부분에서 가장 쉽게 감점되는 곳은 어디인가요?
MLPS Level 3에서 가장 쉽게 감점되는 것은 「백업 장비를 사지 않은 것」이 아니라 세 가지입니다: 로컬 백업만 있고 원격지 백업이 없음; 복구 훈련을 전혀 하지 않아 백업이 「죽은 백업」이 됨; 백업 데이터가 평문으로 저장되어 암호화되지 않음. 또한 백업 매체와 운영 데이터가 같은 공간에 있는 것, 백업 작업 권한이 최소화되지 않은 것, 오삭제 및 변조 방지 메커니즘이 없는 것도 흔한 감점 사항입니다.
양지 삼센터 아키텍처는 구체적으로 어떻게 구축하나요? 중소기업용 간소화 버전이 있나요?
양지 삼센터는 두 개 지역, 세 개 데이터 센터를 의미합니다: 운영 센터, 같은 도시 재해 복구 센터(전산실 수준 장애 대응), 원격지 재해 복구 센터(도시 수준 재난 대응). 구축 요점은 먼저 RPO/RTO 목표를 정한 후 아키텍처를 역산하는 것입니다; 데이터 동기화에서는 같은 도시는 동기 복제, 원격지는 비동기 복제를 사용하며, CDP는 초 단위 RPO에 사용됩니다. 비용의 큰 부분은 원격지 링크 대역폭과 재해 복구 센터 구축에 있으며, 재해 복구 센터 사양 축소, 원격지 클라우드 자원 임대, 무운영 일체형 장비 선택으로 비용을 통제할 수 있습니다.
백업 데이터는 어떻게 암호화하고 변조를 방지하여 감사 요구사항을 충족하나요?
일반적으로 두 가지 측면에서 접근합니다: 암호화 측면에서는 백업 데이터를 종단 간 AES-256 암호화하고 암호화 저장하여 MLPS의 백업 기밀성 요구사항을 충족합니다; 변조 방지 측면에서는 불변 스토리지(WORM, 일회 기록 다회 읽기)를 채택하여 백업 데이터가 기록된 후 변조될 수 없으며, 블루레이 스토리지의 물리적 에어갭 오프라인 아카이빙과 결합하여 랜섬웨어 방어의 마지막 계층을 형성합니다.