백업 복원을 어떻게 테스트하나요?

백업 복원을 테스트하려면 중요한 데이터 중에서 작고 안전한 샘플을 선택해, 별도의 위치로 복원한 뒤 해당 데이터가 기대한 대로 열리고 정상 동작하는지 확인합니다. 그다음 걸린 시간, 잘된 점, 수정이 필요한 점을 기록하세요.

소규모 비즈니스라면 보통 몇 가지 흔한 항목부터 시작합니다. 예를 들어 파일 폴더, 메일박스 1개, 회계 파일 1개, 또는 업무(라인 오브 비즈니스) 앱 1개일 수 있습니다. 목표는 일을 복잡하게 만드는 것이 아니라, 필요할 때 백업을 복원할 수 있는지 확인하는 것입니다.

좋은 테스트는 운영(실시간) 데이터를 덮어쓰지 않습니다. 테스트 폴더, 테스트 장치, 또는 격리된 환경을 사용합니다. 관리형 IT 서비스 제공업체인 MSP(Managed Service Provider)와 함께라면 보통 해당 테스트를 계획하고 실행하는 데 함께할 수 있습니다. 아직 MSP가 없다면 NodeBridge IT가 연결해 드릴 수 있으며, 독립적인 제공업체와 상의할 수 있도록 도와드릴 수 있습니다.

많은 사업주가 "백업이 성공적으로 실행됐다"는 말을 듣고, 이미 대비가 됐다고 생각합니다. 하지만 이것은 비즈니스가 실제로 복구할 수 있다는 사실을 아는 것과는 다릅니다. 백업 작업은 완료될 수 있지만, 복원된 파일이 불완전하거나 오래된 상태이거나 손상돼 있거나, 위기 상황에서 찾기 어려울 수도 있습니다.

복원 테스트는 실질적인 질문에 답을 해줍니다. 파일을 정말로 되찾을 수 있나요. 최신의 사용 가능한 버전인가요. 얼마나 시간이 걸리나요. 어떤 단계들을 거쳐야 하나요. 복구가 진행되는 동안 직원들이 계속 일을 할 수 있나요.

회계 소프트웨어, 고객 기록, 공유 파일, 이메일, 업종별 시스템을 이용한다면 이 문제는 더 중요해집니다. 가동 중단은 매출, 운영, 일정 관리, 그리고 신뢰에 영향을 줍니다. 어떤 정직한 제공업체도 무중단 또는 해킹이 불가능한 네트워크를 약속하지 않기 때문에, 복구 계획을 세우는 것은 책임감 있게 비즈니스를 운영하는 일부입니다.

좋은 복원 테스트는 계획되고 범위가 제한되며 문서화돼 있어야 합니다. 가장 중요한 것을 선택해 안전하게 복원하고, 올바르게 열리는지 확인한 뒤 결과를 기록하세요. 시간이 지나면서 서로 다른 시스템에도 반복해서 테스트하면, 실제 문제가 생겼을 때 추측하지 않아도 됩니다.

좋은 백업 계획에는 종종 3-2-1 백업 접근법이 포함됩니다. 이는 데이터 사본을 3개 보관하고, 2가지 유형의 저장 매체에 나눠 두며, 1개 사본은 오프사이트(장외)에 보관한다는 의미입니다. 정확한 구성은 비즈니스, 사용하는 소프트웨어, 얼마나 빨리 복구해야 하는지에 따라 달라집니다.

테스트에는 명확한 기대치도 포함돼야 합니다. 어떤 비즈니스는 특정 파일에 대해 하루 정도 기다릴 수 있습니다. 반면 어떤 곳은 시스템이 몇 시간만 중단돼도 정상 운영이 어렵습니다. 제공업체는 이러한 기대치를 서비스 수준 계약서인 SLA(Service Level Agreement)에 설명할 수 있는데, 이는 지원 범위와 응답 목표를 적어 둔 문서입니다. 제공업체, 지역, 비즈니스 필요에 따라 범위와 일정은 달라집니다.

중요한 항목 1개와 덜 중요한 항목 1개로 시작하세요. 예를 들어 팀이 매일 사용하는 공유 폴더를 복원한 다음, 여전히 읽을 수 있어야 하는 더 오래된 파일을 복원합니다. 클라우드 앱을 사용한다면 개별 파일, 메일박스, 전체 계정이 어떻게 복원되는지 확인해 보세요.

복원은 운영 파일 위에 덮어쓰지 말고 테스트 위치로 진행하세요. 복원된 데이터를 열어 보세요. 파일 이름, 날짜, 폴더 구조, 그리고 실제로 콘텐츠가 동작하는지 확인합니다. 앱이나 데이터베이스라면 실행이 되는지, 그리고 예상된 레코드가 표시되는지 확인하세요.

다음으로 각 단계가 얼마나 걸렸는지 기록합니다. 누가 처리했는지, 복원된 사본이 어디로 들어갔는지, 그리고 실패했거나 추가 작업이 필요했던 일이 있었는지 함께 적으세요. 이 기록은 비즈니스 연속성 계획의 일부가 됩니다. 또한 제공업체를 비교할 때 우리 서비스와 답변 페이지를 참고하는 데도 도움이 됩니다.

비즈니스에 컴플라이언스(준수) 요구사항이 있다면, 쉬운 말로 테스트에 대해 문의하세요. HIPAA는 건강보험 이식성과 책임에 관한 법률(Health Insurance Portability and Accountability Act)을 뜻하며, 특정 의료 데이터에 적용됩니다. PCI는 결제 카드 산업의 데이터 보안 요구사항(Payment Card Industry data security requirements)을 의미하며, 카드 결제를 처리할 때 적용됩니다. SOC 2는 많은 서비스 회사가 보안과 통제(컨트롤)를 어떻게 다루는지 보여주기 위해 사용하는 보고 프레임워크입니다. 요구사항은 업종과 주(州)에 따라 달라집니다.

최소한 대부분의 소규모 비즈니스는 변경이 있거나 불안한 일이 생긴 뒤에만이 아니라, 정기적인 일정에 따라 복원을 테스트해야 합니다. 분기(quarterly) 단위가 중요한 시스템의 흔한 시작점이지만, 올바른 일정은 데이터의 중요도, 데이터가 얼마나 자주 바뀌는지, 그리고 비즈니스가 감당할 수 있는 가동 중단 수준에 따라 달라집니다.

단 하나만 영원히 테스트하지 마세요. 가장 중요한 것들로 돌아가며 테스트하세요. 공유 파일, 이메일, 회계 데이터, 고객 기록, 클라우드 플랫폼, 그리고 팀이 운영에 사용하는 모든 시스템이 포함될 수 있습니다. 서버가 있다면, 개별 파일만이 아니라 전체 시스템 복구를 제공업체가 테스트할 수 있는지 문의하세요.

또한 무엇이 포함되지 않는지도 물어봐야 합니다. 일부 백업은 파일은 보호하지만 소프트웨어 설정은 보호하지 않습니다. 어떤 것들은 클라우드 데이터만 부분적으로 커버합니다. 어떤 것은 단일 파일은 빠르게 복원하지만, 전체 환경 복원은 훨씬 오래 걸릴 수 있습니다. 광범위한 약속보다 명확한 답변이 더 중요합니다.

무엇을 백업해야 하는지, 안전하게 테스트하는 방법이 무엇인지, 또는 현실적인 복구 시간이 어느 정도인지 확신이 서지 않는다면 도움을 받는 것이 합리적입니다. 많은 사업주가 관리형 IT를 처음 구매하고 있습니다. 질문을 하기 전에 기술 용어를 모두 알 필요는 없습니다.

좋은 독립형 MSP는 쉬운 말로 선택지를 설명해 줘야 합니다. 무엇이 포함되는지, 무엇이 포함되지 않는지, 복원이 어떻게 테스트되는지, 그리고 예상 비용과 한도는 무엇인지 알려줘야 합니다. 미국의 소규모 비즈니스에서는 관리형 IT와 백업 지원이 보통 사용자당 월 약 $100~$250 수준에서 어딘가에 해당하거나, 장치 또는 서비스 단위로 가격이 책정될 수 있습니다. 백업 저장공간, 서버 작업, 컴플라이언스(준수) 필요는 비용을 추가할 수 있습니다. 이 범위는 견적이 아닙니다.

NodeBridge IT는 MSP가 아니며 귀하의 시스템이나 계정에 접근하지 않습니다. 우리는 일반 교육과 무료 매칭을 제공합니다. 원하시면, 귀하의 규모, 업종, 위치에 맞는 독립적인 관리형 IT 제공업체와 연결해 드릴 수 있습니다.