전문가에게 묻기
올바른 솔루션을 계획하려면 프로젝트의 보안 목표를 이해해야 합니다. Kingston의 전문가들이 안내해 드리겠습니다.
랜섬웨어 공격은 최근 몇 년 동안 전 세계 기업과 정부 기관을 대상으로 급증했습니다. 랜섬웨어의 표적이 된 조직은 데이터를 완전히 잃거나 막대한 몸값을 지불하고 액세스 권한을 되찾아야 하는 불가능한 선택에 직면하게 됩니다. 게다가 심지어 몸값을 지불하더라도 해커가 약속을 지킨다는 보장은 없습니다.
이미 랜섬웨어 침해를 당한 조직의 경우 중요한 파일을 복구하기에는 이미 너무 늦은 경우가 많습니다. 하지만 아직 공격 대상이 되지 않은 기업이라면, 3-2-1 백업 방법이라는 검증된 백업 전략이 중요한 보호 계층을 제공할 수 있습니다. 이 접근 방식은 전체 데이터 손실과 빠른 정상 운영 복귀의 차이를 의미할 수 있습니다. 3-2-1 백업 방법의 작동 방식과 이 방법을 구현하는 것이 조직에서 내릴 수 있는 최고의 결정 중 하나가 될 수 있는 이유를 알아보십시오.
3-2-1 데이터 백업 방법이란 무엇입니까?
3-2-1 백업 전략은 다음과 같이 매우 효과적인 데이터 보호 방법을 제공하는 간단한 프레임워크입니다.
- 데이터 사본 3개 – 원본 데이터와 백업본 2개.
- 다른 유형의 저장 매체 2개 – 예를 들어 내장 하드 드라이브 및 외장 SSD.
- 오프사이트에 저장된 사본 1개 – 인터넷과의 사이에 에어 갭이 있고 온사이트 백업과 물리적으로 분리되어 있는 것이 이상적입니다.
이 청사진을 따름으로써 조직은 자연재해부터 사이버 공격에 이르기까지 엄청난 범위의 장애 시나리오에 대비하여 데이터에 대한 접근성과 보안을 유지할 수 있습니다. 또한 정기적으로 백업을 테스트하는 것으로 백업이 온전하고 필요할 때 신속하게 복원할 수 있는지 확인하여 해당 전략에서 중단을 처리할 준비가 되어 있다는 것을 확신할 수 있습니다.
3-2-1 데이터 백업 방법이란 무엇입니까?
3-2-1 백업 전략은 다음과 같이 매우 효과적인 데이터 보호 방법을 제공하는 간단한 프레임워크입니다.
- 데이터 사본 3개 – 원본 데이터와 백업본 2개.
- 다른 유형의 저장 매체 2개 – 예를 들어 내장 하드 드라이브 및 외장 SSD.
- 오프사이트에 저장된 사본 1개 – 인터넷과의 사이에 에어 갭이 있고 온사이트 백업과 물리적으로 분리되어 있는 것이 이상적입니다.
이 청사진을 따름으로써 조직은 자연재해부터 사이버 공격에 이르기까지 엄청난 범위의 장애 시나리오에 대비하여 데이터에 대한 접근성과 보안을 유지할 수 있습니다. 또한 정기적으로 백업을 테스트하는 것으로 백업이 온전하고 필요할 때 신속하게 복원할 수 있는지 확인하여 해당 전략에서 중단을 처리할 준비가 되어 있다는 것을 확신할 수 있습니다.
3-2-1 방법으로 랜섬웨어로부터 보호하는 방법
랜섬웨어 공격은 종종 네트워크에 연결된 모든 온사이트 백업을 포함한 데이터를 암호화합니다. 만약 유일한 백업이 원격 액세스에 취약하다면 백업이 손실될 위험이 있습니다. 3-2-1 방법의 각 계층이 전체 데이터 손실을 방지하는 장벽을 만드는 방법은 다음과 같습니다.
- 데이터 사본 3개
- 원본과 백업본 두 개로 총 3개의 데이터 사본을 유지함으로써 이중화를 추가합니다. 하나의 사본이 손상되더라도 다른 두 개의 사본으로 백업할 수 있으므로 업무 중단 없이 문제를 해결할 수 있는 시간을 확보할 수 있습니다.
- 두 가지 유형의 매체
- 로컬 서버와 외부 암호화된 SSD 등 서로 다른 매체를 사용하면 추가적인 안전장치를 마련할 수 있습니다. 드물기는 하지만 장치 장애가 발생할 수 있으며, 백업을 두 가지 유형의 미디어에 분산하면 동시에 손실될 확률이 크게 줄어듭니다.
- 하나의 오프사이트, 에어 갭 백업
- 백업을 오프사이트에 저장하면 최종 보안 계층이 제공됩니다. 이 사본은 인터넷이나 네트워크에 연결되지 않는 에어 갭 백업이 이상적이며, 원격에서 손상을 입지 않도록 해야 합니다. 예를 들어, 에어 갭 백업은 무차별 암호 대입 공격에 저항하는 Kingston IronKey VP80ES 와 같은 암호화된 SSD에 보관할 수 있습니다. "에어 갭"은 데이터가 물리적으로 격리되어 원격으로 액세스할 수 없으므로 사이버 위협에 대한 보호가 강화된다는 것을 기억하십시오.
