랜섬웨어가 증가함에 따라, 모든 기업은 사이버 사고 후 데이터를 복구할 수 있는 방법이 필요합니다. 서비스형 데이터 보호(DPaaS)는 온프레미스에 솔루션을 배포하는 대신, 재해 복구를 위해 리소스와 직원 유지보수를 클라우드로 오프로드할 수 있도록 합니다. DPaaS는 파일과 데이터에 영향을 미치는 심각한 사고가 발생한 후 비즈니스를 지원하고 다운타임을 줄이기 위해 신속하게 복구할 수 있도록 지원하는 서버 리소스, 인프라 및 사이버 보안을 제공합니다.
서비스형 데이터 보호란?
서비스형 데이터 보호(DPaaS)는 구독 또는 서비스 수준 계약(SLA)을 통해 클라우드를 통해 데이터 백업, 보안 및 복구 서비스를 제공하는 소프트웨어 구독 모델입니다. 데이터 보호는 일반적으로 데이터 손실, 손상 또는 무단 액세스의 위협으로부터 데이터를 보호하는 것을 다루지만, DPaaS는 데이터 복원성, 보안 및 비즈니스 연속성의 광범위한 목표를 지원하기 위해 서비스형 백업 및 서비스형 재해 복구를 위한 오퍼링을 포함하는 포괄적인 솔루션으로 패키지되는 경우가 많습니다.
DPaaS vs. BaaS vs. DRaaS
서비스형 백업(BaaS) 및 서비스형 재해복구(DRaaS)와 DPaaS를 구분하는 것이 중요합니다. DPaaS는 엔드-투-엔드 데이터 보호 솔루션을 제공하는 포괄적인 클라우드 서비스를 의미합니다. BaaS는 특히 데이터 백업 및 복구 중점을 두며, DRaaS는 조직들이 파괴적인 이벤트 후 IT 인프라와 데이터를 복구할 수 있도록 합니다.
각 항목을 자세히 살펴보겠습니다.
서비스형 백업(BaaS)
BaaS는 기업들이 데이터를 원격 클라우드 기반 서버에 백업할 수 있는 클라우드 서비스입니다. BaaS 제공업체는 백업 스토리지 및 관리 서비스를 제공하여 조직이 데이터를 오프사이트에 안전하게 저장할 수 있도록 합니다. BaaS 솔루션은 일반적으로 확장 가능하며, 이는 기업이 필요에 따라 백업 스토리지 요구사항을 조정할 수 있음을 의미합니다. BaaS는 주로 하드웨어 장애, 데이터 손상 또는 기타 예상치 못한 사고 발생 시 데이터 손실을 방지하기 위해 데이터 복사본을 생성하는 데 중점을 둡니다.
재해복구 서비스(DRaaS)
DRaaS는 클라우드 컴퓨팅 서비스로서, 조직들이 파괴적인 이벤트 후 IT 인프라와 데이터를 복구할 수 있도록 지원합니다. 이는 자연 재해, 사이버 공격 또는 상당한 다운타임이나 데이터 손실을 야기하는 모든 이벤트가 될 수 있습니다. DRaaS 공급자는 클라우드에서 조직의 서버와 데이터를 복제하여 재해 발생 시 신속한 복구를 지원합니다. DRaaS 솔루션에는 종종 자동화된 페일오버, 가상머신(VM) 복제 및 데이터 손실을 최소화하기 위한 복구 포인트 목표(RPO)와 같은 기능이 포함됩니다. DRaaS의 주요 목표는 다운타임을 최소화하고 재해 발생 후 운영을 신속하게 재개하여 비즈니스 연속성을 보장하는 것입니다.
비즈니스에 적합한 규모의 서비스로 재해 복구를 찾고 계십니까? 지금 Pure Protect™ //DRaaS를 사용해 보세요.
서비스형 데이터 보호(DPaaS)
대기업과 중소기업은 DPaaS를 활용할 수 있습니다. 중소기업은 합리적인 운영 비용과 온-프레미스 보안으로 DPaaS를 활용합니다. 대기업은 클라우드 서비스를 통해 비용을 절감하고 규정 준수를 개선할 수 있습니다. 일부 기업은 온프레미스 사이버 보안이 실패할 경우 DPaaS를 페일오버로 사용합니다.
예를 들어, 헬스케어 서비스를 제공하는 기업은 DPaaS를 사용하여 사이버 보안 침해 후 고객 데이터를 복구할 수 있습니다. 벤더는 프로덕션 환경에서 랜섬웨어 침해를 당할 수 있으며, 이는 수많은 병원과 의사 진료실에 영향을 미칠 수 있습니다. 높은 컴플라이언스 벌금과 소송 비용을 감수하는 대신, 벤더는 DPaaS를 사용하여 가능한 한 신속하게 데이터를 복구하여 다운타임을 최소화할 수 있습니다.
DPaaS는 어떻게 작동하나요?
DPaaS는 클라우드 서비스이기 때문에 데이터 보호 및 복구를 위해 백업을 자동화하는 데 사용되는 리소스, 인프라 및 API를 제공합니다. 자동 백업은 비즈니스 파일과 데이터의 사본을 가져와 클라우드의 안전한 위치에 저장합니다. 보안 사고 후, DPaaS는 클라우드에서 비즈니스 프로덕션 환경으로 중요한 비즈니스 데이터를 가능한 한 빨리 전송하기 위해 서비스를 자동화하고 오케스트레이션했습니다.
대부분의 랜섬웨어는 데이터 보호 방법을 우회하고 암호화할 백업 파일을 찾습니다. 그런 다음 파일 인질을 유지하여 대가를 지불하지 않고도 비즈니스가 복구되지 않도록 합니다. DPaaS는 멀웨어 탐지로부터 백업을 보호하고 위협으로부터 안전하게 보호합니다. 통합 보안은 외부 위협이 파일을 훔치지 않도록 보호하며, 많은 평판이 좋은 DPaaS 제공업체에는 지속적인 공격을 탐지하고 관리자에게 경고하는 모니터링 서비스가 포함됩니다.
DPaaS의 이점과 잠재적 단점 비교
DPaaS의 장점은 많으며, 대기업과 중소기업 모두 시스템을 활용하는 동시에 데이터 보호 비용을 절감할 수 있습니다. 모든 비즈니스에는 IT 예산이 있으며, DPaaS는 효과적인 백업 및 복구 계획에 필요한 리소스 및 인프라 비용을 절감합니다. DPaaS는 클라우드에 있기 때문에 비즈니스가 성장하고 더 많은 데이터와 인프라를 확보함에 따라 확장될 수 있습니다.
클라우드 공급자는 DPaaS 리소스의 물리적 보안 및 유지보수를 담당하므로 비즈니스 관리자는 이를 지원할 필요가 없으므로 비용과 인력도 절감됩니다. DPaaS 제공업체를 선택하기 전에, 세부 내용을 읽고 타사 서버에 저장되어 있더라도 클라우드에 업로드된 데이터를 소유해야 합니다. 복구를 위해서는 안정적인 인터넷 연결이 필요하기 때문에 대역폭 가용성이 보장됩니다. 비즈니스 대역폭이 클라우드 공급업체의 대역폭보다 훨씬 낮은 경우, 파일 전송은 비즈니스 네트워크 종단에 병목 현상을 일으킬 수 있습니다.
선택한 제공업체는 모든 규제 요건을 준수해야 합니다. 모든 리소스와 인프라가 규정을 준수하는지 확인하려면 제공업체의 이용 약관을 확인하십시오. 데이터 침해가 발생하고 관리자가 파일을 복구할 수 없는 경우 컴플라이언스에 대한 감독은 비즈니스에 많은 비용이 들 수 있습니다.
DPaaS에 대한 대안이 있나요?
전체 재해 복구 계획에는 몇 가지 구성 요소가 있으므로 기업은 모든 구성 요소와 데이터 손실을 방지하기 위해 필요한 사항을 잘 이해해야 합니다. DPaaS는 대부분의 인프라를 처리하지만, 일부 기업은 온프레미스에서 자체 데이터 보호 계획을 구축하기로 선택할 수 있습니다. 온-프레미스 인프라는 비용이 많이 들지만, 관리자는 이를 통해 백업 및 복구 리소스를 완벽하게 제어할 수 있습니다.
하이브리드 솔루션은 또한 실행 가능한 대안입니다. 하이브리드 솔루션은 일부 온프레미스 리소스와 일부 클라우드 리소스를 사용합니다. 클라우드와 온프레미스 리소스는 서로 동기화되어 백업을 위해 데이터를 클라우드로 전송하지만 일부 데이터는 로컬로 유지합니다. 관리자는 백업을 온-프레미스에 유지하는 것이 보안에 미치는 영향을 고려해야 하며, 멀웨어로부터 데이터를 안전하게 보호하는 노하우를 보유해야 합니다.
아웃소싱된 데이터 보호 제공업체는 클라우드 리소스를 사용하여 고객을 지원하며, 비즈니스는 제3자에게 보안을 오프로드할 수 있습니다. 제3자 데이터 보호 제공업체는 사이버 사고 발생 시 고객을 지원하기 위해 자동화된 원격 솔루션을 통해 신속하게 대응해야 합니다. 아웃소싱 관리형 서비스 제공업체(MSP )는 관리자와 협력하여 데이터 보호를 위한 최적의 설정을 찾을 수 있는 하이브리드 솔루션을 제공할 수 있습니다.
결론
데이터 보호 및 재해 복구는 비즈니스 연속성을 위해 매우 중요합니다. DPaaS 솔루션은 이를 지원하는 데 필요한 비용, 리소스 및 인력의 대부분을 덜어줍니다. 데이터 보호 계획이 없는 경우, DPaaS 솔루션은 컴플라이언스 요구 사항을 충족하고 복구 기능 없이 다음 랜섬웨어 피해자가 될 위험을 줄일 수 있습니다.
