자습서: Azure Backup을 사용하여 Azure Blob의 자격 증명 모음 백업 구성

이 자습서에서는 Azure Portal에서 백업 정책을 만들고 Azure Blob에 대한 저장소 백업을 구성하는 방법을 설명합니다. REST API를 사용하여 백업을 구성할 수도 있습니다.

이제 Azure Backup을 사용하면 운영 및 보관된 백업을 모두 구성하여 스토리지 계정의 블록 Blob을 보호할 수 있습니다.

Blob의 자격 증명 모음 백업은 백업 데이터를 일반 v2 스토리지 계정에 저장하는 관리 오프사이트 백업 솔루션으로, 랜섬웨어 공격이나 악의적인 관리자로 인한 원본 데이터 손실로부터 백업 데이터를 보호할 수 있습니다.

자격 증명 모음 백업을 사용하면 다음을 수행할 수 있습니다.

복구 지점을 생성하기 위한 백업 일정과 백업이 보관소에 얼마나 오래 보존될지를 결정하는 보존 설정을 정의합니다.
단일 백업 정책을 사용하여 보관된 백업과 운영 백업을 구성하고 관리합니다.
백업 데이터를 백업 보관소에 복사하고 저장하여 최대 10년 동안 보존할 수 있는 외부 저장용 백업을 제공합니다.

필수 조건

Blob 자격 증명 모음 백업을 구성하기 전에 다음을 확인합니다.

Azure Blob 백업을 구성하기 위한 백업 자격 증명 모음이 있습니다. 백업 볼트가 만들어지지 않은 경우에는 하나 생성하십시오.
스토리지 계정의 백업 자격 증명 모음에 권한을 할당합니다. 자세히 알아보기.

주의

Azure Backup은 네트워크 보안 경계에서 사용하도록 설정된 스토리지 계정에 대해 지원되지 않습니다. 백업을 사용하도록 설정했거나 Azure Backup을 사용하려는 경우 계정을 네트워크 보안 경계와 연결하지 않는 것이 좋습니다. 

시작하기 전에

Blob 자격 증명 모음 백업 구성을 시작하기 전에 기억해야 할 사항:

BLOB 보관 백업은 데이터를 백업 보관소로 전송하고 백업 정책에 따라 설정된 보존 기간 동안 데이터를 유지하는 관리형 외부 백업 솔루션입니다. 최대 10년 동안 데이터를 보존할 수 있습니다.
현재는 자격 증명 모음 백업 솔루션을 사용하여 데이터를 다른 스토리지 계정에 복원하는 것만 가능합니다. 데이터를 복원하는 동안 복구 지점에 백업된 컨테이너와 이름이 같은 컨테이너가 대상 스토리지 계정에 포함되면 안 됩니다. 컨테이너 이름이 같아서 충돌이 발생하면 복원 작업이 실패합니다.

지원되는 시나리오, 제한 사항 및 가용성에 대한 자세한 내용은 지원 매트릭스를 참조하세요.

백업 정책 만들기

백업 정책은 복구 지점을 만드는 일정과 빈도 그리고 백업 자격 증명 모음에 데이터를 보존하는 기간을 정의합니다. 동일한 백업 정책을 사용하여 여러 스토리지 계정을 하나의 금고에 백업하도록 설정할 수 있습니다.

백업 정책을 만들려면 다음 단계를 수행합니다.

복원력>보호 정책으로 이동한 다음 + 정책 만들기> 선택합니다.
시작: 정책 만들기 페이지에서 데이터 원본 형식을 Azure Blob(Azure Storage)으로 선태고한 다음, 계속을 선택합니다.
백업 정책 만들기 페이지의 기본 탭에서 정책 이름을 입력한 다음, 보관소 선택에서 이 정책에 연결할 보관소를 선택합니다.

이 탭에서 선택한 보관소의 세부 정보를 확인한 후, 다음을 선택합니다.
해당하는 경우 일정 + 보존 탭에서 데이터 저장소의 백업 세부 정보, 일정 및 이러한 데이터 저장소의 보존 정보를 입력합니다.
1. 자격 증명 모음 백업, 운영 백업 또는 둘 모두에 백업 정책을 사용하려면 해당하는 확인란을 선택합니다.
2. 다음과 같이 선택한 각 데이터 저장소의 일정 및 보존 설정을 추가하거나 편집합니다.
  - 보관 백업: 백업 빈도를 매일과 매주 중에서 선택하고, 백업 복구 지점을 생성해야 하는 일정을 지정합니다. 그런 다음, 편집을 선택하여 기본 보존 규칙을 편집하거나 조부모-부모-자식 표기법을 사용하여 새 규칙을 추가하여 복구 지점의 보존 기간을 지정합니다.
  - 운영 백업: 운영 백업은 계속해서 수행되며 일정이 필요 없습니다. 운영 백업의 기본 규칙을 편집하여 필요한 데이터 보존을 지정합니다.
검토 + 만들기를 선택합니다.
검토에 성공하면 만들기를 선택합니다.

백업 구성

단일 백업 정책을 사용하여 하나 이상의 스토리지 계정을 Azure 지역의 동일한 자격 증명 모음에 백업할 수 있습니다.

스토리지 계정에 대한 백업을 구성하려면 다음 단계를 수행합니다.

복원력 개요>로 이동한 다음 + 보호 구성을 선택합니다.
보호 구성 창에서 관리되는 리소스 아래에 보호를 구성하려는 데이터 원본 유형으로 Azure Blob(Azure Storage)을 선택하고, 그런 다음 보호를 구성할 솔루션으로 Azure Backup을 선택합니다.
백업 구성 페이지의 기본 탭에서 데이터 소스 유형으로 Azure Blob(Azure Storage)을 선택한 다음, 스토리지 계정과 연결할 백업 볼트를 저장소로 선택합니다.

선택한 백업 볼트 세부 정보를 검토한 다음, 다음을 선택합니다.
백업 정책 탭에서 데이터 보존에 사용할 백업 정책을 선택합니다. 필요한 경우 새 백업 정책을 만들 수도 있습니다.

선택한 정책 세부 정보를 검토한 다음, 다음을 선택합니다.
백업 구성 페이지의 데이터 원본 탭에서 백업할 스토리지 계정을 선택합니다.

해당 지역에서 선택한 정책을 사용하여 백업할 여러 스토리지 계정을 선택할 수 있습니다. 필요한 경우 스토리지 계정을 검색하거나 필터링합니다.

4단계에서 보관 백업 정책을 선택한 경우 백업할 특정 컨테이너를 선택할 수도 있습니다. 선택한 컨테이너 열 아래에서 변경을 선택합니다. 컨텍스트 블레이드에서 백업할 컨테이너 찾아보기를 선택하고, 백업하지 않을 컨테이너를 선택 취소합니다.

보호할 스토리지 계정 및 컨테이너를 선택하면 Azure Backup은 다음 유효성 검사를 수행하여 모든 필수 구성 요소를 충족하는지 확인합니다.

참고

백업 준비 상태 열에는 백업 자격 모음이 각 스토리지 계정에 대한 백업을 구성하는 데 필요한 권한을 가지고 있는지를 표시합니다.
1. 백업할 컨테이너 수는 금고 백업의 경우 1000개 미만입니다. 기본적으로 모든 컨테이너가 선택되며, 백업하면 안 되는 컨테이너를 제외할 수 있습니다. 스토리지 계정에 1000개의 컨테이너가> 있는 경우 컨테이너를 제외하여 개수를 1000 이하로 줄여야 합니다.
  
  참고
  
  백업 금고가 포함된 백업의 경우, 백업할 스토리지 계정에는 적어도 1개의 컨테이너가 있어야 합니다. 선택한 스토리지 계정에 컨테이너가 없거나 컨테이너를 선택하지 않으면 백업을 구성하는 동안 오류가 발생할 수 있습니다.
2. 백업 자격 증명 모음에는 백업을 구성하는 데 필요한 권한이 있습니다. 자격 증명 모음에는 선택한 모든 스토리지 계정에 대한 스토리지 계정 백업 기여자 역할이 있습니다. 유효성 검사에서 오류가 발생하면 선택한 스토리지 계정에 스토리지 계정 백업 contributor 역할이 없는 것입니다. 현재 권한에 따라 필요한 역할을 할당할 수 있습니다. 오류 메시지는 필요한 권한이 있는지 파악하고 적절한 조치를 취하는 데 도움이 됩니다.
  - 역할 할당이 완료되지 않음: 사용자가 스토리지 계정 백업 기여자 역할과 스토리지 계정에 필요한 다른 역할을 금고에 할당할 수 있는 권한이 있음을 나타냅니다.
    
    역할을 선택한 다음, 도구 모음에서 누락된 역할 할당을 선택하여 필요한 역할을 Backup 자격 증명 모음에 자동으로 할당하고 자동 유효성 검사를 트리거합니다.
    
    역할 전파에 10분 이상이 걸리면 유효성 검사가 실패합니다. 이 시나리오에서는 몇 분 정도 기다렸다가 유효성 다시 검사를 선택하여 유효성 검사를 재시도해야 합니다.
  - 역할 할당에 필요한 권한 부족: 이것은 백업을 구성하기 위한 필요한 역할이 볼트에 없으며, 사용자는 해당 역할을 할당할 수 있는 충분한 권한이 없음을 나타냅니다. 역할 할당을 더 쉽게 할 수 있도록 Azure Backup에서는 역할 할당 템플릿을 다운로드할 수 있습니다. 이 템플릿을 스토리지 계정에 대한 역할을 할당할 수 있는 권한이 있는 사용자와 공유할 수 있습니다.
    
    참고
    
    템플릿에는 선택한 스토리지 계정에 대한 세부 정보만 포함됩니다. 여러 사용자가 서로 다른 스토리지 계정에 대한 역할을 할당해야 하는 경우 그에 맞게 다른 템플릿을 선택하고 다운로드할 수 있습니다.
3. 다른 구독(구독 간 백업)의 스토리지 계정으로 백업 작업을 구성하려면 구독 필터에서 대체 구독을 선택합니다. 선택한 구독에 대한 스토리지 계정이 표시됩니다.
필요한 역할을 할당하려면 스토리지 계정을 선택한 다음, 역할 할당 템플릿 다운로드를 선택하여 템플릿을 다운로드합니다. 역할 할당이 완료되면 유효성 다시 검사를 선택하여 권한의 유효성을 다시 검사한 다음, 백업을 구성합니다.
유효성 검사가 성공하면 검토 및 구성 탭을 선택합니다.
검토 + 구성 탭에서 세부 정보를 검토하고, 다음을 선택하여 백업 구성 작업을 시작합니다.