조직에 대한 Windows 백업 질문과 대답(FAQ)

이 문서에서는 조직의 Windows 백업 대한 질문과 대답을 다룹니다.

일반적인 질문:

백업 및 복원 옵션 질문

데이터 및 스토리지 보존 질문

일반적인 질문

엔터프라이즈 상태 로밍과 조직의 Windows 백업 차이점은 무엇인가요?

엔터프라이즈 상태 로밍 백업/복원
정의 로밍 설정은 사용자 계정이 연결된 디바이스 간에 실시간으로 동기화되도록 설계된 설정을 나타냅니다. 디바이스별 설정은 사용자 계정에 연결된 디바이스 간에 동기화되도록 설계되지 않았습니다. 백업/복원 유형 시나리오를 사용하도록 설정하는 데 사용됩니다.
사용 사례 로밍을 사용하면 사용자가 디바이스에 구성된 Windows 설정 목록을 갖고, 다른 디바이스로 로밍하고, 디바이스 간에 여러 번 구성할 필요 없이 일관된 설정을 가질 수 있습니다. 백업/복원을 사용하면 사용자가 디바이스에 백업된 Windows 설정 목록을 새 디바이스에서 복원할 수 있습니다. 이렇게 하면 초기 설정 시 새 PC가 이전 PC와 같이 표시되는 사용자에게 Welcome Back 유형 환경이 제공됩니다.
동기화 단위 사용자당 디바이스당
지원되는 OS - Windows 10, 버전 22H2 이상
- Windows 11, 버전 22H2 이상
- Windows 10 및 Windows 11 지원되는 백업
- Windows 11 버전 22H2 이상에서 지원되는 복원은 조인된 경우에만 Microsoft Entra
동기화 유형 기회: 다음 설정 변경이 해제되고 잘못된 설정이 동기화되는 타이밍 문제를 발생시키는 빠른 설정 스위치를 방지하기 위해 설정 변경이 5-10분당 즉시 동기화되지 않습니다. - 백업은 자동으로 수행되며 매주 예약됩니다.
- Windows 백업 앱을 수동으로 백업할 수도 있습니다.
- 사용자는 OOBE 중에만 복원할 수 있습니다.

백업되는 설정은 무엇입니까?

PC를 복원한 후 UAC 대화 상자가 표시되는 이유는 무엇인가요? "이 앱이 디바이스를 변경하도록 허용하시겠습니까?"

UAC(사용자 계정 컨트롤) 동의 프롬프트 또는 보안 데스크톱 동작에 대한 동의 프롬프트 가 선택된 경우 백업에서 PC를 복원한 후 UAC 대화 상자가 표시될 수 있습니다. 기본 동작(비 Windows 이진 파일에 대한 동의 요청)은 이 UAC 프롬프트를 트리거하지 않습니다. UAC 동작이 수정되면 UAC 프롬프트가 필요합니다. UAC 프롬프트를 트리거할 수 있는 유일한 복원된 설정은 표준 시간대 설정 자동 설정입니다. 설정이 꺼져 있으면 UAC 프롬프트가 나타날 수 있습니다.

Windows 백업 앱이 내 디바이스에 표시되는 이유는 무엇인가요?

IT 관리자가 organization 백업 정책을 구성한 경우 EnableWindowsBackup 정책을 사용하도록 설정하면 Windows 백업 앱을 사용할 수 있게 됩니다.

클라우드 PC에서 지원되는가요?

예 Windows 백업 이제 클라우드 PC에서 지원됩니다. 복원은 디바이스 등록 후 첫 번째 로그인에서 사용할 수 있습니다.

이 기능은 비영구 VDI 환경에서 지원되는가요?

첫 번째 로그인 복원 환경은 AVD(가상 데스크톱), Citrix Virtual Apps 및 데스크톱 및 VMware Horizon 비영구 풀과 Azure 같은 풀링 또는 로그온 다시 설정 배포를 포함하여 비영구적 VDI(가상 데스크톱 인프라) 환경에서 사용하도록 설정할 수 있지만 백업 및 복원 정책을 통해 기능을 사용하지 않도록 설정하는 것이 좋습니다. 이러한 환경에서는 다시 부팅 또는 로그아웃 시 운영 체제 및 사용자 세션이 자주 다시 설정됩니다. FSLogix 또는 다른 프로필 로밍 솔루션이 없는 시나리오에서는 이 재설정 동작으로 인해 복원된 설정 및 애플리케이션이 각 세션이 끝날 때 삭제됩니다. 이로 인해 일관되지 않고 신뢰할 수 없는 복원 환경이 생성됩니다. 이미 FSLogix 또는 프로필 로밍을 사용하는 풀링된 환경에서 사용자 설정은 프로필의 일부로 영구적으로 캡처되고 모든 로그인에서 복원됩니다. 이러한 경우 관련 사용자 상태가 이미 유지되고 기존 프로필 솔루션에 의해 다시 적용되므로 첫 번째 로그인 복원 환경은 추가 값을 거의 또는 전혀 제공하지 않습니다.

비영구 VDI에 대한 조직의 Windows 백업 대신 무엇을 사용해야 하나요?

비영구 VDI 시나리오의 경우 디바이스 기반 복원 대신 사용자 상태 및 프로필 로밍 솔루션을 사용하는 것이 좋습니다. 프로필 컨테이너(예: FSLogix), 네트워크 기반 프로필 로밍 또는 기타 VDI 최적화 개인 설정 기술과 같은 솔루션은 디바이스 이미지와 독립적으로 사용자 상태를 유지하도록 설계되었습니다. 이러한 접근 방식은 운영 체제가 자주 다시 설정되고 사용자 설정이 세션 간에 유지되어야 하는 환경에 더 적합합니다.

이 기능은 Windows 365 Flex 공유 클라우드 PC에서 사용하도록 설정할 수 있나요?

Windows 365 Flex 공유 클라우드 PC의 백업 및 복원 정책을 통해 첫 번째 로그인 복원 환경을 사용하지 않도록 설정해야 합니다. 이러한 클라우드 PC는 기본적으로 공유되며, 각 로그아웃 후 사용자 환경이 다시 설정되는 일관된 사용자별 클라우드 PC ID를 유지 관리하지 않습니다. 첫 번째 로그인 복원 환경은 영구 클라우드 PC용이므로 공유 Windows 365 Flex 시나리오에서 사용하도록 설정하면 신뢰할 수 없는 동작이 발생할 수 있습니다. 대신 UES(사용자 환경 동기화)를 사용하여 클라우드 PC 수명 주기와 관계없이 로그인 시 사용자 설정을 보존하고 다시 적용해야 합니다.

조직용 Windows 백업 VDI 또는 공유 클라우드 PC에 적용하지 못하도록 방지하려면 어떻게 해야 할까요?

첫 번째 로그인 복원 환경이 VDI 또는 공유 클라우드 PC에 적용되지 않도록 하려면 관리자가 백업 및 복원 사용 정책 모두에서 이러한 환경을 명시적으로 제외해야 합니다. 디바이스 필터 또는 동적 디바이스 그룹을 사용하여 Windows 365 Flex 공유 클라우드 PC를 비롯한 풀형, 공유 또는 가상 데스크톱 호스트가 복원 사용 정책을 수신하지 않도록 해야 합니다.

이 기능은 테넌트 간 마이그레이션을 지원하나요?

아니요. 백업은 사용자의 현재 테넌트에서 연결됩니다.

요청 시 백업을 수행할 수 있나요?

백업 정책을 사용하도록 설정하면 백업이 8일마다 자동으로 수행됩니다. Windows 백업 앱을 사용하여 주문형 백업을 수동으로 시작할 수도 있습니다.

요청 시 복원을 수행할 수 있나요?

복원은 현재 OOBE(Windows 기본 제공 환경) 중에 사용할 수 있습니다.

데스크톱 배경이 복원되지 않는 이유는 무엇인가요?

배경 이미지가 에 %windir%\Web\저장된 시스템 이미지인 경우 의도적으로 복원되지 않습니다. 사용자 또는 관리자가 설정한 배경 이미지를 백업하려면 이미지가 시스템 이미지가 아니어야 하며 OneDrive 그림 폴더 동기화를 사용하도록 설정해야 합니다.

백업 및 복원 옵션

이 기능을 사용하여 사용자 데이터를 백업하고 복원할 수 있나요?

조직용 Windows 백업 Windows 설정 및 Microsoft Store 애플리케이션 목록을 백업하고 복원하도록 설계되었습니다. 사용자 데이터를 백업하려면 OneDrive를 사용하는 것이 좋습니다.

이 기능을 사용하여 애플리케이션을 백업하고 다시 설치할 수 있나요?

조직용 Windows 백업 Windows 설정 및 설치된 Microsoft Store 앱 목록만 백업 및 복원하도록 설계되었습니다.

이 기능을 사용하여 앱 설정을 백업하고 복원할 수 있나요?

조직용 Windows 백업 현재 Windows 설정 및 설치된 Microsoft Store 앱 목록의 백업 및 복원만 지원합니다.

이 기능을 사용하여 Microsoft Edge 설정을 백업하고 복원할 수 있나요?

Microsoft Edge 즐겨찾기 및 설정을 동기화하려면 Microsoft Edge 엔터프라이즈 동기화를 구성할 수 있습니다.

데이터 스토리지 및 보존

저장되는 개인 데이터가 있나요?

예- 사용자별 설정은 개인 데이터로 분류되며 백업에 포함됩니다. 이 데이터는 테넌트의 지역에 저장되며 Microsoft의 개인 정보 및 규정 준수 표준에 따라 처리됩니다. 여기에는 클라우드 서비스 전반에서 데이터 보호, 개인 정보 보호 및 규정 준수에 대한 Microsoft의 계약 약속을 간략하게 설명하는 Microsoft 제품 및 서비스 DPA(데이터 보호 부록)가 포함됩니다.

바탕 화면 배경 및 잠금 화면 이미지는 어디에 저장되어 있나요?

테넌트의 OneDrive 구독이 있는 경우 사용자의 데스크톱 및 잠금 화면 배경이 OneDrive에 저장됩니다.

저장된 데이터는 어디에 있나요?

퍼블릭 클라우드에서는 테넌트 생성 시(예: Office 365 또는 Azure 등록하거나 Azure Portal 통해 더 많은 Microsoft Entra 인스턴스를 만들 때 관리 포털에서 "국가/지역"으로 표시됨) 위치를 선택하라는 메시지가 표시됩니다. Microsoft는 선택 항목을 Exchange 온라인 클라우드의 지리적 위치에 매핑합니다. 이 기능은 테넌트용으로 구성된 경우 Exchange Online 다중 지역 기능 도 지원합니다. M365 Exchange Online 데이터 관리에 대한 자세한 내용은 Exchange Online Data Residency 참조하세요.

데이터가 Microsoft 클라우드에 저장되는 경우 다음에 수행되는 암호화 방법은 무엇인가요?

Microsoft의 엔터프라이즈 클라우드 서비스 내에 저장된 고객 데이터는 하나 이상의 암호화 형식을 사용하여 보호됩니다.

참고

Microsoft가 아닌 여러 감사자는 암호화 정책 및 해당 적용의 유효성을 독립적으로 검사합니다. 이러한 감사에 대한 보고서는 서비스 신뢰 포털에서 사용할 수 있습니다.

Microsoft는 미사용 및 전송 중인 고객 데이터를 암호화하는 서비스 쪽 기술을 제공합니다. 예를 들어 미사용 고객 데이터의 경우 Microsoft Azure BitLockerDM-Crypt를 사용하고 Microsoft 365는 BitLocker, Azure Storage 서비스 암호화, DKM(분산 키 관리자) 및 Microsoft 365 서비스 암호화를 사용합니다. 전송 중인 고객 데이터, Azure, Office 365, Microsoft 상업용 지원, Microsoft Dynamics 365, Microsoft Power BI 및 Visual Studio Team Services Microsoft 데이터 센터 간 및 사용자 디바이스와 Microsoft 데이터 센터 간에 IPsec(인터넷 프로토콜 보안) 및 TLS(전송 계층 보안)와 같은 업계 표준 보안 전송 프로토콜을 사용합니다.

자세한 내용은 암호화 및 키 관리 개요를 참조하세요.

백업 데이터는 어떻게 보호되며 테넌트 내에서만 또는 Microsoft에서도 액세스할 수 있나요?

  • Microsoft는 권한이 없는 사용자가 부적절한 액세스 또는 사용으로부터 테넌트의 고객 데이터를 보호하는 강력한 조치를 구현합니다. 여기에는 Microsoft 직원 및 하도급 업체의 액세스를 제한하고 고객 데이터에 대한 정부 요청에 응답하기 위한 요구 사항을 신중하게 정의하는 것이 포함됩니다. 자세한 내용은 Microsoft 보안 센터에서 확인할 수 있습니다.
  • Microsoft 액세스 권한은 필요한 경우에만 부여되며 항상 엄격한 관리 감독(예: 법적 규정 준수)에 따라 부여됩니다.
  • Microsoft 직원은 맬웨어로부터의 보호와 같은 기능 문제 해결 및 개선과 같은 계약된 서비스를 제공하는 용도로만 고객 데이터를 사용할 수 있습니다.

Microsoft는 어떤 특정 GDPR 및 데이터 보안 규정 준수를 준수하나요?

모든 Microsoft 365 앱 및 서비스는 EU GDPR(일반 데이터 보호 규정) 요구 사항 준수를 지원합니다. 자세한 내용은 GDPR 개요를 참조하세요. 모든 데이터 처리는 클라우드 서비스에서 데이터 보호, 개인 정보 보호 및 규정 준수에 대한 Microsoft의 계약 약속을 간략하게 설명하는 Microsoft 제품 및 서비스 DPA(데이터 보호 부록)를 비롯한 Microsoft의 개인 정보 및 규정 준수 표준에 부합합니다.

데이터 보존 기간은 어떻게 됩니까?

기본적으로 데이터는 활성 Microsoft 계정 및 디바이스와 연결된 한 유지됩니다.