용어와 정의
영문 또는 원어: Isolated recovery environment
한글명: 격리 복구 환경
격리 복구 환경은 침해가 의심되는 운영 환경과 분리된 곳에서 시스템과 데이터를 복원하고 안전성을 확인하기 위해 마련하는 환경입니다. 특정 이름의 제품이나 단일 국제표준을 뜻하지 않습니다.
정확한 의미와 원리
공격자의 접근이 남아 있는 환경에 곧바로 복원하면 다시 손상될 수 있습니다. 복구에 쓰는 계정과 관리 경로, 백업 사본의 신뢰 상태를 나눠 확인하고 기능 및 보안 검증 후 운영 복귀를 판단합니다.
쉽게 이해하는 사용 예시
격리된 네트워크에서 신뢰할 수 있는 시스템 기반을 준비하고 선택한 백업으로 업무 데이터를 복원한 뒤 필요한 기능과 데이터 무결성을 확인할 수 있습니다. 이는 일반적인 설명이며 실제 지유넷 작업사례가 아닙니다.
종류와 관련 개념의 차이
백업 저장소는 사본을 보관하는 곳이고 격리 복구 환경은 복원과 검증을 수행하는 곳입니다. Golden image는 시스템 재구성을 돕는 기반 이미지로, 업무 데이터 사본이나 계정 안전성 검증을 대신하지 않습니다.
적용 조건과 오해하기 쉬운 점
격리 환경을 만들었다고 감염 제거와 복구가 자동 완료되지는 않습니다. 실제 필요한 시간과 업무 의존성을 시험하지 않은 상태에서 RTO 충족이나 완전 복구를 보장하지 않습니다.