Offline backup 오프라인 백업

문맥에 따라 원본 애플리케이션의 접근을 멈춘 상태에서 수행하는 백업, 또는 운영망에서 분리해 보관하는 백업 사본을 뜻한다.

오프라인 백업에는 두 용례가 있습니다. SNIA는 백업 중 원본 애플리케이션이 대상 데이터에 접근하지 않는 방식을 뜻하며, 보안 안내에서는 운영망에서 연결을 끊어 보관한 백업 사본을 뜻하기도 합니다.

작업 중 원본 사용을 멈춘다는 말인지, 사본을 평소 연결하지 않는다는 말인지 먼저 나누어 이해해야 합니다. 같은 표현을 써도 보호하는 문제가 다릅니다.

백업 수행 방식과 랜섬웨어 대비 보관 사본의 격리 상태를 설명할 때 각각 문맥을 밝힙니다.

원격 장소에 두기만 한 사본을 연결이 끊긴 사본으로 표현하지 않습니다. 분리 보관하더라도 복원에 필요한 키와 매체 상태를 관리해야 합니다.

SNIA의 cold-backup 용례와 CISA의 랜섬웨어 대비 연결 차단 사본 용례를 구분한다. 외부 장소에 있다는 이유만으로 연결이 차단된 것은 아니다.

원본의 계정이나 네트워크가 침해돼도 같은 경로로 사본이 함께 훼손되지 않게 하는 데 목적이 있습니다. 평소 분리 상태와 다시 연결하는 절차가 모두 중요합니다.

백업이 완료된 매체를 분리 보관하고 복구 검증 때 통제된 환경에서 연결하는 경우입니다.

오프라인, 외부 장소 보관과 불변 보관은 서로 다른 조건입니다. 외부 장소에 있어도 계속 접속 가능하면 오프라인이라고 볼 수 없으며 자동 연결 방식도 실제 조건을 확인해야 합니다.

분리된 사본도 도난과 매체 손상 및 복구 키 분실에 취약할 수 있습니다. 접근 이력, 암호화와 보관 상태 및 주기적인 복구 가능성을 검증해야 합니다.