Zero Data Loss Recovery Appliance 특징
데이터베이스 인텔리전스를 갖춘 엔터프라이즈 기능들, 고객의 사이버 준비도 강화한다
Oracle의 Zero Data Loss Recovery Appliance는 Oracle Database와 함께 설계되었습니다. 그 탁월함이 입증된 Oracle Data Guard 리두 전송 및 Recovery Manager(RMAN) 기술을 기반으로 구축된 Recovery Appliance는 Oracle Database 고객을 위한 최고 수준의 데이터 보호 및 검증된 복구 준비 기능을 제공합니다.
데이터베이스 복구 인텔리전스
Recovery Appliance 소프트웨어는 Oracle Database 복구 기술을 확장함으로써 데이터베이스를 보다 효율적으로 보호하고, 정전이나 사이버 공격이 발생하기 전 마지막으로 수행된 트랜잭션 직전까지의 어느 시점으로든 데이터베이스를 보다 안정적으로 복구할 수 있는 독창적인 기능을 제공합니다.
- 데이터베이스 트랜잭션 발생 시 이를 자동으로 보호함으로써 0초-1초 미만의 복구 목표 시점(RPO)을 달성할 수 있습니다. 클릭 한 번으로 실시간 리두 전송을 실행하면 데이터베이스 서버 메모리 버퍼의 리두 데이터가 Recovery Appliance로 전송됩니다.
- 지속적인 데이터베이스 지능형 백업 무결성 검증으로 데이터베이스 복구 준비도를 손쉽게 높일 수 있습니다.
- 데이터베이스와 시스템 어플라이언스 간 자동 데이터베이스 지능형 백업 동기화로 백업 및 복구 SLA를 관리할 수 있습니다.
- Oracle Transparent Data Encryption(TDE)으로 암호화된 Oracle 데이터베이스 백업 압축 및 증분 영구 백업 전략으로 스토리지 사용량을 최대 3배까지 줄일 수 있습니다.
- 현재 데이터 손실 위험 노출 정도, 특정 시점 복구 윈도우 등 실시간 복구 측정 지표를 사용해 현재 복구 상태를 정확히 파악할 수 있습니다.
- 최소 영향 데이터베이스 백업 및 복구를 통해 성능을 강화하고, 데이터베이스 서버 및 네트워크에 대한 오버헤드를 줄일 수 있습니다.
KuppingerCole Analysts: 데이터 무손실: 랜섬웨어 공격에도 안심
확장성 및 성능
최대 가용성 아키텍처(MAA)를 기반으로 구축된 Recovery Appliance는 높은 가용성과 엄청난 확장성을 자랑합니다. 또한 예측가능한 성능을 빠르게 제공할 수 있으며, 특히 복구 속도가 백업 속도 만큼이나 빠릅니다.
- 가상 전체 백업 스토리지 용량을 2PB에서 282PB까지 확장할 수 있는 유연성을 바탕으로 전사적으로 서비스형 데이터 보호를 제공합니다.
- 랙당 최대 60TB/시간의 지속 처리량을 바탕으로 한 예측 가능한 빠른 백업과 복구 성능을 달성할 수 있습니다(빠른 데이터베이스 복구를 위한 600TB의 가상 전체 백업과 동등한 규모).
- 데이터 확장을 수용하는 데 필요한 유연성을 확보할 수 있습니다. 단일 Recovery Appliance 환경을 10PB/시간의 유효 가상 전체 백업율로 최대 18개 랙과 1 PB/시간의 처리량까지 확장할 수 있습니다.
- Recovery Appliance를 통한 직접 데이터베이스 백업 및 복구 연결성을 위한, Oracle Exadata에 최적화된 전용 네트워크 연결을 사용해 공유 기업 네트워크의 처리량을 높이고 트래픽을 오프로드할 수 있습니다.
내장형 보안
Recovery Appliance는 보안 강화 소프트웨어 및 하드웨어를 갖춘 Exadata 기반 아키텍처에서 실행됩니다. 전체적으로 보안 모범 사례를 내장하고 있어 보안에 대한 타협이나 번거로운 절차 없이 안전하게 데이터를 보호할 수 있습니다.
- 백업 스토리지 사용을 늘리지 않고도 소스 자체에서 데이터를 암호화하고 라이프사이클 전반에 걸쳐 보안을 유지합니다. Recovery Appliance는 백업이 진행되는 동안 TDE로 암호화된 데이터를 압축하고, 동시에 증분 영구 백업 전략을 통해 추가 절약 기회를 제공합니다.
- 현재의 유지 정책을 일시적으로 무효화하는 특정 데이터베이스의 백업에 대해 '법적 보류' 기간을 지정하여 검색 또는 범죄 수사 목적의 법적 보류 요구 사항을 준수할 수 있습니다.
- VLAN 태그가 지정된 네트워크를 사용해 네트워크를 분리하여 보안을 강화할 수 있습니다. 이를 통해 비공개 네트워크 영역으로 보호되는 데이터베이스의 백업을 격리하고 트래픽을 복원할 수 있습니다.
- 최소 권한 원칙에 맞춰 세분화된 역할 기반 액세스 제어를 통해 데이터베이스 및 어플라이언스 관리자에게 작업에 적합한 사용자 권한을 부여할 수 있습니다.
- 제한된 루트 액세스로 백업을 보호할 수 있습니다. 드물게 루트 액세스가 필요한 경우, 두 명의 추가 관리자로부터 쿼럼 승인을 획득해야 특정 기간 동안 액세스 권한을 부여받을 수 있습니다.
Oracle Transparent Data Encryption(TDE) 및 범용 중복 제거 기술(PDF)
사이버 복원력
백업은 사이버 공격의 영향을 줄이고, 값비싼 랜섬 지불을 피하고, 다운타임을 최소화하고, 무엇보다 데이터 손실 없는 복구를 달성하기 위한 최후의 방어선입니다.
- 에어갭 사이버 볼트 및 운영자 제어 네트워크 액세스로 랜섬웨어에 대한 복원력을 강화할 수 있습니다. 볼트가 오픈되는 경우 최신 불변 백업이 자동으로 복제됩니다.
- Recovery Appliance의 증분 영구 백업 전략으로 볼트 오픈 윈도우를 최소화할 수 있습니다. 변경된 블록만이 볼트로 보내지며, 그 결과 복제 규모가 작고 빨라집니다.
- 가상 전체 백업을 통해 데이터베이스 백업을 지정된 클린룸 또는 선택한 위치로 빠르게 복구할 수 있습니다. 덕분에 증분 복원 및 적용에 드는 시간이 사라집니다.
- 블록 정확성 및 가독성을 위해 수신 백업 스트림을 자동으로 검증하여 백업이 디스크에 저장되기 전에 이상을 감지할 수 있습니다. 이를 통해 잠재적 사이버 위협으로부터 백업을 보호할 수 있습니다.
- 자동으로 또는 에어갭 일정에 따라 백업을 복제해 가용성과 복원력을 높일 수 있습니다. 각각의 Recovery Appliance가 백업 무결성을 독립적으로 검증합니다.
- 불변 백업 정책을 통해 우발적인 또는 악의적인 백업 삭제를 방지하고, 저장된 백업의 무결성을 유지할 수 있습니다.
랜섬웨어 공격으로부터 데이터베이스 보호 및 복구하기(37:16)
블로그: EU DORA 및 Oracle Zero Data Loss Recovery Appliance
관리 단순성
중앙 집중식 정책 기반 데이터 보호 관리 및 내장형 자동화 기능이 관리를 간소화해 주고 전체 백업 사이클에 걸쳐 관리 일관성을 제공합니다.
- 증분 영구 백업 전략으로 운영을 표준화함으로써 Oracle Database 환경 전반의 다양한 RMAN 스크립트로 인한 관리의 어려움을 없애줍니다.
- Recovery Appliance 보호 정책을 사용해 라이프사이클 전반에서 백업의 관리 방식을 제어합니다(유지, 불변, 대체 매체로의 복사, 자동 또는 에어갭 복제).
- 익숙한 Oracle Enterprise Manager Cloud Control 인터페이스를 사용해 전체 데이터 보호 라이프사이클 전반에 대한 가시성을 바탕으로 빠르게 상태를 평가하고, 문제를 파악하고, 시의적절하게 조치를 취할 수 있습니다.
- 복구 기능, 리소스 사용, 차지백에 대한 정책 기반 관리 및 즉시 사용 가능한 보고 기능을 통해 전사적으로 서비스형 데이터 보호를 제공합니다.
- 보호된 데이터베이스에 대한 데이터 손실 노출 위험이 사용자 정의 임계값을 초과하는 경우 자동 경보가 발행돼 RPO의 일관적인 달성을 지원합니다.
비용 절감
Oracle Database의 보호 및 사이버 복원력을 위해 구축된 Recovery Appliance는 효율성, 성능, 복구 안정성, 비용 절감 증대를 위한 고유한 이점들을 제공합니다.
- 자동 증분 영구 백업 전략으로 백업 윈도우, 네트워크 트래픽, 스토리지 사용량을 줄일 수 있습니다.
- 운영 데이터베이스 서버에 대한 오버헤드 없이 복구 준비도를 개선할 수 있습니다. Recovery Appliance는 RMAN 백업 검증과 같은 대부분의 백업 및 복원 프로세스를 오프로드합니다.
- 정책 기반 관리, 직관적인 대시보드, 사전 예방적 모니터링 및 복구 관련 위험에 대한 경보 발행을 통해 관리자 생산성을 높여줍니다.
- 빠르고 예측 가능한 데이터베이스 복구를 통해 다운타임을 최소화하고 계획되지 않은 중단을 줄여줍니다.
- 테이프, 클라우드, 로컬 ZFS Storage Appliance에 통합된 RMAN 사본에 대해 내장형 미디어 관리 및 일정 관리로 비용을 줄여줍니다.