외부 데이터 보호

컴퓨팅, 오프사이트 데이터 보호 또는 저장에서 중요한 데이터를 재해 복구 계획의 일부로 주 위치(주 사이트 외부)에서 전송하는 전략이다. 데이터는 보통 자기 테이프나 광학 저장장치와 같은 이동식 저장 매체를 사용하여 외부로 전송된다. 전자 저장 또는 전자 저장으로 알려진 원격 백업 서비스를 통해 전자적으로 데이터를 전송할 수도 있다. 외부로 백업을 전송하면 재해, 우발적 오류 또는 시스템 충돌 시 최신 데이터로 시스템과 서버를 다시 로드할 수 있다. 또한 백업을 오프사이트로 전송하면 현장에 저장되지 않은 관련 데이터의 복사본이 존재하게 된다.

일부 조직에서는 자체적인 오프 사이트 백업을 관리하고 저장하지만, 많은 조직에서는 오프 사이트 데이터의 상업적 보호를 전문으로 하는 제3자가 백업을 관리하고 저장하도록 선택한다.

데이터 볼트

백업이 특수 제작된 볼트에 저장되기 때문에 오프사이트 데이터의 저장소는 볼트라고도 한다. 금고를 구성하는 구조물의 종류에 대해 일반적으로 인정된 표준은 없다. 즉, 상업용 금고는 일반적으로 다음과 같은 세 가지 범주로 구분된다.

지하 금고 - 종종 사라진 냉전군이나 통신 시설 또는 심지어 사용되지 않는 기뢰를 개조한다.
독립형 전용 볼트
단열 챔버 공유 시설 - 기존 레코드 센터 건물 내에서 구현되는 경우가 많다.

하이브리드 온사이트 및 오프사이트 볼트

하이브리드 온라인 백업이라고도 하는 하이브리드 온사이트 및 오프사이트 데이터 저장에는 빠른 백업 및 복원을 위한 로컬 백업과 지역 재해로부터 보호하기 위한 오프사이트 백업이 결합되어 있다. CTERA Networks의 CEO 리란 에셀에 따르면, 이는 복구에 필요한 경우 가장 최근의 데이터를 로컬에서 사용할 수 있도록 하는 동시에, 훨씬 덜 필요한 아카이브 데이터는 클라우드에 저장된다.^[1]

하이브리드 온라인 백업은 데이터를 로컬 디스크에 저장해 고속으로 백업을 캡처한 다음 백업 소프트웨어 또는 D2D2C(Disk to Disk to Cloud) 어플라이언스가 데이터를 암호화해 서비스 제공업체에 전송하는 방식으로 작동한다. 최근 백업은 데이터 복구 작업을 가속화하기 위해 로컬로 유지된다. 시중에 CTERA Networks, Nasuni, StorSimple, TwinStrata의 어플라이언스를 포함하여 백업 타겟으로 사용할 수 있는 클라우드 스토리지 어플라이언스가 많이 출시되어 있다.^[2]

법적의무

데이터 보호법은 통상적으로 데이터를 보호하는 방식에 있어 상용 IT 분야에서는 비규범적이지만, 점차 데이터의 적극적인 보호가 요구된다. 미국 연방법인은 미국 국립표준기술연구소(NIST)가 정의한 구체적인 요건을 갖추고 있다. NIST 문서는 http://csrc.nist.gov/publications/PubsSPs.html에서 구할 수 있으며, 상업 기관은 준수 요건을 위해 이 문서를 사용할 수 있다.

역사 - 오늘날의 규제 요건은 "레인보우" 시리즈에서 시작되었다. 모든 조직에서는 이러한 표준을 사용하여 규정 준수의 "그들의" 버전을 개발했다. 즉, 규정 준수에 대해 NIC를 감싸지 말고 "Due Care"를 사용하고 "Due Dealthy"를 적용하고 "SECURE"를 기반으로 인프라를 구축했다.

데이터 보호를 의무화하는 법규는 다음과 같다.

연방 정보 시스템 관리법(FISMA) - 미국
GAO 연방 정보 시스템 관리 감사 설명서(FISCAM) - 미국
HIPAA(Health Insurance Portability and Accountability Act) - 미국
Sarbanes-Oxley(SOX) - 미국
바젤 2세 - 국제 - 미국
GLBA(Gram-Leach-Bliley) - 미국
1998년 데이터 보호법 - 영국
해외부패방지법(FCPA) - 미국

법률 판례

토마스 F. LINNEN, et als. A.H. 로빈스 컴퍼니, Inc., et als, (매스) 슈퍼. 법원, 97-2307호).
린넨 대 로빈스, 1999 WL 462015, 10 미사 L.Rptr. 189 (매스 슈퍼). 법원, 1999.
FJS 전자 대 피델리티 뱅크 사건
주불레이크 대 UBS 워버그 사건
콜먼 (부모) 홀딩스, 주식회사 대 모건 스탠리 & 주식회사. Inc., 2005 Extra LexIS 94(Fla. Cir. Ct. 2005년 3월 23일).

참고 항목

백업(오프사이트 데이터 보호는 포괄적인 백업 전략의 일부로서)
원격 백업 서비스
온라인 백업 서비스 비교
베어메탈 복원

참조

^ "Ctera Drives Hybrid Approach to Backup". CTOEdge. 13 April 2010. Retrieved 8 June 2010.
^ 볼스, 제프. 하이브리드 클라우드 백업: 실행 가능한 데이터 백업 전략으로 부상하는 D2D2C SearchDataBackup, 2011년 5월 2일

오프사이트 데이터 보호. 제라드 니콜 2006 ISBN 0-9802859-0-9

[hybrid-1] "Ctera Drives Hybrid Approach to Backup". CTOEdge. 13 April 2010. Retrieved 8 June 2010.

[2] 볼스, 제프. 하이브리드 클라우드 백업: 실행 가능한 데이터 백업 전략으로 부상하는 D2D2C SearchDataBackup, 2011년 5월 2일

[1]

[2]

Search