Borg 저장소는 추가 전용 모드를 사용해야 할까요, 아니면 일반 액세스를 사용해야 할까요?

백업 클라이언트가 저장소보다 신뢰도가 낮고 별도의 신뢰할 수 있는 유지 관리 경로가 있을 때는 추가 전용 모드를 사용하세요. 그렇지 않다면 일반 액세스가 더 간단하고 투명합니다.

한 홈 서버에서 다른 장비로 백업을 전송하는 경우, 실제로 결정해야 할 것은 추가 전용 모드가 더 안전해 보이는지가 아닙니다. 침해된 클라이언트가 저장소의 오래된 데이터를 회수하지 못하도록 막아야 하는지, 보존 관리 작업을 누가 실행할지, 그리고 아카이브가 숨겨지거나 삭제 대상으로 표시되었을 때 복구를 어떻게 진행할지가 핵심입니다. 저장소를 어느 모드로 운영할지 결정하기 전에 자격 증명과 유지 관리 담당 주체를 먼저 정하고, 백업과 복원 동작을 모두 테스트하세요.

신뢰하지 않는 장비와 자격 증명을 정의하세요

소스 장비, 저장소 호스트, SSH 키, 서비스 계정, 관리자 ID를 목록으로 정리하세요. 일반 백업을 수행하는 ID, 보존 관리 작업을 수행하는 ID, 저장소 호스트에 로그인할 수 있는 ID를 구분해 표시합니다. 신뢰도가 낮은 클라이언트가 저장소 경계에서 실제로 제한될 때만 추가 전용 모드가 도움이 됩니다.

원격 추가 전용 백업 서버는 클라이언트 키가 제한된 Borg 명령으로 강제되고 일반 셸이나 유지 관리 자격 증명을 얻을 수 없을 때 가장 강력합니다.

같은 클라이언트가 관리자 키를 보관하고, 압축을 예약하며, 저장소 구성을 수정할 수 있다면 표면상의 경계는 대부분 절차에 불과합니다. 저장소 호스트 자체가 침해될 가능성이 있다면 해당 호스트의 추가 전용 설정은 독립적인 복사본이 아닙니다. 위협 모델을 통해 무엇과 무엇이 분리되는지 확인한 후에만 모드를 선택하세요.

추가 전용 모드가 Borg 작업 흐름을 어떻게 바꾸는지 확인하세요

폐기 가능한 소규모 저장소를 만들고 자동화에서 사용할 정확한 명령을 실행하세요. 아카이브 두 개를 추가하고 목록을 확인한 다음, 계획한 보존 명령을 적용합니다. 클라이언트 ID로 압축을 시도한 뒤 신뢰할 수 있는 유지 관리 ID로 전환하세요. 어떤 데이터가 복구 가능한 상태로 남는지, 어떤 작업이 클라이언트의 현재 보기에는 반영될 뿐인지 기록합니다.

추가 전용 저장소에서는 삭제 또는 정리 의도 이후 클라이언트에 아카이브가 더 이상 표시되지 않을 수 있습니다. 그러나 신뢰할 수 있는 유지 관리가 허용하기 전까지는 저장 공간이 회수되지 않습니다. 사고가 발생하기 전에 이 차이를 반드시 이해해야 합니다.

제한된 클라이언트가 백업을 생성할 수 있고, 보호된 기록을 영구적으로 회수할 수 없으며, 신뢰할 수 있는 관리자가 트랜잭션 상태를 확인하고 필요한 아카이브를 복원할 수 있을 때만 테스트를 통과한 것으로 봅니다. 운영자가 숨겨진 아카이브를 복구하는 방법을 설명하지 못한다면 백업 생성이 성공하더라도 추가 전용 모드는 운영 환경에 사용할 준비가 되지 않은 것입니다.

유지 관리 담당 주체에 맞는 모드를 선택하세요

원격 또는 외부에 노출된 클라이언트가 백업을 전송해야 하고, 별도의 보호된 ID가 유지 관리를 수행할 수 있으며, 압축 전까지의 지연을 저장 공간이 감당할 수 있고, 복구 절차를 실제로 연습했다면 추가 전용 모드를 선택하세요. 유지 관리 자격 증명은 일반 백업 클라이언트에 저장하지 말고, 보안이 강화된 관리자 경로에서만 사용하세요.

저장소와 클라이언트가 하나의 신뢰할 수 있는 관리자 경계 안에 있고, 일반적인 보존 관리와 공간 회수를 직접 실행해야 하며, 침해된 클라이언트 키의 권한 제한보다 운영 단순성이 중요하다면 일반 액세스를 선택하세요. 자동 추가 전용 압축에 대한 경고도 중요합니다. 검토 없이 실행되는 자동화된 신뢰 컴팩터는 침해된 클라이언트가 만든 파괴적 의도를 완료할 수 있습니다.

한 클라이언트 그룹은 신뢰할 수 있지만 다른 그룹은 외부에 노출되어 있거나, 유지 관리 일정이 서로 충돌한다면 저장소를 분리하세요. 중복 제거의 편의를 위해 모든 클라이언트를 가장 보안 수준이 낮은 공유 모델에 맞추지 마세요. 올바른 선택은 조건에 따라 달라집니다. 추가 전용 모드는 특정 자격 증명 경계를 보호하고, 일반 액세스는 유지 관리를 직접 수행하게 합니다.

Featured

ZimaCube 2 개인용 클라우드 홈 NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

백업, 복원, 유지 관리를 하나의 주기로 검증하세요

저장소에 의존하기 전에 전체 운영 주기를 실행하세요. 클라이언트에서 백업 두 개를 생성하고, 의도한 보존 정책을 적용한 다음, 신뢰할 수 있는 ID로 결과 상태를 검토합니다. 별도의 위치에 샘플 디렉터리를 복원하고 계획한 유지 관리 단계를 수행하세요. 지연된 공간 회수가 드러나도록 전후 저장 공간도 측정합니다.

저장소 액세스 모드가 ID와 마운트 경로 확인의 필요성을 없애 주지는 않습니다. Borg가 이동된 저장소를 찾지 못한다면, 해당 저장소 경로 진단을 추가 전용 동작과 별도로 다루세요.

예약된 백업이 정상적으로 작동하고, 이전 아카이브를 복원할 수 있으며, 유지 관리 ID가 공간을 검토하고 의도적으로 회수할 수 있고, 클라이언트를 재부팅한 후에도 같은 결과가 유지될 때 해당 모드를 통과한 것으로 봅니다. 아카이브 표시가 혼란스럽거나, 안전한 유지 관리 시간이 없는 상태에서 저장 공간이 계속 증가하거나, 관리자 자격 증명이 실제로 분리되어 있지 않다면 테스트 저장소로 되돌리세요.