Backup Exec 20.4 관리자 설명서
- Backup Exec 소개
- 설치
- Agent for Windows 설치 방법
- Remote Administrator 설치
- 명령줄을 사용하여 Backup Exec 설치(무인 모드)
- Backup Exec 라이센스 계약 정보
- Backup Exec으로 업그레이드
- 시작
- 백업
- 데이터 백업
- 복원
- Backup Exec 카탈로그의 작동 방식
- 작업 관리 및 모니터링
- 알림 및 통지
- 홈 탭에 표시할 활성 알림 및 알림 기록 실행
- 알림 통지를 위한 수신인 그룹 추가
- 작업이 완료될 때 통지 전송
- Backup Exec 알림에 대한 SNMP 트랩
- 디스크 기반 및 네트워크 기반 저장소
- 클라우드 기반 저장 장치
- 기존 디스크 백업 폴더
- 테이프 저장소
- Backup Exec의 로보틱 라이브러리
- 로보틱 라이브러리 파티션 생성
- 테이프 관리
- 테이프 미디어 레이블링
- 기본 미디어 볼트
- 저장 장치 풀
- 저장소 작업
- 가상 시스템으로 변환
- 구성 및 설정
- Backup Exec의 네트워크 및 보안 옵션 변경
- Backup Exec과 함께 방화벽 사용
- DBA 시작 작업 템플릿 삭제
- Backup Exec 로그온 계정
- 리포트
- 사용자 정의 리포트 생성
- Backup Exec 표준 리포트 목록
- 즉각적인 클라우드 복구
- Azure 포털에서 완료해야 하는 사전 구성
- GDPR Guard
- Backup Exec 문제 해결
- SAN에서 오류가 발생한 구성 요소 문제 해결
- Backup Exec 문제 해결을 위한 진단 파일 생성
- 클러스터 환경에서 Backup Exec 사용
- Backup Exec 및 Microsoft Cluster Server 구성
- 클러스터의 재해 복구
- Simplified Disaster Recovery
- 재해 복구 정보 파일의 대체 위치 설정 또는 변경
- Simplified Disaster Recovery 디스크 이미지 생성
- Simplified Disaster Recovery를 사용한 재해 복구 준비
- Simplified Disaster Recovery를 사용하여 시스템 복구
- 수동 재해 복구 수행
- Veritas™ Information Map 통합
- 부록 A. Backup Exec Agent for Windows
- Backup Exec Agent Utility for Windows
- 부록 B. Backup Exec Deduplication Feature
- 중복 제거 디스크 저장소 생성 또는 가져오기
- 직접 액세스 공유에 사용할 저장 장치 선택
- 부록 C. Backup Exec Agent for VMware
- vCenter/ESX(i) 서버에 대한 신뢰 관계 설정
- VMware 가상 시스템 백업
- VMware 가상 시스템의 즉각적인 복구
- VMware 가상 시스템에 대한 복구 준비 완료
- 부록 D. Backup Exec Agent for Microsoft Hyper-V
- Microsoft Hyper-V 가상 시스템 백업
- Hyper-V 가상 시스템의 즉각적인 복구
- Hyper-V 가상 시스템에 대한 복구 준비 완료
- 부록 E. Backup Exec Agent for Microsoft SQL Server
- 부록 F. Backup Exec Agent for Microsoft Exchange Server
- Exchange 데이터 백업
- 부록 G. Backup Exec Agent for Microsoft SharePoint
- Microsoft SharePoint 데이터 백업
- 부록 H. Backup Exec Agent for Oracle(Windows 또는 Linux Server)
- Windows 시스템과 Linux 서버에서 Oracle Agent 구성
- Backup Exec 서버의 인증 정보
- Oracle 데이터베이스 백업
- Oracle 리소스 복원
- 부록 I. Backup Exec Agent for Enterprise Vault
- Enterprise Vault 백업 작업의 백업 방법
- Enterprise Vault 복원
- Backup Exec Migrator for Enterprise Vault
- Backup Exec Migrator 구성
- 마이그레이션된 Enterprise Vault 데이터 검색
- 파티션 복구 유틸리티
- 부록 J. Backup Exec Agent for Microsoft Active Directory
- 부록 K. Backup Exec Central Admin Server Feature
- Central Admin Server Feature 설치
- CAS 통신 한계값에 도달 시 발생하는 사항
- CAS의 작업 위임
- CAS에서 Backup Exec 서버 풀을 사용하는 방법
- CAS에서 중앙 집중화된 복원의 작동 방식
- 부록 L. Backup Exec Advanced Disk-based Backup Feature
- 부록 M. Backup Exec NDMP Feature
- NDMP 서버의 데이터 복원 및 복원 데이터 재연결
- NDMP 서버의 속성 보기
- NDMP 서버의 저장소 속성 보기
- 부록 N. Backup Exec Agent for Linux
- Agent for Linux 설치
- Backup Exec 서버 목록에서 원격 Linux 시스템에 대한 신뢰 관계 설정
- Linux 시스템 구성 옵션 편집
- Agent for Linux를 사용한 Linux 시스템 백업
- Linux 시스템에 데이터 복원
- Linux 시스템의 기본 백업 작업 옵션 편집
- Agent for Linux 제거
- 부록 O. Backup Exec Remote Media Agent for Linux
- Remote Media Agent for Linux 설치
- 서버의 Backup Exec 목록에서 Remote Media Agent for Linux 시스템에 대한 신뢰 관계 설정
- Remote Media Agent for Linux의 Backup Exec 운영자(beoper) 그룹
- Linux 서버를 Remote Media Agent for Linux로 추가
- Remote Media Agent for Linux의 속성 편집
- 시뮬레이션된 테이프 라이브러리 생성
- 시뮬레이션된 테이프 라이브러리 속성 보기
- 부록 P. 내게 필요한 옵션 및 Backup Exec
Backup Exec 데이터베이스 연결에 대한 암호화 구성
Backup Exec 데이터베이스에는 사용자 계정 인증 정보, 백업 데이터 등 조직과 관련된 중요 정보가 포함됩니다. Backup Exec 데이터베이스와 Microsoft SQL Server 간의 연결을 보호하는 것은 외부 액세스로부터 사용자의 네트워크를 보호하는 데 필요한 중요 단계입니다. SQL Server와 응용 프로그램 간에 전송되는 데이터가 네트워크를 통해 이동할 때면 언제나 SSL 암호화를 사용하는 것이 좋습니다.
다음과 같은 시나리오에서 Backup Exec 서비스와 SQL 인스턴스 간에 전송되는 데이터가 네트워크를 통해 이동할 수 있습니다.
Backup Exec 데이터베이스를 중앙 관리 데이터베이스로 구성하고 CAS 환경의 중앙 관리 서버에 배치한 경우. 데이터는 또한 이 시나리오와 유사한 경우에 네트워크를 통해 이동할 수 있습니다. 예를 들어 관리되는 Backup Exec 서버를 사용하거나 공유 저장소를 사용하는 경우가 있습니다.
Backup Exec 데이터베이스에 원격 SQL 인스턴스를 사용하여 Backup Exec 서비스가 네트워크를 통해 데이터베이스에 액세스해야 하는 경우.
기본 로컬 SQL Express 인스턴스인 "BKUPEXEC"을 사용하는 경우 Backup Exec은 자동으로 SSL 암호화를 실행합니다. 다른 SQL Server 인스턴스를 사용하도록 Backup Exec을 구성한 경우 암호화를 사용자가 직접 구성해야 합니다.
SQL Server는 인증서를 사용하여 데이터를 암호화합니다. 사용자 자신의 인증서를 생성하거나 SQL Server의 자동 생성된 자체 서명 인증서를 사용할 수 있습니다. 기본적으로 Backup Exec은 SQL Server에서 자동으로 생성된 자체 서명 인증서를 사용합니다. 하지만 보안을 강화하기 위해 사용자 자신의 인증서를 생성하여 사용하는 것이 좋습니다.
참고:
암호화를 사용하면 SQL Server와 Backup Exec 데이터베이스 간의 통신 성능에 영향을 미칠 수 있습니다. 이는 네트워크를 거치는 추가 라운드 트립 및 데이터 암호화/암호 해독 시간 때문입니다.
SSL(Secure Sockets Layer) 및 SQL Server 연결 암호화에 대한 자세한 내용은 Microsoft 기술 자료 문서를 참조하십시오.
데이터베이스 암호화 관리의 베스트 프랙티스에 대한 자세한 내용은 Backup Exec 베스트 프랙티스를 참조하십시오.
사용자 자신의 인증서를 사용하거나 SQL Server의 자동 생성된 자체 서명 인증서를 사용할 수 있습니다. 보안을 강화하기 위해 사용자 자신의 인증서를 사용하는 것이 좋습니다. 인증서를 생성 및 설치했으면 SQL 및 Backup Exec 데이터베이스 간의 보안 연결을 계속 구성할 수 있습니다.
SQL Server에 사용자 자신의 인증서를 사용하는 경우 따라야 할 Microsoft 요구 사항이 있습니다. 인증서는 자체 서명 인증서이거나 인증 기관에서 발급받은 인증서일 수 있습니다. 인증 기관은 조직 도메인의 로컬 기관이거나 알려진 타사 기관일 수 있습니다.
Microsoft 인증서 요구 사항에 대한 자세한 내용은 다음 Microsoft 문서를 참조하십시오.
암호화를 구성하기 전에 Backup Exec 데이터베이스를 호스트하는 시스템의 로컬 인증서 저장소로 사용할 인증서를 가져와야 합니다.
서버에 인증서를 설치 및 가져오는 방법에 대한 자세한 내용은 다음 Microsoft 문서를 참조하십시오.
방법: 데이터베이스 엔진에 암호화 연결 사용(SQL Server 구성 관리자)
인증서를 가져오는 경우 SQL Server 서비스를 실행하는 동일한 사용자 계정을 사용해야 합니다.
SQL Server가 LocalSystem, NetworkService, LocalService 등의 기본 시스템 계정으로 실행되는 경우 인증서를 가져올 때
옵션을 사용해야 합니다. 시스템에 대한 인증서를 관리하도록 선택하면 인증서가 기본 시스템 계정의 개인 저장소에 저장됩니다.SQL Server가 특정 도메인 계정으로 실행되는 경우 인증서를 가져올 동일한 도메인 계정을 사용하여 로그인해야 합니다. Microsoft Management Console에 로그인하는 경우
옵션을 선택하십시오. 사용자 계정에 대한 인증서를 관리하도록 선택하면 인증서가 SQL 서비스 계정도 실행하는 사용자의 개인 저장소에 저장됩니다.
기본 로컬 SQL Express 인스턴스인 "BKUPEXEC"을 사용하는 경우 Backup Exec은 자동으로 SSL 연결에 암호화를 실행합니다. 다른 SQL Server 인스턴스를 사용하도록 Backup Exec을 구성한 경우 암호화를 사용자가 직접 구성해야 합니다. SQL 인스턴스가 Backup Exec 데이터베이스를 호스트하는 시스템에서 보안 연결을 구성해야 합니다.
일부 Backup Exec 환경에서는 보안 연결을 한 번 이상 구성해야 할 수도 있습니다.
클러스터된 Backup Exec 환경의 경우 |
클러스터의 각 노드에서 보안 SQL 연결을 구성해야 합니다. 클러스터가 아직 생성되지 않은 경우 Backup Exec에서 클러스터 구성 마법사를 실행하기 전에 보안 SQL 연결을 구성하십시오. 클러스터가 이미 생성된 경우:
|
CAS(Central Admin Server Feature) 환경의 경우 |
중앙 관리 서버 및 모든 관리되는 Backup Exec 서버를 포함하여 CAS 환경의 각 시스템에서 보안 SQL 연결을 구성해야 합니다. |
SQL Server 구성 관리자를 사용하여 구성할 서버의 프로토콜 속성을 편집하십시오. Backup Exec에서 설치한 기본 로컬 데이터베이스 인스턴스에 대해 암호화를 구성하려면 BKUPEXEC에 대한 프로토콜을 편집하십시오. 인증서를 생성한 경우 사용할 인증서를 선택하십시오. 그런 다음 데이터베이스 연결에 암호화를 강제 적용할지를 선택합니다. 완료되었으면 SQL Server를 재시작하고 서비스 관리자에서 Backup Exec 서비스를 재시작하십시오.
SQL의 암호화된 연결 구성에 대한 지침 또는 자세한 내용은 Microsoft 기술 자료를 참조하십시오.