Q13. You have an Azure subscription named Subscription1. Subscription1 contains two Azure virtual machines VM1 and VM2. VM1 and VM2 run Windows Server 2016. Subscription1이라는 Azure 구독이 있습니다. Subscription1에는 두 개의 Azure 가상 시스템 VM1 및 VM2가 포함되어 있습니다. VM1 및 VM2는 Windows Server 2016 OS입니다.
VM1 is backed up daily by Azure Backup without using the Azure Backup agent. VM1은 Azure Backup 에이전트를 사용하지 않고 Azure Backup에 의해 매일 백업됩니다.
VM1 is affected by ransomware that encrypts data. VM1은 데이터를 암호화하는 랜섬웨어의 영향을 받습니다.
You need to restore the latest backup of VM1. VM1의 최신 백업을 복원해야 합니다.
To which location can you restore the backup? To answer, select the appropriate options in the answer area. 백업을 복원할 수 있는 위치는 어디입니까? 답변을 보려면 답변 영역에서 적절한 옵션을 선택하십시오.
1. you can perform a file recovery of vm1 to ~~ VM1 에서 어디로의 파일 복구(recovery) 가 가능한가 ? 2. you can restore vm1 to ~~ VM1을 어디로 복구(restore) 할 수 있는가?
일단 백업 에이전트를 사용하지 않는다는 말은, On-Premise에 있는 장비가 아니라는 뜻.
Azure 장비라는 뜻이다.
이 문제를 정확하게 풀려면 파일 recovery 와 restore 차이를 좀 잘 알아야 될 것 같다.
* Azure Backup
Azure Backup은 해당 컴퓨터, 서버, 또는 클라우드에서 다운로드하여 배포하는 여러 구성요소를 제공한다.
배포하는 구성요소 또는 에이전트는 보호하려는 내용에 따라 다르다.
모든 Azure Backup 구성 요소는 온프레미스에서 데이터를 보호하든 클라우드에서든 상관 없이 Azure의 Recovery Services 자격 증명 모음에 데이터를 백업할 수 있다.
- Azure IaaS VM 백업 : 백업은 복구 지점이 기본적으로 관리되는 Recovery Services 자격 증명 모음에 저장된다.
- 무제한 데이터 전송 : Azure Backup 은 사용자가 전송하는 인바운드/아웃바운드 데이터의 양을 제한하거나 전송되는 데이터에 대해 요금을 부과하지 않는다. 아웃바운드 데이터는 복원 작업 중에 Recovery Services 자격 증명 모음에서 전송된 데이터이다. Azure Import/Export 서비스를 통해 오프라인 초기 백업을 수행하여 많은 양의 데이터를 가져오는 경우 인바운드 데이터와 관련된 비용이 발생한다.
- Azure는 Recovery Services 자격 증명 모음에 데이터를 유지할 수 있는 기간을 제한하지 않는다.
- 여러 저장소 옵션 : Azure Backup 은 저장소/데이터를 가용성 유지하기 위해 두가지 유형의 복제를 제공한다.
LRS(로컬 중복 스토리지) : 데이터 센터의 저장소 배율 단위에서 데이터를 세 번 복제한다. 모든 복사본은 동일한 지역내에 존재한다. 로컬 하드웨어 오류로부터 데이터를 보호할 수 있는 저렴한 옵션임.
GRS(지역 중복 스토리지) : 기본 옵션, 권장하는 복제 옵션. GRS 는 데이터를 보조 지역에 복제한다.
* Recovery Services 자격 증명 모음 백업 옵션
데이터를 저장하는 Azure 의 스토리지 Entity이다. 데이터는 일반적으로 가상 컴퓨터, 워크로드, 서버 또는 워크스테이션에 대한 데이터 또는 구성정보의 복사본이다.
요걸 사용하면 IaaS VM(Linux 또는 Windows) 및 Azure SQL 데이터베이스와 같은 다양한 Azure 서비스에 대한 백업 데이터를 보유할 수 있다.
Azure Portal에서 Recovery Services 자격 증명 모음을 선택하면 된다.
그냥 이름만 정해서 넣어주면 됨.
만들어진 애로 와서 시작 > 백업에 가보면 뭘 백업할지 설정할 수 있다.
Azure 에 있는 애도 가능하고, On-Premise에 있는 애도 가능하다.
* 온프레미스 파일 및 폴더 백업 구현
모든 Windows Server VM 이나 물리적 컴퓨터에 백업 에이전트를 배포할 수 있다.
* On-Premise 장비일 경우
Azure Recovery Services 에이전트
파일 및 폴더에 대한 Azure Backup 은 MARS(Microsoft Azure Recovery Services) 에이전트에 의존한다.
- 별도의 백업 서버는 필요하지 않다.
- 물리적 및 가상 Windows OS 에서 파일과 폴더를 백업한다. VM은 온프레미스에 있을수도, Azure에 있을수도.
요건 Azure Backup Agent 에만 해당되는거 같고 MARS 에이전트는 온프레미스에만 있는거 같은데........ 잘 이해한건지 모르겠음.
- Application 을 인식하지 못한다. 파일, 폴더 및 볼륨 수준 복원만 가능하다.
파일 복구는 인터넷에 있는 모든 컴퓨터에서 수행할 수 있습니다. VM을 복원하기 위해 백업된 디스크를 복원하고 맬웨어(VM) 이전에 디스크를 복원하거나 가상 시스템을 생성할 수 있습니다.
* Azure 에 있는 장비일 경우
1. RSV 만들기
2. 백업 정책 만들기 > 요기서 백업 정책과 백업 대상을 선택한다.
3. 해당 VM에 접속해서 복구 누르기.
문제를 풀어보자면 의견이 엄청 분분하다.
1. you can perform a file recovery of vm1 to ~~ VM1 에서 어디로의 파일 복구(recovery) 가 가능한가 ?
1. VM1 and VM2 Only
파일 복구는 호환성 때문에 모든 Windows Computer 에서는 불가능하다.
이전 버전에 대해서는 OS 호환이 안되어서, 예를 들어 2016 OS 가 설치된 VM을 2012 VM 으로 파일 복구하는 것은 불가능하다.
그래서 답은 VM1 & VM2 나 Windows 2016 이상의 OS를 가진 VM만 가능.
2. 파일 복구는 인터넷상의 모든 머신에 대해서 가능하다.
>> 요것은 OS 호환성은 당연히 담보한 것으로 생각하는 듯하다.
3. 하지만 정답은 VM 1 or new AZ VM 이다.슈밤
Azure Backup Agent 가 사용되고 있지 않기 때문에 전체 VM을 새 VM이나 OS 호환성이 검증된 VM에만 복구할 수 있다.
VM2 에 복구하는 것은 덮어쓰기(overwrite) 를 할 것이다. 기술적으로 가능하지만 권장되지는 않는다.
2. you can restore vm1 to ~~ VM1을 어디로 복구(restore) 할 수 있는가?
1. VM1 or new AZ VM
복구를 위해서 백업 디스크를 복구하거나, Malware 에 걸리기 전의 VM에 대해서 디스크를 restore 할 수 있다.
VM을 복구하기 위해서 Create now 나 Replace Existing 을 선택해서 새 VM을 만들 수 있다.
댓글