Users Guide

Rapid Recovery에서 중복 제거
중복 제거는 저장소 요구 사항과 네트워크 로드 모두를 줄일 수 있는 데이터 압축 기술입니다. 이 프로세스에서는 디스크에 데이터의
고유 블록을 실제로 한 번만 저장합니다. Rapid Recovery에서 고유 데이터 블록이 리포지토리에서 다시 나타나면 데이터를 다시 저장
하는 대신, 데이터에 대한 가상 참조를 저장합니다.
중복 제거는 Rapid Recovery Core에서 캡처한 백업 스냅숏에서 수행됩니다. 백업 정보는 단일 리포지토리에서 중복 제거됩니다. 여러
리포지토리에서 중복 제거할 수 없습니다.
Rapid Recovery 릴리스 6.0.2에서는 모든 DVM 리포지토리에 대해 대상 기반 중복 제거를 사용합니다. 이 모델에서 정보는 DVM 리포
지토리(대상)로 전송된 후 리포지토리에서 중복 제거됩니다.
대부분의 경우 중복 제거는 백업 정보 전송 중에 인라인으로 수행됩니다.
이제 Rapid Recovery는 최대 효율을 위해 사후 처리로 수행되는 중복 제거도 제공합니다. 이러한 사후 처리를 통과 중복 제거라고도
합니다. 이 모델을 사용하면 리포지토리의 데이터를 DVM 데이터 캐시의 참조와 비교합니다. 리포지토리의 데이터 블록을 이미 저장
한 경우 해당 데이터가 추가로 나타날 때마다 데이터에 대한 참조나 포인터로 바뀝니다.
이 사후 처리는 특히, 중복 제거 캐시가 모두 찬 후 추가 중복 제거를 위해 캐시가 크게 늘어난 경우에 리포지토리 저장소 공간을 절약
할 수 있습니다. 이러한 중복 제거는 리포지토리 최적화 작업을 수행할 때 나타납니다. 이 기능은 DVM 리포지토리에 고유하며, 중복
제거 블록 확보라고도 합니다.
리포지토리 최적화 작업에 대한 자세한 내용은 리포지토리 최적화 작업 설명 페이지 65를 참조하십시오. 이 작업 수행에 대한 자세
한 내용은 DVM 리포지토리 최적화 페이지 66를 참조하십시오.
이와 같이 Rapid Recovery는 여기에서 설명한 대상 기반 중복 제거, 인라인 중복 제거, 사후 처리 중복 제거와 같은 모든 종류의 중복
제거를 사용합니다.
DVM 리포지토리에 고유 블록에 대한 참조를 저장하는 방법에 대한 자세한 내용은 중복 제거 캐시 및 저장 위치 이해 페이지 38를 참
조하십시오.
암호화 키 이해
Rapid Recovery Core는 Core 콘솔에서 정의하고 관리하는 암호화 키를 사용하여 모든 리포지토리 내에 있는 모든 볼륨에 대한 스냅샷
데이터를 암호화할 수 있습니다.
전체 리포지토리를 암호화하는 대신 Rapid Recovery를 사용하면 단일 Rapid Recovery Core에서 보호되는 하나 이상의 시스템에 대한
암호화 키를 지정할 수 있습니다. 각 활성 암호화 키는 암호화 도메인을 생성합니다. Core에 생성할 수 있는 암호화 키의 수는 제한이
없습니다.
다중 테넌트 환경(단일 Core가 여러 암호화 도메인을 호스팅하는 경우)에서는 각 암호화 도메인 내에서 데이터가 파티션화되고 중복
제거됩니다. 따라서 여러 보호되는 시스템 간에 중복 제거의 이점을 최대화하려는 경우 여러 보호되는 시스템에 대해 단일 암호화 키
를 사용하는 것이 좋습니다.
3가지 방법 중 하나를 사용하여 Core 간에 암호화 키를 공유할 수도 있습니다. 한 가지 방법은 하나의 Rapid Recovery Core에서 암호
화 키를 파일로 내보내고 다른 Core로 가져오는 것입니다. 두 번째 방법은 암호화 키를 사용하여 데이터를 보관한 다음 다른 Rapid
Recovery Core로 보관한 데이터를 가져오는 것입니다. 세 번째 방법은 보호되는 시스템에서 암호화 키를 사용하여 복구 지점을 복제
하는 것입니다. 보호되는 시스템을 복제한 후 소스 Core에서 사용된 암호화 키는 대상 Core에서 복제된 암호화 키로 나타납니다.
모든 경우에 가져온 후 모든 암호화 키는 Core에 잠금 상태로 나타납니다. 잠긴 암호화 키에서 데이터에 액세스하려면 잠금을 해제해
야 합니다. 암호화 키 가져오기, 내보내기, 잠금 또는 잠금 해제에 대한 자세한 내용은 암호화 키 관리 페이지 70 항목을 참조하십시
오.
키 보안 개념 및 고려 사항은 다음과 같습니다.
● 암호화는 SHA-3과 호환되는 CBC(Cipher Block Chaining) 모드에서 256비트 AES(Advanced Encryption Standard)를 사용하여 수행
됩니다.
● 암호화 도메인 내에서 중복 제거가 작동하여 개인 정보를 보장합니다.
● 암호화는 성능에 영향을 미치지 않고 수행됩니다.
● 많은 보호되는 시스템에 단일 암호화 키를 적용할 수 있지만 모든 보호되는 시스템은 한 번에 한 암호화 키만 적용할 수 있습니다.
● Rapid Recovery Core에 구성된 암호화 키를 추가, 제거, 가져오기, 내보내기, 수정 및 삭제할 수 있습니다.
주의: Rapid Recovery는 보호되는 시스템에 암호화 키를 적용할 때마다 새 스냅샷을 생성합니다. 새 스냅샷은 보호되는 시
스템에 대한 암호화 키를 분리한 후에도 트리거됩니다.
Rapid Recovery Core에서 생성되는 암호화 키는 다음 표에 설명되어 있는 대로 4개의 매개변수가 포함되어 있는 텍스트 파일입니다.
DL 어플라이언스 소개 15