CA-18 백업사용여부

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# AWS CLI 예시
# AMI(인스턴스 이미지) 확인
aws ec2 describe-images \
  --owners self \
  --query "Images[].{ImageId:ImageId,Name:Name,CreationDate:CreationDate}"

# 스냅샷 확인
aws ec2 describe-snapshots \
  --owner-ids self \
  --query "Snapshots[].{SnapshotId:SnapshotId,VolumeId:VolumeId,StartTime:StartTime}"

# Lifecycle Manager 확인
aws dlm describe-lifecycle-policies

1
2
3
4
5
6
7
8

# RDS 백업 보관 기간 확인
aws rds describe-db-instances \
  --query "DBInstances[].{DBInstanceIdentifier:DBInstanceIdentifier,BackupRetentionPeriod:BackupRetentionPeriod}"

# DB 스냅샷 확인
aws rds describe-db-snapshots \
  --snapshot-type manual \
  --query "DBSnapshots[].{DBSnapshotIdentifier:DBSnapshotIdentifier,SnapshotCreateTime:SnapshotCreateTime}"

1
2
3
4
5
6

# Azure CLI 예시
# Recovery Services Vault 확인
az backup vault list

# VM 백업 작업 확인
az backup job list --resource-group myresourcegroup --vault-name myvault

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 수동 AMI 생성
aws ec2 create-image \
  --instance-id i-xxxxxxxx \
  --name "my-instance-backup-$(date +%Y%m%d)" \
  --description "Daily backup of my instance"

# EBS 스냅샷 생성
aws ec2 create-snapshot \
  --volume-id vol-xxxxxxxx \
  --description "Daily snapshot of root volume"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

# AWS Backup을 통한 자동 백업
# 백업 계획 생성
aws backup create-backup-plan \
  --backup-plan '{
    "BackupPlan": {
      "BackupPlanName": "EISBackupPlan",
      "Rules": [
        {
          "RuleName": "DailyBackups",
          "ScheduleExpression": "cron(0 5 ? * * *)",
          "StartWindowMinutes": 60,
          "TargetBackupVault": "Default",
          "Lifecycle": {
            "DeleteAfterDays": 35
          }
        },
        {
          "RuleName": "WeeklyBackups",
          "ScheduleExpression": "cron(0 5 ? * 1 *)",
          "TargetBackupVault": "Default",
          "Lifecycle": {
            "MoveToColdStorageAfterDays": 30,
            "DeleteAfterDays": 365
          }
        }
      ]
    }
  }'

# 백업 계획에 리소스 태그 추가
aws backup tag-resources \
  --resource-arns arn:aws:ec2:ap-northeast-2:123456789012:instance/i-xxxxxxxx \
  --tags Backup=Daily

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

# DLM 정책 생성 (EBS 스냅샷 자동화)
aws dlm create-lifecycle-policy \
  --description "Daily EBS snapshots" \
  --state ENABLED \
  --execution-role-arn arn:aws:iam::123456789012:role/AWSDataLifecycleManagerDefaultRole \
  --policy-details '{
    "ResourceTypes": ["VOLUME"],
    "TargetTags": [{"Key": "Backup", "Value": "Daily"}],
    "Schedules": [{
      "Name": "DailySnapshots",
      "CreateRule": {
        "Interval": 24,
        "IntervalUnit": "HOURS",
        "Times": ["05:00"]
      },
      "RetainRule": {
        "Count": 7
      },
      "CopyTags": true
    }]
  }'

# AMI 라이프사이클 정책
aws dlm create-lifecycle-policy \
  --description "Daily AMI backups" \
  --state ENABLED \
  --execution-role-arn arn:aws:iam::123456789012:role/AWSDataLifecycleManagerDefaultRole \
  --policy-details '{
    "ResourceTypes": ["INSTANCE"],
    "TargetTags": [{"Key": "Backup", "Value": "Daily"}],
    "Schedules": [{
      "Name": "DailyAMIs",
      "CreateRule": {
        "Interval": 24,
        "IntervalUnit": "HOURS",
        "Times": ["05:00"]
      },
      "RetainRule": {
        "Count": 7
      },
      "FastRestoreRule": {
        "Count": 1,
        "Interval": 0,
        "IntervalUnit": "HOURS"
      }
    }]
  }'

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# RDS 백업 보관 기간 설정 (1~35일)
aws rds modify-db-instance \
  --db-instance-identifier mydb \
  --backup-retention-period 7 \
  --backup-window "05:00-06:00" \
  --maintenance-window "Mon:06:00-Mon:07:00" \
  --apply-immediately

# DB 스냅샷 생성
aws rds create-db-snapshot \
  --db-instance-identifier mydb \
  --db-snapshot-identifier mydb-snapshot-$(date +%Y%m%d)

# 최신 스냅샷에서 복구
aws rds restore-db-instance-from-db-snapshot \
  --db-instance-identifier mydb-restored \
  --db-snapshot-identifier mydb-snapshot-20250120

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# S3 버전 관리 활성화
aws s3api put-bucket-versioning \
  --bucket my-bucket \
  --versioning-configuration Status=Enabled

# S3 객체 잠금 활성화 (WORM - Write Once Read Many)
aws s3api put-object-lock-configuration \
  --bucket my-bucket \
  --object-lock-configuration '{
    "ObjectLockEnabled": "Enabled",
    "Rule": {
      "DefaultRetention": {
        "Mode": "GOVERNANCE",
        "Days": 30
      }
    }
  }'

# 교차 리전 복제(CRR) 설정
aws s3api put-bucket-replication \
  --bucket source-bucket \
  --replication-configuration file://replication-config.json

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

// replication-config.json
{
  "Role": "arn:aws:iam::123456789012:role/replication-role",
  "Rules": [
    {
      "Status": "Enabled",
      "Priority": 1,
      "Filter": {},
      "Destination": {
        "Bucket": "arn:aws:s3:::destination-bucket",
        "ReplicationTime": {
          "Status": "Enabled",
          "Time": {
            "Minutes": 15
          }
        },
        "Metrics": {
          "Status": "Enabled"
        },
        "StorageClass": "STANDARD"
      },
      "DeleteMarkerReplication": {
        "Status": "Enabled"
      }
    }
  ]
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

# Recovery Services Vault 생성
az backup vault create \
  --name myvault \
  --resource-group myresourcegroup \
  --location koreacentral

# VM 백업 활성화
az backup protection enable-for-vm \
  --resource-group myresourcegroup \
  --vault-name myvault \
  --vm myvm \
  --policy-name defaultpolicy

# 백업 정책 생성 (매일 백업, 30일 보관)
az backup policy create \
  --name mybackuppolicy \
  --vault-name myvault \
  --resource-group myresourcegroup \
  --backup-management-type AzureIaasVM \
  --policy-schedule "daily=5:00" \
  --retention-daily 30 \
  --retention-weekly 12 \
  --retention-monthly 24 \
  --retention-yearly 10

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# 자동 백업 설정
gcloud sql instances patch instance-name \
  --backup-start-time 05:00 \
  --backup-enabled

# 수동 백업 생성
gcloud sql backups create backup-$(date +%Y%m%d) \
  --instance instance-name \
  --description "Daily backup"

# 백업에서 복구
gcloud sql instances restore instance-name \
  --backup-id backup-id

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

┌─────────────────────────────────────────────────────────────┐
│                    3-2-1 백업 규칙                          │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  3 - 데이터의 사본을 3개 유지                                 │
│  ↓                                                           │
│  1) 원본 데이터                                               │
│  2) 로컬 백업 (스냅샷)                                       │
│  3) 원격 백업 (다른 리전)                                     │
│                                                             │
│  2 - 2개의 다른 스토리지 미디어에 저장                         │
│  ↓                                                           │
│  1) 디스크 스토리지 (EBS, Managed Disk)                       │
│  2) 오브젝트 스토리지 (S3, Blob Storage)                     │
│                                                             │
│  1 - 1개의 사본은 오프사이트(다른 리전)에 저장                 │
│  ↓                                                           │
│  1) 교차 리전 복제(CRR), 리전 간 백업                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

# 정기적인 복구 테스트 수행

# 1) 최신 스냅샷에서 새로운 볼륨 생성
aws ec2 create-volume \
  --snapshot-id snap-xxxxxxxx \
  --availability-zone ap-northeast-2a

# 2) 테스트 인스턴스에 볼륨 연결
aws ec2 attach-volume \
  --volume-id vol-yyyyyyyy \
  --instance-id i-test \
  --device /dev/sdf

# 3) 데이터 무결성 확인
# 4) 테스트 리소스 삭제

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# CloudWatch 알람 생성
aws cloudwatch put-metric-alarm \
  --alarm-name "BackupFailure" \
  --alarm-description "Alert on backup failures" \
  --metric-name BackupJobStatus \
  --namespace AWS/Backup \
  --statistic Sum \
  --period 300 \
  --threshold 1 \
  --comparison-operator GreaterThanOrEqualToThreshold \
  --evaluation-periods 1