
문제
마이그레이션할 때 데이터가 가장 노출됩니다
시스템 이동이 가장 위험한 순간입니다. 대부분의 도구는 먼저 데이터를 풀고, 그 상태에서 복사합니다. 파일들이 전송 중에 완전히 노출되죠. 한 번의 실수가 데이터 침해로 이어집니다. 이동이 끝나도 기존 암호화 설정은 사라지고, 대상 서버에서 모든 걸 처음부터 다시 설정해야 합니다.
타임라인 보기
기존 마이그레이션
1단계 데이터 복호화
2단계 스테이징으로 내보내기
3단계 암호화 없이 전송
4단계 대상에서 재암호화
결과 설정 소실
Rediacc 사용 시
마이그레이션 실행
노출 0
검증 완료
0
마이그레이션 중 데이터 노출
100%
암호화 유지
모든
대상 지원
실제 비용
마이그레이션 위험의 진짜 대가
종단 간 암호화 없이 진행되는 모든 마이그레이션은 잠재적인 컴플라이언스 사고입니다.
작동 방식
명령어 하나. 노출 제로.
1
패킹
저장된 복사본은 항상 잠금 상태. 키, 설정, 규칙이 함께 이동합니다. 복호화되지 않습니다.
2
이동
암호화된 채널을 통해 모든 대상으로 전송합니다. 전송 중에도 AES-256 암호화가 유지됩니다.
3
검증
SHA-256 무결성 검사로 모든 바이트가 온전히 도착했는지 확인합니다. 오류 발생 시 자동 롤백.
소스 내보내는 중
gitlab 42 GB
nextcloud 128 GB
mailcow 84 GB
mariadb 96 GB
AES-256
암호화된 채널
대상 검증 완료
gitlab SHA-256 ✓
nextcloud SHA-256 ✓
mailcow SHA-256 ✓
mariadb SHA-256 ✓
내부 동작 원리
복호화-전송-재암호화 방식 vs. 무노출 마이그레이션
기존 도구는 전송 전에 데이터를 복호화합니다. 그러면 파일들이 무방비 상태로 노출되는 구간이 생깁니다. 우리는 절대 데이터를 풀지 않습니다. 암호화된 복사본이 처음부터 끝까지 밀봉 상태로 이동합니다.
복호화-전송-재암호화 방식 vs. 무노출 마이그레이션
| 기존 마이그레이션 | Rediacc |
|---|---|
| 복호화 → 전송 → 재암호화 파이프라인 | 암호화된 btrfs send/receive - 복호화 없음 |
| 전송 도구에 암호화 키를 공유해야 함 | 키는 원본 서버를 벗어나지 않음 |
| 대상 서버에서 설정을 수동으로 재구축해야 함 | 암호화 설정, Docker 설정, 네트워크 경로가 함께 마이그레이션 |
| 무결성 가정 - 자동 검증 없음 | 전송 후 저장소별 SHA-256 체크섬 검증 |
| 클러스터 마이그레이션에는 병행 구축과 믿음의 도약이 필요합니다 | 먼저 클러스터를 포크하세요. 전환 전에 이동을 테스트하세요. |
중요한 이유
포함된 기능
전송 중 암호화
모든 단계에서 데이터가 AES-256으로 잠금 상태. 잠깐이라도 복호화되지 않습니다.
설정이 데이터와 함께 이동
암호화 설정, 고객 보유 키, Docker 설정, 네트워크 규칙. 모두 하나의 묶음으로 이동합니다.
아무도 데이터를 보지 않음
복호화되는 구간이 없습니다. 노출 구간이 없습니다. 누구도 평문 데이터를 볼 수 없습니다.
차이점
마이그레이션 시 다른 곳이 할 수 없는 것
대부분의 백업 도구는 마이그레이션을 부수적 기능으로 취급합니다. Rediacc은 마이그레이션을 핵심 암호화 작업으로 다룹니다.
출처(13)
- Flexera, "2024 State of the Cloud Report," 2024. "멀티 클라우드 사용률이 지난해 87%에서 올해 89%로 증가."
- Thales, "2025 Cloud Security Study," S&P Global 451 Research 수행, 2025. "조직의 8%만이 클라우드 데이터의 80% 이상을 암호화합니다."
- IBM Security, "Cost of a Data Breach Report 2024," 2024년 7월. "2024년 전 세계 데이터 침해 평균 비용이 488만 달러에 달했습니다."
- AWS, "Amazon S3 요금: 데이터 전송," 2024. "Amazon S3에서 인터넷으로의 아웃바운드 전송: 매월 첫 10 TB까지 GB당 $0.09."
- Commvault CommCell Migration은 설정, 백업 이력, 데이터를 포함한 전체 클라이언트를 단일 작업으로 이동합니다.
- Veeam SureBackup은 VM을 부팅하고 애플리케이션 수준 헬스 체크를 실행하여 전송 후 데이터 무결성을 검증합니다.
- Rubrik은 추가 전용 파일 시스템 검증을 사용하여 수집된 데이터에 자동 무결성 검사를 수행합니다.
- Commvault는 데이터 검증 작업을 포함한 여러 단계에서 CRC 체크섬을 사용하여 전송 후 데이터 무결성을 검증합니다.
- Druva Restore Check는 자동화된 일정에 따라 백업 데이터 일관성과 장치 스냅샷을 사전에 검증합니다.
- Veeam은 Instant Recovery를 통해 VMware-Hyper-V, 물리-가상, 클라우드 마이그레이션을 포함한 크로스 플랫폼 복구를 지원합니다.
- Rubrik은 VMware, Hyper-V, AWS, Azure 환경으로의 크로스 플랫폼 Live Mount 및 내보내기를 지원합니다.
- Commvault는 VMware, Hyper-V, AWS, Azure, GCP 등 크로스 하이퍼바이저 복원(VM 변환)을 지원합니다.
- Commvault Undo Failover는 원래 VM 설정을 복원하여 장애 이전 상태로 자동 롤백합니다.
다른 솔루션 탐색
항상 안전하게 마이그레이션하세요
암호화 마이그레이션이 기본으로 포함됩니다. 14일 무료 체험을 시작하세요.
무료 시작 저장소 5개까지 무료 · 신용카드 불필요 $ rdc repo push production --to secondary