문제
느린 복구가 공격보다 더 큰 비용을 초래합니다
대부분의 팀은 랜섬웨어 공격 후 며칠을 재구축에 소비합니다. 그 사이 고객은 서비스에 접근할 수 없습니다. 매출이 멈춥니다. 신뢰가 무너집니다. 공격은 한 시간 동안 지속되지만 복구는 일주일이 걸립니다. 그것이 진짜 피해입니다. 평균 랜섬웨어 복구 시간은 24일입니다.
실제 비용
느린 복구는 얼마나 많은 비용을 초래할까요?
슬라이더를 상황에 맞게 조정하세요. 매 분마다 피해가 누적됩니다.
작동 방식
명령어 하나. 온라인으로 복귀.
1
탐지
rdc backup list를 실행하여 마지막 깨끗한 스냅샷을 찾으세요.
2
선택
공격 직전의 정확한 시점을 선택하세요. 분 단위 정밀도.
3
복원
5분 이내에 전체 환경이 온라인으로 복귀합니다. 모든 컨테이너, 모든 데이터, 모든 설정.
프로덕션 (다운) 암호화됨
webapp 충돌
postgres 암호화됨
redis 암호화됨
nginx 다운
복원
3m 12s
프로덕션 (복원됨) 정상
webapp :443
postgres :5432
redis :6379
nginx :443
내부 동작 원리
복구가 며칠이 아닌 몇 분 걸리는 이유
기존 복구 방식은 처음부터 재구축합니다. OS 재설치, 파일 복원, 서비스 재설정. Rediacc은 btrfs 스냅샷에서 복원합니다. 파일 시스템이 단순히 저장된 상태로 전환됩니다. 재설치도, 재설정도, 데이터 전송도 없습니다. 스냅샷이 이미 디스크에 있으며 그것이 활성화됩니다.
복구가 며칠이 아닌 몇 분 걸리는 이유
| 기존 재구축 | Rediacc (btrfs 즉시 복사본) |
|---|---|
| OS + 패키지 재설치: 서버당 2~4시간 | 스냅샷이 이미 디스크에 있음: 활성 서브볼륨을 초 단위로 전환 |
| 원격 스토리지에서 백업 복원: 대용량 데이터셋의 경우 몇 시간에서 며칠 | 로컬 스냅샷, 데이터 전송 없음: 500 GB를 60초 이내에 복원 |
| 네트워킹, 서비스, SSL 재설정: 수동, 오류 가능성 높음 | 전체 환경 스냅샷: 네트워크, 서비스, SSL 모두 포함 |
| 복원 후 수동 검증: 누락된 것이 없기를 기대 | 복원 후 자동 헬스 체크: 서비스 8/8개 실행 확인. 스냅샷은 복원이 진행되는 동안 증거를 보존합니다. |
차이점
이만큼 빠른 복구는 다른 곳에 없습니다
기존 백업 도구는 파일을 복원합니다. Rediacc은 컨테이너, 설정, 데이터베이스를 포함한 전체 환경을 몇 분 안에 복원합니다.
출처(18)
- Coveware, "Quarterly Ransomware Report Q2 2022," 2022년 7월. "2분기 평균 다운타임은 24일로, 2022년 1분기 대비 8% 감소했습니다."
- Splunk & Oxford Economics, "The Hidden Costs of Downtime," 2024년 6월. "다운타임 1분당 비용은 $9,000, 즉 시간당 $540,000입니다."
- Cybereason, "Ransomware Attacks and the True Cost to Business 2022," 2022. "몸값을 지불한 조직의 80%가 두 번째 랜섬웨어 공격을 받았으며, 68%는 한 달 이내에 두 번째 공격이 왔고 더 높은 몸값을 요구받았다고 응답했습니다."
- Zerto 연속 복제는 저널 기반 복구로 거의 제로에 가까운 RPO와 분 단위 RTO를 제공하여 즉각적인 복구를 가능하게 합니다.
- Veeam Instant VM Recovery는 백업 파일에서 직접 VM을 부팅하여 5분 미만의 RTO를 가능하게 합니다.
- Rubrik Instant Recovery는 불변 스냅샷에서 VM을 직접 마운트하여 5분 미만의 복구를 가능하게 합니다.
- Commvault Live Recovery는 백업에서 VM을 마운트하고 백그라운드 Storage vMotion을 통해 5분 미만의 RTO를 가능하게 합니다.
- Druva Instant Restore는 백업 클라우드 스토리지에서 직접 VM을 5분 미만으로 복구하여 다운타임을 최소화합니다.
- Zerto의 상시 복제는 10초 미만의 RPO와 분 단위 RTO로 거의 즉각적인 전체 환경 복구를 가능하게 합니다.
- Veeam은 설정 가능한 백업 일정과 CDP를 통해 VM별 스냅샷 기반 복원 지점을 지원합니다.
- Rubrik은 세분화된 시점 복구를 위해 설정 가능한 빈도의 SLA 기반 스냅샷 정책을 제공합니다.
- Commvault는 VM, 파일 서버, 데이터베이스, 애플리케이션에 대해 스냅샷을 사용한 시점 복구를 지원합니다.
- Druva는 핫, 웜, 콜드 복구 지점을 유지하여 VM, 데이터베이스, SaaS 앱의 시점 복원을 가능하게 합니다.
- Zerto 저널은 5~10초마다 충돌 일관성 체크포인트를 생성하는 모든 블록 수준 쓰기를 저장합니다.
- Veeam Backup & Replication은 Windows Server 온프레미스에 배포되며 고객이 인프라를 완전히 제어합니다.
- Rubrik은 컴퓨팅, 스토리지, 소프트웨어가 통합된 온프레미스 어플라이언스(r6000 시리즈)로 배포됩니다.
- Commvault는 CommServe, MediaAgent, Access Node 구성 요소를 갖춘 완전한 자체 호스팅 온프레미스 배포를 지원합니다.
- Zerto는 Zerto Virtual Manager와 호스트별 Virtual Replication Appliance를 사용하여 온프레미스에 배포됩니다.
다른 솔루션 탐색
복구가 공격보다 느려지게 두지 마세요
무료 Community 에디션으로 시작하세요. 최대 10개 워크로드를 무료로 보호하세요. 신용카드 불필요.
Community로 무료 시작 $ rdc repo pull production --from backup-vault --force