Veeam
Veeam Backup for Microsoft 365
Exchange, SharePoint, OneDrive, Teams와 Entra ID를 별도 저장소에 백업해, 삭제·암호화·계정 탈취 뒤에도 메일 한 통, 파일 하나 단위로 사고 전 시점으로 되돌립니다. 직접 운영하는 소프트웨어와 Veeam이 운영하는 SaaS 중 고릅니다.
- 무엇인가
- Microsoft 365와 Entra ID 전용 백업
- 복원 단위
- 메일·파일·사이트·팀 항목 단위
- 보호
- 불변 백업, 256비트 암호화
- 운영 방식
- 직접 운영 소프트웨어 또는 Veeam Data Cloud(SaaS)
한마디로
Microsoft 365의 메일, 파일, 팀 대화, 그리고 그 계정을 관리하는 Entra ID를 Microsoft 밖의 별도 저장소에 백업해 두는 제품입니다. 지워지거나 암호화되거나 공격자가 바꿔 놓아도, 필요한 항목만 골라 사고 전 시점으로 되돌립니다.
왜 따로 백업하나
계정 하나가 탈취되면 공격자는 메일을 지우고, OneDrive 파일을 암호화하고, 메일 전달 규칙을 바꿔 놓습니다. 휴지통과 보존 기능은 정해진 기간이 지나면 끝나고, 공격자가 같은 권한으로 그것까지 비울 수 있습니다. 서비스 가용성은 Microsoft의 몫이지만, 데이터를 원하는 시점으로 되돌리는 것은 고객의 몫입니다.
무엇을 하나
| 대상 | 되돌릴 수 있는 것 |
|---|---|
| Exchange Online | 메일, 일정, 연락처를 항목 단위로 |
| SharePoint · OneDrive | 파일, 폴더, 사이트 |
| Teams | 팀, 채널, 게시물, 파일 |
| Entra ID | 사용자, 그룹 등 테넌트 설정 항목 |
백업본은 불변 보관과 256비트 암호화로 지키고, 사용자나 공격자가 백업 자체를 지우거나 바꾸지 못하게 합니다.
두 가지 운영 방식
- Veeam Backup for Microsoft 365 (소프트웨어): 직접 설치해 운영합니다. 사내 저장소나 원하는 클라우드 오브젝트 스토리지에 백업을 둡니다
- Veeam Data Cloud for Microsoft 365 (SaaS): Veeam이 운영합니다. 서버와 저장소 관리 없이 사용자 수 기준으로 바로 시작합니다
TDG와 함께
TDG는 Microsoft 공식 파트너로서 Microsoft 365 보안 점검과 백업을 함께 봅니다. Microsoft 집중 점검하기에서 계정 보호 설정을 점검하고, 계정 침해가 걱정되는 환경에는 가장 먼저 Microsoft 365 백업을 안전장치로 붙입니다.
제품 정보 출처: Veeam Microsoft 365 Backup자주 묻는 질문
- Microsoft가 데이터를 지켜 주지 않나요?
- Microsoft는 서비스가 멈추지 않게 운영합니다. 하지만 직원이나 공격자가 지우거나 암호화한 데이터를 되돌리는 것은 고객의 몫이고, 휴지통과 보존 기능은 정해진 기간이 지나면 끝납니다. 별도 백업이 있어야 원하는 시점으로 되돌릴 수 있습니다.
- 소프트웨어와 SaaS 중 무엇이 맞나요?
- 백업 저장소를 사내나 원하는 클라우드에 직접 두고 세밀하게 운영하려면 소프트웨어(Veeam Backup for Microsoft 365), 서버와 저장소 관리 없이 바로 시작하려면 Veeam이 운영하는 SaaS(Veeam Data Cloud for Microsoft 365)가 맞습니다.
- Entra ID는 왜 백업하나요?
- 계정이 탈취되면 공격자는 사용자, 그룹, 조건부 접근 정책을 바꿔 놓을 수 있습니다. Entra ID 설정을 백업해 두면 바뀐 항목을 골라 사고 전 상태로 되돌릴 수 있습니다.
Microsoft 365 백업 도입을 검토 중이신가요?
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.