캘리포니아주 재무부, 몸값 지불 없이 Cohesity를 통해 12시간 만에 Microsoft 365 데이터 복원

캘리포니아주 재무부가 Microsoft 365(M365)를 사용하기 시작했을 때에는 클라우드 백업을 원했습니다. 기존의 온프레미스 백업 솔루션은 비용이 많이 드는 인프라와 소프트웨어 유지보수가 필요했으며, 랜섬웨어 보호 기능을 제공하지 않았습니다. 솔루션: Microsoft Azure에서 호스팅되는 서비스형 Cohesity DataProtect. 몇 달 후, 부처에서 랜섬웨어 공격을 받았을 때 예상치 못한 보상이 찾아왔습니다. Cohesity의 변조 불가 백업 덕분에 부처는 12시간 만에 거의 모든 500명의 사용자에 대한 M365 데이터를 복원했습니다. 이는 다른 업체의 솔루션으로 백업된 데이터를 복원하는 데 걸리는 시간의 일부에 불과합니다. 협박 합의금을 지불할 필요가 없었습니다. 또한 현재 이 부처는 Cohesity를 통해 클라우드에 가상 서버를 백업하여 사이버 공격이나 기타 재해 발생 시 데이터를 신속하게 복원할 수 있다는 확신을 제공합니다.

당면 과제

1월 10일은 캘리포니아 주 정부에 특별한 의미가 있는 날입니다. 주지사가 의회에 예산을 제출하는 날이기 때문입니다. 투표는 6월 15일에 열리며, 두 날짜의 몇 주 전부터 재무부의 활동이 급증합니다. “마감일이 다가오기 전 바쁜 몇 주에 데이터가 사라지면 예산 편성 과정이 중단됩니다.”라고 캘리포니아주 재무부의 기업 설계자인 Chris Dove는 말합니다.

데이터 가용성 전략의 일환으로, 부처의 IT 팀은 거의 500명에 달하는 인력을 위한 M365 데이터(Exchange, OneDrive 및 Teams)의 안전한 백업 및 복구가 필요합니다. “M365에는 데이터 복원을 위한 SLA가 없습니다.”라고 Dove는 말합니다. “당신의 유일한 백업은 휴지통입니다. 따라서 휴지통이 손상되거나 보존 기간이 지난 후 삭제된 파일이 필요한 경우, 운이 없는 것입니다.”

2020년까지 부처는 서버 업체의 독점 소프트웨어를 사용하여 온프레미스에서 M365 데이터를 백업했습니다. 하지만 백업과 복원에는 여러 인터페이스가 필요했고, 손실된 파일을 찾는 데에는 시간이 너무 오래 걸렸으며, 소프트웨어 유지 보수에는 한 달에 며칠이 소요되었습니다. “우리는 백업보다 소프트웨어 업데이트에 더 많은 시간을 할애했습니다.”라고 Dove는 말합니다. “언젠가는 백업을 클라우드로 옮길 것이라는 사실을 알았습니다.” 코로나19 팬데믹으로 인해 직원들이 재택근무를 하게 되면서 예상보다 일찍 그 시점이 찾아왔습니다. 건설 공사 인부가 실수로 광케이블을 자르는 바람에 직원들이 작업을 완료하는 데 필요한 데이터 및 애플리케이션에 연결할 수 없었습니다. 데이터 센터에서 클라우드로 운영을 이전하는 것이 갑자기 시급해졌습니다.

솔루션

Gartner Magic Quadrant의 주요한 데이터 보호 솔루션을 비교한 후, Dove는 Cohesity가 관리하는 서비스형 Cohesity DataProtect를 선택했습니다. “Cohesity는 유일한 클라우드 우선 솔루션을 제공했습니다. 다른 업체들은 계획만 가지고 있었습니다.”라고 Dove는 말합니다. 그는 파일 복구를 위한 서비스 수준 계약(SLA)이 마음에 들었으며, Cohesity의 강력한 보안 보호 기능 덕분에 거래가 성사되었습니다. “대규모 사이버 공격은 경험하지 않았지만, Cohesity의 백업은 공격자에 의해 변경될 수 없으며, 한 백업에서 다음 백업으로의 의심스러운 변화를 탐지하기 위해 데이터가 지속적으로 스캔된다는 점이 마음에 들었습니다.”라고 Dove는 말합니다.

이 부서는 Cohesity를 사용하여 Microsoft Azure에서 M365 데이터를 백업하는 것으로 시작했습니다. 처음에는 기존 소프트웨어를 계속 사용하여 온프레미스에서 가상 서버를 백업했습니다. 이 모든 것은 2022년 12월, 예산 주기 중간에 부처가 랜섬웨어 공격을 받기 전까지 잘 이루어졌습니다. “저는 네트워크에서 일어나는 비정상적인 활동에 대해 놀란 시스템 분석가로부터 이른 아침 전화를 받고 일어났습니다.”라고 Dove는 기억합니다. “우리는 할 수 있는 조치를 취했지만, 곧 노트북이 암호화되어 네트워크에 연결된 모든 프린터에서 몸값 요구 메시지가 산더미처럼 쏟아지기 시작했습니다. CIO에게 전화해서 ‘우리가 랜섬 공격을 받았어요.’라고 말해야 했던 순간을 절대 잊지 못할 것입니다.”

그 후 정신없는 시간 속에서 희망적인 부분이 있었습니다. “랜섬웨어 공격 후 우리는 Azure의 Cohesity DataProtect로 보호되는 M365 데이터 2.5TB를 12시간 내에 모두 복구했습니다.”라고 Dove는 말합니다. “우리는 몸값을 지불하지 않았습니다.”

또한 이 부처는 다른 솔루션을 통해 온프레미스에 백업해 둔 가상 서버를 최종적으로 복구했습니다. 그러나 해당 데이터를 복원하는 데는 무려 72시간이 걸렸습니다. “Cohesity 서비스형 백업을 통해 데이터를 얼마나 빨리 복구했는지 확인한 후, 가상 서버를 백업하는 데에도 Cohesity를 사용하여 처음에는 온프레미스에, 그리고 나중에는 Azure 클라우드에 백업하기 시작했습니다.”라고 Dove는 말합니다. 현재 IT 팀은 Cohesity DataProtect 서비스형 백업을 사용하여 Azure에 7.5TB의 M365 데이터와 85TB의 가상 서버 등 모든 데이터를 백업합니다. 더 이상 온프레미스 서버가 없습니다. “우리는 100% 클라우드를 사용하는 최초의 캘리포니아 주 정부 기관 중 하나입니다.”라고 Dove는 말합니다.

결과

백미러에서 랜섬웨어 공격이 발생하면서 IT 팀은 다음 보안 사건이 발생했을 때 데이터를 신속하게 복구할 수 있다는 사실을 알고 안심할 수 있습니다.

직원들은 분실되거나 손상된 파일과 가상 서버를 신속하게 복구할 수 있다는 점을 높이 평가합니다. “Cohesity를 사용하면 이메일과 문서를 거의 즉각적으로 찾을 수 있으며, 일반적으로 1분 이내에 복구합니다.”라고 Dove는 말합니다. “구형 솔루션을 사용하면 파일 복원에 30분이 소요될 수 있습니다.”

IT 팀은 시간을 절약합니다. “구형 온프레미스 데이터 보호 솔루션을 유지하는 데는 한 달에 24시간 이상이 걸렸습니다.”라고 Dove는 말합니다. “업데이트 다운로드, 백업 일시 중지, 업체와 통화하는 것은 힘든 과정이었습니다. Cohesity는 서비스형 백업을 제공함으로써 우리의 사명을 지원하는 다른 프로젝트에 집중할 수 있는 시간을 확보했습니다.”

이에 더해 총소유비용(TCO)이 낮아졌습니다. “온프레미스 스토리지 인프라와 소프트웨어 유지보수를 없애고 용량 기반 라이선스에서 사용자 기반 라이선스로 전환하면 18개월 이내에 Cohesity에 대한 선행 투자 비용을 회수할 수 있습니다.”라고 Dove는 말합니다.

이제 부처는 사명을 지원하기 위한 다른 Cohesity 클라우드 솔루션을 검토하고 있습니다. 계획에는 재해 복구를 위한 Cohesity SiteContinuity와 Cohesity가 관리하는 클라우드 볼트에 백업을 저장하여 또 다른 보호 계층을 추가하는 Cohesity FortKnox를 사용하는 것이 포함됩니다.

주요 혜택

• 사이버 공격 후 M365 데이터의 자동 복원에 12시간 소요
• 소프트웨어 유지보수를 없애 월 24시간 이상 확보
• 97% 더 빠른 파일 복원: 1분 미만
• TCO 68.7% 절감
• 18개월 ROI

캘리포니아주 재무부 소개

이 부처의 사명은 주지사의 수석 재정 정책 고문 역할을 수행하고 장기적인 경제적 지속 가능성과 책임 있는 자원 배분을 촉진하는 것입니다. 그 목표의 일부는 새로운 기술을 활용하여 정책 입안자와 대중이 데이터와 정보에 쉽게 접근할 수 있도록 하는 것입니다.