3

Size: px

Start display at page:

Download "3"

예진 최
5 years ago
Views:

1 Chapter 7 백업과복원 (Backup and Restore) 백업과복원은대부분데이터를의미하는경우가많지만, 이장에서는시스템의설 정과관계된정보의백업과복원, 그리고시스템이문제가발생할경우이런부분 들을어떻게적용할수있는지알아보게된다.

2 154 Disaster Recovery and Restore 7. 백업과복원 1. 백업과복원개요 갑자기시스템에문제가발생할경우, 특히하드웨어적인원인으로디스크에접근이불가능한경우기존에백업된자료를사용하여시스템을복구하는것이백업과복원이다. 그러나, 대기업에서는이러한일이일상적인체계로이루어지지만중소기업과같은경우그렇게대처가잘되어있는편은아니다. 이장에서는백업방법과복원방법등에대해서서술하되, 일반적인서적에서제공하는내용보다다른각도에서바라본내용들을다루도록하겠다. 윈도우 2000의백업과복원은다양한매체를통해가능하며, 다양한백업종류를제공할뿐아니라몇가지확장된기능도제공하고있다. 일반적으로백업프로그램으로제공받을수있는기능은다음과같다. 기존 NT에서제공하지않았던 DAT 장비이외로의백업 레지스터리및확장된시스템설정데이터의백업 응급복구디스크제작 예약백업및복원 시스템상태데이터백업 2. 백업방법 윈도우 2000의백업마법사를통해서쉽게백업을진행할수있다. 또는수동으로필요한부분에대해서일부분백업을받는것이가능하다. 백업은간단하게자신의데스크탑에서실습해볼수있으며, 특정한폴더에대해서

3 7 장. 백업과복원 155 백업후복원을해보기바란다. 한번실습해본다면앞으로서술할백업및복원에 대해서쉽게이해할수있다. 백업을하다보면시스템적인것을백업해야할때가있고데이터에대한백업을할때가있다. 시스템에대한환경은자주바뀌는것이아니라주당 1~2회정도의백업이면충분하지만, 데이터는매일새롭게업데이트가이루어지는경우가많으므로, 백업정책을통해서보다효율적으로진행을고려해야만한다. 주로이책에서다루는부분은시스템적인백업에대한부분이다. 백업의형식찾기마커지우기결과내용 보통 (Normal) 복사 (copy) 차등 (differential) 아니오 예 선택된파일과폴더를백업한다. 가장완전한백업이고복원은가장간단하다. 단점은많은데이터가존재하면많은시간이소요된다. 아니오 아니오 선택된모든파일과폴더를복사 한다. 예 아니오 마지막보통 (Normal) 백업이후에 변경된파일들을백업한다. 보통백 업을생성하고그다음에차등백 업을수행하고, 그다음에또다시 차등백업을수행했다면, 보통백 업과보통백업이후에변경된모 든파일을담고있는 2번째차등백 업을사용하여모든데이터를복원 할수있다. 이경우첫번째차등 백업은사용하지않아도된다.

4 156 Disaster Recovery and Restore 증분 (Incremental) 예 예 가장최근에보통또는증분백업이후변경된모든데이터를백업한다. 보통백업을생성하고다음에증분하고, 그다음에 2번째증분백업을수행했다면데이터를복원하기위해서는 3개 ( 보통, 1차증분, 2차증분 ) 모두백업데이터가필요하다. 매일 (Daily) 예아니오하루동안에변경된모든파일과 [ 표 7-1] 백업의종류와내용 폴더를백업한다. 아카이브비트 (archive bit) - 파일이만들어지거나편집될때파일에적용되는숨겨진파일속성을의미하며, 아카이브비트는백업이나복사유틸리티에게 " 이봐. 이파일이변경된적이있어 " 라고알려주는데사용된다. 아카이브비트를재설정하면파일에서아카이브비트가제거되고, 비트를설정하면비트가추가된다. 위백업정책을통해서몇가지백업에사례를통해서복원방법을이해하도록하자 아래사례들속에있는제공되는백업타입표시에대한정의 표시백업타입 ( 종류 ) N D I C 보통 (Normal) 백업차등 (Differential) 백업증분 (Incremental) 백업복사 (Copy) 백업 [ 표 7-2] 사례에대한백업규칙설명화면 사례 1: 보통 (Normal) 백업과차등 (Differential) 백업을사용해서백업을할경우 월요일에보통 (Normal) 백업을하고화요일부터금요일까지는차등 (Differential) 백업을하는경우이다.

7 장. 백업과복원 157 [ 그림 7-1] 일주일을기점으로백업처리방안 1 안 차등 (Differential) 백업은백업마커를설정하지않기때문에각요일마다하는차등백업은월요일이후에일어난모든갱신데이터를백업하게된다. 그러므로금요일에문제가생긴경우에는이를복원하려면월요일의보통 (Normal) 백업테이프와목요일의차등 (Differential) 백업테이프로복원하면된다.

5 7 장. 백업과복원 157 [ 그림 7-1] 일주일을기점으로백업처리방안 1 안 차등 (Differential) 백업은백업마커를설정하지않기때문에각요일마다하는차등백업은월요일이후에일어난모든갱신데이터를백업하게된다. 그러므로금요일에문제가생긴경우에는이를복원하려면월요일의보통 (Normal) 백업테이프와목요일의차등 (Differential) 백업테이프로복원하면된다. 이전략은백업하는시간은걸리나복원하는시간을줄일수있는방법이다. 사례 2 : 보통 (Normal) 백업과증분 (Incremental) 백업을한경우 월요일에보통 (Normal) 백업을하고화요일부터금요일까지는증분 (Incremental) 백 업을하는경우이다 [ 그림 7-2] 일주일을기점으로백업처리방안 2 안 증분 (Incremental) 백업은 backup marker 을설정하기때문에각요일마다하는백업은그전날이후에갱신된데이터만백업하기때문에백업분량이그렇게많지않다. 금요일에문제가발생했을경우에이를복원하기위해서는월요일의보통 (Normal) 백업테이프와화, 수, 목의증분 (Incremental) 백업테이프로복원한다. 이전략은백업하는시간을덜걸리나복원하는데에는다소시간이걸린다.

[ 그림 7-3] 일주일을기점으로백업처리방안 3 안 복사 (Copy) 백업은 backup marker 을설정하지않기때문에백업스케줄에영향을 주지않으며대신에수요일에현재상태의데이터에대한

6 158 Disaster Recovery and Restore 사례 3: 보통 (Normal) 백업, 차등 (Differential) 백업과복사 (Copy) 백업을한 경우 이전략은수요일에복사 (Copy) 백업을하는것을제외하고는실례 1 과같은경우이다. [ 그림 7-3] 일주일을기점으로백업처리방안 3 안 복사 (Copy) 백업은 backup marker 을설정하지않기때문에백업스케줄에영향을 주지않으며대신에수요일에현재상태의데이터에대한 snapshot( 스냅샷 ) 을복사 (Copy) 백업으로서가져가는전략이다 이제실제적으로간단한문서에대해서보통백업으로일정을추가해서작업을간단히해보자몇가지새로운사실을알게될것이며그내용을설명할수있도록하겠다. 1. 백업프로그램실행 2. 백업대상폴더나필요한내용을선택 ( 저장위치 : c:\backup\backup.bkf) [ 그림 7-4] 백업프로그램에서필요한부분만체크

7 장. 백업과복원 159 3. 백업시작을클릭하게되면백업작업정보화면이나타나며, 바로백업을하려면곧바로백업시작을클릭하고, 백업일정을잡아백업하려면일정설정을하면된다. 백업일정예약방법 백업일정은복수로설정이가능하며, 하루는보통백업, 다음날을차등백업등으로번갈아설정할수도있다. 아래그림처럼필요한날짜에백업진행을하도록설정한다. 이작업을진행시는꼭관리자패스워드를묻게된다.

7 7 장. 백업과복원 백업시작을클릭하게되면백업작업정보화면이나타나며, 바로백업을하려면곧바로백업시작을클릭하고, 백업일정을잡아백업하려면일정설정을하면된다. 백업일정예약방법 백업일정은복수로설정이가능하며, 하루는보통백업, 다음날을차등백업등으로번갈아설정할수도있다. 아래그림처럼필요한날짜에백업진행을하도록설정한다. 이작업을진행시는꼭관리자패스워드를묻게된다. 일정을추가하려면특정한서비스가추가되어야하며, 이서비스는 Scheduler 서비스이다. Scheduler 서비스가시작이되어있어야만진행이된다. ( 관리도구 서비스 Scheduler 시작되었는지확인 ) [ 그림 7-5] 백업프로그램에서백업일정추가화면 백업의종류 - 백업정책에서먼저공부했기때문에이부분에대해서 는쉽게이해되리라판단이되며, 백업후정상적으로백업이되었는지 확인은꼭해야만한다.

고급옵션의백업후데이터확인옵션을반드시체크하여문제가발생하지않도록미연에대처하기바란다. 4.

8 160 Disaster Recovery and Restore [ 그림 7-6] 백업프로그램에서고급백업옵션 가끔미디어가손상되어서백업을하나마나한결과가나타나는경우가있다따라서, 고급옵션의백업후데이터확인옵션을반드시체크하여문제가발생하지않도록미연에대처하기바란다. 4. 백업의종류와일정이추가되었다면바로백업이수행되며백업후확인하 는과정을잊지않도록한다. [ 그림 7-7] 백업진행화면 5. 모든백업작업이진행을마치고나면일정에서월, 수, 금에보통백업을하도 록진행을하였다. 아래그림은그러한작업일정을한눈에보여주고있다.

$EXE backup "@C:\Documents and Settings \Administrator\Local Settings\Application Data \Microsoft\Windows$ $NT\NTBackup\data\backup.$

9 7 장. 백업과복원 161 [ 그림 7-8] 백업일정이예약되어추가된화면 백업진행을커맨드로작업을예약하고싶다면아래와같이진행을하면된다. 물론기존백업예약이진행되어있어야가능하다. NTBACKUP.EXE backup "@C:\Documents and Settings \Administrator\Local Settings\Application Data \Microsoft\Windows NT\NTBackup\data\backup.bks" /a /d " 세트를 일오후 6:52에만듦 " /v:yes /r:no /rs:no /hc:off /m normal /j " 백업.job" /l:s /f "c:\backup\backup.bkf" c:\winnt\tasks\ 백업.job 에저장되어있으며 백업.job 이름은일 정작업시주어지는이름이다. [ 그림 7-9] 백업작업파일을보여준화면

162 Disaster Recovery and Restore 3. 복원방법 복원은시스템또는데이터에문제가발생한경우사용되며, 백업작업보다는다소시간이소모된다. 또한시스템복원은항상어려운상황속에서선택되는최후의방법이기때문에주의하여작업하여야한다. 먼저백업받았던파일을복원하면서복원하는과정을익혀보자. 1. 복원마법사를실행하거나데이터직접가져오기를통해복원을빠르게수행 할수있다.

10 162 Disaster Recovery and Restore 3. 복원방법 복원은시스템또는데이터에문제가발생한경우사용되며, 백업작업보다는다소시간이소모된다. 또한시스템복원은항상어려운상황속에서선택되는최후의방법이기때문에주의하여작업하여야한다. 먼저백업받았던파일을복원하면서복원하는과정을익혀보자. 1. 복원마법사를실행하거나데이터직접가져오기를통해복원을빠르게수행 할수있다. [ 그림 7-10] 복원마법사에서복원할백업세트를지정 2. 파일가져오기를통해서백업파일내용을살펴보면, 백업된시간과데이터의저장상태를살펴볼수있다. 3. 복원은원래파일이있던위치로할수도있고, 대체위치나단일폴더등의다른폴더를선택할수도있다. 테스트는원래폴더를기준으로하도록하겠다. 아래제시된것과같은그림은원본이저장되었던위치로복원할때만제공되며, 복원은 일반적으로많은시간이소요되기때문에손상된파일만을복원한다면더욱빠른시간 내에복구를마무리할수있다.

원래위치를선택할때와약간의차이는존재하지만, 기본적인내용 들은크게다르지않다. 보안과관계된사항들의복원을고려한다면보안복원옵션을 체크하여복원하여야지원된다. [ 그림 7-12] 고급복원옵션메뉴 4.

11 7 장. 백업과복원 163 [ 그림 7-11] 파일복원옵션선택 파일복원할위치를선택하는메뉴의의미는다음과같다. 원래위치 - 백업한위치에그대로복원시선택 대체위치 - 다른폴더로복원하며, 필요한부분만선택해서복원시 단일폴더 대체위치와동일하나상위디렉터리를제외하고단일폴더로복원됨 고급옵션에서도, 원래위치를선택할때와약간의차이는존재하지만, 기본적인내용 들은크게다르지않다. 보안과관계된사항들의복원을고려한다면보안복원옵션을 체크하여복원하여야지원된다. [ 그림 7-12] 고급복원옵션메뉴 4. 시스템상태데이터백업및복원 윈도우 2000은레지스터리에대한백업을지원해주고있다. 즉, 시스템복원방법을제공하고있다는것이며, 보통국내에서운영되는시스템이문제가발생하였을때재설치를하는경향이많으며, 이경우데이터의완벽한복원은문제없지만운영체제설정에대해서는별다른신경을쓰지않는것이현실이다. 만일시스템상태데이터의백업과복원에대해충분한지식을갖춘다면원래의시스템과동일한시스템정보로복구할수있다.

12 164 Disaster Recovery and Restore 시스템상태데이터백업 운영중인시스템에서상태데이터는바로백업받을수있다. 또한운영중에이러한상태데이터를다시복원할수있다. 독립형서버나도메인컨트롤러모두백업이나복원은운영도중가능하며, 복원방법에서약간의차이가있을뿐이다. 시스템상태데이터에서백업할수있는내용들 레지스터리정보 (%systemroot%\system32\config\ 파일들 ) 시스템부트파일 COM+ Class Registration 데이터베이스 ( 재설치를해야할경우서버를복구하는데필요한시스템구성정보 ) Certificate Services 데이터베이스 도메인컨트롤러에서는액티브디렉터리와 SYSVOL디렉터리복사본을포함 필자가실제작업을진행해보니 IIS 메타베이스파일포함되어서백업이진행된다 는점을알게되었다. 시스템상태데이터를독립실행형서버에서백업할때, 다음과같은사항들을알고있어야한다. 복원은정상적으로부팅되어야가능하다. 만약시스템이블루스크린상태로되어버리거나, 부팅이되지않는다면복원이되지않으며, 다른시스템에서수행하여야한다. 한다. 이경우 100% 복원된다고장담은못하지만해볼만한작업이다. 시스템상태데이터는정상적으로부팅된이후문제가되는부분을수정하는방법으로복원에이용된다는사실을잊어서는안된다. 시스템상태백업은, 응용프로그램혹은데이터는포함되어있지않다. 따라서, 다른시스템을이용하여복원하면문제가발생될수있다. 따라서, 이러한부분을고려해주어야한다. (IIS 정보백업됨 ) 시스템상태데이터백업방법 1. 시작에서 ntbackup 프로그램을실행해서백업마법사를진행을한다. 2. 백업할데이터를 시스템상태데이터만백업 을선택후다음을누른다. 3. 백업할위치를선택해야하는데실제여유공간으로할당해야하며 C 드

$7 장. 백업과복원 165 라이브보다는다른디스크를할당한다.(D 나 E 등으로할당함 ) 백업한위치 : d:\backup\backup.bkf ( 크기는 180 ~ 250MB 정도임 ) [ 그림 7-13] 백업을저장할위치폴더설정 4. 다음을진행하면고급옵션도제공되는데바로백업을처리하거나또는스 케줄을통해서백업진행을할수있다. 바로백업진행을하도록하겠다. 5.$

13 7 장. 백업과복원 165 라이브보다는다른디스크를할당한다.(D 나 E 등으로할당함 ) 백업한위치 : d:\backup\backup.bkf ( 크기는 180 ~ 250MB 정도임 ) [ 그림 7-13] 백업을저장할위치폴더설정 4. 다음을진행하면고급옵션도제공되는데바로백업을처리하거나또는스 케줄을통해서백업진행을할수있다. 바로백업진행을하도록하겠다. 5. 백업작업이진행이되어서파일로저장된것을볼수있다. 시스템상태데이터백업은 5 분정도시간이소요되며커다란트래픽은발생을하지 않으며한주에한번정도진행을하는것도좋은활용방안이다. 시스템상태데이터복원방법백업한내용을복원하고자할경우는윈도우 2000 운영중인상태에서복원작업이가능하다. 결국시스템이다운시복원을하고자하는것이아님을알고있어야만한다. 다운된시스템에복원을하고자할경우는시스템을설치후작업을하기를바란다. 시스템상태데이터복원을하게될경우는기존에사용했던레지스터리및서비스등에대한정보가그대로복원이가능하다. 1. 시작은백업방법과동일하다.(ntbackup 프로그램실행 ) 2. 복원마법사를실행한다. 현재카탈로그가없다면파일을가져오기해서작업을진행을하면된다.

복원서비스는꼭실습진행을해봐야이해를도울수있으며계속이어지는실습을 꼭참여해보기를바란다. 실제로많은경험을얻을수있을것이다. 5.

14 166 Disaster Recovery and Restore [ 그림 7-14] 백업프로그램에서복원할데이터가져오는화면 3. 복원을하고자한다면선택후복원을선택할수있다. [ 그림 7-15] 복원할드라이브및폴더선택화면 4. 복원작업을진행후재시작을하게되면복원서비스를마친다. 복원서비스는꼭실습진행을해봐야이해를도울수있으며계속이어지는실습을 꼭참여해보기를바란다. 실제로많은경험을얻을수있을것이다. 5. 레지스터리및모든파일백업방법 백업마법사는모든파일을백업하는기능을갖고있다. 따라서, 필자는모든파일을백업하는옵션을사용하여작업을수행한것을서술해보겠다. 어떠한결과가나타나는지계속읽어보기바란다.

15 7 장. 백업과복원 167 일반적으로윈도우 2000 운영체제는하드웨어적으로는동일하고, 같은종류의운영체제에, 응용프로그램을설치하더라도다음과같은정보는시스템마다고유의값을갖게된다. 컴퓨터이름 MAC 주소 고유의 SID 이런정보중에 SID 값은시스템을설치할때생성되는고유값이기때문에시스템 설정만을백업한뒤, 다른하드웨어를사용하여복원할때문제를야기할수있다. 이제각각의과정을설명하도록하겠다. 사전준비사항 모든폴더및파일을백업할수있는작업시스템완비 저장할데이터준비 운영체제를새로설치한시스템 이제다음과같은상황에서백업된결과가어떻게나올지흥미로운부분이니결과를 추측하면서읽어보기바란다. 1안. 기존시스템백업후새로운시스템복원작업진행결과 2안. 기존시스템상태데이터백업후새로운시스템에복원결과 3안. 실제운영되고있는레지스터리파일만백업해서새로운시스템에복원을하게될경우 4안. 자신의시스템에서응급복구디스크로백업해둔레지스터리를복원할때결과 이 4가지상황에대해서필자가테스트복원을수행해보았을때언제나 100% 완벽하게복원되지않는결과를얻었다. 따라서, 테스트를수행할때는반드시데모장비를따로준비할것을권하며, 문제가발생하여수정하고자할때는반드시백업작업을충분히고려할것을권한다. 이러한권고를무시하고바로실제장비를갖고테스트를수행하였을때필자가책임질수있는것이아님을강조한다.

168 Disaster Recovery and Restore 1 안. 기존시스템백업후새로운시스템복원작업진행결과 현재운영되고있는윈도우 2000 서버의 C 드라이브에설치된폴더와파일들을전체백업할예정이다. 윈도우 2000의백업서비스는전체백업을지원하며, 현재응용프로그램에서사용중인파일일부를제외한거의모든파일을백업할수있다.

16 168 Disaster Recovery and Restore 1 안. 기존시스템백업후새로운시스템복원작업진행결과 현재운영되고있는윈도우 2000 서버의 C 드라이브에설치된폴더와파일들을전체백업할예정이다. 윈도우 2000의백업서비스는전체백업을지원하며, 현재응용프로그램에서사용중인파일일부를제외한거의모든파일을백업할수있다. 이제이백업본을갖고운영체제만설치된새로운윈도우 2000 서버에서복원하려하는것이다. 필자도며칠동안준비한뒤작업을진행해보았으며, 진행하면서몇가지새로운사실도알게되었다. 따라서, 일단독자들도실습을통해어떤문제가일어나는지체득해두고, 시스템에실제로문제가발생한경우어떻게복원을할것인지판단하여야한다. [ 그림 7-15] 윈도우 2000 운영체제중에풀백업후 Target 시스템복원 새로설치된운영체제를예전백업본으로다시복원하였을때, 시스템이정상적으로동작하게되는가? 완벽히동작하지는않는다. 하지만약간의오류를나타내기는하지만서비스나응용프로그램을사용하는것에는큰지장이없었다. 따라서, 추가적인복원설치라든가보완작업을진행을하게되면어느정도안정성은보장할수있도록제공할수있다. 운영체제의 SID는원래의값혹은백업본중어떤 SID가부여되는가? 놀랍겠지만, 백업된 SID을갖게된다. 또한기존에사용자가갖고있던인증체계를갖고있었다. 그러나, 모든설정이동일하게일치하는지테스트하지는않았다.

기존시스템상태데이터를백업후새로운시스템에복원한결과 1안과유사하며단지시스템상태데이터만백업을해서새로운시스템에복원을하게되었을경우어떠한결과가발생하는지에대해서알아보자. 단, 앞선시스템상황과나머지는동일하다. 새로운시스템에복원작업을거치면정상적으로시스템이동작하게되는가?

17 7 장. 백업과복원 169 SID( 보안식별자 ) 란? 시스템의개체를구별하기위해윈도우 2000은이름 ( 유일하거나유일하지않을수있는 ) 을사용하는대신보안식별자 (SID) 를사용한다. 현재 SID을보고자한다면추가도구를사용하거나레지스터리를참조할수있다. 아래제시된그림은레지스터리를볼수있는방법을소개한자료이다. Getsid는리소스킷에서제공되며것이다. 필자가운영하는서버에 SID 값은아래와같다. [ 그림 7-16] getsid 을통해서 SID 값을확인하는방법 [ 그림 7-17] 레지스터리화면에서본 SID 값 2 안. 기존시스템상태데이터를백업후새로운시스템에복원한결과 1안과유사하며단지시스템상태데이터만백업을해서새로운시스템에복원을하게되었을경우어떠한결과가발생하는지에대해서알아보자. 단, 앞선시스템상황과나머지는동일하다. 새로운시스템에복원작업을거치면정상적으로시스템이동작하게되는가? 완벽히정상적인것은아니지만부팅은진행이되며몇가지이벤트에러가발생한다. 대부분은서비스가올바로시작되지못했다는내용이며, 큰문제는아니었다. 재미있는것은시스템관리자의비밀번호는원래갖고있던것이아니라백업본에서갖고있던것으로설정된다. 응용프로그램은제대로운영되는가? 일단, 새시스템에는응용프로그램이존재하지않기때문에실행할수있는응용프로그램이없다. 그러나새로각응용프로그램을설치하면정상적으로

170 Disaster Recovery and Restore 동작한다. 만일응용프로그램파일만을새컴퓨터에복사한다면올바로동작할수있는지테스트해보기바란다. 어떤 SID을가지고있는가? 백업된윈도우 2000 서버의 SID을가지고있었다. 또다른사용들도그대로존재했으며원격에서파일공유도가능했다. 3안.

18 170 Disaster Recovery and Restore 동작한다. 만일응용프로그램파일만을새컴퓨터에복사한다면올바로동작할수있는지테스트해보기바란다. 어떤 SID을가지고있는가? 백업된윈도우 2000 서버의 SID을가지고있었다. 또다른사용들도그대로존재했으며원격에서파일공유도가능했다. 3안. 실제운영되고있는레지스터리파일만백업해서새로운시스템에복원을하게될경우 이부분은약간사전작업이필요하며, 필자가진행한방법은복구콘솔을통해서작업진행을했다. 복구콘솔로는레지스터리에대한백업및복원이가능하다. 복구콘솔에대해서는 3장에서자세하게설명을했으니다시한번참고하기를바란다. [ 그림 7-18] 레지스터리파일을다른곳으로복사하는절차 사전준비사항 복구콘솔에서직접백업을받거나, 다른디렉터리로복사하려할경우는로컬보안정책을수정작업을해주어야만한다. (3장참조 ) 복구콘솔 : 모든드라이브및폴더에플로피복사및액세스허용 복구콘솔에대해서사전지식필요 (3장참조 ) 새로설치된윈도우 2000 서버준비 기존의윈도우 2000 서버에서레지스터리백업방법 1. CD나설치디스켓 ( 설치디스크 4장짜리 ) 을통해서복구콘솔로부팅을한다. 2. C:\winnt\system32\config\ 밑에있는파일을 c:\backup 폴더로복사를한다. ( 단, 이렇게복사할수있는조건은사전준비사항에있는로컬보안정

19 7 장. 백업과복원 171 책에서설정을변경을해주어야만한다. 복구콘솔 : 모든드라이브및폴더에플로피복사및액세스허용 ) 또는 C:\ 폴더에복사해도된다. 이것은별도의사전작업이필요없다. 백업해야만만하는파일들은아래와같다. SECURITY SAM Software System 3. exit 을통해서윈도우 2000 으로재부팅한다. 4. 백업한파일을새로운운영체제에복사한다. 새로설치된윈도우 2000 서버에서레지스터리복원방법 1. CD나설치디스켓을통해서복구콘솔을부팅을한다. 2. 실패를대비해서시스템에문제가될수있으니레지스터리를백업을고려하는것도좋으며위에서백업한파일을똑같이백업진행을한다. 3. 복사명령어로백업폴더 (c:\backup) 에기존시스템에서백업해둔파일에대해서복사작업을진행한다. ( C:\winnt\system32\config\ ) 4. 재부팅해서윈도우 2000으로부팅을한다. 위작업을진행후어떠한결과가발생하는지살펴보자 정상적으로부팅작업은되는가? 정상적으로부팅작업도중이벤트오류가발생한다. 하지만로그인작업은진행이된다. 거의시스템상태데이터백업후복원한것과유사했다. 누구의 SID을가지고있는가? 백업한 SID을가지고있었다. 4안. 자신의시스템에서응급복구디스크로백업해둔레지스터리를복원할때결과는 이작업은응급복구디스크를제작해보았다면한번쯤생각해볼만한내용이며, 필자가직접테스트를진행해보았다.

$(%systemroot%\repair\regback 에저장해둔다는뜻이며, 이에관해서는 5 장응급복구디스크를참조하기를바란다.) 복구콘솔작업을익혀야한다. 응급복구디스크로백업해둔파일을복원하는절차는아래와같다. 1.$ $응급복구디스크로백업해둔 %systemroot%\repair\regback 에있는파일을현재레지스터리디렉터리 (%systemroot%\system32\config\) 로복사한다.$

20 172 Disaster Recovery and Restore 사전준비사항 응급복구디스크로레지스터리파일을백업해둔다. (%systemroot%\repair\regback 에저장해둔다는뜻이며, 이에관해서는 5 장응급복구디스크를참조하기를바란다.) 복구콘솔작업을익혀야한다. 응급복구디스크로백업해둔파일을복원하는절차는아래와같다. 1. 응급복구디스크로레지스터리파일을백업한다.(5장 응급복구디스크만드는방법참조 ) 2. 재부팅을해서 CD을통해서복구콘솔로부팅한다. 3. 응급복구디스크로백업해둔 %systemroot%\repair\regback 에있는파일을현재레지스터리디렉터리 (%systemroot%\system32\config\) 로복사한다. [ 그림 7-19] 응급복구디스크로백업된파일들 #c:\winnt\repair\regback\*.* C:\winnt\system32\config\ 5 개의파일을나 씩각각덮어쓴다. [ 그림 7-20] 응급복구디스크로백업자료를복원하는화면

21 7 장. 백업과복원 재부팅해서윈도우 2000 으로부팅한다. 위작업을진행후어떠한결과가발생하는지살펴보자 정상적으로부팅작업은되는가? 정상적으로부팅이되며이벤트에러는발생하지않는다. 다른응용프로그램에서문제가발생하였는가? 다른응용프로그램에서는문제가발생하지않았다. 응급복구디스크를최근에제작하였다면문제가발생할확률이매우줄어든다. 응급복구디스크를통해서백업한내용은언제나복구가잘될것이라 고확신할수없다. 데모장비를사용하여한번백업한뒤테스트해 보기바란다. 6. 사용자백업및복원방법 ( 독립형서버 ) 윈도우 2000에서사용자백업은완벽하게되지는않는다. 예를들어, 사용자비밀번호는백업을할수없다. 그러나, 몇가지제한을염두에둔다면, 유용한도구들은많다. 대표적인것이 Addusers.exe 도구이다. 가령, 사용자가많거나, 여러서버에동일한이름을가진사용자가존재할필요가있을때효과적인도구이다. 그러나, 몇가지단점이존재한다. 사용자비밀번호를백업할수없다. 한글로구성된정보도백업및복원이가능하다.( 옵션을추가해야함 ) 그외나머지부분에서는큰단점이존재하지않으므로, 백업한뒤새로설치된윈도 우 2000 서버에서사용자를복원하는도구로잘활용된다. ADDUSERS 유틸리티사용사용자백업방법 ADDUSERS 유틸리티는윈도우 2000 리소스킷에서제공되며, MS 사이트를통해서 도다운로드받을수있다.

22 174 Disaster Recovery and Restore ADDUSERS 는간단한문법만알면백업뒤비밀번호를넣고복원을할수있으며추가적인작업또한가능하다. 아래자료는 ADDUSERS 에기본적인문법 ( 규칙 ) 이다. [User] UserName,FullName,Password,Comment,HomeDriveAndPath,Profile,Script, [Global] GlobalGroupName,Comment,UserName,... [Local] LocalGroupName,Comment,UserName,... 윈도우 2000 서버에서사용자를백업하는방법 1. 커맨드에서 ADDUSERS 명령어를내려작업이가능하며방법은아래와같다. 아래에서 userlist.txt 으로백업한다는뜻이다. # addusers /d:u userlist.txt 한글사용자부분을추가하려면 /d:u 라고추가옵션을제공해야함 2. 백업한파일을메모장으로살펴볼수있다. 아래그내용이나타나있다. [User] Administrator,,,,,, Guest,,,,,, IUSR_HOME,,,,, IWAM_HOME,IIS,,,, test,test,,,,,, test2,test2,,,,,, test3,test3,,,,,,tsinternetuser TsInternetUser,TsInternetUser,,,,, [Global] Administrator,Guest,TsInternetUser,test2,test3.test,IUSR_HOME, IWAM_HOME, [Local]

23 7 장. 백업과복원 175 Administrators,HOME\Administrator, Backup Operators, Guests,HOME\Guest,HOME\TsInternetUser,HOME\IUSR_HOME, HOME\IWAM_HOME, Power Users, Replicator, Users,NT AUTHORITY\INTERACTIVE, NT AUTHORITY\Authenticated Users,HOME\test, 3. 메모장으로제공되는자료는 기본적인문법 ( 규칙 ) 에맞게수정작업이가 능하며, 백업된자료를복원을할경우는사용자가추가한부분에대해서도 복원이가능하다. 자신에시스템에복원할때는추가된자료에대해서만복원이되면 새로운시스템에복원할때는기본적으로동일한이름을제외한사용 자에대해서만복원작업이진행된다. ADDUSERS 유틸리티사용사용자복원방법 ADDUSERS 유틸리티로복원을하게되면모든내용을쉽게복원이가능하며비밀번 호를추가로입력하여사용자의복원이가능하다. ADDUSERS 유틸리티사용사용자복원방법 1. 도스커맨드에서 ADDUSERS 실행해서작업이가능하다. 백업할때작업해둔 userlist.txt 파일을가지고복원을할때사용한다. 계정이존재하지않는시스템에서작업해야하며자신의시스템에작업할경우에는현재존재하는계정때문에복원이제대로이루어지지않는다. #addusers /c userlist.txt /p:l /p:c 사용자계정을추가할때하위옵션에대해서도정의를해주어야하며, 추 가옵션스위치로처리할수있다. [/p:{l c e d}] 과같이나타나며, /p:l /p:c 과같은문법으로필요한내용을첨가한다. 먼저데모장비에서테스트

176 Disaster Recovery and Restore 한후작업하는것이좋다. 사용자를추가한뒤삭제하고다시생성하게되면 SID 가 달라진다는점을잊지않기바란다. [ 그림 7-21] 사용자추가 그림 7-19에나타난추가정보를처음부터스위치를사용하여삽입하였으면따로추후수정할필요는없다.

24 176 Disaster Recovery and Restore 한후작업하는것이좋다. 사용자를추가한뒤삭제하고다시생성하게되면 SID 가 달라진다는점을잊지않기바란다. [ 그림 7-21] 사용자추가 그림 7-19에나타난추가정보를처음부터스위치를사용하여삽입하였으면따로추후수정할필요는없다. 다음로그온할때반드시암호변경 ( /p:l ) 암호변경할수없음 ( /p:c ) 암호사용기간제한없음 ( /p:e ) 계정사용안함 ( /p:d) 예제 : addusers /c userlist.txt /p:l /p:c /p:e /p:d 그외 addusers /? 라고 Help 자료를참고할수있다. 2. 사용자및그룹관리에서추가된정보를볼수있다. 위작업이정상적으로잘작업이되었는지확인해보기바란다.

25 7 장. 백업과복원 마무리 윈도우 2000에서백업작업은윈도우 NT 4.0 미만보다는많은부분이향상되었기때문에훌륭한복원도구로활용된다. 또한이장에서제시된몇가지예제를통해시스템백업에도적용될수있다는사실을확인하였다. 필자의생각으로는아예노턴고스트와같이통째로시스템을백업한후복구콘솔등의프로그램을사용하여백업을할수있는도구가존재하면유용하지않을까생각하지만, 아직그러한도구는존재하지않는다. 서로연관성있게작업을한다면더욱더활용범위가크지않을까생각한다. 또한데이터의백업및시스템백업을통해혹시야기될수있는문제에대한대처방안을관리자는미리마련해놓기바란다.

26 178 Disaster Recovery and Restore 참고문헌 Windows 2000 디스크관리와백업및복원 Windows 2000 백업유틸리티사용방법

System Recovery 사용자 매뉴얼

System Recovery 사용자 매뉴얼 Samsung OS Recovery Solution 을이용하여간편하게 MagicInfo 의네트워크를설정하고시스템을백업및복원할수있습니다. 시스템시작시리모컨의 - 버튼이나키보드의 F3 키를연속해서누르면복구모드로진입한후 Samsung OS Recovery Solution 이실행됩니다. Samsung OS Recovery Solution 은키보드와리모컨을사용하여조작할수있습니다.