데이터 백업과 복구 전략

RPO (Recovery Point Objective):
- 허용 가능한 데이터 손실 시간
- 예: 1시간 RPO = 마지막 1시간 데이터 손실 허용

RTO (Recovery Time Objective):
- 허용 가능한 복구 시간
- 예: 4시간 RTO = 4시간 내 복구


서비스 등급별:
- Tier 1 (금융): RPO 0, RTO < 1시간
- Tier 2 (이커머스): RPO 5분, RTO 4시간
- Tier 3 (블로그): RPO 1일, RTO 24시간

1. 논리 백업 (pg_dump)
   - SQL 파일
   - 작은 DB 적합 (<100GB)
   - 복구 느림

2. 물리 백업 (pg_basebackup, RDS 스냅샷)
   - 디스크 블록 복사
   - 큰 DB 적합
   - 복구 빠름

3. WAL Archiving + PITR
   - Write-Ahead Log 보관
   - 임의 시점 복구 가능
   - RPO 거의 0

[Daily Snapshot]
- 매일 자동 (선택 시간대)
- 7~35일 보관
- 무료 (RDS 비용에 포함)


[Continuous Backup (PITR)]
- 5분 간격 WAL 백업
- 보관 기간 내 임의 시점 복구
- 자동 활성화


[Manual Snapshot]
- 큰 변경 직전 수동 생성
- 무기한 보관 가능
- 추가 스토리지 비용

# 풀 백업 (압축)
pg_dump -h db.example.com -U postgres -F c -f backup.dump mydb

# 특정 테이블만
pg_dump -h db.example.com -U postgres -t users -t posts mydb > tables.sql

# 복구
pg_restore -h new-db -U postgres -d mydb backup.dump
psql -h new-db -U postgres -d mydb < tables.sql


# 자동화 — 매일 백업 + S3 업로드
#!/bin/bash
DATE=$(date +%Y%m%d_%H%M%S)
pg_dump -F c $DATABASE_URL > /tmp/backup_$DATE.dump
aws s3 cp /tmp/backup_$DATE.dump s3://my-backups/postgres/
rm /tmp/backup_$DATE.dump

# crontab
0 3 * * * /opt/scripts/backup.sh

# AWS RDS — 콘솔에서 시점 선택
aws rds restore-db-instance-to-point-in-time \
  --source-db-instance-identifier mydb \
  --target-db-instance-identifier mydb-recovered \
  --restore-time 2026-04-29T10:30:00Z


# 자체 호스팅 — wal-g
wal-g backup-push /var/lib/postgresql/data
wal-g backup-fetch /var/lib/postgresql/data LATEST

Primary (서울 리전):
- 메인 트래픽
- 매일 스냅샷

Standby (일본 리전):
- Read Replica
- 자동 페일오버 가능
- RPO < 1초


[재해 시]
1. DNS 전환 (Route53 헬스체크 자동)
2. Replica → Primary 승격
3. 클라이언트 재연결
4. RTO ~5분


비용: Primary의 100% (Replica 동일 사양)

❌ 백업 있어도 복구 한 번도 안 해봄 → 실제 재해 시 실패


✅ 정기 검증:
- 월 1회 — 새 RDS 인스턴스에 복구 테스트
- 자동화 — Lambda + RDS API
- 검증 항목:
  - 데이터 무결성 (핵심 테이블 row 수)
  - 스키마 일치
  - 애플리케이션 연결 가능


# 자동 검증 스크립트
psql -h restored-db -c "SELECT COUNT(*) FROM users;"
psql -h restored-db -c "SELECT MAX(created_at) FROM orders;"
# 차이 임계치 초과 시 alert

[개인정보 백업]
- 분기 1회 이상
- 암호화 저장
- 별도 시설 보관

[금융 (전자금융감독규정)]
- 일 1회 풀 백업
- 시간당 incremental
- 다중 위치 (서울 + 부산)
- 정기 복구 훈련 (분기 1회)