저희는 수년간 rsync를 사용해 왔으며, 우리에게 잘 작동하고 있습니다. 매일 저희가 직접 관리하는 오프사이트 백업 위치에 rsync로 백업을 전송합니다. 이를 통해 데이터센터에 재앙이 발생하더라도 모든 데이터를 안전하게 확보할 수 있습니다. 
또한 백업과 보안을 고려할 때, IT 보안은 세 가지 핵심 영역으로 구성됨을 명심해야 합니다:
- 가용성 (Availability)
- 무결성 (Integrity)
- 기밀성 (Confidentiality)
데이터를 백업할 때는 이 세 가지 영역을 모두 고려해야 합니다.
높은 기밀성 요구 사항이 있는 경우, 제3자 솔루션(또는 엄격한 행정적 통제가 불가능하고 타인에게 속하는 클라우드)으로 백업하는 것이 최선의 선택이 아닐 수 있습니다.
보안은 만능 해결책이 아니며, 고유한 위험 관리 모델에 기반합니다. 이 역시 세 가지 핵심 영역으로 구성됩니다:
- 위협 (Threat)
- 취약점 (Vulnerability)
- 중요도 (Criticality)
이 세 가지 영역의 교차점이 여러분의 백업 및 복구 전략을 결정하는 데 도움을 줍니다.
- 콘텐츠나 도메인(비즈니스 모델)에 따라 위협을 더 많이 받는 웹사이트가 있는 반면, 악의적 공격자의 관심을 거의 받지 않는 곳도 있습니다.
- 일부는 안전하게 호스팅하는 방법, 최신 패치 설치, 파일 시스템 보안 설정 등을 잘 알고 있어, 이 분야에 지식이 부족하거나(또는 게을러서) 그렇지 않은 사람들보다 취약점이 적습니다.
- 일부는 매우 임무 중요한 웹사이트나 포럼을 운영합니다. 예를 들어 웹사이트가 다운되면 하루(또는 한 시간) 만에 막대한 금전적 손실을 입거나 브랜드의 신뢰성이 훼손될 수 있습니다.
- 반면, 웹사이트가 다운되어도 몇 명만 알아채거나 신경 쓰고 금전적 손실이 없는 경우도 있습니다.
따라서, 이 흥미로운 주제를 보안 전문서로 만들지 않으면서도, 타인의 위험 관리 모델이 아닌 여러분의 고유한 비즈니스 모델과 위험 요인에 기반한 자체 위험 관리 요구 사항을 이해해야 합니다.
“만능 해결책은 없다”… 그리고 이는 IT 보안에 대해 IT 전문가들이 이해할 수 있는 가장 중요한 교훈 중 하나입니다(하지만 실제로 이해하는 사람은 매우 적습니다). 백업과 복구는 이 방정식의 핵심 부분입니다.
참고로: 저희는 백업을 절대 제3자에게 위탁하지 않습니다(절대). 그리고 항상 저희의 기술적 및 행정적 통제 하에 있는 안전한 위치에 보관합니다.
부연 설명으로, 제 친구는 세계 최고의 동굴 탐험가(수중 동굴 탐험가) 중 한 명입니다. 그가 수중 동굴을 다이빙하며 탐험할 때, 그는 이중 및 삼중의 중복 구조(가스, 마스크, 컴퓨터, 조명, 배터리, 칼, 스쿠터 등)를 갖추고 있습니다. 저는 그가 40개 이상의 가스 병을 준비하고 최소 두 개의 수중 스쿠터를 휴대하는 것을 본 적이 있습니다. 그는 수중에서 위험을 관리하는 방법을 잘 알고 있습니다.
그러나, 이 세계적으로 유명한 스쿠버 다이빙 동굴 탐험가는 데스크톱 컴퓨터를 백업하지 않으며, 노트북이 충돌하여 모든 데이터를 잃고 온라인에 접속하는 경우가 종종 있습니다. 그는 파워포인트 프레젠테이션을 잃는 것이 신경 쓰이지 않는다고 말합니다… 이는 그의 개인적인 위험 관리 전략입니다. 그는 몇 개의 디지털 파일보다 자신의 생명을 훨씬 더 중요하게 여깁니다.
인생이란 그런 것이죠…
그러므로, 질문에 답하자면. 저희는 거의 30년 동안 자체 호스팅을 해 왔습니다. 항상 rsync와 sftp를 사용하여 저희가 접근할 수 있는 서버에 오프사이트로 백업을 유지해 왔으며, 인터넷에 서버를 운영한 30년 동안 한 번도 문제가 없었습니다. 심지어 제 가정 네트워크의 작은 Mac Mini에 사적인 저장 장치로 여분 카피를 하나 더 두고 있습니다. 이것이 제가 "안전"이라고 생각하는 것입니다… 제 위험 관리 모델에 기반하여 말이죠.