# 대여한 Linux 서버에서 Veeam hardened repository를 어떻게 설정하나요?

> 대여한 Linux 서버에서의 Veeam hardened repository: XFS 빠른 클론, 일회용 자격 증명, 최소 7일 불변성, 콘솔 없음. 암호화폐 결제, KYC 없이.

- URL: https://basalthold.com/ko/veeam-hardened-repository/
- 최종 업데이트: 2026-11-02
- 발행자: Basalthold (https://basalthold.com)

대여한 머신을 기준으로 읽은 Veeam 자체의 hardened repository 요구 사항: 어떤 Linux 이미지가 적합한지, XFS 포맷 문자열, 한 번만 사용되는 자격 증명, 그리고 콘솔 없이 달라지는 점.

**빠른 답변 — 대여한 Linux 서버에서 Veeam hardened repository를 어떻게 설정하나요?**

대여한 Linux 서버에서 Veeam hardened repository를 설정하려면 데이터 어레이를 reflink가 있는 XFS로 포맷하고, 일회용 자격 증명으로 서버를 추가한 뒤 불변성을 7일 이상으로 설정하세요 (Veeam 문서, 2 November 2026 확인). **Basalthold**은(는) 30일당 US$110.99부터 Linux 서버를 대여하며, 암호화폐 결제만 가능하고 KYC는 없습니다.

## Veeam Backup & Replication 13은 hardened repository에 무엇을 요구하나요?

| 항목 | 값 |
| --- | --- |
| 문서 확인 | Veeam Backup & Replication 13 사용자 가이드, 빌드 13.1.2.57, 2026년 11월 2일 기준 |
| Linux 배포판 | Debian 12.15 및 13, RHEL 8.10~10.2, Rocky Linux 9 및 10, Oracle Linux 7~10, SLES, Ubuntu 20.04~26.04 LTS |
| 빠른 클론(XFS) 지원 대상 | Debian 12.15 및 13, RHEL, Rocky Linux 9 및 10, SLES, Ubuntu 20.04~26.04 LTS |
| 적합한 Basalthold 이미지 | Debian 13, Debian 12, Ubuntu 24.04 LTS 및 Rocky Linux 10; AlmaLinux 10은 두 목록 어디에도 없음 |
| 파일 시스템 | 불변 파일과 확장 속성을 지원해야 함; Veeam은 XFS를 권장 |
| 스토리지 | 로컬 또는 연결된 블록 스토리지; NFS나 SMB 마운트 불가 |
| 자격 증명 | 일회용: Veeam Data Mover 배포에 한 번 사용되며 Veeam이 저장하지 않음 |
| 불변성 기간 | 최소 7일, 최대 9999일 |
| 포트 | Veeam Data Mover용 6162; 데이터 전송용 기본 2500~3300; 배포 시 SSH만 사용 |
| 백업 방식 | 활성 또는 합성 전체 백업을 사용하는 순방향 증분 |

## hardened repository는 무엇으로부터 보호하나요?

강화 저장소(hardened repository)는 설정한 기간 동안 백업 파일을 변경 불가능하게 만듭니다. Veeam에 따르면 이 기간 동안 파일은 이동, 수정, 삭제할 수 없지만 복사는 가능합니다.

두 가지 서비스가 이 작업을 수행합니다. Veeam Data Mover는 6162 포트로 백업 서버와 통신하며 비루트 사용자로 실행됩니다. Veeam Immutability Service는 root 권한을 가진 자식 프로세스로, 변경 불가 속성을 설정하고 해제하며 20분마다 파일을 점검합니다. 설치에 사용된 자격 증명은 저장되지 않으므로, 백업 서버가 침해되더라도 다시 로그인할 수 없습니다.

**변경 불가능성은 백업 서버가 탈취되어도 파일을 보호하지만, 저장소 자체가 머신을 잃는 것까지 막아주지는 않습니다.**

## 드라이브와 파일 시스템은 어떻게 준비하나요?

Veeam은 시스템용으로 SSD에 RAID 1을, 백업 데이터용으로 write-back 캐시를 갖춘 RAID 6 또는 60을 권장합니다. Basalthold hold에서는 시스템이 이미 SSD에 있습니다. 운영 체제는 전용 SSD에 설치됩니다(용량이 큰 모델은 미러링된 SSD 2개에 설치). 데이터 드라이브는 비어 있고 파티션이 나뉘지 않은 상태로 제공되므로 ZFS, mdadm 배열 또는 독립 디스크 세트를 직접 구성할 수 있습니다. 배송 전에 팀이 RAID 6 또는 RAID 10 배열을 준비해 주길 원하시면 서버가 인도되기 전에 지원팀에 알려 주세요.

Basalthold는 하드웨어 RAID 컨트롤러를 약속하지 않으므로 mdadm으로 소프트웨어 RAID 6을 구성합니다. write-back 캐시는 없지만 두 드라이브까지 견디는 내성은 동일합니다. **2 November 2026에 확인한 23개 스토리지 서버 판매처 중 4곳만 Basalthold 스토리지 요금제에 하드웨어 RAID 컨트롤러를 명시합니다.** 패리티 트레이드오프는 [임대 스토리지 서버에서 RAID 6 또는 RAID 10](https://basalthold.com/ko/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared")에서 다룹니다.

그다음 Veeam 자체 문자열로 포맷합니다. 빠른 복제(fast clone)에는 reflink와 체크섬이 켜진 XFS, 그리고 1~4KB의 블록 크기가 필요합니다.

*빠른 복제를 위한 RAID 6과 XFS (Hold 100, 데이터 드라이브 10개)*

```bash
mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0
```

10TB 드라이브 10개를 RAID 6으로 구성하면 백업용으로 80TB가 남습니다. 빠른 복제를 사용하면 합성 전체 백업(synthetic full backup)이 기존 블록을 복사하지 않고 참조할 수 있어 시간과 공간을 모두 절약합니다.

## 일회용 자격 증명으로 서버를 어떻게 추가하나요?

Veeam은 홈 디렉터리가 있는 비루트 계정을 요구하며, 이 계정은 Veeam Data Mover 배포를 위해 SSH로 한 번만 사용됩니다. 백업 디렉터리는 해당 계정과 그 그룹 소유여야 하고, 모드 0700에 sticky bit가 없어야 합니다.

*Veeam용 계정과 디렉터리*

```bash
useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only
```

### 강화 저장소 추가하기

1. **배포 로그인 허용** — 보안 유지가 SSH 키로 전달되었다면 비밀번호 로그인이 꺼져 있습니다. sshd Match User 블록으로 veeamrepo에 대해서만 비밀번호 로그인을 켜세요.
2. **Linux 서버 추가** — Veeam 콘솔에서 Linux 서버를 추가하고 hardened repository용 일회용 자격 증명을 선택합니다. SSH 키 지문을 수락하세요.
3. **리포지토리 추가** — 해당 서버에 hardened repository를 추가하고 경로를 /backups/veeam으로 지정한 뒤 불변성 기간을 설정하세요.
4. **권한 되돌리기** — Veeam이 요구하는 대로 sudo에서 veeamrepo를 제거하세요. 그런 다음 해당 계정의 SSH 로그인을 끄세요. Data Mover는 더 이상 SSH가 필요하지 않습니다.

## 서버가 자체 랙이 아니라 임대일 때 무엇이 달라질까요?

세 가지입니다. 콘솔, 시계, 계약입니다.

- **콘솔.** Veeam은 콘솔에서 작업할 수 있다면 서버 전체의 SSH를 비활성화할 것을 권장합니다. 고객을 위한 IPMI 또는 KVM-over-IP 접근은 제공되지 않습니다. 대시보드에서 요청한 재부팅과 재설치는 팀이 수행합니다. 따라서 root는 키만 사용하는 SSH로 유지하고 방화벽으로 관리자 주소에만 제한하세요. 6162와 2500~3300 포트는 Veeam 서버에만 여세요.
- **시계.** Immutability Service는 시계가 24시간을 넘게 점프하거나 리포지토리가 그만큼 오랫동안 꺼져 있으면 보존을 차단합니다. NTP를 계속 실행하세요.
- **계약.** 각 서버는 결제 시 선택한 대로 30일, 3개월, 6개월 또는 12개월분을 암호화폐 잔액에서 선불로 결제합니다. 자동 갱신 시에는 대시보드에서 다음 갱신 기간을 따로 설정하지 않는 한 처음 결제한 가격으로 같은 기간이 다시 청구되며, 잔액이 부족하면 서버는 계약 기간이 끝나는 시점에 중지되고 드라이브는 7일간 보관된 뒤 삭제됩니다. 잠겨 있든 아니든 드라이브는 회수됩니다.

**불변 플래그는 임대 기간만큼 지속됩니다. 잠금 종료 시점을 넘겨서 임대 기간을 결제하세요.** Hold 100은 $377.05/30일에 비해 12개월에 $3,167.22입니다. 임대 기간이 끝난 뒤 드라이브가 어떻게 되는지는 [임대 스토리지 서버 취소 후 데이터](https://basalthold.com/ko/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel")에서 확인하세요.

## 백업은 얼마나 오래 불변으로 유지되며, 얼마나 많은 공간을 차지하나요?

각 이미지 수준 백업은 활성 체인의 마지막 복원 지점부터 계산하여 설정한 기간 동안 변경 불가능한 상태로 유지됩니다. Veeam은 새 복원 지점이 생길 때마다 활성 체인 전체를 연장합니다. GFS 전체 백업은 자체 보존 기간이 더 길 경우 해당 기간 동안 잠긴 상태로 유지됩니다.

변경 불가능성은 작업 보존 설정보다 우선합니다. 파일은 잠금이 만료된 후에만 삭제됩니다. 가장 짧은 보존 기간이 아니라 가장 긴 잠금 기간을 기준으로 용량을 계획하세요. Fast clone은 XFS에서 합성 전체 백업을 저렴하게 유지하므로, 추가 공간은 대부분 변경된 블록입니다.

작업까지 암호화하면 Veeam은 원본에서 암호화하며, 데이터 키는 리포지토리에 저장되지 않습니다. 드라이브 수준 암호화는 [LUKS로 암호화된 임대 서버를 원격에서 잠금 해제하기](https://basalthold.com/ko/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption")를 참조하세요. 모든 기간의 가격은 [잠금 가격 목록](https://basalthold.com/ko/pricing/ "Every hold, term and city, with prices")에 있습니다. 다른 잠금 방법은 [자체 서버에서의 변경 불가능한 백업](https://basalthold.com/ko/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots")에 있습니다.

## Veeam hardened repository에 대해 사람들이 또 무엇을 묻나요?

### XFS 대신 ZFS를 사용할 수 있나요?

Veeam은 변경 불가능한 파일과 확장 속성을 지원하는 파일 시스템을 필요로 하며 XFS를 권장합니다. Linux 리포지토리용 fast clone에는 reflink를 지원하는 XFS가 필요합니다. fast clone이 없으면 모든 합성 전체 백업이 전체 복사본이 되어 공간이 훨씬 더 많이 듭니다.

### 잠금 서버에 Veeam hardened repository ISO를 설치할 수 있나요?

직접은 안 됩니다. ISO를 부팅하려면 콘솔이 필요하고, 고객을 위한 IPMI 또는 KVM-over-IP 접근은 제공되지 않습니다. 대시보드에서 요청한 재부팅과 재설치는 팀이 수행합니다. 나열된 이미지 중 하나로 수동 구성 Linux 서버 방식을 사용하세요.

### 어떤 Linux 이미지를 선택해야 하나요?

Debian 13, Debian 12, Ubuntu 24.04 LTS 또는 Rocky Linux 10: 네 가지 모두 Veeam의 리포지토리 및 XFS fast clone 목록에 있습니다. AlmaLinux 10은 목록에 없으므로 여기서는 피하세요.

### 리포지토리에 Veeam Agent for Linux를 설치할 수 있나요?

아니요. Veeam의 요구 사항에 따르면 Veeam Agent for Linux는 hardened repository 서버에 설치하면 안 됩니다.

### Basalthold에서 hardened repository 비용은 얼마인가요?

Hold 40는 raw 40 TB에 $201.09/30일입니다. Hold 100는 100 TB에 $377.05/30일입니다. 기간이 길수록 월 비용이 낮으며, KYC 없이 암호화폐로 결제합니다.

**hardened repository용 Linux 서버** Hold 100: $377.05/30일 기준 Intel Xeon Silver 4210R (10코어 / 20스레드), 128 GB DDR4 ECC, 10 × 10 TB 하드 드라이브(100 TB 원시 용량) 및 시스템용 2 × 480 GB SSD 미러링, 30일당 120 TB 트래픽의 1 Gbit/s 포트, IPv4 1개 및 IPv6 /64. 암호화폐 결제, KYC 없이. [암스테르담에서 Hold 100 임대하기](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=ko) · [부쿠레슈티에서 Hold 40을 임대하세요](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=ko)

## 출처

1. [Hardened Repository (Veeam Backup & Replication 13 사용자 가이드)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02)
2. [Hardened Repository: 요구 사항 및 제한 사항 (2026-10-30 업데이트)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02)
3. [변경 불가능성은 어떻게 작동하나요](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02)
4. [Hardened Repository 추가하기](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02)
5. [3단계. 자격 증명 및 SSH 설정 지정 (포트 6162 및 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02)
6. [시스템 요구 사항: Backup Repository (2026-09-10 업데이트)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02)
7. [Fast Clone (XFS 형식 문자열)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02)
8. [백업 데이터 암호화 작동 방식](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02)

---

Basalthold: Basalthold는 암스테르담, 부쿠레슈티, 키시너우에서 스토리지 전용 서버를 임대하며, KYC 없이 암호화폐로 결제합니다: 신분증도, 셀카도, 서류도 필요 없습니다. 각 서버는 한 고객 전용의 물리 머신 전체로, 24 TB에서 160 TB 하드 드라이브를 갖추고 빈 데이터 드라이브와 root 액세스와 함께 제공되며, 백업, 아카이브, 파일 동기화, 셀프 호스팅 오브젝트 스토리지에 적합합니다. 2026년 11월 2일 기준 가격은 24 TB가 30일당 $110.99부터, 160 TB가 $561.39(원본 TB당 $3.50)까지였습니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 로그를 남기지 않고 암호화 키를 절대 요구하지 않습니다.