Veeam 13.1.2와 Dell Data Domain - Landing Zone 없이 Instant Recovery 가능한 조건

2026년 11월 6일, Veeam에서 Dell Data Domain 관련 흥미로운 소식을 공개했습니다. Dell PowerProtect Data Domain이 'Veeam Ready Repository – Primary Target' 인증을 받았고, Veeam Backup & Replication 13.1.2 이상에서는 Data Domain에서 직접 Instant Recovery를 수행하는 구성이 공식 성능 인증 대상이 됐다는 내용입니다.

예전에는 중복 제거 스토리지를 백업 저장소로 쓰더라도 Instant VM Recovery처럼 Random Read가 많은 복구는 느려질 수 있어, 빠른 디스크로 구성된 별도의 Landing Zone Repository를 두는 구성이 많이 권장됐습니다. 이번 인증은 그 역할을 다시 검토해볼 수 있다는 뜻입니다.

다만 중요한 조건이 있습니다. 'Data Domain이면 어떤 모델이든 Landing Zone을 없애도 된다'는 의미는 아닙니다. 인증에서 사용된 모델·DD OS·캐시 구성과 VBR 버전을 확인하고, 기존 복구 시간 목표(RTO)를 실제 환경에서 검증해야 합니다.

핵심 요약: Veeam Ready Primary Target 인증은 DD3410을 기준으로 현재 제품군의 상위 모델에 적용된다고 안내돼 있습니다. Veeam은 VBR 13.1.2 이상을 권장하며, 인증 구성은 DDOS 8.8, SSD/Flash Metadata Cache를 사용했습니다. DD Boost 통합 Repository와 Gateway 구성이 전제입니다.

1. Landing Zone이 왜 필요했을까요?

기존 Data Domain은 중복 제거(Deduplication)에 최적화된 백업 어플라이언스입니다. 대량의 Backup Stream을 순차적으로 쓰고 저장 공간을 절감하는 데 유리하지만, 복구 때의 읽기 방식은 다릅니다.

Instant VM Recovery는 Repository의 Backup File에서 필요한 블록을 직접 읽어 VM을 빠르게 실행합니다. VM이 부팅되고 운영체제·애플리케이션이 동작하면 작은 Random Read가 빈번하게 발생합니다.

중복 제거된 파일은 논리적으로 이어진 데이터가 물리적으로 분산돼 있을 수 있고, HDD 기반 스토리지에서는 작은 읽기 요청마다 메타데이터 검색과 디스크 탐색 비용이 발생합니다. 이런 이유로 Veeam은 과거 KB2660에서 중복 제거 어플라이언스의 Random I/O 성능과 복구 작업에 주의하도록 안내했습니다.

기존 설계와 이번 인증 후의 차이

이 표는 설계 방향 비교이며, 모든 환경에서 실제 하드웨어를 제거할 수 있다는 보장은 아닙니다. 고성능 OLTP DB나 높은 동시 복구 수가 필요한 환경은 별도 저지연 Tier를 유지할 실익이 있을 수 있습니다.

2. Veeam Ready Primary Target 인증 조건

Veeam이 2026년 11월 2일 게시한 공식 인증 목록에 나온 주요 내용입니다.

이 인증은 Backup Target에 대한 기능·호환성뿐 아니라 백업과 복구 성능 시험까지 통과했다는 뜻입니다. 다만 인증을 수행한 장비가 DD3410이므로, 예전 DD 모델에 똑같이 적용된다고 판단하지 말아야 합니다.

또한 DDOS 8.8은 인증 시험에 사용한 버전입니다. 이것을 VBR 전체의 유일한 지원 DDOS 버전으로 이해하면 안 됩니다. VBR Backup Target 요구사항은 DDOS 7.9~8.9를 지원 범위로 안내하지만, 지원되는 모든 버전이 이번 Primary Target 성능 인증을 동일하게 충족했다는 의미도 아닙니다.

구분할 것: 'Veeam에서 Repository로 지원'과 'Veeam Ready Primary Target 성능 인증'은 같은 범위가 아닙니다. 현재 모델·펌웨어·캐시 조건을 확인하고 실제 복구 성능도 별도로 측정해야 합니다.

3. Data Domain Repository가 동작하는 구조

Veeam은 Data Domain에 직접 Veeam Data Mover를 설치하지 않습니다. Backup Proxy의 Data Mover와 Gateway Server의 Data Mover가 통신하며, Gateway가 DD Boost 라이브러리를 이용해 Data Domain의 DD Boost 서버와 연결합니다.

설명용 데이터 경로는 다음과 같습니다.

[VMware / Source Workload]
            |
            v
    [Veeam Backup Proxy]
            |
      Veeam Data Mover
            |
            v
      [Gateway Server]
       Veeam Data Mover
         + DD Boost
            |
            v
 [Dell Data Domain DD3410+]
    [DD Boost Storage Unit]

이 구성에서 Gateway 위치·네트워크·CPU·메모리는 중요합니다. Data Domain에 접속할 수 있다는 이유만으로 최적의 복구 성능이 나오는 것은 아닙니다.

Veeam 공식 가이드는 Backup 시에는 Source/Proxy에 가까운 Gateway, Restore 시에는 Data Domain에 가까운 Gateway가 유리할 수 있다고 안내합니다. 따라서 운영에서 Backup 성능과 Restore 성능 중 어떤 부분이 중요한지 고려해 배치를 결정합니다.

DD Boost는 별도 라이선스·Storage Unit·사용자·Gateway 요구사항이 있습니다. 일반 SMB/NFS 공유로 등록하는 것과 동일하게 취급하면 안 됩니다.

4. VBR 13.1에서 Dell Data Domain Repository 등록하기

이번 인증의 전제는 Data Domain을 단순 SMB 저장소가 아니라 DD Boost를 사용하는 Deduplicating Storage Appliance로 등록하는 것입니다.

STEP 1. 사전 점검

다음 사항을 먼저 확인합니다.

• VBR: 현재 13.1.2 이상 Build인지

• DD 모델: DD3410 또는 이번 인증 대상으로 안내된 상위 제품군인지

• DD OS: 인증 시험과 실제 설치 버전이 어떻게 다른지

• DD Boost: 라이선스, 서비스, Storage Unit, 접근 계정이 준비됐는지

• Gateway: Windows/Linux Gateway Server가 VBR 인프라에 등록돼 있는지

• Network: Proxy ↔ Gateway 및 Gateway ↔ Data Domain 통신이 가능한지

• Retention Lock: 사용할 경우 DD의 최소·최대 보존 기간과 Veeam 정책이 호환되는지

Veeam 공식 문서는 DD Boost를 사용하기 전에 NFSv3 서비스도 Data Domain에서 활성화돼 있어야 한다고 안내합니다. 필수 조건을 빠뜨리면 Repository 등록 또는 이후 복구 단계에서 문제가 생길 수 있습니다.

STEP 2. Repository 종류 선택

VBR Console에서 다음 순서로 이동합니다.

1. Backup Infrastructure를 선택합니다.

2. Backup Repositories → Add Repository를 선택합니다.

3. Deduplicating storage appliance를 선택합니다.

4. Dell Data Domain을 선택합니다.

아래는 VBR 13 콘솔의 Deduplicating storage appliance 선택 화면 예시입니다. 실제 DD3410의 이번 Primary Target 인증 결과를 표시한 화면은 아닙니다.

VBR 13에서 Deduplicating storage appliance Repository 유형 선택 — Veeam Community에 공개된 등록 화면 예시

STEP 3. Data Domain 연결 정보 지정

다음 화면에서 Data Domain의 FQDN 또는 IP 주소와 DD Boost 인증 계정을 입력합니다.

• Ethernet 연결: Data Domain 호스트 이름 또는 IP

• FC 연결: Use Fibre Channel connectivity를 사용하고 Data Domain FC 서버 이름 지정

• Credentials: DD Boost에 접근 가능한 계정

• Gateway Server: 실제 Data Domain과 연결 가능한 Windows/Linux 서버

FC 연결에서는 Gateway를 명시적으로 지정하고 FC 경로가 실제로 연결돼 있어야 합니다. Ethernet 연결과 FC 연결의 구성 방식이 다르므로 서로 혼용하지 않도록 합니다.

Veeam Help Center의 Dell Data Domain Server 설정 화면 — FC 연결 및 Gateway Server 설정 예시. 실제 환경에서는 Ethernet/FC 구성에 맞게 선택

STEP 4. Storage Unit과 Repository Load Control

등록된 DD Boost Storage Unit 중 백업을 저장할 위치를 선택합니다. 그다음 Maximum Concurrent Tasks, Data Rate Limit, Immutability 등 Repository 정책을 확인합니다.

이때 Stream 수를 무조건 늘리면 더 빨라진다고 생각하기 쉽지만, Data Domain에는 모델·Storage Unit별 Stream 제한이 있습니다. 제한을 초과하면 신규 I/O Stream 생성이 실패할 수 있으므로 DD 성능 가이드 및 Veeam Job 동시 실행 수를 함께 확인합니다.

Immutability를 활성화한다면 Veeam에서 지정한 기간이 DD Retention Lock의 허용 범위에 들어가는지도 확인합니다.

DD Boost Storage Unit 경로와 Repository의 Concurrent Tasks 설정 예시 — Veeam Community 자료의 과거 화면

STEP 5. Mount Server / Backup Job 확인

Repository Wizard의 Mount Server 단계에서 복구 작업을 담당할 서버를 확인합니다. 이후 Veeam Backup Job의 대상 Repository로 방금 등록한 Data Domain을 지정합니다.

첫 작업부터 수십~수백 개 VM을 동시에 보호하기보다, 복구 테스트가 가능한 소규모 VM을 대상으로 시작하는 편이 좋습니다. Backup Session 결과뿐 아니라 DD Boost 통신, Gateway Bottleneck, Repository Stream 수, 실제 Restore 처리 시간까지 기록해보면 좋겠습니다.

5. Instant VM Recovery를 Data Domain에서 직접 수행한다는 의미

Veeam의 Instant VM Recovery는 VM 전체를 프로덕션 Datastore로 먼저 복사하지 않고, Backup Repository에 저장된 Restore Point를 이용해 VM을 실행하는 기능입니다.

이번 인증은 특정 Data Domain 구성이 이와 같은 Random I/O 위주의 Primary Target 복구 성능 요건을 충족했다는 뜻입니다.

하지만 Instant Recovery 성공 = 원래 수준의 운영 성능을 계속 보장한다는 뜻은 아닙니다. 중요한 서비스라면 임시로 복구해 정상 구동을 확인한 뒤, 적절한 시점에 최종 운영 Datastore로 데이터를 이동하고 복구 세션을 정리해야 합니다.

테스트 시 확인할 지표

이 항목을 점검하면 단순한 제품 인증 정보가 운영 환경에 맞는 RTO 검증 자료가 됩니다. 실제 수치는 VM 디스크 수·IOPS 패턴·Gateway 배치·DD 부하·네트워크 및 하이퍼바이저 구성에 따라 달라지므로, 공식 발표만 보고 특정 시간이나 IOPS를 단정하는 것은 피해야겠습니다.

Restore Wizard 실행 순서 예시

1. VBR Console에서 Home → Backups로 이동합니다.

2. Data Domain Repository에 저장된 테스트 VM의 Restore Point를 선택합니다.

3. Instant Recovery 메뉴에서 복구 대상을 선택합니다.

4. 대상 ESXi 호스트/리소스/네트워크를 지정합니다.

5. 필요하면 기존 운영 네트워크와 격리된 포트 그룹을 사용합니다.

6. 복구 작업을 시작하고 VM 부팅 및 애플리케이션 구동을 확인합니다.

7. 복구 검증 후 정책에 맞게 Migrate to Production 또는 복구 세션 정리를 수행합니다.

기능 이름과 Wizard 화면은 사용 중인 VBR 버전·하이퍼바이저에 따라 다를 수 있습니다. 이 과정은 운영 실측 결과가 아닌 검증 절차 예시입니다.

6. DD Boost를 사용하더라도 알아야 할 제약

Primary Target 인증으로 복구 성능에 대한 새로운 선택지가 생겼지만, Data Domain Repository의 기존 기능 제약이 사라진 것은 아닙니다.

백업 체인과 보존 정책

Veeam의 Dell Data Domain 공식 문서에는 다음 제한이 명시돼 있습니다.

• Reverse Incremental: 지원하지 않습니다.

• Forever Forward Incremental: Data Domain Repository에서는 지원하지 않습니다.

• Forward Incremental Chain: 120 Restore Point를 초과할 수 없습니다.

• Backup Copy: Data Domain을 대상으로 하는 경우 GFS 장기 보존 정책을 활성화해야 합니다.

따라서 단순히 기존 Repository를 Data Domain으로 바꾸기 전에 Backup Job의 방식·Full Backup 주기·Retention·GFS를 먼저 확인해야 합니다.

특히 짧은 간격으로 자주 백업하는 환경에서는 Restore Point가 빠르게 쌓일 수 있습니다. 예를 들어 15분 간격으로 하루 종일 백업하면 하루에만 여러 개의 Restore Point가 만들어지므로, Full Backup을 이용해 체인을 분리하는 방식을 검토해야 합니다.

Storage Optimization과 Job Encryption

Veeam은 Data Domain Repository에 백업을 설정할 때 4MB 블록을 사용하는 최적화 설정을 제안합니다. 큰 블록은 메타데이터 테이블을 줄이는 데 도움이 됩니다. 변경 전에 실제 워크로드 및 기존 체인에 미치는 영향을 검토해야 합니다.

또한 백업 Job 자체의 Encryption을 활성화하면 Data Domain의 중복 제거 효율이 떨어질 수 있다고 안내합니다. 전송 구간 보호가 필요하다면 DD Boost의 전송 암호화 기능과 Job Encryption의 차이를 구분해 설계하는 편이 좋습니다.

이 부분은 '암호화를 사용하지 말라'는 의미가 아닙니다. 보안 정책에서 요구하는 암호화 범위와 Data Domain의 Data Reduction·성능 영향을 함께 검토하라는 뜻입니다.

SSD/Flash Cache와 기존 모델

이번 인증은 SSD/Flash Cache가 있는 구성에서 수행됐습니다. Veeam Ready 인증 페이지는 SSD/Flash가 아닌 캐시를 사용하면 성능이 저하될 수 있다고 명시합니다.

따라서 예전 Data Domain 모델, 오래된 DDOS, Flash Cache가 없는 구성에서 이번 인증의 효과를 그대로 기대해서는 안 됩니다.

7. Retention Lock과 Managed File Replication

Retention Lock (Immutability)

Dell Data Domain에는 Retention Lock이 있고 Veeam은 이를 이용해 백업 데이터 변경·삭제를 제한할 수 있습니다.

Veeam 공식 가이드는 기본적으로 Compliance Mode를 지원하며, Governance Mode는 별도 설정으로 활성화할 수 있다고 안내합니다. 두 모드는 변경 가능 권한·관리 정책이 다르므로 보안 요구사항에 맞춰 선택해야 합니다.

추가로 다음을 확인합니다.

• DD의 최소·최대 Retention Lock 기간

• VBR의 Make recent backups immutable 설정 기간

• GFS 장기 보존 기간

• DD의 Automatic Retention Lock 비활성화 여부

• 정책 변경·파일 이동·삭제와 관련된 운영 절차

Retention Lock은 설정 후 임의로 해제하기 어려울 수 있습니다. 실서비스 적용 전에는 테스트 Storage Unit 또는 별도 테스트 데이터로 동작을 확인하는 편이 좋습니다.

Managed File Replication

VBR 13 계열에는 DD Boost Managed File Replication 통합 기능도 제공됩니다. 백업 파일을 Data Domain 시스템 간 중복 제거된 형태로 복제하고 Veeam에서 복제본을 관리하는 데 활용할 수 있습니다.

다만 Primary Target 인증과 Managed File Replication은 별개 기능입니다. 한쪽은 Primary Repository에서의 백업·복구 성능 인증이고, 다른 한쪽은 Data Domain 간 데이터 복제 방식입니다. 두 기능을 같은 의미로 이해하면 안 됩니다.

백업 사본이 필요하다면 Veeam Backup Copy Job, DD 간 복제, SOBR Capacity Tier의 보존·복구·관리 방식이 어떻게 다른지 검토한 다음 선택하는 편이 좋겠습니다.

8. 기존 Landing Zone을 제거하기 전 체크리스트

이번 발표를 보고 기존 Primary Repository를 즉시 없애는 것은 위험합니다. 먼저 기존 운영 환경의 Backup/Restore 요구사항이 실제로 충족되는지 확인해야 합니다.

• ☐

  기존 Data Domain 모델이 Veeam Ready Primary Target 인증 범위에 있는지

• ☐

  설치된 VBR이 13.1.2 이상인지

• ☐

  실제 DDOS 버전과 Flash Cache 구성이 인증 조건에 맞는지

• ☐

  DD Boost 라이선스·Storage Unit·Gateway·네트워크가 준비됐는지

• ☐

  Backup Job의 저장소 경로와 4MB Storage Optimization 적합성을 확인했는지

• ☐

  Forward Incremental 120 Restore Point 한도를 고려했는지

• ☐

  Backup Copy와 GFS 및 Retention Lock 설정을 점검했는지

• ☐

  파일 복구 및 Instant VM Recovery의 RTO를 측정했는지

• ☐

  복구 후 운영 Datastore로 Migration하는 시간도 측정했는지

• ☐

  동시 Backup/Restore 상황에서 성능 저하가 허용 범위인지

• ☐

  별도 Backup Copy 또는 오프사이트 사본까지 확보되어 있는지

• ☐

  기존 Landing Zone의 Backup Chain을 안전하게 이전·보존하는 계획이 있는지

특히 기존 Landing Zone을 삭제하기 전에 해당 Repository에 남은 Restore Point가 장기 보존이나 규정 준수에 필요한지 확인해야 합니다. 백업 파일을 임의로 이동하거나 삭제하면 기존 백업 체인과 Veeam 구성 DB의 참조가 끊길 수 있으므로 Veeam의 공식 Backup Move 및 Repository Migration 절차를 따라야 합니다.

9. 어떤 환경에서 특히 의미가 있을까요?

이번 인증이 유용할 수 있는 환경은 백업 저장소를 단순화하면서도 복구 지연을 줄이고 싶은 운영 환경입니다.

예를 들어 Data Domain을 이미 사용하면서 별도 고속 Landing Zone을 운영 중이라면, 하드웨어 갱신 시점에 해당 Tier가 정말 필요한지 재평가할 수 있습니다. 신규 구축에서는 DD3410 이상을 Primary Repository로 설계하는 선택지도 생겼습니다.

반대로 초저지연 DB, 매우 많은 VM의 동시 Instant Recovery, 복잡한 Snapshot 기반 워크로드, 대규모 Restore를 일상적으로 수행하는 환경은 여전히 별도 성능 검증이 필요합니다.

운영 측면에서 가장 중요한 것은 제품 홍보의 '빠른 복구'라는 표현보다 실제 서비스 RTO와 성능 기준을 만족하는지입니다.

정리

2026년 11월 발표된 Dell Data Domain의 Veeam Ready Repository Primary Target 인증은 Veeam 13.1.2와 DD3410 이상 Data Domain을 이용한 백업·복구 설계에 새로운 선택지가 생겼다는 점에서 의미가 있습니다.

기존에는 Instant Recovery 성능 때문에 별도 Landing Zone이 사실상 필수처럼 여겨졌지만, 인증을 충족하는 구성에서는 Data Domain을 직접 Primary Repository로 활용하고 고속 Landing Zone을 줄이는 설계도 검토할 수 있습니다.

다만 인증 범위, DD OS 및 Flash Cache, DD Boost Gateway, 백업 체인, Retention Lock, 복구 시간 검증은 반드시 확인해야겠습니다.

공식 참고자료

• Veeam 공식 블로그 — Dell Data Domain Primary Backup Target (2026-11-06)

• Veeam Ready 인증 — Dell PowerProtect Data Domain series (2026-11-02)

• Veeam Help Center — Dell Data Domain Repository

• Veeam Help Center — Dell Data Domain Repository 사전 요구사항

• Veeam Help Center — Dell Data Domain Repository Server 설정

• Veeam Help Center — DD Backup Repository 설정

• Veeam Best Practice Guide — Dell Data Domain

• Veeam KB2660 — Deduplicated Storage 성능 고려사항

• Veeam Help Center — Backup Target 시스템 요구사항

작성 기준: 2026년 11월 8일. 이 글은 Veeam의 2026년 11월 공식 발표 및 제품 문서를 기반으로 작성한 구성·운영 가이드입니다. 실제 DD3410 장비에서 Backup/Instant Recovery 테스트를 수행했다는 의미가 아닙니다. 공식 UI 이미지는 일반적인 Repository 등록 예시이며 인증 성능 측정 결과 화면이 아닙니다.