2020년 이후 원격·하이브리드 근무가 일상이 되면서, Microsoft Teams는 단순한 메신저를 넘어 기업 협업의 중심 플랫폼으로 자리 잡았습니다. 채팅 메시지, 채널 대화, 공유 파일, 회의 녹화, Wiki 노트까지—조직의 핵심 업무 데이터가 Teams 안에 집중되고 있습니다. 그런데 정작 이 데이터를 체계적으로 백업하고 있는 중소기업은 얼마나 될까요?
많은 IT 담당자가 "Microsoft 365에 보존 정책이 있으니 괜찮다"고 생각합니다. 하지만 실제로 Teams 메시지가 사라지거나, 퇴사자의 채널 데이터가 통째로 삭제되는 상황을 겪어본 분이라면 그 믿음이 얼마나 위험한지 아실 겁니다. M365의 데이터 보존 정책은 '백업'이 아닙니다. 오늘 이 글에서는 Teams 데이터 백업이 왜 필수인지, 그리고 기본 보존 정책의 구체적인 한계가 무엇인지 실무 관점에서 정리해 드리겠습니다.
M365 보존 정책, 정확히 무엇이고 무엇이 아닌가
Microsoft 365는 보존 정책(Retention Policy)과 보존 레이블(Retention Label)이라는 기능을 제공합니다. 관리자가 설정한 기간 동안 데이터를 유지하거나, 기간이 지나면 자동으로 삭제하는 규칙을 만들 수 있죠. Teams 채팅과 채널 메시지에도 이 정책을 적용할 수 있으며, Microsoft Purview(구 Compliance Center)에서 관리합니다.
언뜻 보면 충분해 보이지만, 핵심적인 차이를 이해해야 합니다. 보존 정책은 "규정 준수(Compliance)"를 위한 도구이지, "재해 복구(Disaster Recovery)"나 "데이터 복원(Restore)"을 위한 도구가 아닙니다. 보존된 데이터는 eDiscovery 검색을 통해 찾아볼 수는 있지만, 원래 위치(채널, 채팅)로 원클릭 복원하는 것은 지원하지 않습니다. 이 근본적인 설계 목적의 차이가 실무에서 수많은 문제를 만들어냅니다.
Microsoft 스스로도 공식 문서에서 "공동 책임 모델(Shared Responsibility Model)"을 명시합니다. Microsoft는 인프라 가용성(서비스 업타임)을 책임지고, 데이터 보호의 최종 책임은 고객(기업)에게 있다는 의미입니다. 즉, 사용자 실수·악의적 삭제·정책 설정 오류로 인한 데이터 손실은 기업이 스스로 대비해야 합니다.
M365 보존 정책의 5가지 실무적 한계
Teams 데이터를 M365 기본 기능만으로 보호할 때 부딪히는 대표적인 한계를 정리합니다.
1. 삭제된 데이터의 복원이 사실상 불가능
사용자가 Teams 메시지를 삭제하면, 보존 정책이 걸려 있는 경우 SubstrateHolds라는 숨겨진 폴더에 사본이 남습니다. 하지만 이 사본은 관리자가 eDiscovery로 '검색'할 수 있을 뿐, 원래 채팅이나 채널로 되돌리는 복원 기능은 제공되지 않습니다. 실수로 중요한 프로젝트 채널의 대화 내역이 삭제되었을 때, 해당 내용을 다시 Teams 화면에서 볼 수 있는 방법이 없다는 뜻입니다.
2. 팀(Team) 삭제 시 30일의 소프트 딜리트 기간만 존재
Teams에서 팀을 삭제하면 기본적으로 30일간 소프트 딜리트 상태가 유지되며, 이 기간 내에는 복구가 가능합니다. 하지만 30일이 지나면 영구 삭제되며, 연결된 SharePoint 사이트, OneNote, Planner 데이터까지 함께 사라집니다. 퇴사자가 소유했던 팀이 정리 과정에서 삭제되고, 한 달 뒤에야 필요성을 깨닫는 경우가 실무에서 빈번합니다.
3. 1:1 채팅과 그룹 채팅의 보존 범위 제한
보존 정책은 팀 채널 메시지와 1:1/그룹 채팅에 각각 별도로 적용해야 합니다. 특히 게스트 사용자와의 채팅, 외부 연합(Federation) 채팅의 경우 보존 정책 적용 범위가 달라질 수 있으며, 첨부 파일은 채팅 보존 정책이 아닌 OneDrive/SharePoint 보존 정책의 영향을 받습니다. 이처럼 데이터 유형별로 정책이 분산되어 있어 빈틈 없는 보호를 구성하기가 매우 복잡합니다.
4. 보존 정책 설정 오류의 위험
보존 정책은 관리자가 직접 설정하는 것이기 때문에, 잘못된 설정이 대규모 데이터 손실로 이어질 수 있습니다. 예를 들어 "보존 후 삭제" 정책을 의도치 않게 짧은 기간으로 설정하면, 규정 준수에 필요한 데이터가 자동으로 영구 삭제될 수 있습니다. 보존 정책 자체에는 "실행 취소" 기능이 없으므로, 한번 삭제가 진행되면 되돌릴 수 없습니다.
5. 세분화된 복원(Granular Restore) 미지원
실무에서 가장 빈번한 요구는 "특정 날짜의 특정 채널 메시지 몇 건만 복원해달라"는 것입니다. 그러나 M365 보존 기능은 이런 시점 기반(Point-in-Time) 세분화 복원을 지원하지 않습니다. eDiscovery로 검색한 결과를 PST 파일로 내보내는 것이 최선이며, 이를 다시 Teams에 올리는 공식적인 방법은 존재하지 않습니다.
| 비교 항목 | M365 보존 정책 | 전용 백업 솔루션 (예: Acronis) |
|---|---|---|
| 설계 목적 | 규정 준수·법적 보존 | 데이터 보호·재해 복구 |
| 삭제 데이터 복원 | eDiscovery 검색만 가능, 원위치 복원 불가 | 원래 위치 또는 다른 위치로 복원 가능 |
| 시점 기반 복원 | 미지원 | 특정 시점 스냅샷으로 복원 가능 |
| 복원 단위 | 사서함·사이트 단위 (세분화 제한) | 개별 메시지·파일·채널 단위 |
| 팀 전체 복구 | 30일 이내 소프트 딜리트만 | 백업 보존 기간 내 언제든 복구 |
| 첨부 파일 보호 | 별도 정책 필요 (OneDrive/SharePoint) | Teams 데이터와 함께 통합 백업 |
| 관리 복잡도 | 높음 (정책 분산, 라이선스 조건 복잡) | 단일 콘솔에서 통합 관리 |
| 추가 라이선스 필요 | 일부 고급 보존 기능은 E5 또는 별도 라이선스 필요 | 백업 솔루션 라이선스 |
Teams 데이터 손실이 비즈니스에 미치는 실제 영향
Teams 데이터 손실의 심각성은 단순히 "메시지가 사라졌다"는 수준을 넘어섭니다. 현대 기업에서 Teams는 의사결정 기록, 프로젝트 히스토리, 고객 커뮤니케이션 로그가 축적되는 공간이기 때문입니다.
한국 개인정보보호법과 전자문서법에 따르면, 특정 유형의 전자 기록은 법정 보존 기간 동안 보관해야 하며, 감사·소송 시 해당 기록을 제출하지 못하면 법적 불이익을 받을 수 있습니다. 또한 금융, 의료, 공공 분야에서는 업종별 규정이 추가로 적용되어 커뮤니케이션 기록 보존에 대한 요구가 더욱 엄격합니다.
업무 연속성 측면에서도 영향이 큽니다. 핵심 프로젝트 채널이 삭제되면 그동안의 논의 맥락, 결정 사항, 공유 자료가 한꺼번에 사라지며, 이를 재구성하는 데 드는 시간과 비용은 상당합니다. 특히 중소기업은 전담 아카이빙 인력이 없는 경우가 대부분이므로, 사후 복구 비용이 사전 백업 비용보다 몇 배 이상 클 수 있습니다.
M365 E3 라이선스의 기본 보존 기능과 E5 또는 별도 추가 기능(Advanced eDiscovery, Microsoft 365 Archive 등)의 보존 범위는 상당히 다릅니다. 현재 조직이 사용 중인 라이선스 등급에서 실제로 어디까지 보존이 되는지 반드시 확인하세요. "되는 줄 알았는데 안 됐다"는 사고 후에 가장 많이 듣는 말입니다.
전용 백업 솔루션으로 Teams 데이터를 보호하는 방법
M365 보존 정책의 한계를 근본적으로 해결하려면 서드파티 전용 백업 솔루션을 도입해야 합니다. Acronis Cyber Protect Cloud의 M365 백업 기능을 예로 들면, Teams 데이터를 포함한 M365 전체 워크로드를 단일 콘솔에서 통합 관리할 수 있습니다.
전용 백업 솔루션이 제공하는 핵심 가치는 다음과 같습니다.
- 자동화된 정기 백업: 관리자가 스케줄을 설정하면 Teams 채널 메시지, 1:1 채팅, 첨부 파일, SharePoint 사이트 데이터가 자동으로 백업됩니다. 수동 작업 없이 일관된 보호가 가능합니다.
- 시점 기반 복원(Point-in-Time Recovery): 특정 날짜와 시간의 스냅샷으로 돌아갈 수 있어, "어제 오전 상태로 채널을 복원해달라"는 요청에 대응할 수 있습니다.
- 세분화된 복원: 전체 팀을 복원할 수도 있고, 특정 채널이나 개별 메시지·파일만 선택적으로 복원할 수도 있습니다. 이는 M365 기본 기능으로는 불가능한 영역입니다.
- 독립적인 저장소: 백업 데이터가 M365 환경과 분리된 별도 스토리지에 저장되므로, M365 자체에 장애가 발생하거나 관리자 계정이 탈취되어도 백업 데이터는 안전합니다.
- 통합 보호: Exchange Online(이메일), OneDrive, SharePoint, Teams를 하나의 정책으로 관리할 수 있어, 데이터 유형별로 정책을 분산 설정할 필요가 없습니다.
실무 시나리오: 퇴사자 팀 데이터 복구
중소기업 IT 담당자 김 과장은 3개월 전 퇴사한 프로젝트 매니저의 M365 계정을 라이선스 비용 절감을 위해 삭제했습니다. 그런데 최근 해당 프로젝트의 고객사에서 계약 관련 논의 기록을 요청해 왔습니다. 해당 직원이 운영하던 Teams 채널에 모든 논의 내용이 있었지만, 계정 삭제와 함께 팀도 삭제되었고 30일 소프트 딜리트 기간도 이미 지난 상태였습니다. M365 기본 기능으로는 복구할 방법이 없었습니다. 만약 전용 백업 솔루션이 적용되어 있었다면, 백업 콘솔에서 해당 팀과 채널 데이터를 검색하여 필요한 대화 기록과 첨부 파일을 즉시 복원할 수 있었을 것입니다.
이 시나리오는 많은 중소기업에서 실제로 겪을 수 있는 상황입니다. 라이선스 비용 관리와 데이터 보존 사이의 균형을 맞추려면, 계정 삭제 전에 데이터가 이미 독립적으로 백업되어 있어야 합니다.
Teams 데이터 백업 도입을 위한 실행 체크리스트
Teams 백업 전략을 수립하고 솔루션을 도입할 때 아래 순서로 점검하시기 바랍니다.
- 현재 보존 정책 감사: Microsoft Purview에서 현재 적용 중인 보존 정책을 확인합니다. Teams 채팅과 채널 메시지에 정책이 적용되어 있는지, 보존 기간은 적절한지 점검합니다.
- 라이선스 등급별 기능 확인: 현재 사용 중인 M365 라이선스(E1/E3/E5, Business Basic/Standard/Premium)에서 보존·eDiscovery 기능의 범위를 정확히 파악합니다. 필요한 기능이 라이선스에 포함되지 않는 경우를 식별합니다.
- 보호 대상 데이터 범위 정의: 팀 채널 메시지, 1:1 채팅, 그룹 채팅, 첨부 파일, 회의 녹화, Wiki 등 어떤 데이터까지 백업할지 우선순위를 정합니다.
- 법적 보존 요구사항 확인: 업종별 규정, 개인정보보호법, 내부 감사 정책 등에서 요구하는 데이터 보존 기간과 범위를 확인하여 백업 정책에 반영합니다.
- 백업 솔루션 선정 및 PoC: 전용 M365 백업 솔루션을 비교 검토하고, 소규모 파일럿(Proof of Concept)을 통해 백업 속도, 복원 정확도, 관리 편의성을 실제로 테스트합니다.
- 백업 스케줄 및 보존 기간 설정: 일 1회 이상 자동 백업을 기본으로 하고, 비즈니스 요구에 맞는 보존 기간(예: 1년, 3년, 무기한)을 설정합니다.
- 복원 테스트 정기 실시: 분기에 1회 이상 실제 복원 테스트를 수행하여 백업 데이터의 무결성과 복원 프로세스의 유효성을 검증합니다. 백업이 있어도 복원이 안 되면 의미가 없습니다.
백업 솔루션 선정 시 반드시 확인해야 할 3가지: ① Teams 채팅·채널·파일을 통합 백업하는지 ② 개별 메시지 단위의 세분화 복원이 가능한지 ③ M365 환경과 분리된 독립 스토리지에 저장하는지. 이 세 가지를 모두 충족해야 실질적인 보호가 됩니다.
마무리: Teams 백업은 선택이 아닌 필수입니다
정리하면, M365 보존 정책은 규정 준수를 위한 최소한의 안전장치이지 완전한 데이터 보호 솔루션이 아닙니다. 원위치 복원 불가, 시점 기반 복원 미지원, 정책 설정 오류 위험, 세분화 복원 제한 등의 한계는 실제 데이터 손실 상황에서 치명적인 공백을 만듭니다.
Teams가 조직의 핵심 협업 도구로 자리 잡은 지금, Teams 데이터에 대한 전용 백업 전략은 더 이상 미룰 수 없는 과제입니다. 특히 전담 IT 인력이 부족한 중소기업일수록, 자동화된 백업과 간편한 복원 기능을 갖춘 솔루션이 업무 효율과 비즈니스 연속성 모두에 큰 차이를 만들어 줍니다.
KDSys는 Acronis 공식 파트너로서 M365 백업 도입의 전 과정을 지원합니다. 현재 보존 정책 진단부터 백업 솔루션 설계, 구축, 운영 지원까지 중소기업 환경에 최적화된 서비스를 제공합니다. Teams를 포함한 M365 전체 워크로드의 데이터 보호가 필요하시다면, KDSys에 부담 없이 상담을 요청해 주세요.