3-2-1 백업이 정확히 뭔가요?
사본을 3개 두고, 서로 다른 매체 2종에 나눠 담고, 그중 1개는 다른 장소에 두는 원칙입니다. 원본과 NAS만 있으면 사본이 2개일 뿐이라 화재나 도난에는 무력합니다.
실무에서는 원본 PC, NAS, 그리고 외부 클라우드나 외장 사본으로 구성합니다. 클라우드 이중백업은 NAS 기능으로 자동화할 수 있습니다.
RAID 미러는 백업이 아닙니다
가장 흔한 오해가 NAS에 하드 2개를 미러로 넣었으니 백업이 됐다는 생각입니다. 미러는 하드 1개가 고장 나도 서비스가 멈추지 않게 하는 장치이지 사본이 아닙니다. 직원이 파일을 지우면 두 하드에서 동시에 지워지고, 랜섬웨어에 걸리면 두 하드가 같이 암호화됩니다. 같은 상자 안에서 같은 순간에 같은 일이 일어나기 때문입니다.
3-2-1에서 말하는 사본은 시간과 장소가 떨어져 있는 것을 뜻합니다. 어제 밤에 떠 둔 사본, 다른 건물에 있는 사본이어야 지워진 파일을 되살리고 화재 뒤에도 회사가 이어집니다. 스냅샷은 시간을 떼어 놓는 데는 도움이 되지만 같은 장비 안에 있으므로 장소 조건은 채우지 못합니다.
규칙 하나하나를 실제 장비로 옮기면
숫자 세 개를 각각 무엇으로 채우는지가 설계의 전부입니다. 아래는 소규모 사무실에서 가장 많이 쓰는 배치입니다. 원본은 직원 컴퓨터, 첫 사본은 사무실 NAS, 두 번째 사본은 클라우드 저장소나 다른 장소의 외장 하드입니다.
외부 사본을 외장 하드로 할지 클라우드로 할지는 사람이 움직일 수 있느냐로 정합니다. 외장 하드는 한 번 사면 요금이 없지만 누군가 정기적으로 바꿔서 집에 가져가야 하고, NAS에 계속 꽂아 두면 랜섬웨어에 같이 당해 1의 조건이 깨집니다. 클라우드는 월 요금과 회선 속도가 들지만 밤마다 자동으로 나가고 사람이 잊어도 돌아갑니다. 어느 쪽이든 NAS에서 사본을 지우거나 덮어쓸 수 없게 버전을 남기는 설정이 랜섬웨어 대비의 핵심입니다.
| 규칙 | 뜻 | 실제 구성 예 |
|---|---|---|
| 3 | 사본이 세 벌 | 직원 PC 원본, 사무실 NAS, 외부 사본 |
| 2 | 서로 다른 매체 두 종류 | NAS 하드디스크, 클라우드 저장소 또는 외장 하드 |
| 1 | 한 벌은 다른 장소에 | 클라우드, 대표 자택이나 다른 지점의 NAS |
| 보관 기간 | 며칠 전으로 돌아갈 수 있는지 | 최소 30일치 버전 보관 권장 |
백업이 살아 있는지 확인하는 법
백업은 설정한 날이 아니라 복구해 본 날에 검증됩니다. 한 번도 되돌려 본 적 없는 백업은 있는지 없는지 알 수 없는 상태입니다. 분기에 한 번은 파일 하나를 골라 실제로 복구해 보고, 백업 실패 알림이 관리자 메일로 오도록 켜 두는 것이 최소 조건입니다.
확인할 항목은 네 가지입니다. 마지막 백업 성공 시각, 백업에서 빠진 폴더가 없는지, 외부 사본의 남은 용량, 복구에 걸리는 시간입니다. 한별시스템은 NAS 구축과 함께 이 3-2-1 구성을 컨설팅하며, 클라우드로 나가는 두 번째 사본은 NAS의 예약 백업 기능으로 사람 손 없이 돌아가게 잡아 둡니다.