NAS만 있으면 백업은 끝난 건가요?

RAID가 있으니 괜찮다는 착각

NAS를 두면 백업이 끝났다고 느끼는 가장 큰 이유가 RAID입니다. 디스크 두 개가 같은 내용을 갖고 있으니 하나가 죽어도 자료가 남는다는 것은 맞습니다. 하지만 RAID가 막아 주는 것은 디스크 고장 한 가지뿐입니다. 직원이 폴더를 잘못 지우면 두 디스크에서 동시에 지워지고, 랜섬웨어가 파일을 암호화하면 두 디스크가 똑같이 암호화됩니다. 본체 전원부가 타거나 사무실에 불이 나면 디스크 개수는 의미가 없습니다.

그래서 RAID는 백업이 아니라 가동 시간을 지키는 장치로 봅니다. 디스크 하나가 고장 나도 업무를 멈추지 않고 교체할 시간을 벌어 주는 역할입니다. 자료를 되살리는 역할은 별도의 사본이 맡아야 합니다. 아래 표처럼 위험의 종류마다 막아 주는 층이 다릅니다.

NAS 안에 두는 사본과 밖으로 내보내는 사본

NAS를 중심으로 백업을 짤 때는 두 층으로 나눕니다. 첫 층은 NAS 안에서 파일의 이전 상태를 시점별로 남기는 스냅샷입니다. 어제 오후 상태, 지난주 상태로 폴더를 되돌릴 수 있어 실수 삭제와 랜섬웨어 초기 대응에 가장 빠릅니다. 용량을 조금 더 쓰는 대신 복구가 몇 분이면 끝납니다. 다만 같은 본체 안에 있으므로 본체가 죽으면 같이 사라집니다.

둘째 층은 본체 밖으로 내보내는 사본입니다. 외장하드나 다른 NAS로 정해진 시간에 자동 복사하는 것과, 클라우드 저장소로 올리는 것이 있습니다. 시놀로지에는 이 두 가지를 예약해 두는 기능이 기본으로 들어 있어 별도 프로그램이 필요 없습니다. 외장하드는 회선에 상관없이 빠르고 싸지만 같은 사무실에 있으면 화재에 같이 당하므로, 백업이 끝나면 분리해서 다른 장소에 두거나 클라우드를 회사 밖 사본으로 씁니다.

클라우드 사본은 전체를 매번 올리는 것이 아니라 바뀐 부분만 올라가므로 첫 백업 뒤에는 회선 부담이 크지 않습니다. 회사 자료 전체가 아니라 되살려야 할 자료만 고르는 것도 방법입니다. 회계·계약·설계 원본처럼 다시 만들 수 없는 것부터 회사 밖 사본에 넣고, 다시 받을 수 있는 설치 파일이나 영상 원본은 외장 사본까지만 두는 식으로 비용을 조절합니다.

백업이 살아 있는지 확인하는 네 가지

백업은 설정한 날이 아니라 되살려야 하는 날 평가됩니다. 그날 실패하지 않으려면 평소에 네 가지를 봅니다. 첫째, 마지막 성공 시각입니다. 백업 작업이 며칠째 오류로 멈춰 있어도 화면을 열어 보지 않으면 모릅니다. 성공과 실패를 담당자 메일로 보내도록 알림을 켜 둡니다. 둘째, 사본의 용량 추이입니다. 원본은 늘어나는데 사본 용량이 몇 달째 그대로면 어딘가에서 멈춘 것입니다.

셋째, 복구 연습입니다. 분기에 한 번 파일 하나를 골라 실제로 사본에서 되돌려 봅니다. 복구 화면이 어디에 있는지, 비밀번호가 무엇인지, 몇 분이 걸리는지를 급한 날이 아니라 평소에 알아 두는 것입니다. 넷째, 사본이 원본과 같은 계정으로 열리지 않게 하는 것입니다. 랜섬웨어는 감염된 PC가 접근할 수 있는 모든 폴더를 암호화합니다. 백업 폴더가 직원 PC에서 그냥 열리는 구조라면 사본도 같이 당합니다. 백업 전용 계정과 폴더를 분리해 두어야 사본이 사본 역할을 합니다.