누가 파일을 지웠는지 확인할 수 있나요?
확인할 수 있습니다. 로그 센터에서 파일 전송 로그를 켜 두면 어떤 계정이 언제 어떤 파일을 삭제·이동·이름 변경했는지 남습니다. 다만 켜 두지 않으면 지난 일은 알 수 없으니 설치 때 켜는 것이 중요합니다. 공용 계정을 여럿이 쓰면 누구인지 가릴 수 없으므로 계정은 사람마다 하나씩 둡니다.
로그는 용량을 차지하므로 보관 기간을 정해 둡니다. 실제로는 로그보다 휴지통·스냅샷으로 되돌리는 것이 먼저이고, 로그는 원인을 찾아 재발을 막는 용도입니다.
로그를 켜고 찾아보는 순서
파일 전송 로그는 기본으로 꺼져 있습니다. 제어판에서 SMB, 즉 윈도우 파일 공유 설정을 열고 고급 설정으로 들어가면 전송 로그를 켜는 항목이 있습니다. 여기서 어떤 동작을 남길지도 고르는데 삭제, 이름 변경, 이동, 쓰기까지 체크해 두어야 원하는 답을 얻습니다. 읽기까지 남기면 로그가 너무 빨리 불어나므로 대개 빼 둡니다. 저장은 로그 센터가 맡습니다.
찾을 때는 로그 센터를 열어 로그 항목에서 파일 전송을 고르고 SMB를 선택합니다. 검색창에 파일 이름 일부나 계정 이름을 넣고 기간을 좁히면 누가 언제 어느 PC 주소에서 무엇을 했는지 한 줄씩 나옵니다. 결과는 내보내기로 파일로 남길 수 있어 필요하면 보고용으로 씁니다. Synology Drive로 지운 파일은 SMB 로그가 아니라 Drive 관리 화면의 로그에 따로 남으므로 두 곳을 다 봅니다.
로그가 쌓이면 로그 센터 설정에서 보관 규칙을 정합니다. 일정 건수나 기간이 지나면 오래된 것부터 지우거나 압축해 보관하게 둘 수 있습니다. 사무실 규모에서는 대개 몇 달치를 남기면 충분하고, 더 오래 남겨야 하는 곳은 로그를 다른 NAS나 서버로 보내는 기능을 씁니다.
로그로 못 찾는 경우와 그 대비
로그가 있어도 답이 안 나오는 경우가 있습니다. 첫째는 앞서 말한 공용 계정입니다. 둘째는 NAS 시각이 틀린 경우입니다. 시간 서버 동기화가 꺼져 있으면 로그의 시각이 실제와 몇 분에서 몇 시간까지 어긋나 CCTV나 출퇴근 기록과 맞춰 볼 수 없습니다. 제어판의 시간 설정 항목에서 시간 서버와 동기화가 켜져 있는지 확인합니다. 셋째는 사람이 아니라 백업 프로그램이나 동기화 프로그램이 지운 경우입니다. 이때 계정은 사람 이름으로 남지만 실제 원인은 프로그램 설정이므로 같은 시각에 대량 삭제가 있는지 살핍니다.
로그를 근거로 직원을 다그치기 전에 짚을 것이 있습니다. 파일을 다른 폴더로 끌어다 놓으면 원래 자리에서는 삭제로, 새 자리에서는 쓰기로 남습니다. 삭제 로그 하나만 보고 판단하면 실수로 옮긴 사람을 지운 사람으로 오해할 수 있습니다. 같은 시각의 쓰기 로그를 같이 보고, 실제로 파일이 어디에 있는지 File Station 검색으로 먼저 확인합니다.
설치 때 로그를 켜 두지 않았다면 지난 일은 알 수 없습니다. 이 경우 되돌리기에 집중합니다. 공유 폴더 휴지통, Snapshot Replication의 스냅샷, Hyper Backup 백업본 순서로 찾습니다. 그다음 지금이라도 로그를 켜고, 사람마다 계정을 나누고, 자주 지워지는 폴더는 삭제 권한을 빼는 쪽으로 정리합니다. 유지관리 거래처는 원격 점검 때 로그가 켜져 있는지, 시각이 맞는지도 같이 확인합니다.