누가 파일을 지웠는지 확인할 수 있나요?
확인할 수 있습니다. 로그 센터에서 파일 전송 로그를 켜 두면 어떤 계정이 언제 어떤 파일을 삭제·이동·이름 변경했는지 남습니다. 다만 켜 두지 않으면 지난 일은 알 수 없으니 설치 때 켜는 것이 중요합니다. 공용 계정을 여럿이 쓰면 누구인지 가릴 수 없으므로 계정은 사람마다 하나씩 둡니다.
로그는 용량을 차지하므로 보관 기간을 정해 둡니다. 실제로는 로그보다 휴지통·스냅샷으로 되돌리는 것이 먼저이고, 로그는 원인을 찾아 재발을 막는 용도입니다.
로그를 켜고 찾아보는 순서
파일 전송 로그는 기본으로 꺼져 있습니다. 제어판에서 SMB, 즉 윈도우 파일 공유 설정을 엽니다. 고급 설정으로 들어가면 전송 로그를 켜는 항목이 있어요. 여기서 어떤 동작을 남길지도 고릅니다. 삭제, 이름 변경, 이동, 쓰기까지 체크해 두어야 원하는 답을 얻습니다. 읽기까지 남기면 로그가 너무 빨리 불어나므로 대개 빼 둡니다. 저장은 로그 센터가 맡습니다.
찾을 때는 로그 센터를 열어 로그 항목에서 파일 전송을 고르고 SMB를 선택합니다. 검색창에 파일 이름 일부나 계정 이름을 넣고 기간을 좁힙니다. 그러면 누가 언제 어느 PC 주소에서 무엇을 했는지 한 줄씩 나와요. 결과는 내보내기로 파일로 남길 수 있어 필요하면 보고용으로 씁니다. Synology Drive로 지운 파일은 SMB 로그에 없습니다. Drive 관리 화면의 로그에 따로 남으니 두 곳을 다 봅니다.
로그가 쌓이면 로그 센터 설정에서 보관 규칙을 정합니다. 일정 건수나 기간이 지나면 오래된 것부터 지우거나 압축해 보관하게 둘 수 있어요. 사무실 규모에서는 대개 몇 달치를 남기면 충분합니다. 더 오래 남겨야 하는 곳은 로그를 다른 NAS나 서버로 보내는 기능을 씁니다.
로그로 못 찾는 경우와 그 대비
로그가 있어도 답이 안 나오는 경우가 있습니다. 하나는 앞서 말한 공용 계정이에요. 다른 하나는 NAS 시각이 틀린 경우입니다. 시간 서버 동기화가 꺼져 있으면 로그의 시각이 실제와 몇 분에서 몇 시간까지 어긋납니다. 그러면 CCTV나 출퇴근 기록과 맞춰 볼 수 없어요. 제어판의 시간 설정 항목에서 시간 서버와 동기화가 켜져 있는지 확인합니다. 마지막은 사람이 아니라 백업 프로그램이나 동기화 프로그램이 지운 경우입니다. 이때 계정은 사람 이름으로 남지만 실제 원인은 프로그램 설정입니다. 같은 시각에 대량 삭제가 있는지 살핍니다.
로그를 근거로 직원을 다그치기 전에 짚을 것이 있습니다. 파일을 다른 폴더로 끌어다 놓으면 원래 자리에서는 삭제로, 새 자리에서는 쓰기로 남아요. 삭제 로그 하나만 보고 판단하면 실수로 옮긴 사람을 지운 사람으로 오해할 수 있습니다. 같은 시각의 쓰기 로그를 같이 봅니다. 실제로 파일이 어디에 있는지 File Station 검색으로 먼저 확인합니다.
설치 때 로그를 켜 두지 않았다면 지난 일은 알 수 없습니다. 이 경우 되돌리기에 집중합니다. 공유 폴더 휴지통, Snapshot Replication의 스냅샷 순서로 찾아요. 그다음이 Hyper Backup 백업본입니다. 이어서 지금이라도 로그를 켜고, 사람마다 계정을 나눕니다. 자주 지워지는 폴더는 삭제 권한을 빼는 쪽으로 정리합니다. 유지관리 거래처는 원격 점검 때 로그가 켜져 있는지, 시각이 맞는지도 같이 확인합니다.