idea·blog

NAS 미니랩 3/4 · 백업 3-2-1

RAID를 믿었는데, 사진이 사라졌습니다.

RAID가 막는 재해는 디스크 고장 하나뿐입니다. 실수 삭제는 원본을, 랜섬웨어는 연결된 것을, 화재는 집 안 전부를 지웁니다. 같은 재해 세 개를 두 가지 사본 배치에 똑같이 때려서, 생존이 어떻게 갈리는지 봅니다.

이것만 기억하세요사본 3개 · 매체 2가지
· 집 밖에 1개

아래 파란 버튼만 누르세요

재해 3종을 맞고도 10년치 가족사진이 살아남을까요?

구성
실수 삭제원본을 지운다랜섬웨어연결된 것을 암호화한다화재·도난집 안 전부를 없앤다
대기 중

집 안

NAS 원본디스크 (RAID 1) · 항상 최신안전
외장하드디스크 (다른 장치) · 주말마다 백업없음

집 밖

클라우드클라우드 (버전 기록) · 매일 밤 백업없음

3-2-1 점검표

  • 사본 1/3
  • 매체 1/2
  • 집 밖 0/1

사본이 하나뿐이라 전부 미달이에요.

지나온 기록

재해를 시작하면 단계마다 기록이 쌓여요.

버튼은 하나예요. 재해 시작을 누르면 실수 삭제 → 랜섬웨어 → 화재를 차례로 맞고, 자동 재생을 누르면 끝까지 알아서 진행돼요. 재해 칩에 라운드 결과(✓/✗)가 쌓여요.

원리 세 가지만

3-2-1이 세 숫자인 이유

01재해마다 죽는 사본이 달라요.

실수는 원본을, 랜섬웨어는 연결된 것을, 화재는 집 안 전부를 지워요. 사본을 서로 겹치지 않게 흩어 두면 어떤 재해에도 최소 하나는 남아요.

02연결된 사본만으로는 격리에 부족해요.

꽂아둔 외장하드는 랜섬웨어가 같이 암호화해요. 백업이 끝나면 분리하고, 클라우드는 버전 기록이 있는 서비스를 골라요.

03백업 주기 = 잃어도 되는 시간.

어젯밤 사본으로 복구하면 오늘 것만 잃어요. “며칠치까지 잃어도 괜찮은가”를 정하면 백업을 얼마나 자주 할지가 따라 나와요.

사본 3개매체 2가지집 밖에 1개가끔 복원 연습
원리 위주로 단순화한 시뮬레이션입니다.

이 데모는 백업 배치의 원리를 보여주기 위해 재해와 복구를 극단적으로 줄인 것입니다. 실제로는 증분·차등 백업, 스냅샷, 불변 스토리지, 복원 테스트 같은 요소가 더 있고, 랜섬웨어가 클라우드 동기화 폴더까지 망가뜨리는 변종도 있습니다(그래서 ‘동기화’는 백업이 아닙니다). 구성과 주기는 예시값입니다.

참고: CISA — Data Backup Options (3-2-1 rule)이 랩의 소개글 읽기 →

실험을 마쳤다면