NAS 미니랩 3/4 · 백업 3-2-1 — RAID가 못 막는 재해에서 살아남기

1편 RAID 랩은 이렇게 끝났습니다 — "RAID가 있어도 백업은 따로 필요합니다." 이번 편이 그 이유와 해답입니다.

집 열쇠를 잃어버릴까 봐 여분을 만든다고 해 봅시다. 여분 두 개를 같은 열쇠고리에 걸어 두면 의미가 없습니다. 열쇠고리째 잃어버리면 같이 사라지니까요. 하나는 서랍에, 하나는 회사에 둬야 여분입니다. 백업도 같은 원리입니다 — 사본이 몇 개인가보다, 서로 같이 죽지 않게 흩어져 있는가가 중요합니다.

재해마다 죽는 사본이 다릅니다

• 실수 삭제 — 원본을 지웁니다. RAID는 두 디스크에서 '동시에' 지웁니다. 미러링은 고장 대비 장치라, 실수까지 충실히 복제합니다.
• 랜섬웨어 — 공격자가 접근할 수 있는 연결된 저장소와 외장하드까지 암호화하거나 삭제할 수 있습니다. 연결된 사본만 두는 것보다 오프라인·불변 사본이나 별도 자격증명의 버전 기록을 함께 두는 편이 안전합니다.
• 화재·도난 — 집 안 전부를 없앱니다. NAS 안의 디스크 두 개는 같은 상자에 있으니, 상자가 사라지면 같이 사라집니다.

RAID가 막는 재해는 이 중 하나도 없습니다. RAID는 '디스크 고장'이라는 단 한 가지 재해만 막습니다.

같은 재해 세 개를 두 구성에 때리면 결말이 이렇게 갈립니다.

• 🖱️ 실수 삭제 — NAS만 믿기 ⛔ 전멸 · 3-2-1 ✅ 어젯밤 클라우드 사본으로 복구
• 🦠 랜섬웨어 — NAS만 믿기 ⛔ 전멸 · 3-2-1 ✅ 클라우드 이전 버전으로 복구
• 🔥 화재·도난 — NAS만 믿기 ⛔ 전멸 · 3-2-1 ✅ 집 밖 사본이 살아남음

그래서 3-2-1입니다

• 사본 3개 — 원본 포함 세 벌. 하나가 죽어도 둘이 남습니다.
• 매체 2가지 — 디스크 + 클라우드처럼 다른 종류로. 같은 매체는 같은 이유로 같이 죽습니다.
• 집 밖에 1개 — 화재·도난 같은 물리 재해는 장소를 통째로 지우므로, 한 벌은 반드시 다른 장소에 둡니다.

재해는 종류마다 손상시키는 사본이 다르므로, 서로 겹치지 않게 흩어 두면 한 번의 고장이나 한 장소의 사고에 함께 잃을 가능성을 줄일 수 있습니다. 다만 계정 탈취, 백업 파일 손상처럼 여러 사본에 동시에 영향을 주는 사고도 있으므로 정기적인 복원 테스트와 불변·오프라인 사본을 함께 고려해야 합니다.

덤으로 하나 더 — 어젯밤 사본으로 복구하면 오늘 것만 잃습니다. 백업 주기가 곧 "잃어도 되는 시간"입니다. 며칠치까지 잃어도 괜찮은지 정하면, 백업을 얼마나 자주 할지가 따라 나옵니다.

백업 성공보다 복원 성공을 확인합니다

작업 기록에 ‘성공’이 찍혀도 실제로 필요한 파일이 열리지 않으면 백업의 목적을 달성하지 못합니다. 다음 확인을 일정에 포함하는 편이 좋습니다.

1. 임의의 파일 몇 개가 아니라 폴더 전체를 별도 위치에 복원합니다.
2. 문서·사진·압축파일처럼 형식이 다른 파일을 실제로 열어 봅니다.
3. 파일 권한, 생성 시각과 필요한 애플리케이션 설정도 돌아왔는지 확인합니다.
4. 복원에 걸린 시간을 기록해 장애 때 기다릴 수 있는 범위인지 봅니다.
5. 클라우드 계정이나 암호화 키가 없어도 복구 절차를 찾을 수 있게 별도 기록을 둡니다.

백업 주기는 잃을 수 있는 데이터의 양(RPO)에, 복원 시간은 서비스를 다시 쓰기까지 기다릴 시간(RTO)에 대응합니다. 용어를 외우기보다 “어디까지 잃어도 되는가”와 “몇 시간 안에 돌아와야 하는가”를 먼저 정하면 필요한 구성도 구체적으로 보입니다.

데모에서 해볼 일

조작은 버튼 하나입니다 — 자동 재생을 누르면 재해 세 개를 끝까지 알아서 진행하고, 재해 칩에 라운드 결과(✓/✗)가 쌓입니다.

1. NAS만 믿기에서 실수 삭제 → 랜섬웨어 → 화재에 차례로 전멸(✗✗✗)하는 것을 봅니다. 3-2-1 점검표는 계속 ✗입니다.
2. 3-2-1 지키기로 바꿔 같은 재해 세 개를 다시 맞습니다. 이번엔 라운드마다 살아남는 사본이 있고, 매번 복구에 성공(✓✓✓)합니다.
3. 랜섬웨어 라운드에서 꽂아둔 외장하드까지 암호화되는 순간을 봅니다 — 그런데도 버전 기록이 있는 클라우드는 살아남습니다.

요약 세 가지

• RAID가 막는 재해는 디스크 고장 하나뿐 — 삭제·랜섬웨어·화재는 백업만 막습니다.
• 재해마다 죽는 사본이 다르므로, 사본 3개 · 매체 2가지 · 집 밖 1개로 흩어 둡니다.
• 연결된 사본만으로는 부족합니다 — 오프라인·불변 사본을 두고, 클라우드는 별도 자격증명과 버전 기록이 있는 구성을 검토합니다.

참고

데모는 백업 배치의 원리만 남기고 증분·차등 백업, 스냅샷, 불변 스토리지, 복원 테스트 같은 요소를 생략했습니다. 실시간 '동기화'는 삭제·암호화도 즉시 따라 하므로 백업이 아니라는 점, 2편 파일 공유 랩에서 본 SMB 공유가 랜섬웨어의 주 통로라는 점도 기억해 두세요. 집 밖에서 NAS에 안전하게 접속하는 길은 4편 외부 접속 랩에서 다룹니다.

자료: CISA — Data Backup Options (3-2-1 rule)