백업

CISA의 3-2-1 규칙은 중요한 파일마다 사본 세 개를, 두 종류의 저장 장치에, 그중 하나는 집이나 사무실이 아닌 곳에 두라고 합니다.

사진가를 위해 처음 적힌 규칙

2012년 US-CERT(지금은 CISA에 통합) 문서 「데이터 백업 방법」은 크로그의 디지털 자산 관리 책을 출처로 밝히며 3-2-1 규칙을 세 부분으로 정리합니다. 중요한 파일은 사본을 3개 둡니다. 원본 하나와 백업 둘입니다. 그 사본은 2가지 종류의 저장 장치에 나눠 담아서, 한 종류에 생긴 고장 하나가 둘을 한꺼번에 망가뜨리지 못하게 합니다. 컴퓨터 자체 디스크와 외장 드라이브, 또는 외장 드라이브와 온라인 저장소를 짝지으면 됩니다. 사본 1개는 집이나 사업장이 아닌 다른 곳에 둡니다. 불이 나거나 물난리가 나거나 도둑이 들어도 사본이 한꺼번에 사라지지 않게 하려는 장치입니다.

파일이 사라지는 여러 가지 경우

수행평가 보고서를 내기 전날 밤, 노트북 자판에 커피를 쏟았다고 해 봅시다(지어낸 예입니다). 파일이 사라지는 길은 이것 말고도 많습니다. 노트북을 떨어뜨리거나 도둑맞기도 하고, 저장 장치가 오래 써서 닳기도 하고, 실수로 파일을 지우기도 하고, 랜섬웨어가 모든 파일을 못 쓰게 만들기도 합니다. 랜섬웨어는 기기 안의 파일을 암호화해 쓸 수 없게 한 뒤, 풀어 주는 열쇠값을 요구하는 악성 프로그램입니다. 요즘은 암호화하기 전에 자료를 먼저 빼돌려 놓고 공개하겠다고 협박하는 경우도 점점 늘고 있습니다. 백업이 잘돼 있으면 이 모든 일이 재난에서 조금 불편한 일로 줄어듭니다. CISA의 랜섬웨어 대응 안내는 이를 한 줄로 요약합니다. 백업이 가장 확실한 대비라고요.

시작은 잃어버리면 다시 구할 수 없는 것을 적어 보는 일입니다. CISA가 소상공인에게 주는 조언도 이 목록 만들기로 시작하고, 집에서도 똑같이 통합니다. 사진과 동영상, 계약서나 증명서 같은 문서, 학교 과제, 그리고 기기를 잃었을 때 필요한 계정 목록과 복구 코드가 들어갑니다. 프로그램은 다시 설치하면 되지만 이런 파일은 다시 만들 수 없습니다. 졸업 사진, 가족 동영상, 몇 년 동안 모은 수행평가 파일처럼 다시는 찍거나 쓸 수 없는 것이 목록 맨 위에 옵니다.

동기화 폴더가 백업이 아닌 까닭

휴대폰 사진이 클라우드에 동기화되니 백업도 된 셈이라고 여기는 사람이 많습니다. CISA의 랜섬웨어 안내는 자동 클라우드 동기화로는 부족할 수 있다고 경고합니다. 공격자가 내 컴퓨터의 파일을 암호화하면 암호화된 파일이 그대로 클라우드에 올라가 멀쩡한 사본을 덮어쓸 수 있습니다. 파일을 지운 것도 똑같이 동기화됩니다. 진짜 백업은 되돌아갈 수 있는 이전 버전을 남겨 둡니다. CISA는 사업체에 적어도 7일 전까지 자료를 되돌릴 수 있게 하라고 권하고, 많은 온라인 저장소와 백업 도구가 버전 기록을 남기는 것도 그 때문입니다. 내가 쓰는 서비스는 며칠 전까지 되돌릴 수 있는지 확인해 두세요.

같은 안내에서 습관 두 가지가 더 나옵니다. 하나는 백업 가운데 적어도 하나를 오프라인으로 두는 일입니다. 백업할 때만 꽂고 끝나면 뽑아 두는 외장 드라이브가 그런 예입니다. 랜섬웨어는 손이 닿는 백업이라면 무엇이든 찾아내 함께 암호화하거나 지웁니다. 다른 하나는 백업을 암호화로 보호하는 일인데, 집 밖에 두는 백업이라면 더욱 그렇습니다. 그리고 백업은 시험해 봐야 합니다. 한 번도 복원해 보지 않은 백업은 계획이라기보다 바람에 가깝습니다. 몇 달에 한 번 파일 몇 개를 골라 실제로 복원해 보고, 제대로 열리는지 확인하세요.