RAID를 믿었는데, 사진이 사라졌습니다.

01

한 재해가 여러 사본을 함께 무너뜨립니다.

사본을 여러 벌 두는 것만으로는 부족하고, 그 사본들이 같은 사고에 함께 당하지 않아야 합니다. 화재는 집 안에 있는 것을 가리지 않고 없애므로 NAS 와 외장하드를 둘 다 집에 두었다면 사본이 두 벌이어도 한 번에 사라집니다. 화면이 사본마다 보관 장소를 함께 표시하는 이유가 이것이고, 개수보다 배치가 먼저입니다.

02

디스크 이중화는 백업이 아닙니다.

NAS 안에서 디스크를 두 벌로 굴리고 있어도 실수로 지운 파일은 양쪽에서 동시에 지워집니다. 이중화가 막아 주는 것은 장치의 고장이지 잘못된 명령이 아니기 때문입니다. 첫 번째 구성에서 실수 삭제 하나만으로 결과가 갈리는 것이 이 점을 가장 짧게 보여주는 부분입니다.

03

연결돼 있으면 함께 암호화됩니다.

랜섬웨어는 감염된 컴퓨터가 쓸 수 있는 곳을 따라가며 파일을 잠급니다. 네트워크 드라이브로 항상 연결된 NAS 도, 꽂아 둔 외장하드도 그 범위에 들어갑니다. 반대로 평소에 연결돼 있지 않거나 이전 버전을 따로 보관하는 사본은 살아남습니다. 화면에서 사본마다 상태가 다르게 표시되는 것이 이 차이입니다.

04

이전 버전을 남기는 것이 핵심입니다.

최신 상태만 그대로 옮겨 두는 방식은 잘못된 변경까지 함께 옮깁니다. 지워진 파일이나 암호화된 파일이 그대로 사본에도 반영되면 사본이 있어도 되돌릴 수 없습니다. 세 번째 사본에 버전 기록을 표시해 둔 것은 이 때문이고, 실수를 되돌리려면 시점을 고를 수 있어야 합니다.

05

세 숫자를 화면에 계속 띄워 둡니다.

사본 수 · 매체 가짓수 · 집 밖에 둔 수를 점검표로 항상 보이게 했습니다. 이 세 값이 각각 무엇을 막아 주는지가 재해별로 다르기 때문인데, 사본 수는 개별 장치 고장을, 매체 가짓수는 한 종류의 매체가 공통으로 겪는 문제를, 집 밖 보관은 장소 전체를 덮치는 사고를 각각 담당합니다.

06

두 구성에 똑같은 재해를 씁니다.

비교가 성립하려면 조건이 하나만 달라야 합니다. 그래서 재해 세 가지는 두 구성에 완전히 같은 것을 적용하고, 달라지는 것은 사본 배치뿐입니다. 결과가 갈리는 이유를 사본 배치 말고 다른 것으로 설명할 여지를 없애려는 구성입니다.

07

복구까지 해 봐야 백업입니다.

마지막에 복구 단계를 넣어 둔 이유는, 사본이 있다는 것과 그 사본으로 되돌릴 수 있다는 것이 다른 이야기이기 때문입니다. 백업이 돌아가고 있다고 믿었는데 정작 필요할 때 열리지 않는 경우가 드물지 않습니다. 화면은 어느 사본에서 복구가 이뤄지는지까지 표시해서, 살아남은 사본과 실제로 쓸 수 있는 사본이 같은지 확인하게 합니다.

08

백업 주기가 손실 범위를 정합니다.

사본마다 얼마나 자주 갱신되는지를 함께 표시해 둔 이유는, 그 간격이 곧 사고가 났을 때 잃게 되는 분량이기 때문입니다. 주말마다 갱신되는 사본으로 복구하면 그 주에 만든 것은 돌아오지 않습니다. 사본이 살아남았다는 것과 최신 상태로 돌아간다는 것이 다른 이야기이고, 어느 정도의 손실까지 감당할 수 있는지를 먼저 정해야 주기를 고를 수 있습니다.

09

매체를 나누는 것은 공통 원인을 피하는 일입니다.

같은 종류의 장치를 여러 벌 두면 같은 이유로 함께 고장 날 수 있습니다. 같은 시기에 만들어진 디스크가 비슷한 시점에 수명을 다하거나, 같은 소프트웨어의 결함이 모든 사본에 똑같이 적용되는 식입니다. 점검표에서 매체 가짓수를 따로 세는 것은 개수와는 다른 종류의 위험을 다루기 때문입니다.