당사는 링크를 통해 이루어진 구매에 대해 수수료를 받을 수 있습니다.
수년에 걸쳐 저는 수많은 서버에서 작업해왔습니다. 상업 및 국내 상황 모두에서 저는 전문가 수준으로 서버를 설치, 수리, 업그레이드 및 유지 관리했습니다. 이제 제가 일반적으로 작업하는 유일한 서버는 제 홈 서버입니다. 충분한 RAM, 저장 공간, 충분한 냉각 기능을 갖추고 무정전 전원 공급 장치에 연결되는 합리적으로 사양이 좋은 기계입니다. 외장 하드 드라이브에도 백업됩니다. 따라서 일반적인 업그레이드 용의자가 진행되는 한 모든 것이 좋습니다.
그러나 최근에는 친구의 컴퓨터가 랜섬웨어 공격을 받았을 때 우리의 데이터가 얼마나 취약할 수 있는지를 깨달았습니다. 이는 드라이브의 모든 데이터를 암호화했을 뿐만 아니라 USB 백업 드라이브의 데이터에도 동일한 작업을 수행했습니다. 이것은 내 경험상 긍정적인 결과를 가져오는 경우가 거의 없는 시나리오입니다. 그것은 나에게 일종의 모닝콜이었습니다. 내 홈 서버도 동일한 기본적이고 궁극적으로 결함이 있는 백업 시스템을 실행하고 있었습니다. 부끄럽게도 이 문제를 해결하는 것은 오랫동안 “해야 할 일” 목록에 있었던 일입니다. 특히 기가바이트급의 가족 데이터(그리고 내 가정의 조화)가 사실상 위태로울 때 더욱 그렇습니다.
수정 사항은 이전에 상업적인 상황에서 사용했던 것이었습니다. 백업을 서버에서 지속적으로 표시되지 않는 스토리지로 옮기는 것이었습니다. 제 경우에는 NAS(Network Attached Storage) 장치를 사용했지만 하드웨어 선택은 부차적입니다. 이 업그레이드의 중요한 부분은 서버가 손상된 경우에도 데이터를 보호할 또 다른 백업 계층을 도입하는 것입니다.
실제 업그레이드: 백업 격리
나는 고객에게 데이터를 복구할 수 없다고 말하는 것을 싫어했습니다. 하드웨어는 쉽게 교체됩니다. 추억, 사진, 미디어, 비즈니스 데이터 등은 그다지 많지 않습니다. 많은 경우 사람들은 자신이 보호받고 있다고 생각했습니다. 여러분이 생각하는 것보다 더 일반적인 것은 단일 데이터 복사본이 “백업” 드라이브에 저장되어 있으면 안전하다는 오해입니다. 아마도 영구적으로 연결된 외장 드라이브와 백업 일정이 데이터를 보호한다는 개념이 더 이해하기 쉬웠을 것입니다. 이러한 시스템은 랜섬웨어(랜섬웨어 2.0이 등장한 이후 더 무섭음) 또는 기타 맬웨어 감염에 취약할 뿐만 아니라, 단 한 번의 전력 급증으로 서버와 백업 드라이브를 포함한 연결된 주변 장치가 쉽게 중단될 수 있습니다.
이것이 이번 업그레이드의 핵심입니다. Wi-Fi 7로 업그레이드하거나 RAM을 추가하는 것과 같이 네트워크 처리량을 늘리는 것은 아닙니다. 그것은 훨씬 더 가치 있는 일을 하고 있습니다. 즉, 마음의 평화를 주는 것입니다. 이를 수행하는 몇 가지 간단한 방법이 있는데 이에 대해서는 나중에 다루겠습니다. 하지만 저는 NAS 드라이브를 선택하고 Synology One Bay DiskStation을 구입하여 2TB SSD를 추가했습니다. 이 시점에는 네트워크에서 드라이브를 “숨겨서” 데이터를 보호하는 다양한 옵션이 있었지만 저는 해당 예약 기능을 선택하고 드라이브가 매주 몇 분 동안만 표시되도록 일치하는 백업 루틴을 설정했습니다.
서버의 데이터를 보호하는 다른 방법
설정을 복제하지 않고도 데이터를 보호할 수 있는 방법은 여러 가지가 있습니다. 저는 향후 확장성과 인클로저와 함께 제공되는 아직 탐구되지 않은 광범위한 데이터 보호 기능을 위해 이 방법을 선택했습니다.
엄밀히 말하면 업그레이드는 아니지만 가장 간단한 것부터 시작하면 필요하지 않을 때 백업 드라이브를 분리하기만 하면 됩니다. 그러나 내 경험에 따르면 사람들은 곧 플러그를 꽂거나 뽑는 것을 잊어버립니다. 이 접근 방식이 작동하려면 규율이 필요합니다. 다음은 듀얼 드라이브 또는 회전 백업 시스템입니다. 이 경우 두 개의 외부 드라이브가 필요하며 한 번에 하나씩만 연결해야 합니다. 연결이 끊어진 드라이브는 효과적으로 에어 갭이 있어 랜섬웨어가 해당 드라이브를 건드릴 수 없습니다. 이것의 단점은 다시 규율입니다. 드라이브를 자주 교체하지 않으면 백업이 빠르게 최신 상태가 되지 않게 됩니다.
보다 복잡한 업그레이드에는 두 번째 시스템을 통한 물리적 분리 도입이 포함됩니다. 서버가 통신할 수 있는 방법과 시기를 제한함으로써 위험 노출을 최소화하는 절차를 자동화할 수 있습니다. 오래된 컴퓨터나 노트북을 가지고 있다면 매우 가치 있는 목표를 가진 흥미로운 프로젝트가 될 수 있습니다(오래된 노트북도 훌륭한 게임 콘솔이 될 수 있습니다). 또한 지적할 만한 점은 이번 업그레이드가 홈 서버에만 적용되는 것이 아니라는 점입니다. 귀중한 데이터와 취약하거나 존재하지 않는 백업 시스템이 있는 모든 컴퓨터는 이러한 업그레이드를 통해 이점을 얻을 수 있습니다.
