시놀로지 nas 구축 처음부터 안전하게 하는 방법

얼마 전 소규모 사무실에서 파일 서버를 옮기면서 확인한 건 저장 용량보다 복구 절차였다. 디스크 두 개를 넣고 미러링만 해두면 안전하다고 생각했는데, 삭제한 파일을 되돌릴 백업은 없었다. 시놀로지 nas 구축을 시작할 때도 장비 사양보다 먼저 누가 어떤 파일을 쓰고, 문제가 생기면 어디서 복원할지 정하는 편이 낫다.

사용 인원과 데이터부터 계산한다

먼저 현재 데이터 크기와 1년 증가량을 적는다. 지금 1TB를 쓰고 매년 300GB씩 늘어난다면 3년 뒤에는 약 1.9TB다. 여기에 파일 버전, 휴지통, 백업 작업 공간을 감안해 여유를 둬야 한다. 저장 공간을 처음부터 90% 가까이 채우면 나중에 디스크 교체나 데이터 이동이 번거로워진다.

두 개의 4TB 디스크를 미러링하면 사용 가능한 공간은 대략 디스크 한 개 분량이다. 표시되는 용량은 단위 차이와 파일 시스템 사용량 때문에 4TB보다 작게 보일 수 있다. 디스크 두 개의 용량을 더해 8TB로 계산하고 장비를 사는 실수가 의외로 잦다.

접속 인원도 숫자만 보면 안 된다. 직원 열 명이 문서를 가끔 여는 환경과 다섯 명이 큰 영상 파일을 동시에 편집하는 환경은 요구 사항이 다르다. 문서 보관과 사진 백업이 주 용도라면 비싼 CPU보다 용량, 백업 수단, 네트워크 상태가 먼저다. 반면 가상 머신이나 영상 변환까지 맡길 계획이라면 메모리와 CPU 여유를 따로 봐야 한다.

디스크와 네트워크는 단순하게 시작한다

디스크는 NAS용 제품의 호환성과 보증 조건을 장비 모델 기준으로 확인한다. 같은 용량이라도 기록 방식과 성능 특성이 다를 수 있다. 오래된 디스크를 섞어 넣을 때는 사용 시간과 상태를 확인하고, 새 디스크도 초기 검사 없이 중요한 데이터를 바로 옮기지 않는다.

가정이나 작은 사무실에서는 NAS를 유선으로 공유기나 스위치에 연결하는 것부터 시작한다. 1Gbps 연결의 이론상 전송 상한은 초당 125MB지만, 실제 파일 복사 속도는 프로토콜 부담과 디스크 상태 때문에 더 낮다. 특히 작은 파일 수만 개를 옮기면 대용량 파일 하나를 복사할 때보다 훨씬 느릴 수 있다. 이때 NAS 사양만 올려서는 해결되지 않는다.

NAS의 내부 주소는 공유기에서 DHCP 예약으로 고정해두면 접속 경로가 바뀌는 일을 줄일 수 있다. 정전이 잦다면 UPS도 고려한다. UPS를 연결했다면 정전 시 NAS가 안전하게 종료되도록 설정해야 의미가 있다. 전원이 갑자기 끊겨도 디스크 이중화가 모든 파일 손상을 막아주는 건 아니다.

초기 설정에서 계정과 공유 폴더를 나눈다

운영체제 설치가 끝나면 업데이트를 적용하고 관리자 계정을 일상 작업에 쓰지 않는다. 사람마다 계정을 만들고 다중 인증을 켠다. 공유 계정 하나를 모두가 쓰면 파일을 누가 지웠는지 추적하기 어렵고, 퇴사자 접근 권한을 끊는 것도 번거롭다.

공유 폴더는 업무 단위로 나눈 뒤 필요한 사람에게만 읽기나 쓰기 권한을 준다. 처음부터 전체 직원에게 관리자 권한을 주면 설정 변경 한 번으로 자료가 노출되거나 삭제될 수 있다. 파일 공유가 목적이라면 PC에서는 SMB로 연결하고, 사용하지 않는 서비스는 꺼둔다. 기능을 많이 켜는 것보다 실제로 쓰는 경로만 남기는 편이 관리하기 쉽다.

집 밖에서 접속해야 한다면 공유기에서 관리 화면의 포트를 무작정 열지 않는다. VPN 같은 보호된 접속 경로를 먼저 검토하고, 외부 접속을 켜는 경우에는 계정별 권한과 다중 인증을 다시 확인한다. 도메인이나 SSL 인증서는 외부에 서비스를 공개할 때 필요한 범위에서 준비하면 된다. 내부 파일 보관만 하는 NAS에 공개용 웹 설정까지 얹을 이유는 적다.

백업을 만든 뒤 복원까지 확인한다

두 개 이상의 디스크로 구성한 저장소는 디스크 한 개가 고장 났을 때 계속 쓸 시간을 벌어준다. 실수로 파일을 지우거나 랜섬웨어가 공유 폴더를 암호화하면 두 디스크에 같은 변경이 반영될 수 있다. 그래서 디스크 이중화와 백업은 별도로 설계한다.

중요한 데이터라면 NAS 밖에 사본을 둔다. 외장 디스크에 정기적으로 백업하고 작업이 끝나면 분리하거나, 다른 장소의 저장소로 버전이 남는 백업을 보낼 수 있다. 어떤 방식을 쓰든 NAS 계정 하나가 원본과 모든 백업을 동시에 삭제할 수 없게 권한을 나누는 게 좋다. 스냅샷을 지원하는 모델과 파일 시스템이라면 빠른 이전 버전 복구에 도움이 되지만, 같은 장비에만 있는 스냅샷은 장비 분실이나 화재에 대비한 사본이 아니다.

백업 작업에 성공 표시가 뜬 다음에는 파일 몇 개를 실제로 복원한다. 문서 하나, 큰 파일 하나, 폴더 구조가 깊은 자료 하나 정도를 골라 열리는지 확인하면 된다. 새 디스크로 교체했을 때 복구 순서, 백업 암호와 인증 정보의 보관 위치도 적어둔다. 백업은 만들어둔 시점보다 복원해본 시점에 비로소 믿을 수 있다.

운영 중에는 장애 신호를 순서대로 본다

평소에는 저장 공간 사용률, 디스크 상태 알림, 백업 결과를 정기적으로 확인한다. 알림을 설정해도 받는 주소가 바뀌었거나 알림 자체가 실패하면 아무 소용이 없다. 가끔 시험 알림을 보내고, 백업 실패가 며칠째 이어지지 않았는지 본다.

접속이 안 될 때는 디스크부터 뽑지 않는다. 전원과 UPS 상태, 공유기와 스위치 연결, NAS의 내부 주소, 관리 화면 접속 여부, 공유 폴더 권한 순서로 확인한다. 특정 PC에서만 느리다면 그 PC의 무선 연결이나 케이블 상태도 살펴야 한다. 디스크 경고가 보이면 먼저 백업의 최신 상태를 확인하고, 교체 전에 저장소 구성과 해당 디스크 위치를 다시 대조한다.

시놀로지 NAS는 설치 화면이 쉬워서 준비도 간단해 보인다. 실제 운영에서는 필요한 용량을 계산하고, 계정을 나누고, 복원 연습을 해두는 일이 더 오래 간다. 처음부터 큰 장비를 사기보다 지금의 파일 양과 사용 방식에 맞춰 작게 시작해도 충분한 경우가 많다.