1. NAS 백업이 중요한 이유

NAS는 단순한 파일 저장소가 아니라 중요한 데이터를 안전하게 보호하는 장치입니다. 하지만 NAS 자체도 하드웨어 고장, 랜섬웨어 감염, 사용자 실수 등으로 인해 데이터 손실 위험이 있습니다. 따라서 정기적인 자동 백업을 설정하는 것이 필수적입니다. 백업에도 여러 시나리오가 있고, 그에 따른 전략을 세워서 효율적으로 관리할 수 있습니다.

주요 백업 시나리오:
중요한 업무 자료, 사진, 영상 등의 파일이 손실될 경우를 대비
랜섬웨어 감염 시 백업본을 이용해 빠른 복구 가능
RAID만으로는 100% 안전하지 않음 → 백업 필요
실수로 삭제한 파일을 복구할 수 있도록 백업 유지

2. Hyper Backup을 활용한 NAS 백업 설정

시놀로지 NAS에는 Hyper Backup이라는 강력한 백업 솔루션이 기본 제공하고 있습니다. 이 기능을 이용하면 NAS 데이터를 외부 스토리지, 클라우드, 다른 NAS 등에 자동 백업할 수 있습니다.

(1) Hyper Backup 설정 방법

1⃣ Hyper Backup 설치

• DSM의 패키지 센터에서 Hyper Backup 앱을 설치한다.

2⃣ 백업 작업 생성

• Hyper Backup 실행 후 새로운 백업 작업 생성
• 백업 대상 선택 (외장하드, 다른 NAS, 클라우드 등)

3⃣ 백업 설정

• 백업할 폴더 및 애플리케이션 선택
• 백업 일정 설정 (예: 매일 새벽 2시 자동 백업)
• 백업 버전 관리 활성화 (여러 버전 보관 가능)

4⃣ 백업 실행 및 모니터링

• 설정이 완료되면 즉시 백업 실행
• 백업 상태를 정기적으로 확인하여 정상적으로 작동하는지 체크

3. 백업 유형별 설정 방법

백업은 저장 위치에 따라 크게 3가지 방법으로 나눌 수 있습니다.

1) 외장 하드 또는 USB 드라이브로 백업

장점: 빠르고 간단함, 네트워크 영향을 받지 않음
단점: 오프라인 상태에서는 백업이 불가능

설정 방법:

• Hyper Backup에서 백업 위치를 USB 드라이브 또는 외장 하드로 선택
• 스케줄을 설정하여 자동 백업 실행

Tip: 외장하드 백업을 할 때는 주기적으로 NAS에서 분리하여 보관하면 랜섬웨어 감염을 방지할 수 있습니다.

2) 클라우드 서비스에 백업 (Google Drive, Dropbox, OneDrive 등)

장점: 물리적 고장 위험 없음, 원격 복원이 가능
단점: 클라우드 용량 제한, 속도가 네트워크 환경에 따라 다름

설정 방법:

• Hyper Backup에서 백업 위치를 클라우드 서비스로 선택
• 시놀로지에서 지원하는 Google Drive, Dropbox, OneDrive, Synology C2 등 선택 가능
• 백업 일정 설정 후 자동 실행

Tip: 클라우드 백업 시 암호화 옵션을 활성화하면 보안이 강화됩니다.

3) 다른 NAS 또는 원격 서버에 백업 (rsync 활용)

장점: 네트워크를 활용한 빠른 백업 가능, 복원도 쉬움
단점: 추가 NAS 또는 서버가 필요(비용 증가), rsync 에 대한 보안관리가 추가로 필요(보안 관리)

설정 방법:

• Hyper Backup에서 백업 대상에 다른 시놀로지 NAS 또는 원격 서버를 선택
• SSH, rsync 등을 활용하여 안전하게 백업 전송 설정
• 주기적인 백업 스케줄 설정

Tip: 원격 NAS 백업 시 백업 데이터를 압축하여 저장하면 용량을 절약할 수 있다.

4. 스냅샷 리포트: 순간 복구를 위한 Snapshot Replication

Snapshot Replication은 특정 시점의 NAS 데이터를 그대로 저장해 두고, 필요할 때 원래 상태로 되돌릴 수 있는 기능입니다.

장점: 빠른 복구 가능, 랜섬웨어 대비 가능
단점: NAS 내부 공간을 차지함

설정 방법:

• [패키지 센터] → [Snapshot Replication] 설치
• 주기적인 스냅샷 일정 설정 (예: 하루 3번)
• 파일 삭제 방지 설정 활성화하여 실수 방지

Tip: Snapshot은 Hyper Backup과 함께 활용하면 보다 강력한 데이터 보호가 가능합니다.

5. 백업된 데이터 복원 방법

백업을 설정해 두었다면, 언제든지 복원이 가능해야 한다. Hyper Backup을 이용하면 간단하게 백업된 데이터를 복구할 수 있습니다.

(1) Hyper Backup에서 데이터 복원하기

1⃣ Hyper Backup 실행
2⃣ [복원] 메뉴에서 원하는 백업 선택
3⃣ 원하는 시점의 백업 버전 선택 후 복원 진행

Tip: NAS 전체를 복원해야 하는 경우에는 DSM 복원 기능을 사용하면 OS까지 통째로 복구할 수 있습니다.

마무리

이번 글에서는 NAS 백업 및 복원 방법을 정리해봤습니다. NAS도 100% 안전하지 않기 때문에, 백업을 설정해두는 것이 좋습니다. Hyper Backup을 활용하면 다양한 방식으로 자동 백업이 가능합니다. 다만, 물리적인 비용, 운영 관리적인 비용을 생각해서 자신에 맞는 적절한 방식을 선택해야겠습니다.

Hyper Backup을 활용해 외장 하드, 클라우드, 원격 NAS 등에 자동 백업 설정
Snapshot Replication을 활용해 랜섬웨어 대비 및 빠른 복구 가능
백업된 데이터는 정기적으로 복원 테스트하여 문제 발생 시 빠르게 대응

다음 글에서는 NAS 성능 최적화 및 유지 관리 방법에 대해 다뤄볼 예정입니다.

1. 보안 설정 – NAS를 안전하게 보호하는 법

시놀로지 NAS는 다양한 보안 기능을 제공하지만, 기본 설정만으로는 완벽한 보안이 보장되지 않습니다. 특히 외부 네트워크에서 NAS에 접근하려면 해킹이나 데이터 유출 위험을 최소화하는 것이 중요합니다. NAS를 안전하게 보호하기 위한 필수 보안 설정들을 살펴봅시다.

1) 기본 관리자 계정 변경

NAS 설치 후 기본적으로 생성되는 “admin” 계정은 해킹 공격의 주요 대상이 되므로, 반드시 새 관리자를 생성한 후 기존 admin 계정을 비활성화해주는 것이 좋습니다. 좋다기 보다는 필수로 설정하도록 합니다. 관리하는 계정은 가급적이면 다른 사람이 예상하기 어려운 이름으로 하는 것이 보안에 좋습니다.

설정 방법

1. DSM에 로그인 후 [제어판] → [사용자 및 그룹] 로 이동
2. 새로운 관리자 계정 생성 후 강력한 비밀번호 설정
3. 기존의 admin 계정을 비활성화

2) 이중 인증 (2FA) 활성화

이중 인증을 설정하면 로그인 시 비밀번호 입력 후 스마트폰의 OTP(일회용 비밀번호) 앱을 이용해 추가 인증을 해야 하므로 보안이 대폭 강화됩니다.

설정 방법

1. [제어판] → [보안] → [계정] 으로 이동
2. 이중 인증 활성화 선택 후 구글 OTP(또는 시놀로지 Secure SignIn) 앱과 연동

3) 방화벽 및 자동 차단 설정

시놀로지 NAS에는 내장 방화벽 기능이 있어 특정 IP의 접근을 제한할 수 있습니다. 또한 자동 차단 기능을 활성화하면 반복적으로 잘못된 로그인 시도를 하는 IP를 차단하여 보안 위험을 줄일 수 있습니다.

설정 방법

1. [제어판] → [보안] → [방화벽] 에서 방화벽 규칙 추가
2. [제어판] → [보안] → [계정] → [자동 차단] 에서 잘못된 로그인 시도 차단 설정

4) DSM 포트 변경

기본적으로 NAS의 DSM 웹 인터페이스는 5000번, 5001번 포트를 사용합니다. 이 포트를 그대로 사용하면 공격 대상이 될 가능성이 높으므로, 다른 포트로 변경하는 것이 보안에 유리합니다.

설정 방법

1. [제어판] → [로그인 포털] → [DSM 설정] 에서 포트 번호 변경
2. 예) 5001 → 10443 같은 랜덤한 포트로 변경

2. 원격 접속 설정 – 어디서든 NAS에 안전하게 접속하기

시놀로지 NAS는 다양한 원격 접속 방법을 제공하는데, QuickConnect, DDNS, VPN 등을 활용하면 외부에서도 NAS에 쉽게 접근할 수 있습니다.

1) QuickConnect – 가장 간편한 원격 접속

QuickConnect는 시놀로지에서 제공하는 간편한 원격 접속 서비스입니다. 포트 포워딩을 설정할 필요 없이, 인터넷이 연결된 모든 곳에서 NAS에 접속할 수 있습니다.

설정 방법

1. [제어판] → [외부 엑세스] → [QuickConnect] 로 이동
2. QuickConnect ID 생성 (예: myNAS123)
3. 이후 https://quickconnect.to/myNASid 주소로 NAS에 접속 가능

장점: 설정이 매우 쉽고, 별도 네트워크 설정이 필요 없음
단점: 속도가 다소 느릴 수 있으며, 보안이 VPN보다 약함

2) DDNS 설정 – 고정 IP 없이 외부 접속하기

DDNS(Dynamic DNS)를 사용하면 고정 IP가 없어도 NAS에 접속할 수 있는 도메인 주소를 제공한다. 시놀로지는 기본적으로 무료 DDNS 서비스를 제공하므로 간단하게 설정할 수 있습니다.

설정 방법

1. [제어판] → [외부 엑세스] → [DDNS] 로 이동
2. 제공업체에서 Synology 선택 후 원하는 호스트 이름 입력 (예: mynas.synology.me)
3. DDNS 설정 후 https://mynas.synology.me:포트번호 로 접속 가능

장점: 자체 도메인으로 편리한 접근 가능
단점: 포트 포워딩이 필요하며, 네트워크 환경에 따라 설정이 다소 복잡할 수 있음

3) VPN 서버 – 보안이 중요한 경우

이 방법은 좀 고급기능이다. VPN 에 대해서 아는 사람에게만 해당한다.
VPN을 활용하면 NAS와 외부 기기 간의 보안 터널을 생성하여 안전하게 데이터를 주고받을 수 있습니다.

설정 방법

1. [패키지 센터] → [VPN Server] 설치
2. OpenVPN, PPTP, L2TP 등 원하는 VPN 프로토콜 선택 후 설정
3. 외부 장치에서 VPN 클라이언트 앱을 사용해 NAS에 접속

장점: 가장 안전한 원격 접속 방법
단점: 설정 과정이 다소 복잡하고, 성능이 인터넷 환경에 영향을 받을 수 있음

마무리

이번 글에서는 NAS 보안 설정 및 원격 접속 방법을 다뤄봤습니다. NAS는 강력한 기능을 제공하지만, 보안을 제대로 설정하지 않으면 위험할 수 있기 때문에 철저한 관리가 필수입니다. 또한 QuickConnect, DDNS, VPN을 활용하면 언제 어디서든 안전하게 NAS에 접속할 수 있으니, 조금 어렵더라도 공부하면서 각자의 환경에 맞는 방법을 찾아서 설정해보시면 좋겠습니다.

다음 글에서는 NAS 데이터 자동 백업 및 복원 방법에 대해 다뤄볼 예정입니다.

1. NAS란 무엇인가?

서론에서 얘기했듯이 안전하고 편리한 대용량 저장공간을 필요로 시작하게 되는 첫번째 키워드가 ‘NAS’ 입니다. NAS(Network Attached Storage)는 네트워크에 연결된 저장 장치입니다. 컴퓨터나 스마트폰과 같은 장치들이 네트워크를 통해 NAS에 접근하여 파일을 저장하거나 읽을 수 있게 해줍니다. NAS의 주요 특징은 바로 중앙 집중식 데이터 관리입니다. 집이나 사무실의 여러 기기에서 동시에 접근할 수 있어, 파일 공유, 백업, 미디어 스트리밍 등 다양한 용도로 활용할 수 있습니다.

NAS의 주요 용도

• 파일 백업 및 관리: 모든 기기의 데이터를 안전하게 저장하고 자동으로 백업할 수 있습니다. HDD 가 동시에 여러개 고장나는 상황이 아니라면 소중한 데이터를 안전하게 보관할 수 있는 방법을 제공합니다.
• 미디어 서버: 비디오, 음악, 사진을 저장하고 여러 기기에서 스트리밍할 수 있습니다. 가족들과 공유하는 용도로 좋습니다.
• 원격 접근: 카페나 출장 등을 갔을 때, 외부에서 집이나 사무실의 NAS에 접근할 수 있어, 언제 어디서든 파일을 사용할 수 있습니다.

2. 시놀로지 NAS 선택 가이드

시놀로지는 NAS 시장에서 매우 인기 있는 브랜드로, 다양한 모델과 기능을 제공하고 있습니다. 시놀로지 NAS를 선택할 때 고려할 사항은 다음과 같습니다:

모델 선택

시놀로지는 홈 사용자와 소규모 비즈니스를 위한 다양한 NAS 모델을 제공합니다. 대표적인 최신 모델로는 DS223+, DS423+, DS923+, DS1821+ 등이 있습니다. 모델 선택 시 고려할 주요 요소는:

• 용량: 사용하려는 데이터 양에 맞는 하드디스크 용량을 선택합니다. 일반적으로 2베이부터 5베이까지 다양한 베이 수 모델이 있으며, 필요에 따라 용량을 확장할 수 있습니다.
• 성능: CPU와 RAM 사양에 따라 성능 차이가 납니다. 고사양 모델은 멀티태스킹 및 대용량 데이터 처리에 유리합니다.
• 확장성: 미래에 데이터 용량을 추가할 수 있는 확장성도 중요합니다. 일부 모델은 확장 유닛을 통해 쉽게 용량을 추가할 수 있습니다.
  이런 내용이 좀 어려울텐데, 시놀로지 공식 페이지에 가시면 적당히 선택할 수 있는 도구가 있으니 그것도 이용해보면 좋습니다. NAS 선택기 링크 : https://www.synology.com/ko-kr/support/nas_selector

하드디스크 선택

NAS에 데이터를 저장하기 위해서는 NAS 전용 하드디스크를 사용해야 합니다. 시놀로지 NAS에서는 WD Red나 Seagate IronWolf와 같은 NAS 전용 하드디스크를 추천합니다. 일반적인 PC용 하드디스크는 24시간 운영에 적합하지 않기는 하지만, 가정용으로는 많은 사용이 없으니 용량이 큰 HDD 로 여러개를 설치하고 이중화를 하는 방법도 괜찮습니다. 데이터 이중화에 대해서는 나중에 다루겠습니다. 암튼, 저는 처음에 4TB 하나만 설치했었는데, 지금은 4TB 하나 더 설치해서 총 8TB 가 설치되어 있습니다. 이중화는 좀 더 나중에 할 생각입니다. 나중에 이중화 글을 작성해야 하니 그때 이중화관련된 경험을 하고 얘기해보겠습니다.

3. 초기 설치 & 기본 설정

시놀로지 NAS의 설치는 생각보다 간단합니다. 기본적인 설치 과정은 다음과 같습니다:

1. 하드디스크 설치

NAS를 개봉한 후, 하드디스크를 장착해야 합니다. 대부분의 시놀로지 NAS는 툴 없이 드라이브를 장착할 수 있는 핫스왑 기능을 제공합니다. 드라이브를 장착하고 장착을 완료한 후, NAS의 전원을 켭니다.

2. DSM 설치

시놀로지 NAS의 운영 체제인 DSM (DiskStation Manager) 을 설치해야 합니다. DSM은 웹 기반 관리 인터페이스로, NAS의 설정과 관리를 쉽게 할 수 있도록 도와줍니다.

1. NAS의 전원을 켜고, 같은 네트워크에 연결된 PC나 스마트폰에서 find.synology.com에 접속합니다.
2. 시놀로지 웹 페이지에서 DSM 설치 마법사가 자동으로 실행되며, 화면의 안내에 따라 설치를 진행합니다.
3. 설치가 완료되면 기본 설정을 시작합니다. 관리자 계정을 생성하고, 네트워크 설정을 합니다.

초기 DSM 설치가 모두 완료되면 위와 같은 화면을 볼 수 있습니다.

3. 네트워크 설정

초기 설정이 끝나면 NAS에 접근할 수 있는 네트워크 설정을 합니다. 가정에서는 QuickConnect나 DDNS를 이용해 언제 어디서든 NAS에 접근할 수 있도록 설정할 수 있습니다. 특히 QuickConnect는 복잡한 포트 포워딩 설정 없이 외부에서 쉽게 접속할 수 있도록 도와주는 기능입니다.

마무리

이번 글에서는 NAS의 기본 개념과 시놀로지 NAS 모델 선택 및 초기 설치 방법에 대해 살펴봤습니다. NAS는 중앙 집중식 데이터 관리 및 다양한 기능을 제공하는 강력한 도구로, 집이나 사무실에서 파일 공유 및 백업을 손쉽게 관리할 수 있습니다. 다음 글에서는 시놀로지 NAS에서 제공하는 주요 앱과 기능들에 대해 다뤄보겠습니다.