0
NAS(Network-Attached Storage)를 백업 시스템에 추가하는 것은?
NAS(Network-Attached Storage)를 백업 시스템에 추가하는 것은 미국 CPA 사무실 환경에서 아주 훌륭한 선택입니다. 외장하드는 한 대의 PC(서버)에만 직접 연결되지만, NAS는 네트워크에 연결되어 있어 사무실 내 모든 중요 문서(퀵북 파일 외에 PDF 세무 서류, 스캔본 등)를 한 번에 안전하게 백업할 수 있기 때문입니다.
로컬 서버에서 NAS로 퀵북 데이터 폴더 전체를 자동으로 백업하는 가장 좋은 세팅 방법을 안내해 드립니다.
🛠️ NAS 자동 백업 구축 3단계
1단계: NAS에 백업 전용 폴더 및 전용 계정 생성
서버가 랜섬웨어에 감염되었을 때 NAS까지 함께 암호화되는 것을 막기 위한 가장 중요한 보안 조치입니다.
- NAS 관리자 페이지(Synology의 DSM 등)에 접속합니다.
- QB_Backup 또는 Server_Backup이라는 이름으로 새 공유 폴더를 만듭니다.
- 이 폴더에만 접근할 수 있는 백업 전용 사용자 계정(예: qb-backup-user)을 NAS에서 새로 만듭니다.
- 주의: 일반 직원들이나 서버의 평소 계정이 이 폴더에 접근(읽기/쓰기)하지 못하도록 권한을 차단하고, 오직 이 백업 전용 계정만 접근할 수 있게 설정해야 랜섬웨어가 NAS로 번지는 것을 막을 수 있습니다.
2단계: 윈도우 서버에서 NAS 드라이브 경로 확인
작업 스케줄러가 NAS를 찾아갈 수 있도록 네트워크 경로(UNC Path)를 기억해 둡니다.
- 형식: \\NAS이름\공유폴더명 또는 \\NAS_IP주소\공유폴더명
- 예시: \\SynologyNAS\QB_Backup
3단계: Windows 작업 스케줄러(Task Scheduler) 설정 수정
기존에 외장하드로 설정했던 작업 스케줄러의 스크립트(Action) 부분을 NAS 경로로 바꾸거나, NAS용 작업을 새로 하나 더 만듭니다. 윈도우 내장 명령어인 robocopy를 사용하면 대량의 퀵북 파일을 가장 에러 없이 빠르게 복사할 수 있습니다.
- Task Scheduler를 열고 새 작업(Create Task)을 만듭니다.
- General(일반) 탭: * 유저 계정을 SYSTEM으로 지정합니다. (앞서 안내해 드린 대로 패스워드 문제를 방지하고 로그아웃 상태에서도 돌리기 위함입니다.)
- [Run with highest privileges](가장 높은 권한으로 실행)에 체크합니다.
- Triggers(트리거) 탭: 매일 밤 사용자가 없는 새벽 시간(예: AM 3:00)으로 예약합니다.
- Actions(동작) 탭: [New…]를 누르고 아래와 같이 입력합니다.
- Action: Start a program
- Program/script: robocopy
- Add arguments (옵션 추가): “[서버의 퀵북 폴더 경로]” “\\[NAS경로]” /MIR /R:3 /W:5
- 실제 예시: “C:\QB_Company_Files” “\\192.168.1.50\QB_Backup” /MIR /R:3 /W:5
💡 Robocopy 옵션 설명:
- /MIR (Mirror): 서버 폴더와 NAS 폴더를 똑같이 동기화합니다. (서버에서 지워진 파일은 NAS에서도 지워져 용량을 관리합니다.)
- /R:3 /W:5: 퀵북 파일이 사용 중이라 잠겨있으면 5초씩 기다리며 총 3번 재시도하라는 명령어로, 멀티유저 환경에서 에러를 줄여줍니다.
🔒 CPA 사무실을 위한 NAS 백업 보안 특약 (랜섬웨어 완벽 차단)
NAS를 단순히 네트워크 드라이브(예: Z 드라이브)로 연결해 두고 직원들이 아무나 들어올 수 있게 하면, 직원 PC 중 한 대만 랜섬웨어에 걸려도 NAS 안의 모든 퀵북 백업이 순식간에 암호화됩니다. 이를 막기 위해 다음을 반드시 적용하세요.
- 네트워크 드라이브 연결 금지: 직원 PC나 서버의 탐색기에 NAS 백업 폴더를 Z:나 X: 드라이브로 상시 연결(Map Network Drive)해 두지 마세요. 백업은 오직 위의 작업 스케줄러 스크립트가 밤에 비밀리에 전용 계정으로만 접근해야 안전합니다.
- NAS 스냅샷(Snapshot) 활성화 (필수): Synology나 QNAP 등 웬만한 기업용 NAS에는 Snapshot Replication 기능이 있습니다. 백업 폴더의 상태를 수시로 저장해 두는 기능입니다. 설령 랜섬웨어가 NAS까지 침투해 파일을 다 깨버려도, NAS 관리자 페이지에서 클릭 한 번으로 어제 시점으로 전 장부를 100% 되돌릴 수 있습니다. 이 기능을 꼭 켜두세요.
📊 최종 완성된 CPA 사무실 백업 구조
- 1차 (실시간/클라우드): Intuit Data Protect (IDP) ➡️ 수많은 고객사 폴더 전체를 인튜이트 보안 클라우드로 자동 백업
- 2차 (로컬/네트워크): Windows Task Scheduler ➡️ 매일 밤 2시 외장하드로 복사, 매일 밤 3시 NAS로 복사 + NAS 스냅샷 가동
이렇게 구성하시면 불이 나거나, 서버 하드가 깨지거나, 랜섬웨어가 와도 단 1시간의 업무 공백 없이 완벽하게 복구가 가능합니다.
