자료 보안 어케 해결할까?

[기록사진]

저는 방송프로 동영상을 많이 가지고 있습니다.

주로 다큐멘터리 영화 드라마 예능 이런 것들입니다.

일주일에 대략 200g 는 저장하는거 같습니다.

아마도 이 글 읽는 분들은 저 같이 방송프로 저장하는 경우는 없을테고...

주로 사진이나 영상자료가 많을 겁니다.

보안은 두 가지를 동시에 신경써야 합니다.

하나는 자료 유출입니다. 

윈도우10pro 에는 파일을 자동적으로 암호화해주는 기능이 있습니다.

특정폴더를 암호화 해 놓으면, 그 폴더에 파일을 넣게 되면 저절로 암호화 해줍니다.

저는 영상자료는 아닌데, 개인사진 및 텍스트파일들은 모두 다 암호화 해 놓고 있습니다.

외부에 유출되어도 못 읽어냅니다. 그 피시에서만 읽을 수 있습니다.

동영상은 파일이 커서 암호화 했다가 풀었다가 반복하는데 시간이 많이 걸려서 비추합니다.

비트락하고는 다릅니다. 비트락은 하드디스크에 암호 넣고 접속하면, 그때부터는 자료유출이 가능합니다.

주의할 것은 이걸 사용하려면 인증서를 반드시 사본복사 해두어야 합니다.

잊어버리면 난리 납니다. 윈도우 재설치 할 때 암호화 한 파일들 다 날라갑니다.

------------------------------

또 하나 보안은 랜섬웨어입니다.

랜섬웨어에 걸리면, 피시에 있는 모든 파일들이 암호화 됩니다.

그리고 "돈 내놔!!" 합니다. 파일을 열 수가 없어요.

그렇다고 비트코인으로 돈 보내줘도, 암호화된 파일들 풀어준다는 보장도 없어요.

먹튀하면 돈 떼이는 겁니다. 금액도 꽤나 큽니다.

그래서 랜섬웨어 걸린 사람들은 암호화된 파일들을 그대로 둔다고 합니다.

그러다 5년 혹은 10년 후에, 누군가가 암호를 공개하면 그때 암호화된 파일을 풀겠다고 하더이다.

물론 운이 좋아야 가능한거죠.

저는 랜섬웨어에 대한 대비책을 5단계를 해 놓았습니다.

1. 윈도우 10의 랜섬웨어 방지 기능을 사용한다.

이 기능을 사용하면 지정된 폴더에 있는 파일은 미리 승인한 프로그램으로만 쓰기가 가능합니다.

즉 허가되지 않은 프로그램이 암호화 하는 것을 막는 겁니다.

2. 랜섬웨어 방어 프로그램을 설치한다.

저는 그냥 대량의 파일을 암호화 하는 일이 생길 때 차단하는 간단한 프로그램을 쓰고 있습니다.

처음에 이것저것 유료백신 써보았는데, 윈도우10의 랜섬웨어방지기능이 죽어버려서 그냥 간단한거 씁니다.

그래서 안티 랜섬웨어 백신에 대해서 잘 모릅니다.

3. 피시를 켜서 윈도우10에 들어갈 때 관리자모드가 아닌 일반 사용자 모드로 들어간다.

이건 설명하기가 좀 힘들고, 뭔말인지 알아 듣는 분은 파일관리 체계를 세우는게 좋습니다.

저는 처음에 파일 생길 때는 제가 사용하는 사용자유저로 하다가..

생성된 파일이 일주일이 지나면, 관리자권한으로 변경합니다. 이러면 암호화를 못해요.

4. diskpart 에서 readonly 를 걸어둔다.

디스크 읽기전용인데, 이걸 걸어두면 쓰기가 불가능해집니다.

그래서 램섬웨어가 암호화 작업을 못합니다.

저는 장기저장 하드디스크를 항상 읽기전용으로 둡니다.

평소에 필요하면 읽기만 하는 거죠. 꼭 필요할 때만 읽기전용을 풀고 쓰기를 잠깐하고 다시 읽기전용을 걸어둡니다.

주의할 것은 하드를 뽑았다 다른 사타번호에 꼽으면 읽기전용모드가 풀립니다.

그래서 잘 모르는데, 컴도사에게 물어봐서 얍삽하게 이것만 배워서 사용하신다 하면..

습관적으로 읽기전용모드 지정하는게 좋습니다.

5. 외장하드에 백업한다.

이건 대부분 사람들이 뭔 말인지 알 겁니다.

랜섬웨어 자료 보안의 핵심은 외장하드에 백업하는 겁니다.

백업 후 곧바로 연결 끊는 거지요. 저는 이걸 매일 해요.

매일 백업용 외장하드, 일주일 단위용 외장하드, 한달 단위용 외장백업...

그리고 장기저장용 외장백업. 아카이브백업용 외장하드 이렇게 있습니다.

외장하드는 전기에 취약합니다. 전기 때문에 하드가 갑자기 사망하는 경우가 많아요.

그래서 AVR 자동전압조정기를 사시기를 권유합니다. 저는 비싼 복권으로 25만원에 샀습니다.

좀 전기에 대해서 쬐애애애끔이라도 아신다면, 민웰에서 나오는 smps 가 있답니다.

외장하드에서 제공하는 아답터 사용하지 말고, 민웰 smps 를 사세요.

다나와에서 "민웰 LRS 12" 로 검색하시면 됩니다.

위의 내용중 뭔말인지 모르시면 패스하시고 알아 듣겠는 것만 하셔도 큰 도움 될 겁니다.

전부다 모르겠다면 OTL 입니다.

그래도 외장하드백업은 아실테니...지금이라도 아마존에 가서 elements 10tb 외장하드 직구하세요.

160 달라가 최저가입니다. 어제부터 외장하드 12tb를 180 달라에 세일 하더이다.

아무리 내가 프로그램 설치해서 바이러스 막는다 해도..

컴퓨터에 대해서 잘 알지 못하면 실수하기 때문에 아차 하는 일이 생깁니다.

근본적으로 랜섬웨어에 걸려서 하드가 통채로 암호화 된다해도..

이걸 복구할 백업자료를 두면, 단순히 번거로운 일이 될 뿐입니다.

특히 상업적으로 작업하시는 분들은 외장하드 백업은 필수입니다.