하드디스크가 갑자기 인식되지 않거나 노트북을 잃어버리거나 랜섬웨어에 감염되면, 그 안에 있던 사진과 문서도 함께 사라질 수 있습니다. 이 글은 이런 일을 막는 기본 원칙인 3-2-1 백업 규칙을 개인 사용자 눈높이에서 설명합니다. 외장하드, 클라우드, 윈도우 백업 기능, 맥의 타임머신을 어떻게 조합하면 되는지 예를 들고, 동기화와 백업의 차이, 랜섬웨어 대비, 백업이 실제로 복원되는지 점검하는 습관까지 정리합니다.
3-2-1 백업 규칙, 숫자 하나씩 풀어보기
3-2-1 규칙은 오래전부터 데이터 관리 분야에서 쓰여 온 원칙으로, 내용은 세 줄로 정리됩니다.
- 사본은 3개: 원본 1개에 백업 2개를 더해 같은 데이터가 모두 세 군데에 있도록 합니다.
- 저장매체는 2종류: 사본을 모두 같은 종류의 장치에 두지 않습니다. 예를 들어 PC 내장 SSD와 외장하드처럼 서로 다른 매체를 씁니다.
- 1개는 다른 장소에: 사본 하나는 집이나 사무실 밖, 즉 오프사이트에 둡니다. 클라우드 저장소나 다른 곳에 보관하는 외장하드가 여기에 해당합니다.
숫자마다 막으려는 위험이 다릅니다. 사본을 3개 두는 것은 하나가 고장 났을 때 남은 것으로 버티기 위해서입니다. 매체를 2종류로 나누는 것은 같은 원인으로 한꺼번에 망가지는 일을 줄이기 위해서입니다. 같은 시기에 산 같은 모델의 하드디스크는 비슷한 시기에 문제를 일으킬 수 있고, 같은 PC에 연결된 장치는 전기적 사고나 악성코드에 함께 노출됩니다. 오프사이트 사본 1개는 화재, 침수, 도난처럼 장소 전체가 피해를 입는 상황에 대비합니다. 책상 위 외장하드는 PC와 같은 방에 있으므로 그런 사고 앞에서는 함께 사라질 수 있습니다.
처음부터 완벽하게 갖출 필요는 없습니다. 백업이 전혀 없다면 외장하드 하나로 시작하고, 그다음 클라우드를 더하는 순서도 충분히 의미가 있습니다.
동기화와 백업은 다르다
많은 사람이 "클라우드에 다 올라가 있으니 백업은 되어 있다"고 생각합니다. 그런데 구글 드라이브, 원드라이브, 네이버 MYBOX, 아이클라우드 드라이브 같은 서비스를 PC 폴더와 연결해 쓰고 있다면 대부분 동기화에 가깝습니다.
동기화는 여러 기기의 상태를 똑같이 맞추는 기능입니다. PC에서 파일을 고치면 클라우드도 고쳐지고, PC에서 지우면 클라우드에서도 지워집니다. 편리하지만 실수나 사고도 그대로 복사된다는 뜻입니다. 랜섬웨어가 PC 파일을 암호화하면, 암호화된 파일이 클라우드로 올라가 정상 파일을 덮어쓸 수 있습니다.
백업은 특정 시점의 데이터를 따로 떼어 보관하는 것입니다. 원본이 바뀌거나 지워져도 백업본은 그대로 남아 있어야 하며, 여러 시점의 버전을 보관할 수 있으면 더 좋습니다. 어제 실수로 지운 파일, 일주일 전 상태의 문서로 되돌릴 수 있어야 백업의 역할을 합니다.
그렇다고 동기화 서비스가 쓸모없는 것은 아닙니다. 상당수 클라우드 서비스는 휴지통과 이전 버전 보관 기능을 제공하므로, 이를 이해하고 쓰면 백업의 한 축이 될 수 있습니다. 다만 보관 기간과 조건은 서비스와 요금제마다 다르니, 자신이 쓰는 서비스의 도움말에서 삭제 파일이 언제까지 남는지, 버전 기록을 지원하는지 직접 확인해 두세요.
개인 PC에 맞춘 백업 조합 예시
외장하드와 클라우드의 기본 개념이 아직 낯설다면 아래 영상을 먼저 보는 것도 좋습니다. 제목으로 보아 백업의 개념, 외장하드와 웹하드·클라우드(네이버 클라우드, 구글 드라이브)를 이용하는 방법, 랜섬웨어 대비를 함께 다루는 영상이라 이 글과 나란히 보기에 알맞습니다.
영상으로 큰 그림을 잡았다면 운영체제별로 구체적인 조합을 짜 보겠습니다.
윈도우 사용자
- 원본: PC 내장 드라이브의 문서, 사진, 바탕화면 폴더
- 사본 1 (외장하드): 윈도우의 파일 히스토리 기능으로 외장하드에 주기적으로 백업합니다. 설정에서 백업할 폴더와 주기, 이전 버전 보관 기간을 정할 수 있고, 파일별로 이전 버전을 골라 복원할 수 있습니다. 윈도우 버전에 따라 메뉴 위치가 다르므로 제어판이나 설정에서 '파일 히스토리'를 검색하면 됩니다.
- 사본 2 (클라우드, 오프사이트): 원드라이브나 구글 드라이브 등에 중요한 폴더를 올립니다. 윈도우 11에는 폴더와 설정을 원드라이브에 맡기는 'Windows 백업' 기능도 있습니다. 앞에서 말했듯 이는 동기화 성격이 강하므로 휴지통과 버전 기록 기능을 함께 확인합니다.
맥 사용자
- 원본: 맥 내장 SSD
- 사본 1 (외장하드): 타임머신을 켜고 외장 드라이브를 백업 디스크로 지정합니다. 연결되어 있는 동안 자동으로 백업하며, 여러 시점의 상태를 보관하다가 공간이 부족하면 오래된 백업부터 정리합니다. 특정 파일만 되살리거나 새 맥으로 옮길 때 통째로 복원할 수 있습니다.
- 사본 2 (클라우드, 오프사이트): 아이클라우드 드라이브와 아이클라우드 사진을 쓰거나 다른 클라우드 서비스에 중요한 폴더를 따로 올립니다.
사진이 많은 경우
스마트폰 사진은 대개 클라우드 사진 서비스에 자동으로 올라가지만, 이것도 동기화일 수 있습니다. 휴대폰에서 지운 사진이 클라우드에서도 지워지는지 설정을 확인하고, 일정 주기로 PC나 외장하드에 내려받아 두면 3-2-1 구조에 가까워집니다. 사진은 시간이 지날수록 용량이 커지므로 외장하드는 현재 데이터보다 넉넉한 용량을 고르는 편이 관리하기 편합니다.
랜섬웨어까지 대비하려면
랜섬웨어는 파일을 암호화한 뒤 풀어 주는 대가로 돈을 요구하는 악성코드입니다. 백업 측면에서 문제는 PC와 연결된 저장장치까지 함께 암호화할 수 있다는 점입니다. 외장하드를 늘 꽂아 두거나 동기화 폴더만 믿고 있다면 백업본도 같이 피해를 입을 수 있습니다.
개인 사용자가 할 수 있는 대비는 다음과 같습니다.
- 백업이 끝나면 외장하드를 분리합니다. 연결되어 있지 않은 장치는 PC에서 실행되는 악성코드가 건드릴 수 없습니다. 이렇게 평소 분리해 두는 백업을 흔히 오프라인 백업이라고 부릅니다.
- 외장하드를 두 개 번갈아 씁니다. 하나는 집에서 백업용으로 쓰고, 다른 하나는 가족 집이나 직장 서랍처럼 다른 장소에 두었다가 주기적으로 바꿔 줍니다. 오프라인 백업과 오프사이트 백업을 함께 해결하는 방법입니다.
- 버전 기록이 있는 백업을 씁니다. 파일 히스토리, 타임머신, 클라우드 버전 기록처럼 과거 시점으로 돌아갈 수 있어야 감염 이전 상태를 찾을 수 있습니다.
- 예방도 함께 챙깁니다. 운영체제와 프로그램 업데이트, 백신 사용, 출처가 의심스러운 첨부파일과 불법 프로그램 피하기는 백업만큼 중요합니다.
이미 감염되었다면 감염된 PC에 백업 장치를 바로 연결하지 마세요. 감염 경로를 정리하거나 운영체제를 새로 설치한 깨끗한 환경에서 복원해야 백업본까지 잃지 않습니다. 업무용 기기나 중요한 자료가 걸린 경우라면 보안 전문 업체나 관련 기관의 상담 창구에 도움을 요청하는 것을 권합니다.
백업은 복원이 되어야 백업이다
백업을 설정해 두고 한 번도 열어 보지 않는 경우가 많습니다. 그런데 막상 필요할 때 백업이 몇 달 전에 멈춰 있었거나, 중요한 폴더가 빠져 있었거나, 외장하드가 이미 고장 나 있는 일도 생깁니다. 그래서 복원 점검을 습관으로 만드는 것이 좋습니다.
- 마지막 백업 날짜 확인: 파일 히스토리나 타임머신 화면에서 마지막 백업 시각을 봅니다. 예상보다 오래되었다면 연결이나 설정에 문제가 있다는 신호입니다.
- 파일 몇 개 직접 되살려 보기: 아무 문서나 사진을 골라 다른 위치로 복원한 뒤 정상적으로 열리는지 확인합니다.
- 빠진 폴더 점검: 새로 만든 작업 폴더나 다른 드라이브에 둔 자료가 백업 대상에 포함되어 있는지 봅니다.
- 클라우드 쪽도 확인: 웹 브라우저로 클라우드에 접속해 파일이 실제로 있는지, 휴지통과 이전 버전이 보이는지 살펴봅니다.
- 저장장치 상태 점검: 외장하드에서 이상한 소리가 나거나 인식이 느려졌다면 교체를 고려합니다.
점검 주기는 정해진 답이 없지만, 한 달에 한 번이나 분기에 한 번처럼 달력에 반복 일정으로 넣어 두면 잊지 않습니다.
오늘 시작할 수 있는 작은 단계
모든 구성을 한 번에 갖추기 어렵다면 아래 순서로 하나씩 진행해 보세요.
- 잃어버리면 안 되는 자료가 어느 폴더에 있는지 목록으로 적습니다.
- 외장하드를 연결해 파일 히스토리나 타임머신을 켭니다.
- 가장 중요한 자료를 클라우드에 올리고 휴지통·버전 기록 설정을 확인합니다.
- 백업이 끝나면 외장하드를 분리하는 습관을 들입니다.
- 다음 달 점검 일정을 달력에 넣습니다.
백업은 장비를 사는 순간이 아니라, 필요할 때 실제로 파일을 되살릴 수 있을 때 완성됩니다.
사진과 문서는 다시 만들 수 없는 경우가 많습니다. 사본 세 개, 매체 두 종류, 다른 장소 한 곳이라는 기준을 머릿속에 두고 지금 쓰는 장비부터 하나씩 맞춰 가면, 갑작스러운 고장이나 사고 앞에서도 훨씬 덜 당황하게 됩니다.
