백업용으로 nas도입하려고 하는데 내부네트워크 안에 위치하는게 나을지 아니면 원격지에 설치하는게 나을지 잘 몰라서 질문드립니다.
내부망안에는 보안시스템이 깔려있고 관제도 하고 있습니다.
원격지에 설치하면 물리적인 위협에는 문제가 안생기겠지만 외부에서 망 내로 연결되서 더 위험한지요?
1. 내부네트워크에 설치한다
2. 네트워크 밖에 설치한다
뭐가 더 나은 선택일지 답변 부탁드립니다.
백업용으로 nas도입하려고 하는데 내부네트워크 안에 위치하는게 나을지 아니면 원격지에 설치하는게 나을지 잘 몰라서 질문드립니다.
내부망안에는 보안시스템이 깔려있고 관제도 하고 있습니다.
원격지에 설치하면 물리적인 위협에는 문제가 안생기겠지만 외부에서 망 내로 연결되서 더 위험한지요?
1. 내부네트워크에 설치한다
2. 네트워크 밖에 설치한다
뭐가 더 나은 선택일지 답변 부탁드립니다.
둘다 취약하긴 마찬가지니깐요...
저는 현재 외부 두곳에 백업 중입니다.
내부 두곳에도 백업을 하구요.
내부망에 설치했다가 랜섬 한방에 들어와서 싸그리 망가지는것보다는 낫지요...
외부에 두면... 관리가 힘들다는 단점이 있지요..
제가 외부망에 백업을 하는 가장 큰 이유중 하나는 내부망 다운시에 대체파일서버로 사용하기 위해서 입니다.
그래서 한곳은 증분 백업을 하여 상시 파일 접근이 가능하도록 셋팅되어 있구요, 한곳은 버전별 백업이 되어 있습니다.
즉 어느 한곳이 날라가거나, 실수로 파일을 삭제한 경우에 얼마든지 유동적으로 파일을 가져올 수 있는것이지요..
물론 내부망에서도 이와 같이 꾸릴 수 는 있습니다.
그래서 내부망에도 동일하게 셋팅되어있습니다.
즉 편하신대로 하시는게 답입니다...
이곳에 정답을 찾기란 어려운 일인듯 합니다..
개인별로, 회사별로 맞는 방법이 있는 법이구요, 용도에 따라서도, 상황에 따라서도 다른법이니깐요..
정답이 아닌 최선을 찾으시는것이 옳은 길일듯 합니다..
그리고 외부망에 놓는다고 해서 위험하실것이라 생각하시는듯 합니다만.,,
전혀 그런적은 없었습니다. 오히려 내부망에 있는 파일서버가 포트 오픈이 되어있어서 늘 침략을 당했었습니다..
늘 눈물을 머금으며 텔레그램 메세지를 삭제 했었더랬죠,, 최근에는 그냥 외부에서 파일이 필요한 경우는 외부에 있는 백업 서버에서 파일 가져오도록 하고, 포트를 닫아 버렸습니다. 그러니 요즘은 조용합디다.하하
저는 포트를 닫아버리기 전까지는 내부 파일서버에서 외부로 접속하는 방식이 아닌, 외부 서버에서 내부 서버로 접속하여 파일을 가져와서 백업 하도록 셋팅되어 있었습니다.
증분 백업에 한해서는 입니다. 그렇게 된다면 외부에 있는 나스는 어떠한 포트도 열어줄 필요도 없이 인터넷 접속만 가능하면 되거든요..하하
외부에 회선이 사용 가능하시다면, 외부로 백업을 하시는것도 좋습니다.
만약 아니고, 회선을 추가로 설치를 하셔야 하신다면 내부에 하시구요..하하.. 돈 적게 드는게 좋은것 같습니다...?
도움이 되셨기를 바랍니다..하하
현재 백업은 1차로 서버 내부에 위치한 하드에 저장이 되고 2차로 외장하드로 백업하고 있습니다. 3차로 클라우드 정도 쓰고 싶은데 잘 몰라서 어떻게 하는게 나을까 고민하다가 외부에 nas로 연결을 해볼까 고민중입니다. 내부에서 랜섬에 감염될 확율보다는 외부에서 내부로 랜섬이 들어올 확율이 높지 않을까 해서 문의드렸던 겁니다.
백업 NAS를 두는 위치도 중요하지만 결국은 접근하는 방법을 관리하는것도 유용합니다.
1가지 방법은 백업 NAS로 접근하는 IP를 백업시간 (실시간이 아니라면)에만 접근이 가능하게 하는겁니다. 그렇게하면 의도적인 삭제를 줄일 수 있습니다.
물론 물리적인 장애 (화제 등)를 고려 하신다면 외부가 답이겠죠.