백업 암호화·복원 테스트 체크리스트

기본 점검 순서

1. 백업 대상에 회계 파일, 비밀번호 DB, 고객 원본, 인증서, 프로젝트 소스가 포함되는지 범위를 정합니다.
2. 백업 암호, keyfile, recovery key, vault password를 분실했을 때 복구할 절차를 문서화합니다.
3. 동기화와 백업을 구분하고, 삭제·암호화·랜섬웨어 변경이 그대로 전파되지 않도록 버전 보존을 켭니다.
4. 월 1회 이상 샘플 파일을 다른 장치나 임시 폴더에 복원해 실제 열리는지 확인합니다.
5. 백업 저장소 API key와 원격 저장소 권한은 최소 권한으로 두고 퇴사 시 회수합니다.
6. 회계·세무 자료는 백업 편의성뿐 아니라 보관 기간, 접근 기록, 외부 제출 가능성을 함께 확인합니다.

주의할 점과 운영 팁

• 백업은 “성공 로그”가 아니라 “복원 성공”으로 확인해야 합니다.
• 암호화 백업은 키를 잃으면 공격자뿐 아니라 회사도 데이터를 복구할 수 없습니다.
• Syncthing 같은 동기화 도구는 백업 대체가 아니며 삭제도 빠르게 전파됩니다.
• VeraCrypt/Cryptomator vault는 클라우드 충돌 파일이 생기면 손상 여부를 확인해야 합니다.
• 비밀번호 DB와 회계 파일은 백업 접근권한이 곧 핵심 업무 권한입니다.

관련 공식 다운로드 안내