시놀로지 NAS는 DSM 설치만 끝내도 바로 쓸 수 있지만, 초기에 몇 가지를 해 두지 않으면 디스크 고장이나 랜섬웨어, 실수로 지운 파일 앞에서 손쓸 방법이 없어집니다. DSM 7 기준으로 설치 직후 해야 할 설정을 순서대로 정리했습니다.
1. 저장소 풀 구성: RAID 방식과 파일 시스템
| 구성 | 디스크 고장 허용 | 추천 상황 |
|---|---|---|
| SHR (1디스크 보호) | 1개 | 2~4베이 가정·소규모 사무실 기본값 |
| SHR-2 | 2개 | 5베이 이상, 대용량 디스크 |
| RAID 1 / 5 / 6 / 10 | 구성별 상이 | 디스크 용량이 모두 같고 성능을 맞추고 싶을 때 |
| Basic / JBOD | 없음 | 임시 작업용 외에는 비추천 |
볼륨 파일 시스템은 Btrfs를 선택하세요. 스냅샷, 자가 복구, 공유 폴더 단위 할당량 같은 핵심 기능이 Btrfs에서만 동작합니다. RAID는 백업이 아니라는 점도 기억해야 합니다. 디스크 고장은 막아도 삭제나 랜섬웨어는 막지 못합니다.
2. 계정 보안
- 설치 때 만든 관리자 계정 이름을
admin처럼 흔한 이름으로 하지 않기. 기본 admin 계정은 비활성화 상태로 유지 - 제어판 → 보안 → 계정에서 2단계 인증(2FA) 켜기, 자동 차단(예: 5분 내 5회 실패 시 차단) 켜기
- 일반 사용 계정은 관리자 그룹에서 빼고, 공유 폴더 권한을 필요한 만큼만 부여
- 외부 접속이 필요 없다면 QuickConnect와 포트 포워딩을 쓰지 않기. 필요하면 VPN이나 Tailscale 같은 방식이 더 안전
3. 스냅샷: 랜섬웨어·실수 삭제 대비
패키지 센터에서 Snapshot Replication을 설치하고, 중요한 공유 폴더마다 스냅샷 일정을 겁니다.
- 예시: 매시간 스냅샷, 보존 정책은 시간별 24개 + 일별 14개 + 주별 8개
- 변경 불가능한 스냅샷(Immutable)을 지원하는 모델·DSM 버전이면 7일 정도로 켜 두면, 관리자 계정이 털려도 스냅샷을 지울 수 없습니다.
- 공유 폴더 설정에서 휴지통도 켜 두면 SMB로 지운 파일을 쉽게 되살릴 수 있습니다.
4. 백업: NAS 밖에 한 벌 더
스냅샷은 같은 디스크 안에 있으므로 NAS 자체가 고장 나면 함께 사라집니다. Hyper Backup으로 외장 USB 디스크, 다른 NAS, 클라우드(C2, S3 호환 스토리지 등) 중 최소 한 곳에 정기 백업을 설정합니다. 원본·로컬 백업·외부 백업의 3-2-1 원칙을 목표로 하세요. 그리고 한 달에 한 번은 실제로 파일 하나를 복원해 보는 것이 중요합니다.
5. 디스크 건강 점검 일정
- 저장소 관리자 → HDD/SSD → 설정에서 S.M.A.R.T. 빠른 검사 주 1회, 확장 검사 월 1회 예약
- 데이터 스크러빙을 분기 1회 정도로 예약 (Btrfs·RAID의 숨은 오류를 찾아 복구)
- 재할당 섹터 수가 늘어나기 시작한 디스크는 경고 전이라도 교체 계획을 잡기
6. 알림과 업데이트
- 제어판 → 알림에서 이메일이나 푸시 알림을 설정해야 디스크 경고를 바로 받을 수 있습니다.
- 업데이트 및 복원에서 중요 보안 업데이트 자동 설치를 켜 둡니다.
- 정전이 잦은 곳이라면 UPS를 USB로 연결하고, 배터리 부족 시 안전 모드로 들어가도록 설정합니다.
7. 파일 공유 기본 설정
- 파일 서비스 → SMB → 고급 설정: 최소 SMB2, 최대 SMB3. SMB1은 꺼 두기
- 윈도우에서 접속할 때는
\\NAS이름\공유폴더대신 IP로 연결하면 이름 검색 지연을 피할 수 있습니다. - 외부에서 DSM 웹 접속을 한다면 보안 → 인증서에서 Let’s Encrypt 인증서를 발급해 HTTPS로만 접속
체크리스트 요약
- ☐ SHR/SHR-2 + Btrfs 볼륨
- ☐ 관리자 계정 이름 변경, 2FA, 자동 차단
- ☐ 공유 폴더 스냅샷 일정 + 휴지통
- ☐ Hyper Backup 외부 백업 + 복원 테스트
- ☐ S.M.A.R.T. 검사, 데이터 스크러빙 예약
- ☐ 알림, 자동 보안 업데이트, UPS
- ☐ SMB1 끄기, HTTPS 인증서