핵심 업무 자료를 NAS에 집중 보관하는 중소기업을 대상으로, 시놀로지 NAS 랜섬웨어 감염 시 복구 방법을 BaileyTech가 안내하는 사례형 가이드입니다. 다룬 장비는 8TB 디스크 5개를 RAID 5로 묶고 BTRFS 파일 시스템을 사용한 시놀로지 NAS였으며, 스냅샷 기능을 쓰지 않아 시점 복구가 불가능한 상태에서 데이터가 암호화됐습니다.
BaileyTech는 암호화된 파일을 직접 복호화하는 것은 사실상 불가능하므로, 삭제된 파일의 흔적(히스토리)을 찾아 되살리는 방식이 현재로서는 유일한 복구 원리라고 설명합니다. 복구 경로는 접근이 쉬운 유료 복구 소프트웨어(EaseUS·RecoverIT 등) 방식과, 높은 기술 이해와 시간이 필요한 포렌식 디스크 이미징 방식 두 가지입니다.
작업 시간은 유료 복구 S/W가 전체 스캔 약 20시간·복구 약 48시간, 포렌식 방식은 8TB 디스크 1개당 이미지 생성 약 13시간(총 4개)·이미지 스캔 약 3일·복구 약 7일이 소요됐습니다. 경험적 복구율은 유료 S/W 평균 40% 이상, 포렌식 디스크 복구 평균 60% 이상으로 포렌식 방식이 더 높았습니다.
가장 중요한 것은 감염 인지 직후의 즉각적인 셧다운입니다. 랜섬웨어 프로세스가 계속 동작하면 삭제 영역이 덮어쓰여 파일 정보는 남아도 데이터가 손상돼 용량이 0으로 표시되는 경우가 늘기 때문입니다. 신속히 전원을 차단할수록 경로와 파일명이 온전한 파일이 많아져 최종 복구 결과가 크게 좋아집니다.
