백업 암호화

목적

백업 드라이브는 잃어버리거나 남의 손에 들어갈 수 있습니다. 암호화된 백업은 비밀번호 없이는 아무도 읽을 수 없습니다. 모든 파일은 확장자가 .cvlt인 암호화 파일로 저장됩니다(AES-256-GCM, 키는 Argon2id로 비밀번호에서 만들어집니다).

시작하기 전에

암호화는 첫 백업 때 정합니다. 이미 있는 백업에는 암호화를 켜거나 끌 수 없습니다. 바꾸려면 비어 있는 새 폴더에 새 전체 백업을 만들어야 합니다.
8자 이상의 비밀번호를 정하고, 백업 드라이브와 따로 안전한 곳에 적어 둡니다. 비밀번호는 복구하거나 재설정할 수 없습니다. 비밀번호가 없으면 프로그램을 포함해 아무도 백업의 파일을 읽을 수 없습니다.
암호화는 파일의 내용을 보호합니다. 파일과 폴더의 이름, 대략적인 크기는 백업에서 보입니다.

단계별 안내

마법사에서는 3단계에서 ‘기록과 암호화’ 옵션을 선택합니다(‘마법사로 첫 백업 만들기’ 참조). ‘백업’ 페이지에서는 다음과 같이 합니다.

‘저장할 위치’ 영역에서 비어 있는 새 백업 폴더나, 이 폴더들의 백업이 아직 없는 폴더를 지정합니다.
‘데이터 보호’ 영역에서 ‘백업 암호화(AES-256-GCM)’ 확인란을 선택합니다.
‘백업 비밀번호’ 필드에 비밀번호를 입력하고, ‘비밀번호 다시 입력’ 필드에 한 번 더 입력합니다.
백업을 자동으로 실행하려면 ‘Windows 자격 증명 관리자에 비밀번호 기억’ 확인란을 선택합니다. 비밀번호는 사용자 계정에 연결된 Windows 저장소에 들어가며, 프로그램 파일이나 템플릿에는 절대 들어가지 않습니다.
‘백업 실행’ 버튼을 클릭합니다. 백업을 반복하려면 템플릿으로 저장합니다(‘설정을 템플릿으로 저장하기’ 참조).

예약 백업용 비밀번호

예약 백업은 컴퓨터 앞에 아무도 없어도 실행되므로 비밀번호가 기억되어 있어야 합니다. 기존 템플릿의 경우:

‘템플릿’ 페이지에서 템플릿을 선택하고 ‘양식으로 불러오기’ 버튼을 클릭합니다.
두 필드에 백업 비밀번호를 입력하고 ‘Windows 자격 증명 관리자에 비밀번호 기억’ 확인란을 선택합니다.
‘템플릿으로 저장’ 버튼을 클릭하고 같은 이름을 그대로 둔 뒤, ‘템플릿을 바꿀까요?’라는 질문에 ‘예(Y)’ 버튼을 클릭합니다.

프로그램은 백업할 때마다 비밀번호가 이전에 기록한 파일과 맞는지 확인합니다. 맞지 않으면 백업을 실행하지 않습니다. 한 백업 안에 서로 다른 두 비밀번호로 된 파일이 섞이지 않습니다.

표시되는 내용

백업 폴더의 파일 확장자는 .cvlt입니다. 비밀번호 없이는 열 수 없습니다.
‘템플릿’ 페이지의 템플릿 설명에 ‘암호화: 예’가 표시됩니다.
복원, 찾아보기, 디스크 기록 때 프로그램이 백업 비밀번호를 요청합니다(‘암호화된 백업에서 파일 복원’ 참조).

다음 단계

기억된 비밀번호는 설정에서 삭제할 수 있습니다(‘저장된 비밀번호 삭제’ 참조).
원격 백업에는 별도의 비밀번호가 있습니다(‘원격 백업 설정’ 참조).

문제가 생기면

‘비밀번호를 입력하세요’, ‘두 칸에 입력한 비밀번호가 서로 다릅니다.’ 또는 ‘비밀번호는 8자 이상이어야 합니다.’: 비밀번호 필드 아래의 메시지가 고칠 점을 알려 줍니다. 고치면 ‘백업 실행’ 버튼이 동작합니다.
‘…에 있는 이 폴더들의 백업은 암호화되어 있지 않습니다. 기존 백업에는 암호화를 켤 수 없습니다…’: 이 백업 폴더에는 이 폴더들의 암호화되지 않은 백업이 이미 있습니다. 이전에 기록한 파일이 암호화되지 않은 채로 남기 때문에 프로그램이 거부합니다. ‘저장할 위치’ 영역에서 비어 있는 새 폴더를 지정하면 그곳에 암호화된 전체 백업이 만들어집니다. 새 백업은 버전 기록을 처음부터 시작하며, 이전 버전은 기존 백업에만 암호화되지 않은 채로 남습니다. 기존 백업은 새 백업을 확인했고 이전 버전이 더 이상 필요 없을 때 삭제하세요.
‘…에 있는 이 폴더들의 백업은 암호화되어 있습니다. 기존 백업에는 암호화를 끌 수 없습니다.’: 마찬가지로 비어 있는 새 폴더를 지정하면 그곳에 암호화되지 않은 전체 백업이 만들어집니다.
‘입력한 비밀번호가 이 백업에 이전에 기록된 파일과 맞지 않습니다.’: 이전 백업 때 사용한 비밀번호를 입력합니다. 예약 백업에서 이 오류가 나면 기억된 비밀번호가 오래된 것입니다. 올바른 비밀번호를 다시 기억시키세요(위의 ‘예약 백업용 비밀번호’ 참조).
‘Windows 자격 증명 관리자에 비밀번호 기억’ 확인란이 비활성화됨: 먼저 ‘백업 암호화(AES-256-GCM)’ 확인란을 선택합니다.
비밀번호가 기억되어 있지 않아 백업이 실행되지 않았다는 알림: 위의 ‘예약 백업용 비밀번호’ 참조.
비밀번호를 잃어버림: ‘백업 또는 디스크 비밀번호를 잊어버림’ 참조.