백업이 멈춤: 많은 파일이 암호화된 것으로 보임
무슨 일인가요
프로그램은 기록하기 전에 원본을 이전 백업과 비교합니다. 변경 내용이 파일을 암호화하는 악성 소프트웨어(랜섬웨어)의 동작과 비슷하면 백업을 멈춥니다.
- 이전 백업에 있던 파일의 상당 부분이 바뀌었거나 사라졌습니다.
- 바뀐 파일의 내용이 파일 형식과 맞지 않습니다. 예를 들어 Word 문서가 더 이상 문서처럼 보이지 않고, 텍스트 파일이 무작위 데이터처럼 보입니다.
- 많은 파일이 사라졌다가 이름 끝에 확장자가 덧붙은 채 다시 나타났습니다. 예를 들어 보고서.docx가 보고서.docx.locked로 바뀌었습니다.
아직 아무것도 기록되지 않았습니다. 백업에 있는 이전 버전은 그대로입니다.
직접 실행한 백업
이유와 함께 ‘의심스러울 만큼 많은 변경’ 창이 나타납니다.
- 바뀐 파일 몇 개를 평소 쓰는 프로그램으로 열어 봅니다.
- 정상적으로 열리고 변경이 예상된 것이라면(예: 프로그램 업데이트 뒤, 많은 파일을 옮기거나 고친 뒤) ‘그래도 계속’ 버튼을 클릭합니다.
- 파일이 열리지 않거나 변경의 원인을 모르겠다면 ‘백업 일시 중지’ 버튼을 클릭하고 ‘파일이 실제로 암호화된 경우’ 부분으로 넘어갑니다.
예약 백업
‘예약 백업 일시 중지됨’ 알림이 나타납니다. 예약 백업은 묻지 않고 사람의 판단을 기다립니다.
- 바뀐 파일 몇 개를 평소 쓰는 프로그램으로 열어 봅니다.
- 문제가 없다면 백업을 직접 실행합니다. ‘템플릿’ 페이지에서 템플릿을 선택하고 ‘백업 실행’ 버튼을 클릭합니다. ‘의심스러울 만큼 많은 변경’ 창이 나타나면 ‘그래도 계속’ 버튼을 클릭합니다.
‘실시간’ 일정에서는 이 템플릿을 직접 실행한 백업이 성공적으로 끝날 때까지 추가 기록이 기다립니다.
파일이 실제로 암호화된 경우
- 컴퓨터에서 백업 드라이브를 분리합니다. 백업을 실행하지 마세요.
- 컴퓨터에서 악성 소프트웨어를 제거합니다. 가능하면 전문가의 도움을 받으세요. 그때까지 백업 드라이브를 연결하지 마세요.
- 깨끗해진 컴퓨터에서 백업의 파일을 복원합니다(‘백업 전체 또는 폴더 하나 복원’ 참조). 프로그램이 변경 내용을 기록하지 않았으므로 백업의 가장 새로운 버전은 보통 변경 전의 것입니다. 그래도 복원한 파일을 확인하세요. 프로그램이 알아차리기 전에 일부가 암호화되었을 수 있습니다.
- 버전에 Sigelith 봉인이 있다면 ‘마지막 온전한 버전’ 버튼이 봉인과 일치하는 가장 새로운 버전을 알려 줍니다(‘백업 파일이 바꿔치기되지 않았는지 확인’ 참조).
문제가 생기면
- 의도한 변경 뒤에 창이 나타남(예: 직접 쓰는 프로그램으로 파일을 암호화했거나 비밀번호를 걸어 압축한 경우): 프로그램은 내용만 보므로 예상된 일입니다. ‘그래도 계속’ 버튼을 클릭하세요.