소상공인 데이터 백업 방법은 파일을 많이 복사하는 일이 아니라, 컴퓨터 고장이나 계정 잠김 뒤에도 주문 확인·고객 응대·정산을 다시 시작할 수 있게 준비하는 일이다. 동기화 폴더 하나만 믿으면 실수로 지운 파일이나 암호화된 파일까지 다른 기기에 반영될 수 있다. 이 글은 멈추면 영업이 중단되는 데이터를 고르고, 허용 가능한 손실 시간을 정한 뒤, 서로 다른 위치의 사본과 실제 복구 시험까지 연결하는 순서로 설명한다.
먼저 멈추면 영업이 멈추는 데이터를 고른다
처음부터 모든 파일을 같은 등급으로 다루면 비용과 관리 시간이 커진다. 주문·예약 원장, 고객 문의 내역, 매입·매출 자료, 계약서, 상품 사진, 직원 근무표를 적고 ‘오늘 없으면 영업을 멈추는가’, ‘다시 만들 수 있는가’, ‘개인정보가 들어 있는가’로 나눈다. 주문과 정산 자료는 핵심, 원본 사진은 중요, 이미 게시한 홍보물은 일반처럼 세 단계로 표시해도 된다. 소상공인 업무 파일 정리법이 찾기 쉬운 위치와 이름을 정하는 작업이라면, 백업은 그 구조가 사라졌을 때 되살리는 작업이다.
복구 목표를 시간과 허용 손실로 정한다
백업 주기는 습관이 아니라 얼마만큼의 작업 손실을 견딜 수 있는지에서 거꾸로 정한다. 하루 주문 40건을 8시간 동안 처리한다면 시간당 평균 5건이다. 마지막 백업 이후 4시간이 비면 최대 20건을 다시 확인해야 하지만, 1시간마다 저장하면 범위를 약 5건으로 줄일 수 있다. 주문·결제 자료는 1시간, 회계 증빙은 하루, 완성 사진은 촬영일 마감처럼 업무마다 다르게 잡는다. 단, 결제 서비스나 예약 플랫폼 자체 자료는 내려받을 수 있는 항목과 보관 기간이 다르므로 내보내기 가능 여부를 먼저 확인한다.
원본·자동 사본·분리 사본을 나눈다
실무에서는 작업 중인 원본, 자동으로 갱신되는 사본, 평소 연결하지 않는 분리 사본을 구분한다. 매장 PC의 주문 파일을 클라우드 폴더와 동기화하고, 매주 외장 저장장치에 별도 복사한 뒤 분리해 두는 식이다. 자동 동기화는 기기 고장에는 유용하지만 삭제나 랜섬웨어 암호화도 따라갈 수 있어 독립 백업과 같지 않다. Google Drive의 활동·버전 기록과 휴지통은 복구에 도움을 주지만 파일 유형과 보관 조건에 차이가 있으므로 그것만으로 끝내지 않는다. 외장 장치는 백업 직후 분리하고, 매장 화재·침수까지 고려해 한 사본은 다른 장소나 별도 계정에 둔다.
폴더명·담당자·백업 주기를 한 표에 적는다
백업표에는 데이터명, 원본 위치, 사본 위치, 주기, 담당자, 마지막 성공일, 암호화 여부, 복구 방법을 한 줄씩 적는다. 예를 들어 ‘온라인 주문 CSV / 관리자 내려받기 / 암호화 저장장치 / 매일 마감 / 점장 / 9월 23일’처럼 기록한다. 파일명은 2026-09-23_orders처럼 날짜와 내용을 일정하게 쓰고, 고객정보가 든 사본은 필요한 담당자만 접근하게 한다. 소상공인 마케팅 계정 권한 관리에서 정리한 소유자·관리자·작업자 구분을 백업 계정에도 적용한다. 퇴사자 개인 계정이나 외주업체 폴더가 유일한 사본이면 즉시 사업자 소유 공간으로 옮긴다.
복구 시험으로 백업이 실제로 열리는지 확인한다
복사 완료 표시만으로는 복구 가능성을 알 수 없다. 매달 하나의 주문 파일과 사진 폴더를 빈 테스트 폴더에 복원해 열고, 날짜·행 수·최근 주문이 맞는지 확인한다. 분기마다 담당자가 바뀌어도 안내문만 보고 30분 안에 핵심 파일을 찾을 수 있는지 재본다. 파일은 있으나 암호를 모르거나, 내보낸 자료가 깨졌거나, 필요한 프로그램이 없어 열리지 않으면 백업 실패다. 시험 중에는 운영 원본을 덮어쓰지 말고 별도 공간에서 검증한다. 실패 원인은 소상공인 업무 실수 재발 방지법처럼 원인·수정·담당·마감일로 남긴다.
실패 조건과 월간 체크리스트로 마감한다
실패 조건은 ① 사본이 원본과 같은 기기에만 있음 ② 동기화 계정 하나에만 의존함 ③ 마지막 성공일을 모름 ④ 고객정보 사본이 과도하게 공유됨 ⑤ 복구 시험을 하지 않음 ⑥ 퇴사자만 암호를 앎이다. 월말에는 핵심 데이터 목록, 자동 백업 상태, 분리 사본 날짜, 접근 권한, 복구 시험 결과, 실패 수정일을 확인한다. 랜섬웨어가 의심되면 감염 가능 기기를 네트워크와 저장장치에서 분리하고 섣불리 파일을 덮어쓰지 않는다. KISA 보호나라의 랜섬웨어 안내와 118 상담 창구를 참고하되, 신고 의무나 처리 절차는 사업 유형과 사고 범위에 따라 확인한다. 백업의 완료 기준은 ‘복사했다’가 아니라 ‘필요한 시간 안에 다시 열었다’이다.