볼륨 만들기

볼륨은 스토리지 풀에서 구축되므로 볼륨을 만들려면 먼저 스토리지 풀을 만들어야 합니다. 전에 스토리지 풀을 만든 적이 없으면 저장소 관리자 > 저장소로 이동하고 지금 생성 버튼을 클릭하여 스토리지 풀과 볼륨을 동시에 만들 수 있습니다. 첫 번째 생성 마법사가 프로세스를 안내합니다.

볼륨 만들기

스토리지 풀에서 가용한 용량을 사용하여 볼륨 하나나 여러 개를 만들 수 있습니다. 볼륨 하나를 사용하면 데이터를 한 곳에 저장할 수 있습니다. 볼륨 여러 개를 사용하면 저장소 공간을 사용자와 응용 프로그램별로 나눌 수 있습니다.

볼륨 만들기:

1. 저장소 관리자를 시작합니다.
2. 저장소 페이지로 이동하고 생성 > 볼륨 생성을 클릭합니다.
3. 볼륨을 만들 스토리지 풀을 선택합니다. 필요에 따라 스토리지 풀 용량을 할당하고 다음을 클릭합니다.
   • 볼륨에 모든 용량을 할당하려면 최대 버튼을 클릭합니다.
   • 용량 일부를 볼륨에 할당하려면 할당된 크기 수정 필드에 크기를 입력합니다. 남은 용량을 사용하여 나중에 볼륨을 더 만들 수 있습니다.
4. 파일 시스템을 선택하고 다음을 클릭합니다.
   • Btrfs: 이 파일 시스템은 공유 폴더 스냅샷과 복제, 공유 폴더 할당량 및 고급 데이터 무결성 보호를 포함한 고급 기능을 지원하므로 이 파일 시스템을 선택하는 것이 좋습니다. 특정 Synology NAS 모델 및 특정 조건에서 이 파일 시스템을 사용하면 최대 1PB 크기의 Btrfs 볼륨을 생성할 수도 있습니다.
   • ext4: Linux 운영 체제에서 사용되는 파일 시스템입니다. 하드웨어 요구 사항이 적으며 이전 또는 보급형 Synology NAS 모델에서 보다 쉽게 사용할 수 있습니다.
5. 볼륨 암호화 여부를 선택합니다.
   • 볼륨을 암호화하지 않으려면 다음을 클릭합니다.
   • 볼륨을 암호화하려는 경우 자세한 내용은 암호화된 볼륨 만들기 섹션을 참조하십시오.
6. 설정을 확정하고 적용을 클릭합니다.

암호화된 볼륨 만들기

볼륨을 암호화하면 장치를 분실하거나 도난 당한 경우에 무단 액세스로부터 데이터를 보호할 수 있습니다. LUN 및 패키지 데이터 등, 암호화된 볼륨에 저장된 모든 데이터가 암호화 키로 보호됩니다. 암호화된 각 볼륨에는 시스템에서만 액세스할 수 있고 암호화 키 자격 증명 보관에 저장되는 고유한 암호화 키가 있습니다.

암호화 키 자격 증명 보관 설정

볼륨 암호화를 사용하려면 자격 증명 보관을 활성화해야 합니다.

암호화 키 자격 증명 보관 활성화하기:

1. 저장소 관리자 > 저장소로 이동합니다.
2. 전역 설정 버튼을 클릭합니다.
3. 암호화 키 자격 증명 보관 섹션으로 이동하여 자격 증명 보관을 설정할 위치를 선택합니다.
   • 로컬: 암호화 키 자격 증명 보관은 로컬에 저장되며 자격 증명 보관을 보호하기 위해서는 패스워드가 필요합니다. 암호화된 볼륨을 생성하거나 마이그레이션할 때마다 이 자격 증명 보관 패스워드를 입력해야 합니다.
   • KMIP 서버: 암호화 키 자격 증명 보관은 KMIP(Key Management Interoperability Protocol)를 통해 다른 Synology NAS에 저장됩니다. 이렇게 하려면

     참고:

     • DNS Server 패키지가 암호화된 볼륨에 설치된 경우 KMIP 서버에 자격 증명 보관을 설정하지 마십시오. 이렇게 하면 암호화된 볼륨이 잠길 경우 DNS Server를 사용할 수 있습니다.

     자격 증명 보관 패스워드를 잊어버린 경우:

     • 자격 증명 보관 패스워드를 잊어버린 경우 암호화 키 자격 증명 보관을 재설정하고 새 패스워드를 설정할 수 있습니다.
     • 자격 증명 보관 패스워드를 잊어버려 암호화된 볼륨이 잠긴 경우, 먼저 각 볼륨을 수동으로 잠금 해제한 후 암호화 키 자격 증명 보관을 재설정해야 합니다.

     암호화된 볼륨 설정 및 관리

     암호화된 볼륨 만들기:

     1. 볼륨 만들기 섹션의 1~4단계를 따릅니다.
     2. 이 볼륨 암호화 확인란을 선택합니다. 다음을 클릭하기 전에 다음 사항에 유의하십시오.
        • 시스템에서 암호화된 볼륨에 대한 암호화 키를 생성하고 암호화 키 자격 증명 보관에 키를 저장합니다.
        • 시작 시 암호화 키 자격 증명 보관을 사용할 수 있는 경우 시스템은 암호화된 볼륨의 잠금을 자동으로 해제합니다. 자격 증명 보관을 사용할 수 없으면 볼륨이 잠깁니다.
        • 볼륨을 암호화하면 성능이 저하될 수 있습니다.
        • 볼륨 암호화 작업은 되돌릴 수 없습니다. 암호화된 볼륨이 생성되면 암호화되지 않은 상태로 되돌릴 수 없습니다.
     3. 설정을 확정하고 적용을 클릭합니다.

     암호화된 볼륨의 복구 키가 즉시 다운로드됩니다. 이를 안전한 장소에 보관하십시오.

     복구 키:

     • 암호화 키 자격 증명 보관을 사용할 수 없는 경우 암호화된 볼륨에 액세스하려면 복구 키가 필요합니다. 암호화된 볼륨당 하나의 복구 키가 있습니다.
     • 암호화 키 자격 증명 보관과 해당 복구 키를 모두 분실한 경우 암호화된 볼륨에 액세스할 수 없습니다.

     암호화된 볼륨의 복구 키 다시 생성하기:

     암호화된 볼륨의 복구 키를 분실했거나 받지 못한 경우 새 키를 다시 생성하여 원본을 대체할 수 있습니다.

     1. 저장소 관리자 > 저장소로 이동합니다.
     2. 복구 키를 다시 생성하려는 암호화된 볼륨을 찾습니다. 볼륨의 줄임표 아이콘을 클릭합니다.
     3. 설정을 선택합니다.
     4. 복구 키 섹션으로 이동하여 다시 생성을 클릭합니다.

     새 복구 키가 즉시 다운로드됩니다. 이를 안전한 장소에 보관하십시오.

     암호화된 볼륨 잠금 해제하기:

     시작 시 암호화 키 자격 증명 보관을 사용할 수 없는 경우 시스템은 암호화된 볼륨의 잠금을 해제할 수 없습니다. 이러한 볼륨은 잠기고 데이터에 액세스할 수 없게 됩니다. 이 경우 복구 키를 사용하여 각 볼륨을 수동으로 잠금 해제할 수만 있습니다.

     1. 저장소 관리자 > 저장소로 이동합니다.
     2. 잠금을 해제하려는 암호화된 볼륨을 찾습니다. 볼륨의 줄임표 아이콘을 클릭합니다.
   • 잠금 해제를 선택합니다.
     • 암호화 키 자격 증명 보관이 로컬로 설정된 경우 다음을 수행합니다.
       1. 찾아보기를 클릭하여 해당 복구 키를 가져옵니다.
       2. 로컬 암호화 키 자격 증명 보관 복구 확인란을 선택합니다.
       3. 자격 증명 보관 패스워드를 입력합니다.
       4. 잠금 해제를 클릭하여 확정합니다.
     • 암호화 키 자격 증명 보관이 KMIP 서버에 설정된 경우 다음을 수행합니다.
       1. 찾아보기를 클릭하여 해당 복구 키를 가져옵니다.
       2. 잠금 해제를 클릭하여 확정합니다.
   • 잠긴 볼륨이 모두 잠금 해제될 때까지 2단계와 3단계를 반복합니다.

암호화 키 자격 증명 보관 관리

암호화 키 자격 증명 보관을 재설정하여 위치를 변경하거나 자격 증명 보관 패스워드를 재설정할 수 있습니다. 자격 증명 보관이 재설정되면 자격 증명 보관에 저장된 모든 암호화 키도 재설정되고 새 키로 교체됩니다.

암호화 키 자격 증명 보관 재설정하기:

1. 저장소 관리자 > 저장소로 이동합니다.
2. 전역 설정 버튼을 클릭합니다.
3. 암호화 키 자격 증명 보관 섹션으로 이동하여 재설정 버튼을 클릭합니다.
4. 자격 증명 보관 위치를 변경하거나 새 자격 증명 보관 패스워드를 설정합니다.
5. 재설정을 클릭합니다.
6. DSM 계정의 패스워드를 입력하고 제출을 클릭하여 완료합니다.

볼륨 제거

더 이상 필요하지 않은 볼륨을 제거할 수 있습니다. 공유 폴더와 패키지를 포함하여 볼륨의 모든 데이터가 영구 제거됩니다. 볼륨을 제거하기 전에 데이터를 백업했는지 확인합니다.

볼륨 제거하기:

1. 저장소 관리자 > 저장소로 이동합니다.
2. 제거할 볼륨을 찾습니다. 볼륨의 줄임표 아이콘을 클릭합니다.
3. 제거를 선택합니다.
4. 팝업 창의 지침을 읽어야 합니다.
   • 패키지나 공유 폴더에 추가 작업을 수행해야 하므로 작업을 계속할 수 없으면 확인을 클릭하여 창을 닫고 이러한 작업을 먼저 완료합니다.
   • 볼륨을 제거하려면 제거를 클릭하여 계속합니다.
     • 볼륨을 제거한 후에는 일부 서비스를 부분적으로 또는 완전히 사용하지 못하게 될 수 있습니다. 영향을 받는 서비스 목록을 확인합니다. 계속 진행하려면 모든 데이터 지우기를 클릭합니다.
5. DSM 계정의 패스워드를 입력하고 제출을 클릭하여 완료합니다.

제거 프로세스 중에는 볼륨 상태가 제거 중...볼륨 분리 중으로 변경됩니다. 프로세스가 완료되면 볼륨은 더 이상 저장소 페이지에 나타나지 않습니다.