termal백업 · 암호화 · Connector
내 Linux 서버의 암호화된 백업
Linux 서버에 아무것도 설치하지 않고 예약된 암호화 백업을 만듭니다. 작업은 서버의 Connector를 통해 실행되며, 아카이브는 디스크에 한 바이트라도 닿기 전에 암호화되어 Termalin 스토리지, 내 S3 버킷, 또는 내 다른 서버로 갑니다. 키는 나만 갖습니다. 그리고 AI 에이전트는 위험한 변경 전에 백업을 만들 수 있습니다.
Linux 서버 · 내 키로 암호화 · Pro와 Team · 14일 Pro 체험에 포함
01 / 설정
1분이면 만드는 백업 작업
웹 캐비닛에서 계정 → 백업 → + 백업 추가를 열거나, 데스크톱 앱에서 설정 → 계정 → 백업을 여세요. 작업은 몇 가지 선택으로 끝납니다.
- ▸서버 — Connector가 있는 Linux 서버라면 어디든.
- ▸포함할 경로(절대 경로)와 선택 사항인 제외 패턴.
- ▸일정 — 수동, 매시간, 매일(UTC 기준 지정한 시각, 기본값 03:00), 매주(일요일 같은 시각).
- ▸보관할 개수 — 성공한 최신 아카이브 N개, 1~365개, 기본값 7개.
- ▸읽기 속도 제한(MB/s) — 백업이 서버에 필요한 디스크와 네트워크를 독차지하지 않도록 합니다. 20이 안전한 기본값이며, 0은 제한 없음입니다.
언제든 지금 실행할 수도 있습니다. 실행이 실패하면 오류가 바로 그 자리에 표시됩니다.
02 / 서버에 가볍게
설치하는 것도, 남는 것도 없습니다
백업 실행은 웹 터미널과 같은 키 없는 SSH 세션을 열고, 가장 낮은 CPU·I/O 우선순위(nice -n 19, ionice -c 3)로 tar를 시작해 아카이브를 스트리밍으로 받아 옵니다. 설치할 에이전트도 없고, 서버에 기록되는 것도 없습니다. 백업이 끝나면 tar 프로세스가 종료됩니다. 그것이 흔적의 전부입니다.
03 / 암호화
아카이브를 열 수 있는 사람은 본인뿐입니다
아카이브는 프레임 단위로 암호화되며, 매번 새로 만든 데이터 키를 캐비닛이나 앱에서 내가 만든 X25519 키로 감쌉니다. 개인 키 쪽은 마스터 비밀번호로 보호되는 내 보관함에 있으므로, Termalin 스토리지, S3, 내 서버에는 언제나 암호문만 남습니다.
- ▸복호화해 저장은 브라우저(WebCrypto)와 데스크톱 앱 모두에서 동작합니다. 한쪽에서 만든 키로 다른 쪽의 아카이브를 엽니다.
- ▸“종단 간 암호화”는 아닙니다. 암호화가 진행되는 동안 스트림은 메모리에서 저희 백엔드를 거칩니다. 웹 터미널이 요구하는 것과 같은 수준의 신뢰입니다. 저장되기 전에 암호화되며, 키는 나만 갖습니다.
04 / 아카이브 보관 위치
보관할 수 있는 세 곳
대상은 내 스토리지에서 설정합니다. 작업마다 하나를 고르며, 아카이브 목록에는 각 파일이 어디 있는지(서버와 전체 경로, 또는 버킷과 키)가 표시됩니다.
| 대상 | 참고 |
|---|---|
| Termalin 스토리지 | 세션 녹화와 함께 쓰는 공간: Pro 25 GB, Team 100 GB. 녹화가 우선이며, 공간에 들어가지 않는 백업은 시작되지 않습니다. |
| 내 S3 버킷 + S3 버킷 추가 | S3 호환 버킷이라면 어디든 됩니다. AWS, Backblaze B2, Cloudflare R2, Hetzner, MinIO. Termalin 공간에 포함되지 않습니다. |
| 내 서버 (Connector 경유) + 내 서버 추가 | SFTP로 Connector가 있는 내 다른 서버(두 번째 VPS나 집의 NAS)에 저장합니다. 기본 폴더는 로그인 사용자 홈의 termalin-backups이며, 상대 경로나 절대 경로 모두 가능하고 없으면 새로 만듭니다. 암호화된 상태로 유지되며 Termalin 스토리지에 포함되지 않습니다. |
05 / 실패했을 때
바로 알려 드립니다
예약된 실행이 실패하면 알림과 같은 방식으로 전달됩니다. 기본은 이메일이며, iOS 앱 푸시, Telegram(한 번 탭하면 봇 연결), Slack과 Discord가 그대로 받는 웹훅도 있습니다. 수동으로 지금 실행하면 오류가 그 자리에 표시됩니다.
06 / AI 에이전트
위험한 변경 전에 백업 하나
Termalin의 호스팅 MCP 엔드포인트를 통해 Claude나 ChatGPT 같은 AI 에이전트는 마이그레이션, 설정 재작성, 대량 삭제 전에 백업을 만들 수 있습니다.
- ▸
backup_create는 작업을 지금 실행하고 끝날 때까지 기다리며, 이유를 라벨에 기록합니다. 미리 만들어 둔 작업과, AI 정책이 전체 액세스인 Connector가 필요합니다. backup_create(영어)를 참고하세요. - ▸
backup_list는 작업과 최근 아카이브를 보여 줍니다. 지난밤 백업이 성공했는지, 크기는 얼마인지, 어디로 갔는지 확인합니다. 읽기 규칙을 따릅니다. backup_list(영어)를 참고하세요. - ▸에이전트는 아카이브를 절대 읽을 수 없습니다. 키는 내 것입니다.
07 / 요금제와 한도
Pro와 Team에 포함
백업에는 Connector가 필요하므로 유료 요금제에 포함됩니다. 14일 Pro 체험에도 포함되며, Free에는 백업이 없습니다.
| Pro | Team | |
|---|---|---|
| 백업 작업 | 20 | 100 |
| 아카이브 1개 최대 크기 | 4 GB | 20 GB |
| Termalin 스토리지 공간 | 25 GB | 100 GB |
공간이 더 필요하다면 추가 스토리지로 월 $2.99에 +100 GB, 또는 월 $19.99에 +1 TB를 더할 수 있습니다. 매월 잔액에서 결제되며 녹화와 백업이 함께 씁니다. S3 버킷이나 내 서버는 이 공간에 전혀 포함되지 않습니다. 요금제 보기 →
08 / 복원
파일을 되찾는 방법
복원하려면 복호화해 저장으로 일반 .tar.gz를 받은 다음, SFTP로 서버에 복사해 압축을 푸세요. 클릭 한 번 복원은 계획에 있지만 아직 만들지 않았습니다. 키를 내가 갖고 있으므로 복원도 처음부터 끝까지 내가 직접 합니다.
자주 묻는 질문
Windows나 macOS 서버도 백업할 수 있나요?
아직은 아닙니다. 이번 릴리스에서 백업은 Linux 서버용입니다. 백업 실행에는 POSIX 셸에서 GNU 옵션을 쓰는 tar가 쓰이므로 Windows와 macOS는 나중에 지원하며, 날짜는 약속하지 않습니다. Windows와 macOS의 Connector는 터미널, 파일, 원격 데스크톱, 모니터링에 그대로 쓸 수 있습니다.
백업 때문에 서버가 느려지나요?
방해가 되지 않도록 설계했습니다. 백업은 가장 낮은 CPU·I/O 우선순위(nice -n 19, ionice -c 3)로 시작되며, 읽기 속도 제한이 디스크에서 읽는 속도의 상한을 정합니다. 기본값은 20 MB/s이고 0은 제한 없음입니다. 설치되는 것은 없으며, 백업하는 동안 tar 프로세스 하나가 실행되었다가 끝나면 종료됩니다.
Termalin이 내 백업을 읽을 수 있나요?
아니요. 각 아카이브는 내가 만든 X25519 키로 암호화되고, 그 개인 키는 마스터 비밀번호로 보호되는 내 보관함에 있습니다. Termalin 스토리지, 내 S3 버킷, 내 서버에는 언제나 암호문만 남으므로 아카이브를 열 수 있는 사람은 본인뿐입니다. 솔직하게 밝혀 둘 한 가지는, 암호화가 진행되는 동안 스트림이 메모리에서 저희 백엔드를 거친다는 점입니다. 웹 터미널이 이미 요구하는 것과 같은 수준의 신뢰입니다. 그래서 이를 “종단 간 암호화”라고 부르지 않습니다.
스토리지 팩을 해지하면 어떻게 되나요?
팩은 결제한 달의 끝까지 유지됩니다. 그 뒤 용량을 넘으면 새 백업이 일시 중지되고(다운로드와 복원은 계속 가능), 30일이 지나면 모두 들어갈 때까지 가장 오래된 아카이브부터 삭제됩니다. 공간을 만들기 위해 녹화를 지우는 일은 없습니다.
내 NAS나 두 번째 서버에 백업할 수 있나요?
네. 대상으로 내 서버 (Connector 경유)를 추가하세요. 아카이브는 SFTP로 Connector가 있는 다른 서버(두 번째 VPS나 집의 NAS)에 저장되며, 기본 폴더는 termalin-backups입니다(상대 경로나 절대 경로 모두 가능하고, 없으면 새로 만듭니다). 암호화된 상태로 유지되며 Termalin 스토리지 용량에 포함되지 않습니다.
어떤 브라우저에서 백업 키를 만들 수 있나요?
키를 만들려면 WebCrypto의 X25519가 필요합니다. Chrome 133+, Safari 17+, Firefox 130+입니다. 데스크톱 앱에서도 만들 수 있으며, 한쪽에서 만든 키로 다른 쪽의 아카이브를 열 수 있습니다.
오늘 밤 서버를 백업하세요
한 줄로 Connector를 설치하고, 작업 하나로 일정을 정하면, 첫 아카이브가 나만 가진 키로 암호화됩니다. 새 계정은 Pro를 14일간 무료로 사용합니다.
Linux 서버 · Connector · 문서(영어) · 저희 서버가 보는 것