이러한 유형의 질문에 유용한 전략은 위협 모델(threat model)을 고려하는 것입니다.
이미 몇 가지 사례를 살펴보았습니다.
- 서버가 있는 건물이 화재로 소실되는 경우
- 서비스 제공업체의 계정에 대한 통제를 잃는 경우
- 도메인을 관리하는 사람이 영구적으로 연락이 두절되는 경우
- 이메일 계정에 대한 접근 권한을 잃는 경우
- 어떤 문제가 발생하여 백업이 최신 상태가 아닌 것으로 드러나는 경우
- 기술적인 이유로 백업을 복원할 수 없는 경우
- 포럼 관리자가 영구적으로 연락이 두절되거나 협조하지 않는 경우
요약하면 다음과 같습니다.
- 건물은 화재나 홍수로 파괴될 수 있습니다.
- 사람들은 사이가 틀어지거나 사망할 수 있습니다.
- 기업은 정책을 변경하고 자의적인 결정을 내릴 수 있습니다.
- 데이터의 단일 사본은 불량 상태이거나 접근할 수 없게 될 수 있습니다.
각 사람, 각 기업, 각 사본에 대해 이 항목들을 하나씩 검토하고, 자신의 취약점이 어떤 모습인지 살펴보세요.