보호되지 않은 데이터를 남기지 않고 Home Assistant를 폐기하는 방법

대체 시스템 또는 보관본이 검증되고, 모든 자격 증명과 원격 경로가 폐기되며, 각 디스크·백업 대상·라디오·이동식 매체의 처리 방법이 명확히 정해진 후에만 Home Assistant를 폐기하세요.

Home Assistant 호스트에는 configuration.yaml보다 훨씬 많은 데이터가 있을 수 있습니다. 레지스트리, 데이터베이스 기록, 위치 데이터, 보안 정보, API 토큰, 인증서, 카메라 참조 정보, 백업 키, 애드온 데이터, 로그, 다른 서비스의 자격 증명 등이 포함될 수 있습니다. 종료 전에 이러한 신뢰 경로를 목록화하고, 보관할 보호된 복구 사본만 남긴 다음, 매체와 향후 소유자에 적합한 방법으로 저장 장치를 삭제 처리하세요.

전원을 끄기 전에 데이터와 신뢰 관계 목록화

활성 구성 디렉터리, 데이터베이스, 백업, 애드온 데이터, 미디어, 로그, 외부 데이터베이스, 네트워크 공유, USB 라디오, 클라우드 통합, VPN 또는 터널, DNS 이름, 인증서, 사용자, 장기 토큰, 웹훅 URL, SSH 키를 나열하세요. 각 항목이 어디에 저장되어 있고 누가 액세스할 수 있는지 기록하세요.

Home Assistant를 신뢰하는 외부 시스템과 Home Assistant가 해당 시스템에 액세스할 때 사용하는 자격 증명을 모두 매핑하세요. 서버가 오프라인이어도 유출된 토큰, 남아 있는 백업, 공유 SSH 키 또는 공개 DNS 경로가 계속 유효할 수 있습니다. 모든 항목을 마이그레이션, 보관, 폐기, 삭제 처리 또는 물리적 보관 중 하나로 분류하세요.

ZimaSpace의 직접 노출과 VPN 액세스 비교를 참고해 폐기 과정에서 제거해야 할 원격 경로, 인증서, DNS 레코드 및 신뢰 관계를 목록화하세요.

대체 시스템 또는 보호된 보관본 검증

Home Assistant를 이전하는 경우, 기존 컨트롤러의 전원을 끄거나 격리한 상태에서 새 인스턴스를 실행한 다음 사용자, 자동화, 라디오, 대시보드, 기록, 알림, 원격 액세스 및 외부 의존성을 테스트하세요. 서비스를 종료하는 경우에는 보관할 백업을 격리된 테스트 환경에 복원하세요.

보관본이 암호화되어 있고 키가 별도로 저장되며, 최소 한 개의 사본이 폐기할 호스트 외부에 있는지 확인하세요. 보존된 데이터가 영구적으로 방치된 노출 지점이 되지 않도록 백업 날짜, 원본 버전, 포함 내용, 체크섬, 보관 책임자 및 예정된 삭제 날짜를 기록하세요.

테스트를 통해 의도한 복구 결과가 입증되기 전에는 삭제를 진행하지 마세요. 대체 시스템에 중요한 상태가 누락되었거나 보관본을 복호화할 수 없다면, 인벤토리 단계로 돌아가 원본을 변경하기 전에 새 검증 사본을 만드세요.

자격 증명 폐기 및 네트워크 노출 제거

기존 Home Assistant 사용자와 장기 토큰을 비활성화하고, 공유 보안 정보를 교체하며, 클라우드 또는 통합 서비스 인증을 폐기하세요. 가능한 경우 웹훅 URL을 교체하고, SSH 키를 제거하며, 호스트에 저장되어 있던 자격 증명을 변경하세요. 잊힌 로컬 사본으로도 인증할 수 없도록 외부 서비스 측에서도 폐기하세요.

기존 호스트를 대상으로 하는 포트 포워딩, 리버스 프록시 경로, 터널, VPN 피어, 공개 DNS 레코드, 인증서, 모니터링 검사 및 자동화 콜백을 제거하세요. 그런 다음 LAN과 원격 경로에서 모두 액세스를 시도하세요. DNS나 자격 증명이 다른 곳에서 여전히 활성화되어 있다면 단순한 시간 초과만으로는 충분하지 않습니다.

날짜가 포함된 폐기 기록을 보관하세요. 공유 자격 증명을 폐기할 호스트에만 한정할 수 없다면 모든 사용자를 대상으로 교체하고 해당 사용자들을 다시 테스트하세요. 자격 증명 변경으로 대체 시스템이 중단된다면 중지하세요. 이는 문서화되지 않은 공유 신뢰 경로가 존재하며 이를 분리해야 한다는 뜻입니다.

Featured

ZimaCube 2 개인용 클라우드 홈 NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

모든 데이터 저장 장치 삭제 처리 및 결과 검증

내부 SSD 또는 HDD, 부팅 매체, USB 드라이브, 라디오 저장 장치, NAS 사본, 하이퍼바이저 스냅샷 및 클라우드 백업을 식별하세요. 매체 유형과 폐기 계획에 따라 삭제 처리 방법을 선택하세요. 파일 삭제나 파일 시스템 재포맷만으로는 민감한 블록을 복구할 수 없게 되었다고 입증할 수 없습니다.

지원되는 SSD에서는 플래시를 반복해서 덮어쓰는 대신 암호화 키를 제거하거나 교체하는 방식으로 암호화 삭제를 수행할 수 있으며, 제조업체의 보안 삭제 도구는 매체별 다른 방법을 제공할 수 있습니다. 중요한 증거는 일반적인 삭제 명령이 아니라 매체에 적합한 SSD 삭제 처리입니다.

삭제 처리 후에는 격리된 환경에서 장치를 부팅하거나 마운트하여 예상한 빈 상태 또는 출고 상태인지 확인한 다음, 방법과 결과를 기록하세요. 삭제 처리를 검증할 수 없다면 매체를 물리적으로 보관하거나 파기하세요. 대체 시스템이 정상적으로 작동하고, 보관한 아카이브가 보호되며, 신뢰 관계가 폐기되고, 추적되지 않은 사본이 남아 있지 않을 때만 이 과정이 완료됩니다.