재난복구계획 프로세스 총정리

재난복구계획(Disaster Recovery Plan)은 정보시스템의 재난으로 인하여 손실이 발생 중이거나 발생 후 수반되는 절차나 계획을 말합니다. 재해복구의 주요한 목적은 대체 사이트에 핵심 기능을 구현하고 신속한 복구를 수행하여 조직의 손실을 최소화시키는 것에 있습니다. 즉, 주 사이트와 정상 프로세싱 상태로 되돌아가기 위한 능력을 제공하는 것입니다. 오늘은 재난복구계획 프로세스에 대해 한 번 다뤄보겠습니다.

컴퓨터 장애를 입히려는 해커들

 

재난복구계획(DRP) 목표와 목적 

재해복구계획은 파괴적 사건이 발생할 경우 결정해야 할 사항으로 인한 혼란을 줄이고 위기상황에 대처하기 위한 조직의 능력을 확장시키는 것입니다. DRP의 여러 가지 목적이 있으며 다음 사항을 포함합니다.

- 주요한 컴퓨터 서비스 장애로부터 조직을 보호하는 것
- 서비스 제공 지연으로 인해 조직에 부과되는 위험 최소화
- 테스트와 시뮬레이션을 통하여 예비 시스템의 안정성 보장
- 재해 중에 직원이 담당해야 할 의사결정 기회 최소화

재난복구계획(DRP) 프로세스 종류

재해 복구계획에서 다루는 프로세스는 다음과 같습니다. 데이터 지속처리 계획(Data Processing Continuity Planning-DPCP) 방식을 주로 이용하게 되는데요, 이 방식은 재해를 예측하고 그에 대처하기 위한 계획 수립입니다. 데이터를 지속적으로 사용하기 위한 방법으로 백업 서비스로 처리합니다. 또 하나의 프로세스로는 데이터 복구 계획 유지보수(Data Recovery Plan Maintenance)라는 프로세스가 있는데, 계획이 항상 적절하게 최신 버전을 반영하도록 유지하는 프로세스가 있습니다.

재난복구계획(DRP) 프로세스에서 대표적으로 처리되는 사이트

데이터 지속처리 계획(DPCP) 프로세스에서 많이 사용되는 대표적인 사이트는 아래와 같습니다.

1) 핫사이트(Hot Site) 

전원이나 난방 공기 청정기, 기능성 파일 및 프린터 서버와 단말기까지 모든 컴퓨터 설비를 완전히 갖추고 있는 사이트를 말합니다. 필요한 애플리케이션이 서버와 PC에 설치되고 실제로 운영되는 환경과 동일한 상태로 관리됩니다. 장점은 24 × 365 내내 가용성과 독점적 사용이 보장됩니다. 사고 발생 후 즉시 사이트 정상 가동된다는 장점이 있습니다. 이 사이트는 단기간 중단뿐만 아니라 장기간에 걸친 서비스 중단 상황도 지원 가능합니다. 단점은 비용이 많이 든다는 것입니다. 애플리케이션이 실제 운영 데이터의 사본을 보유하게 되므로 핫 사이트에도 보안 이슈가 존재합니다. 핫 사이트는 관리적으로 자원집약적이므로 데이터를 항상 최신 버전으로 맞추고 소프트웨어를 패치하는 등 통제가 구현되어야 합니다.

2) 웜사이트(Warm Site) 

핫 사이트와 콜드 사이트 사이에 절충안으로 사용됩니다. 핫 사이트처럼 웜 사이트도 전원, 컴퓨터 등은 갖추어진 설비지만 애플리케이션이 설치되거나 구성되어 있지는 않습니다. 파일 프린터 서버는 있을 수 있으나 전체 워크스테이션은 설치되어 있지 않습니다. 원격관리를 위해 워크스테이션이 신속히 배달되어야 하고 백업 미디어로부터 리스토어 될 필요가 있습니다. 장점은 핫 사이트보다 비용이 훨씬 저렴하며, 광범위하지 않은 통제와 구성을 요구합니다. 당연히 핫 사이트보다 낮은 유지보수비와 관리 자원이 듭니다. 단점은 신규 사이트 운영시 핫 사이트보다 소요시간과 노력이 많이 사용됩니다. 급한 트랜젝션 처리 요구되는 경우가 아니라면 대안으로 수용 가능한 사이트입니다.

3) 콜드사이트(Cold Site) 

콜드사이트는콜드 사이트는 3가지 중에 가장 미비한 사이트이지만 가장 많이 사용하는 사이트이기도 합니다. 콜드 사이트는 비상시 장비를 가져올 준비만 할 뿐 어떤 컴퓨터 하드웨어도 사이트에 존재하지 않는다는 점에서 두 사이트와 다릅니다. 파괴적인 사고를 무마시키고 모든 상황이 가동되게 하기까지 상당한 시간이 소요되기 때문에 재해 복구에 적합한 자원으로 고려되지 않습니다. 실제 효율적인 복구는 불가능하고, 재해 복구 노력의 성공을 예견하기 어렵다는 것입니다. 장점은 비용이 저렴하고 장소 선정에 제한이 크게 없으며, 단점은 보안이 약하고 복구가 불가능하다는 것에 있습니다.

4) 상호지원계약 

상호지원계약은 유사한 컴퓨터 요구를 가지는 다른 회사와 계약하는 방법을 말합니다. 다른 회사와 비슷한 하드웨어, 소프트웨어를 가지고 네트워크나 데이터 통신이 가 양쪽이 서로 지원해 주는 것에 동의합니다. 상호지원 계약은 각조직의 운영 영역 필요시 서로 지원을 해 줄 만큼 충분한 여력을 가지고 있다는 전제하에서 협정이 될 수 있도록 한다. 장점은 저렴하지만, 타사의 전체 운영시스템을 지원해 줄 정도의 충분한 여력을 가지고 있지 못할 단점도 있습니다.

요약

여기까지 재난복구계획 프로세스에 대해 알아보았습니다. 여러가지 사이트를 이용해서 장점에 맞게 처리를 할 수 있으나, 비즈니스 프로세스가 재해 후 복구되어야하는 시간에 맞게 조치될 수 있도록 현실적으로 들어가는 비용과 사이트 환경에 맞게 구성하는 것이 가장 좋을 것 같습니다.