서비스 중단에 대비하고 신속하게 정상 상태로 복귀하기 위한 조치를 마련하는 과정을 재해 복구(Disaster Recovery, DR) 계획이라고 합니다. 하지만 효과적인 DR 계획을 세우는 일은 결코 쉽지 않습니다. 특히 소규모 기업의 경우 시간, 지식, 전문성이 모두 필요하고, 투자 대비 효과(ROI)를 측정하기도 어렵습니다.
다행히 도움을 받을 수 있는 방법이 있습니다. 간단한 검색만으로도 DR 계획 수립 과정에서 활용할 수 있는 무료 자료를 다수 찾을 수 있으며, 분량과 복잡도가 다양한 재해 복구 계획 템플릿도 쉽게 구할 수 있습니다. 저희 역시 직접 만든 Ontrack 재해 복구 계획 템플릿을 제공하고 있습니다.
재해 복구 계획으로 비즈니스 보호하기
비즈니스 규모와 관계없이 거의 모든 기업은 업무 운영에 IT에 의존하고 있습니다. 그리고 모바일 기기, 이메일 서버, 클라우드 기반 애플리케이션 등 어떤 형태의 IT든 장애 발생 가능성에서 자유롭지 못합니다.
이 문제는 점점 더 심각해지고 있습니다. Statista가 발표한 연구에 따르면, 다운타임으로 인해 전 세계 기업들은 평균적으로 시간당 40만 달러의 손실을 입고 있습니다. 또한 Ponemon Institute의 2018년 연구에 따르면 데이터 유실로 인한 글로벌 평균 비용은 무려 360만 달러, 레코드 하나당 약 141달러에 달합니다. 데이터 의존도가 높은 오늘날, IT 장애에서 제대로 회복하지 못하면 사업 자체가 위태로워질 수 있습니다.
재해 복구 계획이란 무엇일까요?
재해 복구 계획은 IT 서비스가 중단되었을 때 해당 조직, 즉 여러분의 비즈니스가 따라야 할 정책과 절차를 담은 문서입니다. IT 서비스 중단은 자연재해, 기술적 결함, 파괴 행위나 테러 같은 인적 요인 등 다양한 원인으로 발생할 수 있습니다. 기본적인 목표는 중단된 서비스를 다시 가동하거나 예비 시스템으로 전환하는 방식으로, 영향을 받은 비즈니스 프로세스를 최대한 빨리 복구하는 것입니다.
재해 복구 계획에는 다음 사항이 반영되어야 합니다.
- IT 서비스: 어떤 비즈니스 프로세스가 어떤 시스템에 의해 지원되는가? 리스크는 무엇인가?
- 사람: 특정 DR 프로세스에서 비즈니스 측과 IT 측의 이해관계자는 누구인가?
- 공급업체: IT 장애 발생 시 연락해야 할 외부 공급업체는 어디인가? 예를 들어 데이터 복구 전문 업체가 있습니다.
- 장소: 기존 사무 공간을 사용할 수 없게 되면 어디서 업무를 지속할 것인가?
- 테스트: DR 계획을 어떻게 검증할 것인가?
- 교육: 최종 사용자에게 어떤 교육과 문서를 제공할 것인가?
대부분의 DR 계획의 핵심에는 두 가지 중요한 KPI가 있습니다. IT 서비스별로 개별 적용되는 RPO(복구 시점 목표)와 RTO(복구 시간 목표)입니다. 전문 용어처럼 들리지만 개념은 매우 간단합니다.
- RPO(Recovery Point Objective): 백업이 더 이상 유용하지 않게 되기까지 허용 가능한 최대 데이터 손실 범위입니다. 예를 들어 특정 시스템에서 하루 분량의 데이터 손실을 감당할 수 있다면 RPO를 24시간으로 설정합니다.
- RTO(Recovery Time Objective): 백업을 적용하고 정상 서비스를 재개하기까지 허용되는 최대 시간입니다.
완벽한 재해 복구 계획의 구조
소규모 기업용 DR 계획이라 해도 방대하고 복잡한 문서가 될 수 있습니다. 하지만 대부분의 계획은 정의, 역할, 단계별 대응 절차, 유지 관리 활동을 포함하는 유사한 구조를 따릅니다. 저희 템플릿은 다음과 같은 개요로 구성되어 있습니다.
- 서론: 계획의 목표와 범위 요약. 포괄하는 IT 서비스와 위치, 서비스별 RPO와 RTO, 테스트 및 유지 관리 활동을 포함하며, 변경 사항을 추적하는 개정 이력도 함께 담습니다.
- 역할과 책임: 각 DR 프로세스에 참여하는 내부 및 외부 이해관계자 목록. 연락처와 담당 업무 설명을 포함합니다.
- 사고 대응: DR 계획을 언제 발동해야 하는지, 그리고 직원, 경영진, 파트너, 고객에게 어떻게, 언제 통보해야 하는지 규정합니다.
- DR 절차: DR 계획이 발동되면 이해관계자들이 영향을 받은 IT 서비스별로 DR 프로세스를 실행합니다. 이 섹션에는 해당 절차가 단계별로 정리되어 있습니다.
- 부록: DR 계획과 관련된 기타 목록, 양식, 문서 모음. 대체 업무 장소 정보, 보험 증권, DR 자원의 보관 및 배포 세부 사항 등이 포함됩니다.
재해 복구 계획을 '살아있게' 유지하기
어떤 정책 문서든 서랍 속에 잠들어 있다면 무용지물입니다. 직원들에게 계획의 존재를 알리고, IT 장애 발생 시 각자의 역할과 책임을 교육할 충분한 자원을 배정하지 않을 것이라면 처음부터 만들 이유가 없습니다.
최신 상태로 유지하는 것도 필수입니다. 시간이 흐르고 비즈니스가 성장함에 따라 새로운 시스템과 IT 서비스를 DR 계획에 반영해야 하며, 변경 시에는 관련 이해관계자에게 반드시 알려야 합니다.
테스트, 테스트, 또 테스트!
마지막으로 DR 계획을 반드시 테스트해야 합니다. RPO와 RTO KPI가 현실적인지, 아니면 애초에 절차 자체가 목적에 맞는지 확인할 수 있기 때문입니다. 단계별로 나누어 테스트하는 것도 좋지만, 때때로 계획 전체를 한 번에 테스트하는 것도 잊지 마세요. 여러 프로세스가 동시에 작동할 때 마찰이 생기는지, 미처 고려하지 못한 부분이 있는지 확인할 수 있습니다.
재해 복구 계획 수립에 대해 더 궁금한 점이 있으신가요? 아래의 다른 재해 복구 관련 아티클도 확인해 보세요.
재해 복구 계획이란 무엇이며, 왜 필요한가?
재해 복구 계획 수립 단계별 가이드
Ontrack을 재해 복구 계획의 일부로 만들고 싶으시다면 지금 바로 전문가와 상담하세요.
재해 복구 템플릿은 여기에서 다운로드할 수 있습니다.