DRP, 재해복구 계획

DRP 개념

• 재해나 재난 발생 시 정보 시스템과 중요 업무 기능의 신속한 복구를 목표로 하는 계획으로 데이터 손실을 방지하고, 시스템 다운타임을 최소화
• 비지니스 연속성 유지, 데이터 보호, 법적 요구사항 준수, 재정 손실 최소화

DRP 개념도, 핵심요소, 재해복구센터 구성방안

DRP 개념도

DRP 핵심요소

구분	내용	비고
업무영향 분석	재해가 비즈니스에 미치는 영향을 분석하는 프로세스	복구 우선순위 및 목표 설정 포함
운영 방안	조직체계, 평상시 운영 절차, 재해 시 운영 절차, 모의 훈련 절차 포함	자원 관리 표준 및 절차 포함
백업 방안	데이터 및 시스템 백업 방안 수립	Hot Standby, DB Shadowing, 원격 백업 등
재해복구 센터	백업센터 운영 형태 및 기술 형태 결정	백업센터 위치 및 운영 방식 고려

재해복구센터 구성방안

구분	내용	비고
백업센터 유형 결정	자체센터, 외부위탁, 공동이용, 상호이용 등 백업센터 유형 결정	구축 비용, 운영 효율성, 복구 목표 시간 고려
데이터 백업 방식	데이터 백업 방식 및 범위 결정	HW 솔루션 또는 SW 백업 방식 선택
통신 회선 및 시설	통신 회선 사용료, 시설 유지비 등 고려	HW 도입 및 유지 비용 포함
비용 산정	구축 시 소요 비용 비교	유형별 비용 산정

재해복구센터 운영형태, 기술형태 비교

재해복구센터 운영형태

구분	내용	비고
독자 구축	자체적으로 백업센터 구축 및 운영	보안 용이, 고가 투자 및 운영 비용 소모
공동 이용	공동으로 백업센터 구축	비용 절감, 보안 이슈
상호 이용	기업 간 상호 백업센터 역할 수행	비용 절감 가능, 절차 협의 어려움
외부 위탁	외부 전문 업체에 백업센터 운영 위탁	비용 절감, 보안 및 데이터 관리 이슈

재해복구센터 기술형태

구분	내용	비고
Mirror Site	실시간 데이터 복제 및 동기화	높은 비용, 완전한 데이터 복구 가능
Hot Site	주요 시스템과 데이터를 즉시 사용 가능하게 유지	빠른 복구, 높은 유지 비용
Warm Site	필요한 자원과 데이터를 일부 준비	복구 시간 길지만 비용 절감
Cold Site	최소한의 자원만 준비, 필요 시 추가 설치	비용 절감, 복구 시간 길어짐

재해복구 전략 수립시 고려사항

• 복구 시간(RTO), 복구 지점(RPO), 복구 범위(RSO), 커뮤니케이션(RCO), 복구 센터(BCO)를 모두 고려한 재해복구 전략 수립 필요