서버 장애나 시스템 오류처럼 IT 환경에서 문제가 발생하거나 랜섬웨어와 같은 사이버 공격, 정전 등으로 기업의 업무가 중단될 수 있습니다. 기업에서 장애나 사고가 발생했을 때 가장 먼저 고려하는 것은 시스템을 복구하는 일입니다.
하지만 시스템을 복구한다고 해서 모든 업무가 바로 정상화되는 것은 아닙니다. 시스템을 복구할 방법이 있더라도 복구에 필요한 데이터가 손상되어 있다면 업무를 다시 시작하기 어렵습니다.
이처럼 예상하지 못한 사고에도 기업의 주요 업무를 유지하고, 중단된 업무를 다시 시작할 수 있도록 미리 준비해두는 것이 필요합니다.
오늘은 이러한 업무 연속성을 위한 계획인 BCP(Business Continuity Plan)에 대해 살펴보고, BCP에서 백업과 데이터 보호가 어떤 역할을 하는지 알아보겠습니다.
BCP란?
BCP(Business Continuity Plan)는 재해, 사고, 장애 등으로 정상적인 업무 수행이 어려워졌을 때 기업의 핵심 업무를 지속하거나 필요한 업무를 다시 운영할 수 있도록 사전에 수립하는 비즈니스 연속성 계획입니다.
BCP에서는 사고가 발생했을 때 어떤 시스템을 복구할 것인지 뿐만 아니라, 주요 업무가 무엇인지 파악하고, 해당 업무가 중단됐을 때 어떤 영향을 받는지 확인한 뒤 업무를 유지하거나 재개하는 데 필요한 대응 방안을 마련합니다.
따라서 BCP를 수립할 때는 아래와 같은 질문이 중요합니다.
어떤 업무가 중단되면 기업에 가장 큰 영향을 미치는가?
해당 업무를 수행하기 위해 무엇이 필요한가?
업무 중단이 발생했을 때 어떤 순서로 대응해야 하는가?
정상적인 업무를 재개하기 위해 어떤 자원과 환경이 필요한가?
즉, BCP는 특정 장애에 대한 하나의 복구 방법을 정하는 것이 아니라 업무가 중단될 수 있는 상황을 가정하고, 기업 운영에 필요한 요소를 어떻게 유지할 것인지 준비하는 과정에 가깝습니다.
BCP 구축 시 필수 확인사항
BCP를 구축할 때는 먼저 기업의 핵심 업무와 해당 업무가 중단되었을 때 발생할 영향을 파악해야 합니다.
업무 중단은 IT 시스템 장애나 데이터 손실뿐만 아니라 랜섬웨어, 정전, 화재·침수, 주요 공급업체의 장애 등 다양한 상황에서 발생할 수 있습니다. 또한 같은 사고라도 기업의 업무 환경에 따라 영향을 받는 범위가 달라질 수 있습니다.
따라서 모든 업무를 동일하게 복구하는 것보다 기업 운영에 직접적인 영향을 주는 핵심 업무를 우선으로 해당 업무를 지속하거나 다시 시작하기 위해 필요한 요소를 확인하는 것이 중요합니다.
이때 확인해야 할 요소는 인력과 시설뿐만 아니라 애플리케이션, 서버, 네트워크, 데이터 등 업무를 운영하는 데 필요한 IT 환경까지 포함됩니다.
특히 IT 시스템에 의존하는 업무가 많을수록 데이터의 중요성도 함께 살펴봐야 합니다. 주문, 재고, 거래 내역 등 업무에 필요한 데이터가 손실되거나 사용할 수 없게 되면 시스템을 복구하더라도 실제 업무를 정상적으로 이어가기 어려울 수 있기 때문입니다.
이처럼 BCP를 구축할 때는 핵심 업무를 파악하는 것에서 나아가 해당 업무에 필요한 데이터를 확인하고, 사고 발생 시 이를 어떻게 보호하고 복구할 것인지까지 함께 고려해야 합니다.
BCP에서 RTO와 RPO를 설정하는 이유
BCP를 구축할 때는 핵심 업무를 파악하는 것과 함께 사고 발생 후 어느 수준까지 업무와 데이터를 복구해야 하는지 정하는 것도 중요합니다.
RTO(Recovery Time Objective)는 장애나 사고가 발생한 후 업무를 복구하기까지 허용되는 목표 시간을 의미합니다.
RPO(Recovery Point Objective)는 장애 발생 시 어느 시점까지의 데이터를 복구할 수 있어야 하는지를 나타내는 목표입니다.
업무 중단을 최대한 짧게 유지해야 하는 시스템이라면 짧은 RTO가 필요할 수 있습니다. 또한 데이터가 자주 변경되는 업무라면 사고 발생 시 허용할 수 있는 데이터 손실 범위를 줄이기 위해 짧은 RPO를 설정할 수 있습니다.
RTO와 RPO는 업무별로 필요한 복구 수준을 정하고, 이에 맞는 백업 및 복구 환경을 구성하기 위한 기준으로 활용됩니다.
BCP 구축을 위한 백업의 필요성
기업의 업무가 중단되었을 때, 시스템 복구 뿐만 아니라, 업무에 필요한 데이터까지도 복구할 수 있어야 합니다. 이때 백업이 중요한 역할을 하는데요!
백업은 운영 중인 데이터의 복사본을 확보해 장애나 손실이 발생했을 때 필요한 데이터를 복구할 수 있게 하죠. 이처럼 BCP와 백업은 각각 다른 역할을 하지만, 업무 연속성을 확보한다는 공통된 목적 아래 서로 연결되어 있습니다.
즉, BCP가 업무 중단 상황에서 핵심 업무를 유지하고 정상화하기 위한 대응 계획이라면, 백업은 그 과정에서 필요한 데이터를 보호하고 복구할 수 있도록 지원합니다.
BCP과 백업은 서로 상호보완 관계가 되어 업무를 지속하기 위한 전체적인 계획 안에 데이터를 보호하고 필요한 시점에 복구할 수 있는 백업 환경이 함께 마련되어야 실제 사고 상황에서도 업무를 다시 시작할 수 있습니다.
구분 | BCP | 백업 |
목적 | 업무 중단 상황에서도 핵심 업무 유지 및 정상화 | 데이터 손실 시 복구할 수 있는 데이터 확보 |
범위 | 인력, 시설, 시스템, 데이터 등 업무 전반 | 데이터 중심 |
주요 질문 | 업무가 중단되면 어떻게 운영할 것인가? | 데이터가 손실되면 무엇으로 복구할 것인가? |
관계 | 업무 연속성을 위한 전체 계획 | BCP를 구성하는 데이터 보호 요소 |
BCP에서 백업 데이터를 보호해야 하는 이유
앞서 살펴본 것처럼 백업은 사고로 데이터가 손실되었을 때 업무를 다시 시작할 수 있도록 필요한 데이터를 확보하는 역할을 합니다. 하지만 백업 데이터 자체가 손상되거나 삭제된다면 복구에 사용할 데이터가 남지 않을 수 있습니다.
특히 랜섬웨어와 같은 사이버 공격은 운영 중인 데이터뿐만 아니라 백업 데이터까지 공격 대상으로 삼을 수 있습니다. 백업 데이터가 삭제되거나 변경되면 사고 이후 복구를 위해 마련해둔 백업을 제대로 활용하기 어려워집니다.
따라서 BCP에서 데이터 보호를 고려할 때는 백업을 생성하는 것에서 그치지 않고, 복구에 사용할 백업 데이터가 사고 이후에도 정상적으로 보존될 수 있는지까지 확인해야 합니다. 이를 위해 활용할 수 있는 방법이 Immutable Backup과 WORM(Write Once, Read Many)입니다.
Immutable Backup은 백업 데이터를 임의로 변경할 수 없는 상태로 보호하는 방식이며, WORM은 데이터를 한 번 기록한 후 정해진 기간 동안 변경이나 삭제가 이루어지지 않도록 보호하는 방식입니다.
이러한 보호 방식을 적용하면 운영 데이터에 문제가 발생하더라도 복구에 필요한 백업 데이터까지 함께 훼손되는 상황을 방지하고, 업무를 다시 시작할 수 있는 복구 기반을 유지하는 데 도움을 줄 수 있습니다.
Cohesity DataProtect로
백업부터 데이터 보호까지
Cohesity DataProtect는 기업의 다양한 IT 환경에서 데이터를 백업하고 복구할 수 있도록 지원하는 데이터 보호 솔루션입니다. 온프레미스, 클라우드 등 다양한 환경의 데이터를 하나의 플랫폼에서 보호하고 관리할 수 있습니다.
앞서 살펴본 것처럼 BCP 관점에서는 백업 데이터를 확보하는 것뿐만 아니라 사고 이후 복구에 사용할 백업 데이터가 안전하게 보존될 수 있도록 보호하는 것도 중요합니다. Cohesity DataProtect는 이러한 백업 데이터 보호를 위해 Immutable Snapshot과 DataLock을 제공합니다.
Immutable Snapshot
Cohesity DataProtect는 백업 데이터를 Immutable Snapshot으로 보호할 수 있습니다.
Immutable Snapshot은 백업 데이터를 직접 변경하거나 삭제하기 어렵도록 보호하는 방식으로, 운영 데이터에 문제가 발생했을 때 복구에 사용할 백업 데이터가 임의로 변경되는 상황에 대비할 수 있습니다.
DataLock
DataLock은 백업 스냅샷에 WORM 방식의 보호를 적용하는 기능입니다.
설정된 보존 기간 동안 백업 데이터를 변경하거나 삭제할 수 없도록 보호해, 우발적인 삭제나 의도적인 삭제로부터 백업 데이터를 보호할 수 있습니다. 특히 랜섬웨어와 같이 운영 데이터뿐만 아니라 백업 데이터까지 위협할 수 있는 상황을 고려할 때, 복구에 필요한 백업 데이터를 별도로 보호하는 계층으로 활용할 수 있습니다.
따라서 BCP 관점에서 백업 환경을 구성할 때는 단순히 데이터를 백업하는 것에 그치지 않고, 업무 중단 이후 실제 복구에 사용할 백업 데이터까지 안전하게 보존할 수 있는지 함께 확인해야 합니다.
BCP 환경 구축을 위한
시오랩의 데이터 보호 환경 구축
BCP에서 설정한 업무 연속성 계획을 실제 복구 환경으로 연결하려면, 계획에 포함된 핵심 업무와 데이터가 백업 체계에 반영되어 있어야 합니다. 업무별 중요도와 복구 우선순위에 따라 백업 환경을 구성하고, 사고 발생 시 필요한 데이터를 복구할 수 있도록 실제 환경에 적용하는 과정이 이어져야 합니다.
시오랩은 Cohesity 구축 및 기술지원 파트너로서 기업의 기존 IT 환경과 업무 특성을 바탕으로 Cohesity 백업 환경을 구축합니다. 백업 정책 설정과 데이터 보호 기능 적용부터 구축 과정에서 발생하는 기술적 이슈에 대한 대응, 구축 이후 운영 지원까지 제공합니다.
이처럼 BCP에서 정한 복구 계획을 실제 백업 환경으로 구현하기 위해서는 기업의 IT 환경을 이해하고 솔루션을 구축·운영할 수 있는 기술적인 지원이 필요합니다. 시오랩은 Cohesity 구축부터 운영 과정의 기술지원까지 이어지는 파트너 역할을 통해 기업의 백업·데이터 보호 환경을 관리할 수 있도록 지원합니다.
통합 클라우드 데이터 관리 솔루션 시오랩
시오랩은 클라우드 기반 환경에서 발생하는 데이터를 수집하고 백업·복구 및
거버넌스를 통합한 데이터 관리 아키텍처를 설계 및 제공합니다.
고객 환경에 최적화된 분석과 설계 역량을 바탕으로 데이터 보호와
AI 기술을 결합한 데이터 운영 체계를 통해 기업의 데이터 활용 가치를
극대화하고 업무 효율화를 지원합니다.
➡️ 지금, 시오랩과 함께 데이터 관리의 새로운 기준을 경험해 보세요.
도입 문의 : 02.420.9759 | sales@seiolab.com