RTO

중

RTO (Recovery Time Objectives)

[RTO] Recovery Time Objective, 재해복구 시간목표 (업무 관점) 예) 업무중단시점부터 ‘업무’가 복구하여 가동될 때 까지의 시간목표 ​ [MTPD] Maximum Tolerable Period of Disruption, 운영 중단 최대 허용 기간 ​ [MBCO] Minimum Business Continuity Objective, 사업연속성 최소 목표

 

토픽 이름 (상)	RTO, RPO, RSO, RCO
분류	MG > BCP > RTO, RPO, RSO, RCO
키워드(암기)	재해복구, 업무복구, 업무재계, 비상계획, RTO, RPO, RCO, RSO, BCO
암기법(해당경우)

 

번호	문제	회차
1	8. 재해복구 시스템(DRS)의 구축 유형 및 주요 지표(RPO, RTO, RSO, RCO)에 대하여 설명하시오.	합숙_2019.01.5일차

 

I. RTO, RPO, RCO, RSO, BCO의 개념

- BIA(Business Impact Analysis)를 통해서 서비스에 대한 MTD(Maximum Tolerable Downtime, 한계복구시간) 설정 후 RTO/RPO를 설정

 

II. 주요지표(RPO, RTO, RSO, RCO) 세부 설명

구분	설명
RPO (Recovery Point Objective)		- 업무중단 시점부터 데이터가 복구되어 다시 정상 가동 될 때 까지 시간 - 데이터가 복구되어야 하는 시점
RTO (Recovery Time Objective)		- 업무중단 시점부터 업무가 복구되어 다시 가동될 때까지 시간 - 재해 시 복구 목표 시간 설정
RSO (Recovery Scope Objective)	- 재해 시 목표 복구 범위의 선정 - 계정계, 정보계, 대외계, 인사관리 시스템, CMDB, 메일 등
RCO (Recovery Communication Objective)	- 각종 통신메체들의 복구를 통해 복구 대상 NW의 정상 가동 재개 시간 범위를 정의하는 NW 복구 목표 - 본점과 지점, 영업점 간, 고객 접점 등
BCO (backup Center Objective)	- 재해복구를 위한 재해복구센터의 활용방안과 구축 형태를 정의하는 백업 센터 구축 목표

- BIA를 통해 비즈니스 중요성 및 시스템 비용 등의 Trade-off를 고려해 최적의 값 설정 중요

 

 

참고] RTO & RPO

1. BCP의 핵심 지표 RTO, RPO의 개념

RTO(Recovery Time Objective)	RPO(Recovery Point Objective)
- 재해로 인하여 서비스가 중단되었을 때, 서비스를 복구하는 데까지 필요한 최대 허용 시간 - 특정 백업 시점(단일 마감, 재해 발생 시점)	- 재해로 인하여 중단된 서비스를 복구하였을 때, 유실을 감내할 수 있는 데이터의 손실 허용 시점 - 고려된 RTO는 구축비용에 반비례하여 재해 시 발생손실에 비례

• RTO는 정상 가동까지의 시간이며 RPO는 복구 가능 시점 관련 지표

1. RTO와 RPO의 관계도 및 RTO/RPO 따른 DR 유형 결정 방법
   
   1. RTO와 RPO의 관계도

 

• 시스템, 비즈니스 영향도 고려한 RTO, RPO 선정 필요

유형	RTO	RPO	비고
Mirror Site	0(이론적)	0	WAS, 높은 비용
Hot Site	< 수시간	≒ 0	데이터 실시간 미러링
Warm Site	수일 ~ 수주	약 수시간 ~ 1일	중요성이 높은 정보기술 자원
Cold Site	수주 ~ 수개월	수일 ~ 수주	데이터만 원격지 보관

1. RTO, RPO 설정 시 고려 사항

[참고] BCP에서의 지표설명

1. 지표 별 의미 및 예

구분	설명
RSO	Recovery Scope Objective , 재해복구 범위목표 예) 계정계, 정보계, 대외계 등의 재해시 복구목표(Web, Mail,ERP,EIP)
RTO	Recovery Time Objective, 재해복구 시간목표 (업무 관점) 예) 업무중단시점부터 ‘업무’가 복구하여 가동될 때 까지의 시간목표
RPO	Recovery Point Objective, 재해 발생시 데이터 손실을 수용할 수 있는 시간 재해복구 시점목표 (데이터 관점)/ 전일 마감 데이터 백업 시점 예) 업무중단시점부터 ‘데이터’가 복구하여 가동될 때 까지의 시간목표
RCO	Recovery Communication Objective, 네트워크 복구 수준 예) 본점과 지점간의 네트워크 복구등의 네트워크 복구목표
BCO	Backup Center Objective, 백업센터목표(백업 센터에 재해복구 시스템 구축) 예) 독자구축, 공동구축, 상호구축 구축형태 목표
MBCO	Minimum Business Coontinuity Objective 최소 비즈니스 업무 연속성 목표
MTPD	Maximum Tolerable Period of Disruption 최대허용가능 중단기간

1. 지표별 재해복구시스템 유형

지표값	재해복구 시스템 유형
RPO = 0 & RTO = 0	Mirror Site
RPO = 0 & RTO < 수시간	Hot Site
RPO, RTO가 약 1일	Warm Site
RPO, RTO가 수일 ~ 수주	Cold Site