DRP

중

DRP (Disaster Recovery Plan)

[정의] 재해발생시 정해진 절차대로 혼선 없이 업무복구 순서에 따라 체계적으로 복구할 수 있도록 수립한 절차와 문서의 집합 [구성요소] DRS 문서 (DRS구성도, 운영절차서) 복구계획서 (시스템복구 계획서, 업무복구 계획서, 비상연락체계, 비상연락망) 훈련계획서 (복구이동절차, 복구시나리오, 평가 및 보완사항) [관리방안] 업무 복구 순서, 정기/비정기 모의훈련

 

 

토픽 이름 (중)	DRP
분류	MG > BCP > DRP
키워드(암기)	Disaster Recovery Plan, 정기/비정기 훈련
암기법(해당경우)

 

기출문제

번호	문제	회차
1	연거래 10조원 전자상거래 서비스의 재해 복구를 위한 DRP 특징, 개념도, DRP작성 절차에 대해 상세히 설명하시오.	합숙_2015.07.응용.Day2
2	1-10.DRP(Disaster Recovery Plan)의 현행화를 위한 테스트의 종류를 설명하시오.	합숙_2013.01.공통.4일차
3	자연재해 및 인재에 따른 사회적 피해가 증가하고 있으며 이러한 재난 재해의 신속한 대응을 위한 사업영속성계획(Business Continuity Planning)활동의 중요성이 부각되고 있다. 다음 사항에 대해서 기술하시오. 가. BCP와 DRP(Disaster Recovery Planning)의 비교를 통한 BCP의 개념 나. BCP수립단계 및 활동 다. BCP관련 표준 및 ISO27001의 사업연속성관리 통제항목	모의_2014.07.관리.4교시

 

1. 비즈니스 연속성 보장을 위한 체계적인 재해복구계획, DRP 개요

가. DRP(Disaster Recovery Planning정의

- 재해발생시 정해진 절차대로 혼선 없이 업무복구 순서에 따라 체계적으로 복구할 수 있도록 수립한 절차와 문서의 집합

 

나. DRP 필요성

구분	설명
업무 복구 순서 결정	- 데이터 손실에 따른 직접적인 손실비용 - 법규나 규정에 의한 법률적인 책임비용
복구 R&R 부여	- 업무중단에 따른 기회손실비용 - 직원의 휴무로 인한 인건비 손실비용
기타 손실비용	- 투자 장비들이 원래의 목적을 이루지 못함으로 인한 투자 상실비용 - 기업의 이미지 하락에 의한 손실비용 - 감독기관의 감독강화에 의한 감사비용

 

 

 

 

 

 

 

1. DRP 구성요소 및 문서 세부내용

구성요소	설명
DRS	- Disaster Recovery System 구성, 위치, 운영절차 수립 - HA 및 FT 구성, SAN, NAS 구성, DWDM을 통한 실시간 백업
복구계획서 (BIA반영)	- 업무 복구 순서 및 복구 R&R, 재해상황통제 및 비상연락망 - H/W, S/W, N/W 복구절차, 업무복구절차 및 가동확인 절차
훈련계획서	- 정기적인 재해복구 훈련을 위한 계획서 및 훈련 시나리오 - 훈련 시나리오 및 업무 복구 후 정상확인 방법 기술

 

1. DRP 문서 효율적 관리방안

관리방안	설명
업무 복구 순서	- BIA 반영한 핵심 업무 및 후속업무 복구순서 결정
정기/비정기 모의훈련	- 정기/비정기 모의훈련을 통해 절차 내재화 및 평가/보완

 

1. DRP 문서 세부내용

문서종류	문서내용	세부내용
DRS 문서	DRS구성도	DR 센터 구성도 및 H/W, S/W, N/W 구성도
	운영절차서	DR 센터 동기화방안, DRS 시스템 가동 및 운영절차
복구계획서	시스템복구 계획서	H/W, S/W, N/W 복구 순위에 따른 복구 절차서
	업무복구 계획서	핵심업무와 후속업무 순위에 의한 업무복구절차
	비상연락체계	상황보고절차 및 상황실 운영 절차
	비상연락망	시스템 및 업무복구인원 비상연락망 벤더 연락처
훈련계획서	복구이동절차	DRS 복구 인원의 연락 및 이동 절차
	복구시나리오	복구 스크립트 및 가동 후 확인방법 명시
	평가 및 보완사항	훈련의 평가 및 미비사항 보완 대책

 

1. 재난 종류에 따른 대응 방안 및 DRP 테스트 유형

재난(장애) 유형	대응방안
시스템 장애	Clustering
네트워크 장애	이중화
DISK 장애	RAID, Mirroring
스토리지 장애	Data Replication
어플리케이션 장애	Restore(Disk, TAPE)
DB장애	Restore(Disk, TAPE)
전산센터 재해	Remote Data Replication

 

 

1. DRP 테스트 유형

테스트 유형	내용	테스트 강도
Cheklist	- 재난복구계획*(DRP)의 계획서 및 절차서를 각 사업단위의 담당자에게 배포되어, 계획의 절차나 오류를 점검/검토	낮음 높음
Structured Walk- Through(구조적 점검)	- 사업 단위의 관리자의 대표들이 계획을 점검 및 논의하기 위해 회의를 수행하며, 구조적 점검의 수행 목적은 각 조직의 복구 능력을 성공적으로(문서상 – 계획서상) DRP에 반영했는지를 확인
Simulation(시뮬레이션)	- 실제 비상사태가 났다는 가정하게 시스템 운영 관련 주요 관리자와 직원들이 비사 모임을 갖고 복구 절차를 검토하는 단계
Parallel Test (병렬 테스트)	- 모든 직원을 활용하여 복구 계획에 대해 완전하게 테스트
Full-interruption Test (전체 시스템 중단 테스트)	- 실제로 재난이 발생할 때와 동일한 운영 시스템과 데이터를 사용하여 Test를 수행

 

1. BCP 와 DRP 비교

구분	BCP	DRP
목적	- Business Continuity Planning - BCP는 심각한 중단 상황에서 복구가 진행되는 동안에 필수적인 사업을 유지하기 위한 절차를 제공	- Disaster Recovery Planning - 정보시스템 인프라와 사업 운영에 필수적인 정보자산의 복구를 촉진하기 위한 상세한 절차를 제공
범위	-실제의 업무 프로세스와 업무 프로세스를 지원하기 위한 IT 영역에 집중	- IT 중심적이고 장기간 효과를 지속하는 중대한 중단에 국한 - IT서비스의 우선순위 선정이 중요
실행주체	-각 Business Unit를 중심으로 수행	- 각 업무 부서와는 별도로 정보 시스템 부서를 중심으로 수행
대상	-업무는 물론 사람, 물리적 사무공간, 중요 문서 등을 포함하여 사전에 준비하기 어려운 수많은 항목이 대상	- 명확하게 범위를 설정 - 정보시스템 운영팀을 중심으로 운영시설을 사업단위 중심으로 수행 - 최소한의 Data Backup에서부터 실시간 데이터 저장 및 운영 Server, Storage, Network device, DWWM까지 대상