토픽 62 / 159

BCP/DRP (업무연속성/재해복구)

재해나 중대 장애 발생 시 핵심 업무의 연속성을 보장하고 IT 시스템을 복구하는 계획과 절차

목적: 사업 연속성, 신속한 복구, 손실 최소화

특징: 사전 계획, 정기 훈련, RTO/RPO 기반

구성요소: BCP(업무 연속성 계획), DRP(재해 복구 계획), BIA(업무 영향 분석), RTO/RPO

BIA: 핵심 업무 식별, 영향도 분석, 복구 우선순위

RTO/RPO: RTO(복구 목표 시간), RPO(복구 목표 시점, 데이터 손실 허용)

복구 전략: Hot Site(즉시), Warm Site(수 시간~일), Cold Site(수 일~주)

절차: BIA → RTO/RPO 정의 → 복구 전략 수립 → 계획 수립 → 테스트/훈련 → 유지보수

주요 활동: 백업, 이중화, 재해복구센터, 페일오버, 정기 훈련

장점: 사업 연속성, 손실 최소화, 신뢰성

단점: 높은 비용, 유지보수 부담, 테스트 어려움

적용사례: 금융, 통신, 공공, 이커머스

비교: BCP(업무/전사) vs DRP(IT/기술) vs HA(예방/가용성)

연관: 재해복구, 고가용성, RTO/RPO, 백업