재해 복구 계획을 세우는 방법

재난이 인위적이든 자연적이든 상관없이 신속하게 대응하지 않으면 더 악화될 것입니다. PMP의 Jennifer Bridges가 재해 복구 계획을 세우는 방법을 보여줍니다.

다음은 참조용 화이트보드의 스크린샷입니다.

검토 중 – 재해 복구 계획을 세우는 방법

Jennifer는 재난이 발생하지만 복구를 계획해야 한다고 말했습니다. 모든 계획과 마찬가지로 재해 복구 계획은 여러 부분으로 구성됩니다.

재해 복구

Jennifer는 재해 복구 계획이 무엇이며 무엇으로 구성되어야 하는지 설명했습니다.

• 여기에는 일련의 정책, 도구 및 절차가 포함됩니다.
• 핵심 기술, 인프라 및 시스템의 복구 및 지속을 가능하게 합니다.
• 자연 재해(예: 허리케인, 토네이도, 화재, 홍수 등) 또는 인공 재해(예: 오류, 위반, 방해 공작 등) 후에 호출됩니다.
• 중요한 비즈니스 연속성을 지원하는 정보 및/또는 기술 시스템에 중점을 둡니다.
• 여기에는 중대한 중단 이벤트에도 불구하고 모든 필수 비즈니스 측면이 작동하도록 유지하는 것이 포함됩니다.
• 비즈니스 연속성의 하위 집합으로 간주됩니다.

재해 복구에 관심을 갖는 이유는 무엇입니까?

이 질문에 대한 답은 이 시점에서 명확해야 하지만, 혼란이 있을 경우를 대비하여 Jennifer는 재해 복구 계획이 왜 그렇게 중요한지 여러 가지 이유를 매핑했습니다.

• IT 프로젝트, 시스템 및 데이터는 기업과 국가에 점점 더 중요해지고 있습니다.
• 그 전에는 빠른 회복에 대한 요구가 높습니다.
• 2015년에 수행된 연구에 따르면 데이터가 크게 손실된 회사는 종종 완전히 복구되지 않습니다. 어떤 회사는 다시 열지 않고(43%) 다른 회사는 2년 이내에 문을 닫습니다(29%).
• 2018년에 발표된 기사에 따르면 단 1시간의 다운타임 비용으로 중소기업은 $8,000, 중견기업은 $74,000, 대기업은 $700,000가 소요됩니다.

왜 신경써? 높은 수준에서 재해 복구 계획은 손실을 피하기 위해 정기적으로 데이터 시스템을 백업하고 이러한 절차가 계획대로 실행되고 있는지 테스트하는 데 도움이 되기 때문입니다. 그런 다음 재해가 발생하고 재해가 발생하면 손실된 것을 복구하고 재건하는 방법에 대한 계획이 마련됩니다.

관련 항목: IT 위험 관리 전략 및 모범 사례

재해 복구 계획에서 고려해야 할 사항

계획을 작성할 때 다음 사항을 고려하십시오.

• 효과적으로 연락하기 위한 알림 네트워크 개발을 포함하여 직원 및 외부 연락처에 대한 비상 연락처를 확보합니다.
• 복구 범위가 어느 정도인지 알아내십시오.
• 재해 복구 팀을 구성하고 각 구성원의 책임을 기록하십시오. 여기에는 네트워크, 서버, 애플리케이션, 데이터 및 백업, IT 기능 복원, IT 시스템 및 네트워킹 장비를 담당하는 팀이 포함된 프로세스를 담당하는 팀 리더와 관리 팀이 포함됩니다.

재해 복구 계획 모범 사례

서명하기 전에 Jennifer는 재해 복구 계획을 개발할 때 모범 사례가 어떻게 보이는지와 관련하여 다음 세 가지 제안을 했습니다.

1. 복구를 연습하여 실제 재해가 발생했을 때 대비하십시오.
2. 이 프로세스를 정기적으로 검토하십시오.
3. 항상 백업하고 확인하십시오.

전문가 팁: 재난이 예상대로 진행되지 않을 경우를 대비하여 기본적으로 백업에 대한 백업과 같은 비상 계획을 세우는 것이 항상 좋은 생각입니다. 위험을 식별하고 우선 순위를 지정하고 위험을 고려하며 영향을 받는 모든 당사자가 계획을 공유하는지 확인하는 것으로 시작합니다.

더 나아가: 위험과 문제를 이해하는 데 도움이 필요하십니까? 위험 관리 프로세스에 대해 모두 읽어보십시오.

시청 해주셔서 감사합니다!

전사

오늘은 재해 복구 계획을 세우는 방법에 대해 이야기하고 있습니다. 글쎄요, IT, 정보 기술 분야에 종사하는 사람들에게 이 주제는 매일 점점 더 중요해지고 있습니다.

세계 어느 지역에 있든 자연 재해 또는 인간이 유발한 재해의 예를 볼 수 있습니다. 이제 재해 복구가 실제로 무엇인지 살펴보겠습니다.

첫째, 일련의 정책, 도구 및 절차가 포함됩니다.

중요한 기술, 인프라 및 시스템의 복구 또는 지속을 가능하게 합니다.

자연 재해 또는 인간에 의한 재해가 발생한 후에 호출됩니다. 일부 자연 재해의 예로는 허리케인, 토네이도, 화재, 홍수가 있으므로 세계의 여러 지역에서 주기적으로 이러한 피해를 입습니다.

또한 인적 오류일 수 있는 인간이 유발한 재해를 보게 될 것입니다. 예를 들어 소프트웨어 또는 하드웨어 기술 업그레이드가 있을 수 있으며 인간의 오류만으로도 문제가 발생합니다.

보안 침해 또는 사보타주와 같은 침해도 있을 수 있습니다. 직원이 회사를 떠나거나 화가 났을 때 기술에 액세스할 수 있는 경우 이를 방해할 수 있습니다.

또한 재해 복구는 중요한 비즈니스 연속성을 지원하는 정보 및/또는 기술 시스템에 초점을 맞추며 심각한 중단에도 불구하고 모든 필수 비즈니스 측면이 기능을 유지하도록 합니다.

그리고 이것은 비즈니스 연속성의 하위 집합으로 간주되지만 비즈니스 연속성과는 약간 다릅니다.

그렇다면 왜 우리가 신경을 쓰는 걸까요?

첫째, 데이터의 IT 시스템은 기업과 국가에 점점 더 중요해지고 있습니다.

또한 빠른 회복에 대한 요구도 증가하고 있습니다. 어떤 종류의 다운타임도 치명적일 수 있습니다.

따라서 2015년의 연구에 따르면 데이터가 크게 손실된 기업은 43%가 복구 및 재가동이 불가능했으며 29%는 2년 이내에 문을 닫았습니다.

또한 2018년부터 "재해 복구의 중요성"이라는 기사가 있는데 1시간 동안 다운타임이 지속되면 중소기업은 약 $8,000, 중견기업은 약 $74,000, 대기업은 최대 $700,000의 비용이 들 수 있다고 제안합니다. 따라서 상당히 큰 영향을 미칠 수 있음을 알 수 있습니다.

그래서 우리는 높은 수준에서 무엇에 대해 이야기하고 있습니까? 그래서 우리는 데이터와 시스템을 백업하는 것에 대해 이야기하고 있습니다. 우리는 그것을 백업하고 나면 정기적으로 그것을 테스트하여 그 접근 방식과 모든 것이 작동하는지 확인해야 합니다.

그런 다음 이벤트가 발생하면 복구해야 하고 다시 재건해야 합니다. 그래서 높은 수준입니다.

그렇다면 우리가 고려해야 할 몇 가지 사항은 무엇입니까?

그래서 우선 사건이 발생하면 재난이 발생하면 비상연락처는? 누가 전화를 받나요? 첫 번째 알림은 누구입니까? 다른 외부 연락처는 누구입니까? 그리고 알림 네트워크. 따라서 이러한 일이 발생하면 모든 중요한 플레이어에게 알림을 보내 조치를 취할 수 있도록 해야 합니다.

또한 복구의 범위, 재해 복구 팀 및 책임을 이해합니다. 따라서 호출될 때 팀의 모든 구성원은 자신이 담당하는 작업을 구체적으로 알아야 조치를 취할 수 있습니다.

또한 재해 복구 리더가 누구인지 아는 것이 중요합니다. 실제로 이러한 노력을 복구로 이끌고 있기 때문입니다.

재난관리팀도 알아야 합니다. 그들은 접근 방식, 프로세스 및 이 모든 것을 최신 상태로 유지할 책임이 있습니다.

또한 네트워크 팀, 서버 팀, 애플리케이션 팀, 데이터 및 백업 복구 팀을 알아야 합니다. 그럼 팀원들은? 그리고 다시, 그들의 책임은 무엇입니까?

따라서 데이터에 대해 이야기하고 백업에 대해 이야기할 때 빈도가 무엇인지도 알고 싶습니다. 일부 데이터에 따라 일부 데이터는 실시간으로 지속적으로 백업됩니다.

그래서 그들은 데이터를 캡처하고 실시간으로 백업하고 있습니다. 그런 다음 보유 기간을 알아야 합니다. 백업을 얼마나 오래 보관합니까? 그런 다음 복원, 즉 IT 기능을 알아야 합니다. 수준은 무엇입니까? 레이어는 무엇입니까?

그리고 우리가 복원하기 위한 과정은 무엇입니까? 또한 영향을 받을 수 있는 모든 IT 시스템과 네트워크 장비에 대한 인벤토리도 필요합니다. 그래서 이것은 매우 비쌀 수 있고 이것은 매우 상세할 수 있습니다. 따라서 이것은 우리가 고려해야 할 모든 측면에 대한 높은 수준의 검토일 뿐입니다.

따라서 기억해야 할 몇 가지 모범 사례가 있습니다.

첫째, 회복을 연습하십시오.

두 번째, 전체 프로세스를 정기적으로 검토하여 최신 상태인지 확인하십시오.

세 번째는 백업한 다음 백업이 제대로 작동했는지 확인하는 것입니다.

따라서 재해 복구 계획에 도움이 되는 도구가 필요하면 지금 ProjectManager에서 소프트웨어에 등록하십시오.