비즈니스 연속성 계획은 문제가 발생했을 때 핵심 운영을 중단 없이 유지하도록 합니다. 랜섬웨어 공격으로 청구 시스템이 암호화되거나, 홍수로 데이터 센터가 마비되거나, 주요 공급업체가 갑자기 파산하는 경우를 생각해 보세요. 연속성 계획은 문제가 해결되는 동안 무엇을 해야 하는지, 누가 결정해야 하는지, 그리고 어떻게 운영을 지속할 수 있는지를 명시합니다.

비즈니스 영향 분석부터 시작해야 합니다. 어떤 프로세스가 필수적인가요? 각 프로세스가 중단될 경우 허용 가능한 피해가 발생하기까지 얼마나 걸릴까요? 이 기간이 바로 복구 시간 목표(RTO)입니다. 복구 시점 목표(RPO)는 허용 가능한 데이터 손실량을 정의합니다. 그 후, 대체 작업 공간, 백업 시스템, 교차 교육을 받은 직원, 컴퓨터 사용 불가 시를 대비한 수동 작업 방안 등 여러 가지 중복성을 확보해야 합니다. 이 계획은 단순히 서류철에 꽂아두는 것이 아닙니다. 반드시 테스트해야 합니다. 모의 훈련을 통해 다양한 시나리오를 시뮬레이션하고, 실제 장애 조치 테스트를 통해 백업 사이트가 제대로 작동하는지 확인해야 합니다. 2020년 팬데믹은 비즈니스 연속성 계획의 실효성을 시험했고, 많은 계획이 실패했습니다. 공급망이 붕괴되고, 원격 근무로 인해 여러 허점이 드러났습니다. 위기를 극복한 조직들은 사전 연습과 적응을 통해 대비를 잘 해냈지만, 계획서만 가지고 있고 아무도 읽지 않은 조직들은 그렇지 못했습니다.

비즈니스 연속성 계획의 필수 요소

• 비즈니스 영향 분석 — 핵심 기능 파악
• 시스템별 복구 목표 - RTO 및 RPO
• 대체 방안 - 사이트, 시스템 및 직원
• 테스트 - 탁상 훈련 및 실전 훈련
• 유지 관리 — 사업 환경 변화에 따라 계획을 업데이트하세요

비즈니스 연속성은 재해 복구와는 다릅니다. 복구는 고장난 부분을 복원하는 것이고, 비즈니스 연속성은 복구가 진행되는 동안에도 비즈니스를 계속 운영할 수 있도록 하는 것입니다.