재해 복구는 중대한 사고 발생 후 시스템과 데이터를 복원하는 것입니다. 예를 들어 랜섬웨어 공격으로 파일 서버가 암호화되거나, 화재로 데이터 센터가 파괴되거나, 홍수로 백업 발전기가 고장 나는 경우를 생각해 볼 수 있습니다. 복구 계획은 모든 것을 어떤 순서로, 어떤 백업에서 복구할지 명시합니다. 이는 복구가 진행되는 동안에도 조직이 계속 운영될 수 있도록 하는 비즈니스 연속성의 기술적 대응 개념입니다.

복구 계획에는 백업, 대체 사이트, 하드웨어 교체 및 데이터 복원이 포함됩니다. 백업은 기본 토대입니다. 백업 데이터는 테스트, 암호화 과정을 거쳐 오프사이트 또는 변경 불가능한 저장소에 보관해야 합니다. 랜섬웨어 그룹은 백업을 우선적으로 공격하는데, 백업이 없으면 피해자는 몸값을 지불할 수밖에 없기 때문입니다. 3-2-1 규칙은 일반적인 기본 원칙입니다. 즉, 데이터 사본을 세 개 만들고, 각각 다른 두 개의 저장 매체에 저장하며, 그중 하나는 오프사이트에 보관하는 것입니다. 복구 시간 목표는 시스템이 얼마나 빨리 복구되어야 하는지를 설정합니다. 병원 시스템은 몇 시간 내에 복원되어야 할 수도 있고, 소규모 기업은 며칠 정도 걸릴 수도 있습니다. 복구 계획은 위험 수준에 맞춰 수립되어야 합니다. 테스트되지 않은 복구 계획은 계획이 아니라 그저 희망 사항일 뿐입니다.

회복 필수 요소

• 백업 - 정기적, 검증된, 암호화된, 오프라인 백업
• 3-2-1 규칙 — 사본 3부, 매체 2개, 외부 보관용 사본 1부
• 복구 시간 목표 — 시스템이 얼마나 빨리 정상 작동해야 하는가
• 복구 시점 목표(RPO) — 허용 가능한 데이터 손실량
• 테스트 — 필요하기 전에 계획이 제대로 작동하는지 검증하세요

재해 복구는 재해가 발생하기 전까지는 비용이 많이 드는 것처럼 보이지만, 실제로 재해가 발생하면 그 어느 때보다 저렴하게 느껴집니다.