Offcanvas

DR

랜섬웨어 공격에 대비할 수 있는 확실한 ‘백업’ 준비법

시스템을 랜섬웨어로 감염시킨 공격자에게 몸값을 지불하지 않는 가장 좋은 방법은 적절히 백업해 시스템을 삭제하고, 안전한 백업에서 복원하는 것이다. 백업이 랜섬웨어에 적합한지 확인할 방법을 소개한다. 이 기사에서 백업은 백업과 재해 복구를 지원하는 구형 백업 시스템과 복제 시스템, 최신 하이브리드 시스템을 비롯해 랜섬웨어 공격에 대응하기 위해 사용할 모든 시스템을 의미한다. 단순성을 위해 여기서는 모두 백업이라 지칭한다.     3-2-1 규칙을 통한 백업 무엇보다도 중요한 것은 ‘모든 것을’ 백업한다는 생각이다. 모든 새 시스템과 파일 시스템, 데이터베이스를 자동으로 포함하는 백업 시스템의 기능을 조사한다. 이는 호스트의 모든 VM이 나타날 때마다 자동으로 백업하도록 구성할 수 있는 가상화 세계에서 가장 쉬운 방법이다. 모든 것을 자동으로 포함하는 백업 시스템을 가장 잘 사용하는 방법의 하나다. 또한, 누가 구식이라고 말하든, 백업 시스템의 3-2-1 규칙을 따라야 한다. 이 규칙에 따르면 데이터의 복사본 또는 버전을 3개 이상 만들고, 2개 이상의 다른 미디어에 저장하며, 미디어 중 1개는 오프사이트에 있어야 한다. 주 시스템과 같은 위치에 백업을 저장하지 않는다. 더 좋은 방법은 다른 운영체제와 다른 물리적 위치에 저장하는 것이지만, 현실적으로 항상 가능하지는 않다. 백업 시스템에 어떤 유형이든 자동 보고 기능이 있어야 작업 중인 백업이 실제로 진행 중인지 확인할 수 있다. 보고에는 백업 성공과 실패가 모두 포함돼야 한다. 서드파티 모니터링 시스템이 가장 나을 수 있고, 모든 것을 지속적으로 살펴보고 상황이 조금 이상할 때 감지할 수 있다. 머신러닝을 사용하는 보고 시스템은 문제를 나타내는 패턴을 알아차릴 수 있어 이상적이다. 이렇게 하면 백업 시스템에서 매일 수십에서 수백 개의 이메일을 읽어야만 제대로 작동하는지 확인하기보다 쉽다.   DR 보안을 최우선 순위로 백업과 DR(Disaster Recovery) 시스템은 컴...

랜섬웨어 백업 사이버공격 재해복구 DR

2021.03.22

시스템을 랜섬웨어로 감염시킨 공격자에게 몸값을 지불하지 않는 가장 좋은 방법은 적절히 백업해 시스템을 삭제하고, 안전한 백업에서 복원하는 것이다. 백업이 랜섬웨어에 적합한지 확인할 방법을 소개한다. 이 기사에서 백업은 백업과 재해 복구를 지원하는 구형 백업 시스템과 복제 시스템, 최신 하이브리드 시스템을 비롯해 랜섬웨어 공격에 대응하기 위해 사용할 모든 시스템을 의미한다. 단순성을 위해 여기서는 모두 백업이라 지칭한다.     3-2-1 규칙을 통한 백업 무엇보다도 중요한 것은 ‘모든 것을’ 백업한다는 생각이다. 모든 새 시스템과 파일 시스템, 데이터베이스를 자동으로 포함하는 백업 시스템의 기능을 조사한다. 이는 호스트의 모든 VM이 나타날 때마다 자동으로 백업하도록 구성할 수 있는 가상화 세계에서 가장 쉬운 방법이다. 모든 것을 자동으로 포함하는 백업 시스템을 가장 잘 사용하는 방법의 하나다. 또한, 누가 구식이라고 말하든, 백업 시스템의 3-2-1 규칙을 따라야 한다. 이 규칙에 따르면 데이터의 복사본 또는 버전을 3개 이상 만들고, 2개 이상의 다른 미디어에 저장하며, 미디어 중 1개는 오프사이트에 있어야 한다. 주 시스템과 같은 위치에 백업을 저장하지 않는다. 더 좋은 방법은 다른 운영체제와 다른 물리적 위치에 저장하는 것이지만, 현실적으로 항상 가능하지는 않다. 백업 시스템에 어떤 유형이든 자동 보고 기능이 있어야 작업 중인 백업이 실제로 진행 중인지 확인할 수 있다. 보고에는 백업 성공과 실패가 모두 포함돼야 한다. 서드파티 모니터링 시스템이 가장 나을 수 있고, 모든 것을 지속적으로 살펴보고 상황이 조금 이상할 때 감지할 수 있다. 머신러닝을 사용하는 보고 시스템은 문제를 나타내는 패턴을 알아차릴 수 있어 이상적이다. 이렇게 하면 백업 시스템에서 매일 수십에서 수백 개의 이메일을 읽어야만 제대로 작동하는지 확인하기보다 쉽다.   DR 보안을 최우선 순위로 백업과 DR(Disaster Recovery) 시스템은 컴...

2021.03.22

DR 라운드업 | 대지진 대비할 시점? · · · IDG 재해복구 기사 모음

‘한반도, 더 이상 지진 안전지대 아니다.’  소규모 지진이라도 발생할 때면 어김없이 등장하는 문구다. 이제는 식상한 표현으로 들릴 지경이지만, 그럼에도 불구하고 누군가는 이를 진지하게 대비해야 한다. 대지진이 곧 한국을 강타할 수도 있다고 독일 미디어 도이체벨레의 최근한 보도한 현재, IT 및 보안, 비즈니스 지속성 담당자들이 참고할 만한 재해복구 관련 콘텐츠를 정리했다.  -> 윈도우 재해복구 툴킷을 만드는 방법 -> '상황 파악부터 재난 구호까지' 미 연방주택금융공사의 빅데이터 활용 -> 칼럼 | 재해 복구는 어떻게 전략 툴이 되는가 -> 재해복구계획 수립은 이렇게··· 9가지 방법 -> IT 리스크를 어떻게 평가할까? 10가지 체크리스트 -> '재해' 복구와 '보안' 복구 전략을 따로 세워야 하는 이유 -> IT 재해복구 계획에 꼭 들어가야 할 7가지 -> '어떠한 재난에도 비즈니스는 계속돼야 한다' BCP 수립 방법 -> 낙뢰 피해 IT 시스템도 수 분 만에 복구한 'DRaaS' -> 재해복구 SLA에 꼭 넣어야 하는 5가지 -> '위기 대응도 연습 필요' 6가지 준비 사항 -> '계획 수립부터 평판 관리까지' 재해복구 A to Z -> '언젠가는 닥칠 재앙' 데이터센터, EMP에 대비해야 할까? -> 기고 | DRaaS로 가야 하는 7가지 이유 -> 일본 데이터센터는 어떻게 대지진을 견뎠을까 ciokr@idg.co.kr

한반도 대지진 재해복구 DR

2020.05.25

‘한반도, 더 이상 지진 안전지대 아니다.’  소규모 지진이라도 발생할 때면 어김없이 등장하는 문구다. 이제는 식상한 표현으로 들릴 지경이지만, 그럼에도 불구하고 누군가는 이를 진지하게 대비해야 한다. 대지진이 곧 한국을 강타할 수도 있다고 독일 미디어 도이체벨레의 최근한 보도한 현재, IT 및 보안, 비즈니스 지속성 담당자들이 참고할 만한 재해복구 관련 콘텐츠를 정리했다.  -> 윈도우 재해복구 툴킷을 만드는 방법 -> '상황 파악부터 재난 구호까지' 미 연방주택금융공사의 빅데이터 활용 -> 칼럼 | 재해 복구는 어떻게 전략 툴이 되는가 -> 재해복구계획 수립은 이렇게··· 9가지 방법 -> IT 리스크를 어떻게 평가할까? 10가지 체크리스트 -> '재해' 복구와 '보안' 복구 전략을 따로 세워야 하는 이유 -> IT 재해복구 계획에 꼭 들어가야 할 7가지 -> '어떠한 재난에도 비즈니스는 계속돼야 한다' BCP 수립 방법 -> 낙뢰 피해 IT 시스템도 수 분 만에 복구한 'DRaaS' -> 재해복구 SLA에 꼭 넣어야 하는 5가지 -> '위기 대응도 연습 필요' 6가지 준비 사항 -> '계획 수립부터 평판 관리까지' 재해복구 A to Z -> '언젠가는 닥칠 재앙' 데이터센터, EMP에 대비해야 할까? -> 기고 | DRaaS로 가야 하는 7가지 이유 -> 일본 데이터센터는 어떻게 대지진을 견뎠을까 ciokr@idg.co.kr

2020.05.25

페리도트테크, 김해시 대창단조에 재난복구 시스템 ‘QR6000’ 구축

굴착기와 트랙터 하체 부품 생산/공급 업체인 대창단조는 지난 6월 재해/재난복구(DR) 시스템을 위한 백업 및 DR 시스템 구축을 완료했다고 퀘스트소프트웨어의 파트너인 페리도트테크가 밝혔다. 이번 구축 사업은 예기치 못한 화재 또는 지진 등의 재해, 재난 발생을 대비해 원격지에 위치한 복제된 시스템을 가동해 재해로 인한 생산 중단을 줄이기 위해 진행되었다. 대창단조는 현재 시스템 환경에 적용 가능한 백업 및 복제 성능 테스트를 진행했고, 테스트 결과를 바탕으로 퀘스트소프트웨어의 백업 소프트웨어와 파트너인 페리도트테크의 DR 어플라이언스(QR6000)을 도입했다.  대창단조는 기존 재난복구 시스템 구축 대비 적은 비용과 짧은 구축시간에 QR6000 어플라이언스를 도입할 수 있었다고 설명했다. 더욱이 QR6000의 가상 대기(Virtual Standby) 기능을 이용해 기존 시스템을 대체하는 DR 시스템을 원격지에서 가동, 서비스하면서 재해 이후 생산 가동에 필요한 시간을 대폭 단축할 수 있다고 덧붙였다. 우선, 운영 서버의 데이터는 중복 제거 및 압축을 통해 백업이 수행되며, 이렇게 최소화된 데이터를 원격지로 복제한다. 이후 복제된 데이터는 QR6000 어플라이언스 내부의 가상 머신(Virtual Machine) 형태로 복구를 수행, 만에 하나 일어날 수 있는 전산실의 재해 및 재난이 발생하더라도 원격지에 복구된 시스템을 이용한 생산 재개를 이어 갈 수 있도록 대비했다.  뿐만 아니라 백업을 받은 데이터에 대해 하루에 한번 통합 작업을 수행, 주기적으로 전체 백업을 받는 타 백업 소프트웨어와 달리 1회만 전체 백업 수행 후에는 증분된 데이터만 백업 하기에 네트워크 및 운영 시스템에 부하를 최소화한다. 또한, 인라인 블록 수준의 중복 제거 및 압축 기능으로 백업 스토리지 공간을 최소화하고 추후 증가하는 데이터에 대한 대비도 가능해 추가적인 비용 절감 효과도 가져온다. 대창단조의 시스템 담당자는 “예기치 않은 재해 및 재난에 대비한 재난...

퀘스트소프트웨어 재해복구 DR 재난복구 페리도트테크

2019.07.09

굴착기와 트랙터 하체 부품 생산/공급 업체인 대창단조는 지난 6월 재해/재난복구(DR) 시스템을 위한 백업 및 DR 시스템 구축을 완료했다고 퀘스트소프트웨어의 파트너인 페리도트테크가 밝혔다. 이번 구축 사업은 예기치 못한 화재 또는 지진 등의 재해, 재난 발생을 대비해 원격지에 위치한 복제된 시스템을 가동해 재해로 인한 생산 중단을 줄이기 위해 진행되었다. 대창단조는 현재 시스템 환경에 적용 가능한 백업 및 복제 성능 테스트를 진행했고, 테스트 결과를 바탕으로 퀘스트소프트웨어의 백업 소프트웨어와 파트너인 페리도트테크의 DR 어플라이언스(QR6000)을 도입했다.  대창단조는 기존 재난복구 시스템 구축 대비 적은 비용과 짧은 구축시간에 QR6000 어플라이언스를 도입할 수 있었다고 설명했다. 더욱이 QR6000의 가상 대기(Virtual Standby) 기능을 이용해 기존 시스템을 대체하는 DR 시스템을 원격지에서 가동, 서비스하면서 재해 이후 생산 가동에 필요한 시간을 대폭 단축할 수 있다고 덧붙였다. 우선, 운영 서버의 데이터는 중복 제거 및 압축을 통해 백업이 수행되며, 이렇게 최소화된 데이터를 원격지로 복제한다. 이후 복제된 데이터는 QR6000 어플라이언스 내부의 가상 머신(Virtual Machine) 형태로 복구를 수행, 만에 하나 일어날 수 있는 전산실의 재해 및 재난이 발생하더라도 원격지에 복구된 시스템을 이용한 생산 재개를 이어 갈 수 있도록 대비했다.  뿐만 아니라 백업을 받은 데이터에 대해 하루에 한번 통합 작업을 수행, 주기적으로 전체 백업을 받는 타 백업 소프트웨어와 달리 1회만 전체 백업 수행 후에는 증분된 데이터만 백업 하기에 네트워크 및 운영 시스템에 부하를 최소화한다. 또한, 인라인 블록 수준의 중복 제거 및 압축 기능으로 백업 스토리지 공간을 최소화하고 추후 증가하는 데이터에 대한 대비도 가능해 추가적인 비용 절감 효과도 가져온다. 대창단조의 시스템 담당자는 “예기치 않은 재해 및 재난에 대비한 재난...

2019.07.09

칼럼 | 재해 복구는 어떻게 전략 툴이 되는가

재해 복구(Disaster Recovery, DR)에는 여러 가지 의미가 있다. IT 또는 네트워킹 전문가는 DR을 운영 측면에서, 즉 복구 시간 목표(RTO), 복구 시점 목표(RPO) 같은 기술 사양을 충족하도록 설계된 예비 시스템으로 본다. 그러나 다른 시각도 있으며, 이러한 시각을 알면 IT 운영의 역할을 더 넓은 맥락에서 보는 데 도움이 된다. CEO는 DR을 비즈니스 연속성 계획의 일부로 보는 경우가 많다. 마케팅 또는 PR 임원은 DR을 DR 이벤트 중 시장에 대한 메시지와 대처 관점에서 생각한다. 제품 및 부서 책임자는 DR이 디지털 트랜스포메이션의 일부가 되기를 원한다. 이처럼 다양한 관점은 DR이 더 폭넓은 전략적 가치를 지님을 나타낸다. DR은 계획에서 실행에 이르기까지 여러가지 방식으로 조직을 강화할 수 있다. DR 계획 수립은 조직 자체에 대한 지식을 얻고 고객에 더 초점을 맞출 수 있게 해준다. DR이 제공하는 향상된 안정성은 경쟁 우위가 될 수 있다. 또한 DR은 클라우드 또는 데이터센터 마이그레이션을 용이하게 한다. 마지막으로 잘 구현된 DR 계획은 팀워크와 통합을 촉진한다. 각각의 효과를 차례로 살펴보자. 자기 인식 백업에 테이프를 사용하는지 디스크를 사용하는지, 이미 DR 계획을 구현했는지, 또는 DRaaS(시장 조사 기관의 예측에 따르면 2017년 13억 달러 규모에서 2023년 33억 달러로 성장할 전망)를 고려 중인지 여부에 관계없이 조직은 정기적으로 현재 상태를 재평가해야 한다. 제대로 된 검토에서 가장 먼저 해야 할 일은 약점과 위협에 중점을 둔 SWOT 분석이다. 이 자체 감사에는 다음과 같은 질문이 포함될 수 있다. - 직면한 위협의 종류는 무엇인가? 테러? 허리케인? 랜섬웨어? - 그러한 위협이 어떻게, 어디서 조직에 피해를 입힐 가능성이 높은가? - 시설은 얼마나 안전한가? 네트워크 연결과 전원의 예비 태세를 어떻게 갖추고 있는가? - 그 결과로 발생하는 중단이 비즈니스에 미칠...

전략 재해복구 DR DRaaS 비즈니스연속성

2018.08.02

재해 복구(Disaster Recovery, DR)에는 여러 가지 의미가 있다. IT 또는 네트워킹 전문가는 DR을 운영 측면에서, 즉 복구 시간 목표(RTO), 복구 시점 목표(RPO) 같은 기술 사양을 충족하도록 설계된 예비 시스템으로 본다. 그러나 다른 시각도 있으며, 이러한 시각을 알면 IT 운영의 역할을 더 넓은 맥락에서 보는 데 도움이 된다. CEO는 DR을 비즈니스 연속성 계획의 일부로 보는 경우가 많다. 마케팅 또는 PR 임원은 DR을 DR 이벤트 중 시장에 대한 메시지와 대처 관점에서 생각한다. 제품 및 부서 책임자는 DR이 디지털 트랜스포메이션의 일부가 되기를 원한다. 이처럼 다양한 관점은 DR이 더 폭넓은 전략적 가치를 지님을 나타낸다. DR은 계획에서 실행에 이르기까지 여러가지 방식으로 조직을 강화할 수 있다. DR 계획 수립은 조직 자체에 대한 지식을 얻고 고객에 더 초점을 맞출 수 있게 해준다. DR이 제공하는 향상된 안정성은 경쟁 우위가 될 수 있다. 또한 DR은 클라우드 또는 데이터센터 마이그레이션을 용이하게 한다. 마지막으로 잘 구현된 DR 계획은 팀워크와 통합을 촉진한다. 각각의 효과를 차례로 살펴보자. 자기 인식 백업에 테이프를 사용하는지 디스크를 사용하는지, 이미 DR 계획을 구현했는지, 또는 DRaaS(시장 조사 기관의 예측에 따르면 2017년 13억 달러 규모에서 2023년 33억 달러로 성장할 전망)를 고려 중인지 여부에 관계없이 조직은 정기적으로 현재 상태를 재평가해야 한다. 제대로 된 검토에서 가장 먼저 해야 할 일은 약점과 위협에 중점을 둔 SWOT 분석이다. 이 자체 감사에는 다음과 같은 질문이 포함될 수 있다. - 직면한 위협의 종류는 무엇인가? 테러? 허리케인? 랜섬웨어? - 그러한 위협이 어떻게, 어디서 조직에 피해를 입힐 가능성이 높은가? - 시설은 얼마나 안전한가? 네트워크 연결과 전원의 예비 태세를 어떻게 갖추고 있는가? - 그 결과로 발생하는 중단이 비즈니스에 미칠...

2018.08.02

정의부터 계획·실행까지··· 한번에 이해하는 재해 복구

재해는 다양한 형태와 규모로 발생한다. 허리케인, 지진, 토네이도 등 비극적인 자연 재해뿐만 아니라 사이버 공격, 장비 고장, 테러리즘 등의 사건도 재해로 분류할 수 있다. 기업은 상당한 수익 또는 비즈니스 손실 없이 업무에 필수적인 기능을 신속하게 재개하기 위해 취할 조치와 준수할 프로세스를 세부적으로 명시한 재해 복구 계획을 수립해 이런 상황에 대비할 수 있다. 재해 복구란 무엇인가? IT 부문에서 재해 복구는 필수 비즈니스 기능을 지원하는 데 필요한 IT 시스템에 집중한다. '비즈니스 연속성(business continuity)'이라는 용어도 비슷하게 사용되지만 두 용어의 의미는 다르다. 재해 복구는 재해에도 불구하고 비즈니스의 모든 측면을 운영하는데 집중하는 비즈니스 연속성을 포함한다. 오늘날 IT 시스템은 비즈니스의 성공에 매우 중요하기 때문에 재해 복구는 비즈니스 연속성 프로세스에서 중요한 부분을 차지한다. 재해의 비용 재해 상황에 준비하지 않은 기업은 막대한 경제적 손실을 볼 수 있다. IT DRP(Disaster Recovery Preparedness) 위원회의 2015년 보고서에 따르면, 다운타임(Downtime) 1시간이면 소기업에 최대 8,000달러, 중기업에 최대 7만 4,000달러, 대기업에 최대 70만 달 손실이 발생한다. 재해 복구 서비스 업체 제타(Zetta)의 조사 결과를 보면, 기업 중 절반 이상(54%)이 지난 5년 동안 8시간 이상 지속된 다운타임을 경험했다. 응답자의 2/3는 다운타임 1일당 2만 달러 이상의 손실을 보았다고 답했다. 위험 평가 기업이 이미 재해 복구 계획이 있다고 하더라도 이를 업데이트해야 한다. 아직 재해 복구 계획이 없고 이를 만들어야 한다면 위험 평가 없이 뛰어들지 않도록 주의한다. 위험 평가란 IT 인프라의 취약성과 잘못될 가능성이 있는 곳을 확인하기 위해 일단 IT 인프라를 점검하는 것을 의미한다. 또한, 무엇이 잘못될지 안다고 ...

DR 재배복구

2018.01.25

재해는 다양한 형태와 규모로 발생한다. 허리케인, 지진, 토네이도 등 비극적인 자연 재해뿐만 아니라 사이버 공격, 장비 고장, 테러리즘 등의 사건도 재해로 분류할 수 있다. 기업은 상당한 수익 또는 비즈니스 손실 없이 업무에 필수적인 기능을 신속하게 재개하기 위해 취할 조치와 준수할 프로세스를 세부적으로 명시한 재해 복구 계획을 수립해 이런 상황에 대비할 수 있다. 재해 복구란 무엇인가? IT 부문에서 재해 복구는 필수 비즈니스 기능을 지원하는 데 필요한 IT 시스템에 집중한다. '비즈니스 연속성(business continuity)'이라는 용어도 비슷하게 사용되지만 두 용어의 의미는 다르다. 재해 복구는 재해에도 불구하고 비즈니스의 모든 측면을 운영하는데 집중하는 비즈니스 연속성을 포함한다. 오늘날 IT 시스템은 비즈니스의 성공에 매우 중요하기 때문에 재해 복구는 비즈니스 연속성 프로세스에서 중요한 부분을 차지한다. 재해의 비용 재해 상황에 준비하지 않은 기업은 막대한 경제적 손실을 볼 수 있다. IT DRP(Disaster Recovery Preparedness) 위원회의 2015년 보고서에 따르면, 다운타임(Downtime) 1시간이면 소기업에 최대 8,000달러, 중기업에 최대 7만 4,000달러, 대기업에 최대 70만 달 손실이 발생한다. 재해 복구 서비스 업체 제타(Zetta)의 조사 결과를 보면, 기업 중 절반 이상(54%)이 지난 5년 동안 8시간 이상 지속된 다운타임을 경험했다. 응답자의 2/3는 다운타임 1일당 2만 달러 이상의 손실을 보았다고 답했다. 위험 평가 기업이 이미 재해 복구 계획이 있다고 하더라도 이를 업데이트해야 한다. 아직 재해 복구 계획이 없고 이를 만들어야 한다면 위험 평가 없이 뛰어들지 않도록 주의한다. 위험 평가란 IT 인프라의 취약성과 잘못될 가능성이 있는 곳을 확인하기 위해 일단 IT 인프라를 점검하는 것을 의미한다. 또한, 무엇이 잘못될지 안다고 ...

2018.01.25

재해복구계획 수립은 이렇게··· 9가지 방법

재해복구계획(DRP)을 수립해 IT인프라와 애플리케이션이 중단되더라도 복구할 수 있도록 해야 한다. 재해가 비즈니스 운영에 필수적인 IT시스템을 공격하면 CIO는 신속하게 확실하게 복구하는 데 중요한 역할을 맡게 된다. 필요한 절차를 문서로 만들어 정전 후 데이터, 시스템 기능, IT인프라를 어떻게 복구할지 정리해 놓은 DRP에 나와 있는 대로 잘 수행하면 작업을 정상적으로 복구할 수 있을 것이다. DRP는 IT 재난을 예방, 탐지, 수정하는 방법을 설명한 것으로, 여기에는 모든 서비스 중단의 영향을 최소화하고 중요한 애플리케이션을 복원하는 데 필요한 조치를 문서로 만들고 다른 직원의 책임에 대한 설명이 포함돼 있다. 성공적인 DRP를 수립하는 방법을 알아보자. 1. 내부 시스템 감사 조직의 모든 활동과 자원을 평가해 IT시스템과 애플리케이션의 기능을 완전히 이해해야 한다. 모든 중요한 기능, 시스템, 애플리케이션을 파악하고 각각이 멈췄을 때 비즈니스에 미치는 영향을 설명하는 비즈니스 영향 분석(BIA)을 개발하라. 모든 문제가 다뤄지도록 조직의 모든 부서에 대한 의견을 구하라. 2. 외부 공급 업체 확인 조직에서 사용하는 데이터나 애플리케이션을 호스팅하는 써드파티 업체와 서비스 수준 협약(SLA)을 검토해 해당 서비스와 관련한 모든 문제의 영향을 이해하라. 각 공급 업체와 잠재적인 문제의 위험을 평가하고 운영에 중요한 공급 업체 손실에 대비한 비상 계획과 전략을 수립하라. 3. 취약점 이해 잠재적 취약성 영역과 운영 절차에서 전력에 이르기까지 조직에 피해를 줄 방법을 문서로 작성하라. 다른 유형의 피해는 없는지도 확인하라. 인간의 실수, 자연재해, 정전, 사이버 공격, 소프트웨어 문제, 하드웨어 고장은 혼란을 야기할 수 있다. 이러한 각각의 발생 위험, 그들이 가질 수 있는 영향 및 복구해야 할 것이 무엇인지 문서로 만들어야 한다.  위험 요소로는 가동 중지 시간, 고객 손실, 생산성 ...

SLA 재해복구계획 비즈니스 영향 분석 BIA IT인프라 문서화 복구 중단 공격 DR 재해복구 CIO DPR

2018.01.04

재해복구계획(DRP)을 수립해 IT인프라와 애플리케이션이 중단되더라도 복구할 수 있도록 해야 한다. 재해가 비즈니스 운영에 필수적인 IT시스템을 공격하면 CIO는 신속하게 확실하게 복구하는 데 중요한 역할을 맡게 된다. 필요한 절차를 문서로 만들어 정전 후 데이터, 시스템 기능, IT인프라를 어떻게 복구할지 정리해 놓은 DRP에 나와 있는 대로 잘 수행하면 작업을 정상적으로 복구할 수 있을 것이다. DRP는 IT 재난을 예방, 탐지, 수정하는 방법을 설명한 것으로, 여기에는 모든 서비스 중단의 영향을 최소화하고 중요한 애플리케이션을 복원하는 데 필요한 조치를 문서로 만들고 다른 직원의 책임에 대한 설명이 포함돼 있다. 성공적인 DRP를 수립하는 방법을 알아보자. 1. 내부 시스템 감사 조직의 모든 활동과 자원을 평가해 IT시스템과 애플리케이션의 기능을 완전히 이해해야 한다. 모든 중요한 기능, 시스템, 애플리케이션을 파악하고 각각이 멈췄을 때 비즈니스에 미치는 영향을 설명하는 비즈니스 영향 분석(BIA)을 개발하라. 모든 문제가 다뤄지도록 조직의 모든 부서에 대한 의견을 구하라. 2. 외부 공급 업체 확인 조직에서 사용하는 데이터나 애플리케이션을 호스팅하는 써드파티 업체와 서비스 수준 협약(SLA)을 검토해 해당 서비스와 관련한 모든 문제의 영향을 이해하라. 각 공급 업체와 잠재적인 문제의 위험을 평가하고 운영에 중요한 공급 업체 손실에 대비한 비상 계획과 전략을 수립하라. 3. 취약점 이해 잠재적 취약성 영역과 운영 절차에서 전력에 이르기까지 조직에 피해를 줄 방법을 문서로 작성하라. 다른 유형의 피해는 없는지도 확인하라. 인간의 실수, 자연재해, 정전, 사이버 공격, 소프트웨어 문제, 하드웨어 고장은 혼란을 야기할 수 있다. 이러한 각각의 발생 위험, 그들이 가질 수 있는 영향 및 복구해야 할 것이 무엇인지 문서로 만들어야 한다.  위험 요소로는 가동 중지 시간, 고객 손실, 생산성 ...

2018.01.04

'만사 불여튼튼' 쓸만한 기업용 무료 백업 소프트웨어

최악의 상황만은 피하고자 기업에게 백업 소프트웨어는 필수다. 백업의 목적은 재난 발생시 파일, 데이터베이스 또는 전체 컴퓨터 데스크톱의 정확한 복사본을 만드는 것이다. 데이터나 디지털 파일이 손실되지 않도록 PC나 기기에 백업 소프트웨어를 설치하는 것이 좋다. 중요한 업무용 파일이나 사진을 저장하는 데 도움이 되는 다양한 백업 소프트웨어 도구가 있으며, 이를 별도의 하드 드라이브나 클라우드에 직접 저장할 수 있다. 모든 기업 데이터의 보안을 유지하는 데 도움이 되는 백업 소프트웨어를 소개한다. ciokr@idg.co.kr

운영체제 구글 백업&싱크 파라곤 백업&리커버리 이즈어스 투두 백업 저장 디스크 복구 재난 재해 DR 백업 윈도우 PC F백업

2017.11.16

최악의 상황만은 피하고자 기업에게 백업 소프트웨어는 필수다. 백업의 목적은 재난 발생시 파일, 데이터베이스 또는 전체 컴퓨터 데스크톱의 정확한 복사본을 만드는 것이다. 데이터나 디지털 파일이 손실되지 않도록 PC나 기기에 백업 소프트웨어를 설치하는 것이 좋다. 중요한 업무용 파일이나 사진을 저장하는 데 도움이 되는 다양한 백업 소프트웨어 도구가 있으며, 이를 별도의 하드 드라이브나 클라우드에 직접 저장할 수 있다. 모든 기업 데이터의 보안을 유지하는 데 도움이 되는 백업 소프트웨어를 소개한다. ciokr@idg.co.kr

2017.11.16

IT 리스크를 어떻게 평가할까? 10가지 체크리스트

재난∙재해를 피할 수 없지만 복구할 수는 있다. 최악의 상황에 대비해 영향을 최소화하도록 유지하면 된다. IT시스템이 중단되더라도 문제없이 돌아가는 기업은 거의 없다. 꼼꼼한 IT 리스크 평가는 보안 시스템이 손상되지 않도록 보호하고 효과적인 대응 전략을 구현하는 중요한 방법이다. 시스템을 효과적으로 보호하기 위해 IT 리스크를 평가하는 방법을 알아보자. 1. IT 리스크 평가해야 하는 이유는 무엇인가? IT 리스크 평가의 목적은 모든 취약점과 단점을 해결하고 관리하는 것이다. 리스크 평가는 보안 팀에게 특히 중요하며 모든 관련 직원 및 이사회 구성원과 공유한 결과를 정기적으로 수행해야 한다. IT 팀이 제대로 근무하고 있는지 평가하지 않으면 보안 부서뿐 아니라 취약한 상태로 남을 수 있다. 리스크 평가를 통해 비용을 통제하고 감사가 훨씬 쉽게 이루어질 수 있다. 돈을 절약할 수 있는 영역을 찾는 것은 IT 리스크 평가에 큰 이점이다. 2. 준비 리스크 관리 절차는 관련된 적임자들과 함께 수립하기가 가장 쉽다. 리스크가 포함될 수 있는 모든 비즈니스 영역의 대표자와 위험을 억제할 방법을 알 수 있는 개인을 포함하는 자문위원회를 꾸려야 한다. 보안 리스크 평가 체크리스트와 감사 체크리스트는 위험을 검토하는 데 도움이 되는 유용한 도구며 웹 기반 도구는 이를 평가하는, 좀더 진보된 방법을 제공한다. 3. 데이터 수집 모든 리스크 평가는 현재 인프라를 점검하는 데서 출발한다. 하드웨어와 소프트웨어 모두 강점과 약점을 평가해야 한다. 보안 위험이 있는 자산은 조직을 조사한 다음 조사 결과를 IT부서에 보내 검사하고 평가해야 한다. 결과는 위해성 평가에서 예상되는 목적, 범위, 자료 흐름, 책임을 다루는 검토의 기초를 형성할 것이다. 4. 취약성 평가 각각의 가능한 위험을 식별하려면 위협 요소를 자세히 검토해야 한다. 실제 일어날 법한 시나리오를 사용하는 것은 가능한 결과를 예측하고 준비하는...

유지보수 위험 체크리스트 DR 리스크 관리 재해복구 RM 컴플라이언스 CIO 리스크 완화

2017.10.27

재난∙재해를 피할 수 없지만 복구할 수는 있다. 최악의 상황에 대비해 영향을 최소화하도록 유지하면 된다. IT시스템이 중단되더라도 문제없이 돌아가는 기업은 거의 없다. 꼼꼼한 IT 리스크 평가는 보안 시스템이 손상되지 않도록 보호하고 효과적인 대응 전략을 구현하는 중요한 방법이다. 시스템을 효과적으로 보호하기 위해 IT 리스크를 평가하는 방법을 알아보자. 1. IT 리스크 평가해야 하는 이유는 무엇인가? IT 리스크 평가의 목적은 모든 취약점과 단점을 해결하고 관리하는 것이다. 리스크 평가는 보안 팀에게 특히 중요하며 모든 관련 직원 및 이사회 구성원과 공유한 결과를 정기적으로 수행해야 한다. IT 팀이 제대로 근무하고 있는지 평가하지 않으면 보안 부서뿐 아니라 취약한 상태로 남을 수 있다. 리스크 평가를 통해 비용을 통제하고 감사가 훨씬 쉽게 이루어질 수 있다. 돈을 절약할 수 있는 영역을 찾는 것은 IT 리스크 평가에 큰 이점이다. 2. 준비 리스크 관리 절차는 관련된 적임자들과 함께 수립하기가 가장 쉽다. 리스크가 포함될 수 있는 모든 비즈니스 영역의 대표자와 위험을 억제할 방법을 알 수 있는 개인을 포함하는 자문위원회를 꾸려야 한다. 보안 리스크 평가 체크리스트와 감사 체크리스트는 위험을 검토하는 데 도움이 되는 유용한 도구며 웹 기반 도구는 이를 평가하는, 좀더 진보된 방법을 제공한다. 3. 데이터 수집 모든 리스크 평가는 현재 인프라를 점검하는 데서 출발한다. 하드웨어와 소프트웨어 모두 강점과 약점을 평가해야 한다. 보안 위험이 있는 자산은 조직을 조사한 다음 조사 결과를 IT부서에 보내 검사하고 평가해야 한다. 결과는 위해성 평가에서 예상되는 목적, 범위, 자료 흐름, 책임을 다루는 검토의 기초를 형성할 것이다. 4. 취약성 평가 각각의 가능한 위험을 식별하려면 위협 요소를 자세히 검토해야 한다. 실제 일어날 법한 시나리오를 사용하는 것은 가능한 결과를 예측하고 준비하는...

2017.10.27

부산시-한국IBM, '스마터 시티 챌린지' 착수식 개최

부산시와 한국IBM이 ‘스마터 시티 챌린지(Smarter Cities Challenge) 부산’ 프로젝트 착수식을 가지고 프로젝트를 시작했다. 부산시는 태풍, 집중호우, 지진 등 각종 재난 재해에 대비해 재난 시 더 효과적으로 대응할 수 있는 절차를 수립하고, 인지 기술 등 첨단 기술을 적용해 재난을 예측하고 분석할 수 있는 체계를 마련하기 위한 50만 달러 상당의 컨설팅 서비스를 IBM으로부터 무상으로 받게 된다. 이번 IBM의 컨설팅 프로젝트는 미국, 프랑스, 캐나다, 노르웨이, 한국 등에서 파견된 6명의 인지 컴퓨팅, 재난 대응, 데이터 분석 및 전략 컨설팅, 에너지 및 공공 산업, 모바일 무선통신 및 IoT 등 다양한 분야의 전문가들에 의해 3주간 진행될 예정이다. 경력 25년~34년의 분야별 전문가들은 정부, 기업, 비영리 단체 및 기타 기관의 이해 관계자를 만나 이슈에 대한 근본적인 원인과 가능한 솔루션에 대한 다양한 의견을 수집하고, 부산시와 관련한 포괄적인 데이터를 종합 분석해 최종 권고안을 도출하게 된다. 이 과정에서 재난 발생 패턴이나 피해 유형 등 관련한 도시 데이터를 분석하기 위해 IBM의 기업용 인지 솔루션을 활용하거나, IBM 산하 날씨 정보 기업인 웨더 컴퍼니(The Weather Company)가 보유한 기상 데이터 세트를 활용하는 등 재난 대응 및 예보 체계 수립을 위한 IBM의 다양한 첨단 기술과 축적된 노하우가 활용될 예정이다. 부산시 서병수 시장은 “그동안 부산시는 ‘생활 안전 도시 실현’이라는 목표 하에 ‘스마트 빅보드’ 등 관련 시스템을 구축하고 다양한 정책을 운영해왔다”며, “이번 스마터 시티 챌린지 프로젝트를 통해 IBM이 보유한 인지 컴퓨팅 등 글로벌 선도 기술과 이미 전세계 130여 개 도시에서 진행한 도시 컨설팅 경험을 접목하여 한 단계 진보된 대시민 서비스를 제공하는 데 도움을 얻을 것으로...

DR 재해 재난 한국IBM 스마트시티 부산

2017.10.24

부산시와 한국IBM이 ‘스마터 시티 챌린지(Smarter Cities Challenge) 부산’ 프로젝트 착수식을 가지고 프로젝트를 시작했다. 부산시는 태풍, 집중호우, 지진 등 각종 재난 재해에 대비해 재난 시 더 효과적으로 대응할 수 있는 절차를 수립하고, 인지 기술 등 첨단 기술을 적용해 재난을 예측하고 분석할 수 있는 체계를 마련하기 위한 50만 달러 상당의 컨설팅 서비스를 IBM으로부터 무상으로 받게 된다. 이번 IBM의 컨설팅 프로젝트는 미국, 프랑스, 캐나다, 노르웨이, 한국 등에서 파견된 6명의 인지 컴퓨팅, 재난 대응, 데이터 분석 및 전략 컨설팅, 에너지 및 공공 산업, 모바일 무선통신 및 IoT 등 다양한 분야의 전문가들에 의해 3주간 진행될 예정이다. 경력 25년~34년의 분야별 전문가들은 정부, 기업, 비영리 단체 및 기타 기관의 이해 관계자를 만나 이슈에 대한 근본적인 원인과 가능한 솔루션에 대한 다양한 의견을 수집하고, 부산시와 관련한 포괄적인 데이터를 종합 분석해 최종 권고안을 도출하게 된다. 이 과정에서 재난 발생 패턴이나 피해 유형 등 관련한 도시 데이터를 분석하기 위해 IBM의 기업용 인지 솔루션을 활용하거나, IBM 산하 날씨 정보 기업인 웨더 컴퍼니(The Weather Company)가 보유한 기상 데이터 세트를 활용하는 등 재난 대응 및 예보 체계 수립을 위한 IBM의 다양한 첨단 기술과 축적된 노하우가 활용될 예정이다. 부산시 서병수 시장은 “그동안 부산시는 ‘생활 안전 도시 실현’이라는 목표 하에 ‘스마트 빅보드’ 등 관련 시스템을 구축하고 다양한 정책을 운영해왔다”며, “이번 스마터 시티 챌린지 프로젝트를 통해 IBM이 보유한 인지 컴퓨팅 등 글로벌 선도 기술과 이미 전세계 130여 개 도시에서 진행한 도시 컨설팅 경험을 접목하여 한 단계 진보된 대시민 서비스를 제공하는 데 도움을 얻을 것으로...

2017.10.24

실사용자가 말하는 주요 DR 솔루션 4종의 장단점

기업의 필요에 꼭 맞는 재해 복구 소프트웨어를 선택하기는 쉽지 않다. 이럴 때 실제로 네트워크에서 재해 복구 프로그램을 사용해 본 경험자의 조언이 큰 도움이 된다. 여기서는 IT 센트럴 스테이션에 올라온 주요 솔루션에 대한 평가를 모았다. 아크로니스 DR(Acronis Disaster Recovery), 빔 백업 & 리플리케이션(Veeam Backup & Replication), VM웨어 SRM, 그리고 절토 버추얼 리플리케이션(Zerto Virtual Replication) 등이다. 테스팅 용이성, 전반적 기능성, 다른 메이저 플랫폼과의 호환성을 중심으로 각 소프트웨어를 평가했다. 아크로니스 DR 사용자 친화적 솔루션 한 제조업체의 IT 전문가이자 문서 관리자인 조나스 G는 아크로니스가 사용자 친화적이라고 평가했다. 그는 "설치 과정이 매우 명확하고 GUI도 사용자 친화적이다. 제품 전체가 그렇다. 유튜브나 구글에서도 관련 지식을 쉽게 찾을 수 있다"라고 말했다. 개선할 점 그러나 다른 사용자는 지속적 백업 기능을 추가하면 더 좋을 것 같다고 지적했다. 그는 "아크로니스가 실시간 백업이나 인스턴트 리버커리가 가능한 바이트 수준의 복제(Byte level replication) 기능을 제공한다면 시장의 그 어떤 하이엔드 DR 솔루션에도 뒤지지 않는 솔루션이 될 것이다"라고 말했다. 빔 백업 & 리플리케이션 설정의 용이성 맥밀란 LP(McMillan LP)의 시스템 엔지니어 크리스 C는 빔 소프트웨어의 설정 과정에 대해 우호적으로 평가했다. 그는 “제품 설정 과정이 쉽고, 제품 사용을 익히는 과정이 매우 명확하다. 빔 서버를 물리적 서버로 이전하고 각 호스트에 프록시 서버를 생성해 매우 빠른 SAN 기반 백업을 이용할 수 있다. 예전 같으면 오래 걸렸을 업무도 하룻밤 사이에 처리할 수 있게 됐다"라고 말했다. RTO 개선 시니어 스토리지 및 ...

재해복구 VM웨어 DR 아크로니스 절토

2017.09.26

기업의 필요에 꼭 맞는 재해 복구 소프트웨어를 선택하기는 쉽지 않다. 이럴 때 실제로 네트워크에서 재해 복구 프로그램을 사용해 본 경험자의 조언이 큰 도움이 된다. 여기서는 IT 센트럴 스테이션에 올라온 주요 솔루션에 대한 평가를 모았다. 아크로니스 DR(Acronis Disaster Recovery), 빔 백업 & 리플리케이션(Veeam Backup & Replication), VM웨어 SRM, 그리고 절토 버추얼 리플리케이션(Zerto Virtual Replication) 등이다. 테스팅 용이성, 전반적 기능성, 다른 메이저 플랫폼과의 호환성을 중심으로 각 소프트웨어를 평가했다. 아크로니스 DR 사용자 친화적 솔루션 한 제조업체의 IT 전문가이자 문서 관리자인 조나스 G는 아크로니스가 사용자 친화적이라고 평가했다. 그는 "설치 과정이 매우 명확하고 GUI도 사용자 친화적이다. 제품 전체가 그렇다. 유튜브나 구글에서도 관련 지식을 쉽게 찾을 수 있다"라고 말했다. 개선할 점 그러나 다른 사용자는 지속적 백업 기능을 추가하면 더 좋을 것 같다고 지적했다. 그는 "아크로니스가 실시간 백업이나 인스턴트 리버커리가 가능한 바이트 수준의 복제(Byte level replication) 기능을 제공한다면 시장의 그 어떤 하이엔드 DR 솔루션에도 뒤지지 않는 솔루션이 될 것이다"라고 말했다. 빔 백업 & 리플리케이션 설정의 용이성 맥밀란 LP(McMillan LP)의 시스템 엔지니어 크리스 C는 빔 소프트웨어의 설정 과정에 대해 우호적으로 평가했다. 그는 “제품 설정 과정이 쉽고, 제품 사용을 익히는 과정이 매우 명확하다. 빔 서버를 물리적 서버로 이전하고 각 호스트에 프록시 서버를 생성해 매우 빠른 SAN 기반 백업을 이용할 수 있다. 예전 같으면 오래 걸렸을 업무도 하룻밤 사이에 처리할 수 있게 됐다"라고 말했다. RTO 개선 시니어 스토리지 및 ...

2017.09.26

아크서브, 클라우드 재해복구 솔루션 업체 '제타' 인수

아크서브가 클라우드 퍼스트 재해복구 솔루션 및 데이터센터 IP 분야 전문기업인 제타(Zetta)를 인수했다고 밝혔다. 아크서브는 이메일 아카이빙 업체인 패스트아카이버(FastArchiver)에 이어 이번 제타 인수로 시장 점유율을 더욱 높일 수 있을 것으로 기대하고 있다. 아크서브가 인수한 제타는 클라우드를 통해 서비스형 재해복구(disaster recovery as a service, DRaaS) 솔루션과 서비스형 백업(backup as a service, BaaS)솔루션을 제공하는 업체로 하드웨어 추가없이 빠르고 안정적으로 가상 데이터 및 물리적 데이터에 대한 보호, 접근, 복구 서비스를 구현할 수 있도록 해준다. 제타 인수로 아크서브는 자사 UDP(Unified Data Protection) 솔루션을 다이렉트투클라우드(direct-to-cloud) 방식의 DRaaS, BaaS 형태로 제공할 수 있는 ‘아크서브 UDP 클라우드 다이렉트(Arcserve UDP Cloud Direct)’를 공급할 계획이다. 아크서브 UDP 클라우드 다이렉트는 올 여름 북미지역 공급을 시작으로 점차 유럽, 아시아 지역으로 확대될 것으로 보인다. 아크서브는 제타 인수로 선보이게 될 아크서브 UDP 클라우드 다이렉트를 지점이나 소규모 사무실 등 온프레미스 하드웨어 없이 빠르고 간편한 클라우드 온램프(on-ramp)을 원하는 기업, 원활한 클라우드 네트워킹과 자동화, 관리 플랫폼을 필요로 하는 업체, 대규모 데이터를 네트워크를 통해 전세계 데이터 센터로 안전하게 자동으로 이동시키려는 사용자들에게 공급할 계획이다. 아크서브는 현재 아크서브 UDP를 통해 하이브리드 백업 모델 형태로 클라우드 서비스를 공급하고 있다. 이는 사용자들이 온프레미스 복구지점서버(RPS)에서 클라우드 내 해당 RPS(disk-to-disk-to-cloud)에 이르기까지 자동적으로 백업 이미지 복제가 가능하다는 것이다. 아크서브는 이번 제타 인수로 발표하게 될...

인수 M&A 재해복구 DR 제타 아크서브 DRaaS 패스트아카이버

2017.08.02

아크서브가 클라우드 퍼스트 재해복구 솔루션 및 데이터센터 IP 분야 전문기업인 제타(Zetta)를 인수했다고 밝혔다. 아크서브는 이메일 아카이빙 업체인 패스트아카이버(FastArchiver)에 이어 이번 제타 인수로 시장 점유율을 더욱 높일 수 있을 것으로 기대하고 있다. 아크서브가 인수한 제타는 클라우드를 통해 서비스형 재해복구(disaster recovery as a service, DRaaS) 솔루션과 서비스형 백업(backup as a service, BaaS)솔루션을 제공하는 업체로 하드웨어 추가없이 빠르고 안정적으로 가상 데이터 및 물리적 데이터에 대한 보호, 접근, 복구 서비스를 구현할 수 있도록 해준다. 제타 인수로 아크서브는 자사 UDP(Unified Data Protection) 솔루션을 다이렉트투클라우드(direct-to-cloud) 방식의 DRaaS, BaaS 형태로 제공할 수 있는 ‘아크서브 UDP 클라우드 다이렉트(Arcserve UDP Cloud Direct)’를 공급할 계획이다. 아크서브 UDP 클라우드 다이렉트는 올 여름 북미지역 공급을 시작으로 점차 유럽, 아시아 지역으로 확대될 것으로 보인다. 아크서브는 제타 인수로 선보이게 될 아크서브 UDP 클라우드 다이렉트를 지점이나 소규모 사무실 등 온프레미스 하드웨어 없이 빠르고 간편한 클라우드 온램프(on-ramp)을 원하는 기업, 원활한 클라우드 네트워킹과 자동화, 관리 플랫폼을 필요로 하는 업체, 대규모 데이터를 네트워크를 통해 전세계 데이터 센터로 안전하게 자동으로 이동시키려는 사용자들에게 공급할 계획이다. 아크서브는 현재 아크서브 UDP를 통해 하이브리드 백업 모델 형태로 클라우드 서비스를 공급하고 있다. 이는 사용자들이 온프레미스 복구지점서버(RPS)에서 클라우드 내 해당 RPS(disk-to-disk-to-cloud)에 이르기까지 자동적으로 백업 이미지 복제가 가능하다는 것이다. 아크서브는 이번 제타 인수로 발표하게 될...

2017.08.02

IT 재해복구 계획에 꼭 들어가야 할 7가지

허리케인, 토네이도, 지진, 화재, 홍수, 테러, 사이버공격... 언제든 이러한 재난과 재해가 닥칠 수 있다. 따라서 기업은 데이터와 직원, 업무를 보호하기 위한 재해복구(DR) 계획을 갖추고 있다. 그러나 그러한 재해복구 계획이 과연 얼마나 철저할까? 최근에 업데이트 및 테스트한 것은 언제인가? 재해복구를 수월하게 해 줄 새로운 기술과 서비스는 반영됐나? IT재해복구 계획에 포함돼야 할 7가지 사항은 다음과 같다. 1. 잠재적인 위협 일체와 가능한 대응책에 대한 분석 IDC의 데이터 보호, 가용성, 복구 담당 연구 책임자인 필 굿윈의 당부에 따르면, 재해복구 계획은 업무의 ‘잠재적인 방해자’를 총망라하여 고려해야 한다. 그런 다음 시나리오별로 복구 계획을 설명해야 한다. 예를 들면, 사이버공격이 발생해 데이터센터에 있는 서버가 다운되는 경우, 해당 시나리오에 대한 이행(transition) 계획이 있나 물론, 모든 시나리오의 발생 확률이 다 같은 것은 아니다. 따라서, 어떤 잠재적 방해자의 발생 확률이 가장 높은지 예측에 최선을 다해야 한다. 굿윈은 애석하게도 요즘에는 사이버공격이 ‘확률 높은 시나리오’가 되고 있다고 지적했다. 따라서 자연재해보다는 사이버공격에 대비한 계획을 먼저 수립해야 한다고 설명했다. 2. 업무 영향 분석(BIA) SAP 내셔널 시큐리지 서비스의 대표 겸 CEO 마크 테스토니는 재해복구 우선순위를 효과적으로 판단하려는 방법으로 주요 정보 시스템에 대한 업무 영향 분석을 추천했다. 가트너에 따르면, BIA는 업무 활동에 자연적, 인위적 사건이 미칠 수 있는 (재무, 인명/안전, 규제, 법/계약, 명성 등의) 영향을 파악하고 평가한다. 테스토니는 “주요 IT시스템에 대해 BIA를 완료하면 시스템 우선순위와 의존성을 파악할 수 있다”고 전제하며 “이는 시스템 우선순위 설정을 쉽게 하고 손실을 최소화할 수 있는 복구 전략...

CSO DRaaS 우선순위 사이버공격 재난 재해 DR CISO FBI 재해복구 아마존 가트너 IDC AWS 스노우볼

2017.07.25

허리케인, 토네이도, 지진, 화재, 홍수, 테러, 사이버공격... 언제든 이러한 재난과 재해가 닥칠 수 있다. 따라서 기업은 데이터와 직원, 업무를 보호하기 위한 재해복구(DR) 계획을 갖추고 있다. 그러나 그러한 재해복구 계획이 과연 얼마나 철저할까? 최근에 업데이트 및 테스트한 것은 언제인가? 재해복구를 수월하게 해 줄 새로운 기술과 서비스는 반영됐나? IT재해복구 계획에 포함돼야 할 7가지 사항은 다음과 같다. 1. 잠재적인 위협 일체와 가능한 대응책에 대한 분석 IDC의 데이터 보호, 가용성, 복구 담당 연구 책임자인 필 굿윈의 당부에 따르면, 재해복구 계획은 업무의 ‘잠재적인 방해자’를 총망라하여 고려해야 한다. 그런 다음 시나리오별로 복구 계획을 설명해야 한다. 예를 들면, 사이버공격이 발생해 데이터센터에 있는 서버가 다운되는 경우, 해당 시나리오에 대한 이행(transition) 계획이 있나 물론, 모든 시나리오의 발생 확률이 다 같은 것은 아니다. 따라서, 어떤 잠재적 방해자의 발생 확률이 가장 높은지 예측에 최선을 다해야 한다. 굿윈은 애석하게도 요즘에는 사이버공격이 ‘확률 높은 시나리오’가 되고 있다고 지적했다. 따라서 자연재해보다는 사이버공격에 대비한 계획을 먼저 수립해야 한다고 설명했다. 2. 업무 영향 분석(BIA) SAP 내셔널 시큐리지 서비스의 대표 겸 CEO 마크 테스토니는 재해복구 우선순위를 효과적으로 판단하려는 방법으로 주요 정보 시스템에 대한 업무 영향 분석을 추천했다. 가트너에 따르면, BIA는 업무 활동에 자연적, 인위적 사건이 미칠 수 있는 (재무, 인명/안전, 규제, 법/계약, 명성 등의) 영향을 파악하고 평가한다. 테스토니는 “주요 IT시스템에 대해 BIA를 완료하면 시스템 우선순위와 의존성을 파악할 수 있다”고 전제하며 “이는 시스템 우선순위 설정을 쉽게 하고 손실을 최소화할 수 있는 복구 전략...

2017.07.25

'어떠한 재난에도 비즈니스는 계속돼야 한다' BCP 수립 방법

재난(아주 큰 문제)이 닥칠 것이라고 미리 연락을 받는 경우는 드물다. 더 나아가, 어느 정도 '리드 타임(선행 기간)'이 주어져도, 여러 다양한 문제가 발생할 수 있다. 사고는 저마다 고유하고, 예상 못 한 방향으로 전개되기 때문이다. 여기에 비즈니스 연속성 계획이 역할을 한다. 조직이 성공적으로 재난을 극복하도록 만들기 위해, 비즈니스 연속성 계획 수행을 책임진 모든 사람의 손에게 검증됐으며, 최신 상황을 반영한 계획을 쥐여줘야 한다. 계획이 미흡하면 사고나 재해복구에 필요 이상의 시간이 걸리는 데 그치지 않는다. 영원히 사업을 못 하게 될 수도 있다. 비즈니스 연속성이란? 비즈니스 연속성(BC)이란 화재나 홍수, 사이버 범죄자의 악의적 공격 등으로 재난이 발생한 상황에서 비즈니스 기능을 유지하거나, 빨리 재개시키는 것을 의미한다. 비즈니스 연속성 계획은 이런 재난에 직면해 조직이 따라야 할 절차와 지시 사항 등을 규정하고 있다. 이는 비즈니스 프로세스, 자산, 인적 자원(HR), 비즈니스 파트너 등을 포괄한다. 재해복구(긴급 복구, DR) 계획과 비즈니스 연속성 계획이 같다고 생각하는 사람들이 많다. 그러나 다르다. DR 계획은 주로 위기 후의 IT인프라 및 복구에 초점을 맞춘다. 따라서 비즈니스 연속성 계획이 전사적인 연속성을 다룬다는 점에서, 이의 일부에 불과하다. 재난 직후, 제조, 영업, 지원 기능을 다시 가동해 기업이 계속 수익을 창출하도록 만들 방법이 있는가? 토네이도로 고객 서비스 부서가 있는 건물이 붕괴됐다고 가정하자. 이 경우, 고객 서비스 담당자들이 고객의 전화를 처리할 수 있는가? 이를 위해 일시적으로 집이나 다른 장소에서 일하게 될까? BC 계획은 이런 종류의 문제를 다룬다. 비즈니스 영향 분석(BIA, Business impact analysis)도 BC 계획의 일부이다. BIA는 비즈니스 기능이 갑자기 상실되었을 때의 영향을 통상 비용으로 정량화한다. 이런 ...

CIO 비즈니스 영향 분석 BIA 화재 자연재해 홍수 사이버공격 비즈니스 연속성 계획 재난 BCP DR 재해복구 HR 엑스페리안

2017.07.19

재난(아주 큰 문제)이 닥칠 것이라고 미리 연락을 받는 경우는 드물다. 더 나아가, 어느 정도 '리드 타임(선행 기간)'이 주어져도, 여러 다양한 문제가 발생할 수 있다. 사고는 저마다 고유하고, 예상 못 한 방향으로 전개되기 때문이다. 여기에 비즈니스 연속성 계획이 역할을 한다. 조직이 성공적으로 재난을 극복하도록 만들기 위해, 비즈니스 연속성 계획 수행을 책임진 모든 사람의 손에게 검증됐으며, 최신 상황을 반영한 계획을 쥐여줘야 한다. 계획이 미흡하면 사고나 재해복구에 필요 이상의 시간이 걸리는 데 그치지 않는다. 영원히 사업을 못 하게 될 수도 있다. 비즈니스 연속성이란? 비즈니스 연속성(BC)이란 화재나 홍수, 사이버 범죄자의 악의적 공격 등으로 재난이 발생한 상황에서 비즈니스 기능을 유지하거나, 빨리 재개시키는 것을 의미한다. 비즈니스 연속성 계획은 이런 재난에 직면해 조직이 따라야 할 절차와 지시 사항 등을 규정하고 있다. 이는 비즈니스 프로세스, 자산, 인적 자원(HR), 비즈니스 파트너 등을 포괄한다. 재해복구(긴급 복구, DR) 계획과 비즈니스 연속성 계획이 같다고 생각하는 사람들이 많다. 그러나 다르다. DR 계획은 주로 위기 후의 IT인프라 및 복구에 초점을 맞춘다. 따라서 비즈니스 연속성 계획이 전사적인 연속성을 다룬다는 점에서, 이의 일부에 불과하다. 재난 직후, 제조, 영업, 지원 기능을 다시 가동해 기업이 계속 수익을 창출하도록 만들 방법이 있는가? 토네이도로 고객 서비스 부서가 있는 건물이 붕괴됐다고 가정하자. 이 경우, 고객 서비스 담당자들이 고객의 전화를 처리할 수 있는가? 이를 위해 일시적으로 집이나 다른 장소에서 일하게 될까? BC 계획은 이런 종류의 문제를 다룬다. 비즈니스 영향 분석(BIA, Business impact analysis)도 BC 계획의 일부이다. BIA는 비즈니스 기능이 갑자기 상실되었을 때의 영향을 통상 비용으로 정량화한다. 이런 ...

2017.07.19

낙뢰 피해 IT 시스템도 수 분 만에 복구한 'DRaaS'

스티브 워너가 '밀하우스(Milhaus)'에 합류한 2015년 당시 이 기업은 본격적으로 성장하는 시기였다. 당시 80명이었던 직원은 현재 270명까지 늘어났다. 그의 가장 중요한 업무도 기업의 IT 인프라를 새로운 기업 환경에 맞춰 업그레이드하는 것이었다. 밀하우스는 미국 인디애나폴리스에 본사를 둔 도시형 고급 아파트 설계, 건설, 관리 업체다. 워너는 이 기업의 첫 기술 총괄 임원이다. 그는 "단기간에 아주 작은 기업에서 중견 기업으로 성장했지만 IT 시스템과 백업 체계는 여전히 소기업에 맞게 머물러 있었다. 예를 들어 공조 장치도 없는 구형 서버를 사용했고, 새로 증설한 장비는 관리할 수 없는 정도였다. IT 인프라 전체가 무너지기 직전이었다"라고 말했다. 이에 따라 밀하우스는 지난해 본사를 옮기면서 서버실을 새로 구축했다. IT 인프라스트럭처도 완전히 새로 설계했다. IT 인프라 재정비의 하나로, 워너는 통신과 파일, 회계 서비스에 대해 강력한 보호 체계를 구축했다. 기존에는 파일 수준에서 클라우드로 백업했을 뿐 서버에 대한 복구 체계는 없었다. 그는 "만약 서버에 장애가 발생하면 며칠에 걸쳐 서버를 처음부터 다시 설정해야 하는 상황이었다. 제대로 된 재해복구 체계가 필요했다"라고 말했다. 당시 밀하우스에 가장 시급한 것은 커진 사업을 감당할 수 있고 더 많은 직원을 지원할 수 있는 인프라를 만드는 것이었다. 그리고 두 번째로 시급한 것이 재해복구, 즉 현실적인 백업 체계였다. 여기서 '현실적'이란 시스템을 처음부터 다시 만들지 않으면서도 안정적으로 재해복구를 지원해야 한다는 의미였다. 특히 밀하우스의 업무 시스템 중 가장 중요한 것은 전화 시스템이었다. 고급 아파트 거주자와 입주 예정자를 위한 핵심 서비스이면서 동시에 영업과 직원 지원에도 가장 일반적으로 사용하는 것이 전화였다. 더구나 밀하우스는 아파트를 설계하고 짓는 것 외에 관리 서비스까지 제공한다. 현재...

재해복구 DR Zerto DRaaS 밀하우스 젤토

2017.07.06

스티브 워너가 '밀하우스(Milhaus)'에 합류한 2015년 당시 이 기업은 본격적으로 성장하는 시기였다. 당시 80명이었던 직원은 현재 270명까지 늘어났다. 그의 가장 중요한 업무도 기업의 IT 인프라를 새로운 기업 환경에 맞춰 업그레이드하는 것이었다. 밀하우스는 미국 인디애나폴리스에 본사를 둔 도시형 고급 아파트 설계, 건설, 관리 업체다. 워너는 이 기업의 첫 기술 총괄 임원이다. 그는 "단기간에 아주 작은 기업에서 중견 기업으로 성장했지만 IT 시스템과 백업 체계는 여전히 소기업에 맞게 머물러 있었다. 예를 들어 공조 장치도 없는 구형 서버를 사용했고, 새로 증설한 장비는 관리할 수 없는 정도였다. IT 인프라 전체가 무너지기 직전이었다"라고 말했다. 이에 따라 밀하우스는 지난해 본사를 옮기면서 서버실을 새로 구축했다. IT 인프라스트럭처도 완전히 새로 설계했다. IT 인프라 재정비의 하나로, 워너는 통신과 파일, 회계 서비스에 대해 강력한 보호 체계를 구축했다. 기존에는 파일 수준에서 클라우드로 백업했을 뿐 서버에 대한 복구 체계는 없었다. 그는 "만약 서버에 장애가 발생하면 며칠에 걸쳐 서버를 처음부터 다시 설정해야 하는 상황이었다. 제대로 된 재해복구 체계가 필요했다"라고 말했다. 당시 밀하우스에 가장 시급한 것은 커진 사업을 감당할 수 있고 더 많은 직원을 지원할 수 있는 인프라를 만드는 것이었다. 그리고 두 번째로 시급한 것이 재해복구, 즉 현실적인 백업 체계였다. 여기서 '현실적'이란 시스템을 처음부터 다시 만들지 않으면서도 안정적으로 재해복구를 지원해야 한다는 의미였다. 특히 밀하우스의 업무 시스템 중 가장 중요한 것은 전화 시스템이었다. 고급 아파트 거주자와 입주 예정자를 위한 핵심 서비스이면서 동시에 영업과 직원 지원에도 가장 일반적으로 사용하는 것이 전화였다. 더구나 밀하우스는 아파트를 설계하고 짓는 것 외에 관리 서비스까지 제공한다. 현재...

2017.07.06

기업 실무자가 말하는 '쓸만한' 스토리지 백업/DR 솔루션

스토리지와 백업, 재해복구는 기업 업무의 필수 시스템이다. 여기 주요 기업 실무자 29명이 즐겨 사용하는 제품을 소개한다. 이들 중 대부분은 데이터 저장과 보호, 파일 접근, 재해 복구 등의 업무에 이들 솔루션을 사용한다고 답했다. 먼저, 테이크투 인터액티브 소프트웨어(Take-Two Interactive Software)은 타사 소프트웨어 업그레이드에 문제가 발생했을 때 이를 복구하는 데 기업용 백업 및 복구 솔루션인 'VAS(Veeam Availability Suite)'가 큰 도움이 됐다. 업체의 글로벌 데이터센터 플랫폼 서비스 수석 담당자인 드류 코모는 “빠르고 간편하게 업그레이드한다는 말을 믿고 진행했는데 중요한 데이터베이스가 망가졌다. 모두가 당황했지만 VAS를 이용해 복구했더니 15분 만에 데이터베이스 전체가 정상으로 돌아왔다”고 말했다. 테이크투는 소비자용 양방향 게임을 개발, 배포, 마케팅하는 기업이어서 가용성이 그 무엇보다 중요하다. 코모는 “시스템이 중단되는 순간 게임 개발팀은 경쟁사에 뒤처지기 시작한다. 우리 업계에서 가장 중요한 것은 시간이어서 이와 관련된 솔루션도 매우 중요하다. 지난 20년 동안 다양한 백업 및 복구 솔루션을 써 봤지만 VAS만큼 빠르고 효율적인 것은 없었다”고 말했다. 미국 텍사스 주의 장애인 권리 신장 단체 DRX(Disability Rights Texas)의 IT 담당자 칼튼 휘트모어는 인상적인 제품으로 데이터코어(DataCore)의 'SAN 심포니-V(SAN symphony-V)'를 꼽았다. 그는 “기능이 다양하고 하드웨어에 상관 실행된다. 아무 백엔드(backend) 하드웨어나 쓸 수 있고 하이퍼-V(Hyper-V) 호스트에 스토리지를 직접 연결할 수도 있다. SAN 심포니-V 덕분에 수천 달러를 절약했다. 이 제품이 없었다면 IT 인프라를 가상화할 수 없었을 것이다"고 말했다. 미국 뉴햄프...

재해복구 백업 DR

2017.06.09

스토리지와 백업, 재해복구는 기업 업무의 필수 시스템이다. 여기 주요 기업 실무자 29명이 즐겨 사용하는 제품을 소개한다. 이들 중 대부분은 데이터 저장과 보호, 파일 접근, 재해 복구 등의 업무에 이들 솔루션을 사용한다고 답했다. 먼저, 테이크투 인터액티브 소프트웨어(Take-Two Interactive Software)은 타사 소프트웨어 업그레이드에 문제가 발생했을 때 이를 복구하는 데 기업용 백업 및 복구 솔루션인 'VAS(Veeam Availability Suite)'가 큰 도움이 됐다. 업체의 글로벌 데이터센터 플랫폼 서비스 수석 담당자인 드류 코모는 “빠르고 간편하게 업그레이드한다는 말을 믿고 진행했는데 중요한 데이터베이스가 망가졌다. 모두가 당황했지만 VAS를 이용해 복구했더니 15분 만에 데이터베이스 전체가 정상으로 돌아왔다”고 말했다. 테이크투는 소비자용 양방향 게임을 개발, 배포, 마케팅하는 기업이어서 가용성이 그 무엇보다 중요하다. 코모는 “시스템이 중단되는 순간 게임 개발팀은 경쟁사에 뒤처지기 시작한다. 우리 업계에서 가장 중요한 것은 시간이어서 이와 관련된 솔루션도 매우 중요하다. 지난 20년 동안 다양한 백업 및 복구 솔루션을 써 봤지만 VAS만큼 빠르고 효율적인 것은 없었다”고 말했다. 미국 텍사스 주의 장애인 권리 신장 단체 DRX(Disability Rights Texas)의 IT 담당자 칼튼 휘트모어는 인상적인 제품으로 데이터코어(DataCore)의 'SAN 심포니-V(SAN symphony-V)'를 꼽았다. 그는 “기능이 다양하고 하드웨어에 상관 실행된다. 아무 백엔드(backend) 하드웨어나 쓸 수 있고 하이퍼-V(Hyper-V) 호스트에 스토리지를 직접 연결할 수도 있다. SAN 심포니-V 덕분에 수천 달러를 절약했다. 이 제품이 없었다면 IT 인프라를 가상화할 수 없었을 것이다"고 말했다. 미국 뉴햄프...

2017.06.09

재해복구 SLA에 꼭 넣어야 하는 5가지

서비스로서의 재해복구(DRaaS) 업체와 계약할 때 서비스 수준 협약(SLA)에 꼭 넣어야 할 5가지를 소개한다. 재해복구 솔루션을 사용하려면 작업 사이트와 복구 사이트 간에 여러 개의 복잡한 이동 사항을 조정해야 한다. 서비스 수준 계약은 궁극적으로 재해복구 프로세스와 실행에 대한 책임을 결정하는 가장 정확한 방법이다. 기업이 공급업체로부터 약정을 받도록 복구의 중요한 측면을 중심으로 SLA 문서를 작성하는 것이 중요하다. 또한 서비스 제공 업체의 계약에 추가 책임에 관한 서비스 크레딧 기반 SLA가 포함돼 있어야 한다. 비즈니스와 데이터를 어떻게 보호하는지, 기준에 부합하지 못하면 어떻게 보상할지 DRaaS 공급 업체 문의해야 한다. 다음은 블루록(Bluelock)의 브랜든 제프리스가 제시한 깐깐한 SLA에 꼭 넣어야 하는 항목이다. 인프라 가용성 SLA 인프라는 기업이 데이터를 복제하고 복구하는 기본이다. 특히 작업 사이트를 복구하는 과정에서 복제 사이트가 이를 대신해 실행해야 한다. 기업이 DRaaS를 구입했으며 데이터가 자체 데이터센터 이외의 곳으로 복제될 때 SLA가 있어야 한다. 인프라 가용성은 종종 모든 SLA의 기준이며 셀프서비스 DRaaS를 구입하는 기업에게는 이것이 유일하게 제공되는 SLA일 수 있다.   복제 서비스 SLA 완벽하게 복제하려면 작업 원본 사이트와 DR 사이트 대상의 기술을 그대로 유지해야 한다. 이러한 이유로 신뢰할 수 있는 DRaaS 공급업체는 복제 서비스를 기업의 가동시간 가용성 약속의 일부로 고려해야 한다. 성공적으로 복제를 수행할 SLA가 없다면, 공급업체는 복제 서비스를 우선순위에서 미루게 되며 그 결과 몇 가지를 놓치는 일이 발생할 수도 있다. 복구 팀 대응 SLA DRaaS를 관리하는 서비스 업체를 활용하면 기업의 IT팀이 기하급수적으로 성장한 것처럼 느껴질 수 있다. 따라서 이러한 상황에서 공급업체가 복구에 시간을 할애할 수 있도록 SLA가 있어야 한다. 셀프서비스 DR...

SLA 가용성 DRaaS 서비스 수준 협약 DR CISO 재해복구 계약 CSO 블루록

2017.04.24

서비스로서의 재해복구(DRaaS) 업체와 계약할 때 서비스 수준 협약(SLA)에 꼭 넣어야 할 5가지를 소개한다. 재해복구 솔루션을 사용하려면 작업 사이트와 복구 사이트 간에 여러 개의 복잡한 이동 사항을 조정해야 한다. 서비스 수준 계약은 궁극적으로 재해복구 프로세스와 실행에 대한 책임을 결정하는 가장 정확한 방법이다. 기업이 공급업체로부터 약정을 받도록 복구의 중요한 측면을 중심으로 SLA 문서를 작성하는 것이 중요하다. 또한 서비스 제공 업체의 계약에 추가 책임에 관한 서비스 크레딧 기반 SLA가 포함돼 있어야 한다. 비즈니스와 데이터를 어떻게 보호하는지, 기준에 부합하지 못하면 어떻게 보상할지 DRaaS 공급 업체 문의해야 한다. 다음은 블루록(Bluelock)의 브랜든 제프리스가 제시한 깐깐한 SLA에 꼭 넣어야 하는 항목이다. 인프라 가용성 SLA 인프라는 기업이 데이터를 복제하고 복구하는 기본이다. 특히 작업 사이트를 복구하는 과정에서 복제 사이트가 이를 대신해 실행해야 한다. 기업이 DRaaS를 구입했으며 데이터가 자체 데이터센터 이외의 곳으로 복제될 때 SLA가 있어야 한다. 인프라 가용성은 종종 모든 SLA의 기준이며 셀프서비스 DRaaS를 구입하는 기업에게는 이것이 유일하게 제공되는 SLA일 수 있다.   복제 서비스 SLA 완벽하게 복제하려면 작업 원본 사이트와 DR 사이트 대상의 기술을 그대로 유지해야 한다. 이러한 이유로 신뢰할 수 있는 DRaaS 공급업체는 복제 서비스를 기업의 가동시간 가용성 약속의 일부로 고려해야 한다. 성공적으로 복제를 수행할 SLA가 없다면, 공급업체는 복제 서비스를 우선순위에서 미루게 되며 그 결과 몇 가지를 놓치는 일이 발생할 수도 있다. 복구 팀 대응 SLA DRaaS를 관리하는 서비스 업체를 활용하면 기업의 IT팀이 기하급수적으로 성장한 것처럼 느껴질 수 있다. 따라서 이러한 상황에서 공급업체가 복구에 시간을 할애할 수 있도록 SLA가 있어야 한다. 셀프서비스 DR...

2017.04.24

델 EMC-신세계아이앤씨, 서비스형 재해복구 인프라 구축

신세계아이앤씨가 델 EMC와 손잡고 신세계그룹을 위한 클라우드 기반의 ‘서비스형 재해복구(Disaster Recovery as a Service, 이하 DRaaS)’ 인프라를 구축했다. 프라이빗 클라우드 기반의 재해복구 인프라를 구축한 신세계그룹은 델 EMC의 클라우드 컨설팅 및 모던데이터센터 솔루션을 도입해, 갑작스러운 재해나 사고에도 안전하게 데이터를 복구하고, 자동화된 시스템 관리와 과금 체계를 구축해 IT 관리의 효율성과 경제성을 극대화했다. 신세계아이앤씨는 이번 사업을 통해 신세계, 이마트 등 13개 그룹 고객의 영업정보, ERP, 이메일, 전자전표시스템 등 주요 업무에서 장애나 재해가 발생할 경우에도 차질없이 운영할 수 있도록 원격 데이터센터의 재해복구 인프라를 확대해 새롭게 구축했다. 이번 프로젝트는 신속한 데이터 복구체계를 갖춤과 동시에 고객의 비용 부담을 낮추는 데 중점을 두고 추진했다. 더불어 다양한 미션 크리티컬 업무를 처리하는 데이터센터의 인프라 성능을 대폭 높이고, 전력과 상면 등 비용 효율성을 향상시켰다. 신세계아이앤씨의 새로운 재해복구 인프라는 DRaaS 형태로 제공되며, 기존에 관계사별 기존 서버로 구성된 업무와 클라우드 기반의 통합 인프라 서버로 구성된 업무를 모두 보호하도록 설계됐다. 델 EMC는 자동화된 프로비저닝, 모니터링, 과금체계 등 클라우드 컨설팅을 비롯해 재해복구 시스템과 소프트웨어 정의 스토리지 등 모던데이터센터를 위한 토털 솔루션을 지원했다. 새롭게 선보이는 DRaaS는 RPO(복원목표지점) 제로를 실현해, 문제가 발생했을 때 즉각적인 서비스 재개와 신속한 장애 복구가 가능하다. 델 EMC가 제공한 가상 스토리지 솔루션 ‘V플렉스(VPLEX)’는 AADC(액티브-액티브 데이터센터) 방식의 재해복구 솔루션으로서 재해복구용 인프라를 평소에 일반 업무에도 활용할 수 있기 때문에 자원 활용률을 최대화할 수 있다. 특히 VPLEX의 도입 결과, 데이터를 새로운...

재해복구 DR 프라이빗 클라우드 DRaaS 소프트웨어 정의 스토리지 신세계아이앤씨 델 EMC 액티브-액티브 데이터센터

2017.03.16

신세계아이앤씨가 델 EMC와 손잡고 신세계그룹을 위한 클라우드 기반의 ‘서비스형 재해복구(Disaster Recovery as a Service, 이하 DRaaS)’ 인프라를 구축했다. 프라이빗 클라우드 기반의 재해복구 인프라를 구축한 신세계그룹은 델 EMC의 클라우드 컨설팅 및 모던데이터센터 솔루션을 도입해, 갑작스러운 재해나 사고에도 안전하게 데이터를 복구하고, 자동화된 시스템 관리와 과금 체계를 구축해 IT 관리의 효율성과 경제성을 극대화했다. 신세계아이앤씨는 이번 사업을 통해 신세계, 이마트 등 13개 그룹 고객의 영업정보, ERP, 이메일, 전자전표시스템 등 주요 업무에서 장애나 재해가 발생할 경우에도 차질없이 운영할 수 있도록 원격 데이터센터의 재해복구 인프라를 확대해 새롭게 구축했다. 이번 프로젝트는 신속한 데이터 복구체계를 갖춤과 동시에 고객의 비용 부담을 낮추는 데 중점을 두고 추진했다. 더불어 다양한 미션 크리티컬 업무를 처리하는 데이터센터의 인프라 성능을 대폭 높이고, 전력과 상면 등 비용 효율성을 향상시켰다. 신세계아이앤씨의 새로운 재해복구 인프라는 DRaaS 형태로 제공되며, 기존에 관계사별 기존 서버로 구성된 업무와 클라우드 기반의 통합 인프라 서버로 구성된 업무를 모두 보호하도록 설계됐다. 델 EMC는 자동화된 프로비저닝, 모니터링, 과금체계 등 클라우드 컨설팅을 비롯해 재해복구 시스템과 소프트웨어 정의 스토리지 등 모던데이터센터를 위한 토털 솔루션을 지원했다. 새롭게 선보이는 DRaaS는 RPO(복원목표지점) 제로를 실현해, 문제가 발생했을 때 즉각적인 서비스 재개와 신속한 장애 복구가 가능하다. 델 EMC가 제공한 가상 스토리지 솔루션 ‘V플렉스(VPLEX)’는 AADC(액티브-액티브 데이터센터) 방식의 재해복구 솔루션으로서 재해복구용 인프라를 평소에 일반 업무에도 활용할 수 있기 때문에 자원 활용률을 최대화할 수 있다. 특히 VPLEX의 도입 결과, 데이터를 새로운...

2017.03.16

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.

10.4.0.6