재해 복구 전략 실적표: 여러 자산에 대한 KPI 계산

재해 복구 전략은 중단 후 중요한 시스템과 인프라를 복구하는 데 중점을 둡니다. 이 기사에서는 특정 시스템이나 자산의 재해 복구 대비 상태를 측정하고 개별 자산의 데이터를 종합하여 전체 재해 복구 준비 상태를 계산하는 방법을 탐구할 것입니다.

IT를 위한 재해 복구 그 이상

연평균 4.2회의 데이터 관련 중단이 발생하면서¹, IT 재해 복구를 확장하고 전체 GRC 기능과 조정하는 증가하는 추세를 볼 수 있습니다.

동시에, 특히 극심한 기상 조건과 같은 파괴적인 사건의 증가로 인해 조직은 기본적인 비즈니스 연속성을 넘어 더 넓은 범위²의 재해 복구를 고려하고 있습니다. 여기에는 인프라 복구, 시설 복구, 운영 복구 등이 포함됩니다.

조정된 전략과 기능적 실적표에 기반한 전략 실행 접근법은 조직이 IT 재해 복구 실적표의 원칙을 이 더 넓은 범위에 적응시키고 회사의 전체 전략에 통합할 수 있도록 허용합니다.

1단계. 사업 영향 및 위험 분석

특정 분석 및 계획 단계를 통해 재해 복구 실적표 설계를 시작하십시오³:

• 사업 영향 분석을 통해 중요한 자산 식별
• 위험 분석을 통해 불확실성이 비즈니스에 미치는 잠재적 영향 식별
• 시나리오 계획을 통해 식별된 위험이 중요한 자산에 어떻게 영향을 미칠 수 있는지 탐색

관련 시스템과 이해관계자의 복잡성에 따라 기능적 실적표를 사용하여 분석 과정을 공식화할 수 있습니다. 예를 들어:

• 자산 매핑 및 사건 추적을 포함한 사업 연속성 실적표.
• 위험 식별 및 분석을 포함한 중앙 위험 등록부.
• 조기 경고 지표 분석 및 대응 전략 계획을 위한 시나리오 실적표.

2단계. 복구 지점 및 복구 시간 목표 설정

이 단계에서는 다음을 설정합니다:

• 복구 지점 목표(수용 가능한 손실, 예를 들어 수용 가능한 데이터 손실), 및
• 복구 시간 목표(수용 가능한 운영 중단 시간).

실적표 계산을 위해, 먼저 특정 시스템이나 자산에 대한 측정 지표를 정의한 후, 이를 전체적인 준수 점수로 결합할 것입니다.

특정 시스템에 대한 재해 복구 KPI

IT 분야에서 재해 복구에 집중할 때, 조직은 신뢰성, 복구 시간, 복구 지점과 같은 지표를 추적하여 전략을 평가하고 개선할 수 있습니다.

신뢰성 지표

• 평균 고장 간격 시간(MTBF): 수리 가능한 시스템 고장 간의 시간.
• 평균 고장 시간(MTTF): 수리 불가능한 시스템 고장 간의 시간, 예를 들어 시스템의 전체 수명.

복구 시간 지표

• 평균 복구 시간 (MTTR)
• 복구 시간 목표 (RTO): 장애 발생 후 허용 가능한 최대 가동 중단 시간 또는 목표 MTTR.

평균 복구 시간 (MTTR) 지표의 예와 복구 시간 목표 (RTO)로서의 목표. 출처: 재해 복구 실적표 템플릿.

복구 시점 지표

• 실제 백업 빈도
• 복구 시점 목표 (RPO): 최대 수용 가능한 데이터 손실 시간 또는 백업 빈도에 대한 목표.

성과 계산: 선형 대 이진

재해 복구 메트릭의 성과를 계산하는 데 두 가지 인기 있는 접근 방식이 있습니다:

• 선형 최적화 함수
• 이진 최적화 함수

예를 들어, 우리의 템플릿에서 신뢰성 메트릭은 선형 최적화 함수로 설정되어 있습니다. 이는 메트릭의 값이 기준선에서 목표로 향해 증가할수록 성과가 점진적으로 향상됨을 의미합니다.

예시

고객 관계 관리 (CRM) 시스템의 MTBF는 10,000시간을 목표로 하며, 실제 값은 8,000시간입니다.

평균 고장 간격 (MTBF)은 선형 성능 함수를 사용하여 계산됩니다. 출처: 재해 복구 실적표 템플릿.

• 선형 함수를 사용하면 성능은 80% (= 8,000 / 10,000)로 계산됩니다.
• 이진 함수를 사용하면 목표인 10,000시간에 도달하지 못했기 때문에 성능은 0%입니다.

이진 성능 함수는 평균 복구 시간 (MTTR) 지표에 사용됩니다. 출처: 재해 복구 실적표 템플릿.

이진 성능 함수는 MTTR에 자주 사용됩니다:

• MTTR이 RTO 이하이면 성능은 100%입니다.
• MTTR이 RTO를 초과하면 성능은 0%입니다.

별도 지표로서의 복구 시간 목표

MTTR은 현재 값과 목표 값을 가지고 있습니다. 목표 값은 현재 “복구 시간 목표(RTO)” 지표에 해당합니다.

RTO 지표를 제거하고 MTTR에 대해 목표를 직접 설정하는 것이 가능하지만, 준수 및 보고 요구 사항은 종종 별도로 추적할 것을 요구합니다. 따라서 RTO는 별개의 지표로 유지됩니다.

위험 정의

재해 복구 전략 수립은 비즈니스 영향 및 위험 분석에서 시작됩니다. 일부 위험은 중앙 위험 등록부에 기록되며, 보다 구체적인 위험은 개별 자산에 대한 재해 복구 실적표에 연결될 수 있습니다.

자산에 대한 위험 정의 예시. 출처: 재해 복구 실적표 템플릿.

핵심은 특정 비즈니스 시스템에 대한 영향 또는 위험 분석 결과와 복구 지표 간의 명확한 연결을 보장하는 것입니다. 예를 들어, 웹 서버 자산의 경우, “취약점 악용” 및 “DDoS 공격”의 위험이 로컬에서 정의되었습니다.

재난 복구 전략의 지속적인 모니터링

재난 복구 지표는 시간이 지남에 따라 발전합니다:

• 목표는 최신 위험 모델에 따라 조정될 수 있습니다.
• 실제 데이터는 과거 성과 데이터로 업데이트됩니다.

주요 고려사항은 다음과 같습니다:

• 지표 업데이트 또는 수정의 빈도.
• 데이터가 없는 기간을 처리하는 방법, 예를 들어 데이터를 상속할지 명시적으로 입력된 데이터만 표시할지 여부.

템플릿에서 동기화를 통한 구현

재해 복구 지표 및 통제의 구현을 용이하게 하려면 템플릿에서 동기화 기능을 사용하는 것을 고려하십시오:

1. 자산을 평가하기 위한 템플릿 지표 세트를 생성합니다.
2. 템플릿에서 동기화될 복제본을 생성합니다.

동기화 기능에 대해 더 알아보십시오.

전체 준수 계산

전체 준비 상태를 평가하기 위해 개별 자산의 성과를 결합합니다. 필요한 경우, 각 자산의 상대적 중요성을 반영하기 위해 가중치를 적용할 수 있습니다.

대안적으로, 전체 준수는 주경로 방법을 사용하여 계산할 수 있으며, 이는 중요한 시스템의 성과에 중점을 둡니다.

예를 들어, 우리의 템플릿에서는:

• RPO 준수 (주경로)는 24시간 및 12시간의 복구 시점 목표(RPO)를 가진 자산을 포함합니다. 전체 RPO는 이 값들 중 최소값인 12시간입니다.
• 하나의 자산이라도 RPO를 충족하지 못하면 (예: “재고 관리의 RPO”), 전체 RPO는 달성되지 않습니다.

복구 시간 및 복구 지점 지표에 대한 총 실적표는 준수 실적표 및 기타 GRC 관련 기능 실적표의 데이터 소스로 사용될 수 있습니다.

재해 복구 준비 대시보드

재해 복구 실적표의 주요 지표는 위험 다이어그램 및 개선 이니셔티브와 함께 대시보드에서 시각화할 수 있습니다.

An example of a disaster recovery dashboard. 출처: 재해 복구 실적표 템플릿.

전략 지도는 특정 시스템과 그들의 종합적인 성과를 명확하게 보여주며, 포괄적인 개요를 제공합니다.

An example of a disaster recovery map. 출처: 재해 복구 실적표 템플릿.

3단계. 재해 복구를 위한 내부 통제 수립

재해 복구 지표의 정의 (2단계)는 조직이 수용 가능한 손실 및 복구 수준을 설정하고 혼란스러운 사건에 대한 준비 상태를 정량화할 수 있게 합니다. 그러나 이러한 지표에는 구체적인 긴급 계획, 책임 할당⁴ 또는 검증 및 테스트 절차가 포함되어 있지 않습니다. 이를 해결하기 위해 적절한 내부 통제가 설계되어야 합니다.

이전 기사에서는 내부 통제 설정에 대한 일반적인 접근 방식과 비즈니스 연속성 관리 분야에서의 실질적인 적용에 대해 논의했습니다.

재해 복구의 맥락에서는 대부분의

이해관계자와 책임자

주요 이해관계자를 참여시키는 것은 재난 복구 전략의 성공에 매우 중요합니다 ⁵. 실질적인 수준에서, 재난 복구 지표와 이니셔티브에 책임자를 할당함으로써 책임감을 강화할 수 있습니다.

교육 세션: 'BSC Designer for Disaster Recovery Scorecard'은 저희의 지속적인 학습 프로그램의 일환으로 제공되며, BSC Designer 구독에 포함되어 있습니다.

교육 세션은 매주 Zoom을 통해 제공되며, 실용적인 통찰력과 개인 맞춤형 지침을 제공합니다. 완료 후 참가자는 수료 인증서를 받습니다. 모든 사용 가능한 교육 세션을 여기에서 탐색하십시오.

결론

IT 재해 복구 실적표는 성과 측정을 위한 다양한 접근 방식을 결합합니다.

특정 자산이나 시스템을 정량화할 때, 우리는 다음에 의존합니다:

• 평균 고장 간격 (MTBF) 및 평균 고장 시간 (MTTF)을 사용하여 신뢰성을 추정합니다.
• 복구 시간 목표 (RTO), 이는 평균 복구 시간 (MTTR)의 목표를 설정합니다.
• 복구 지점 목표 (RPO), 이는 백업 빈도의 목표를 설정합니다.

이러한 지표의 성과는 일반적으로 이진 함수로 계산되며, 실제 값이 복구 목표를 충족할 때까지 성과는 0%입니다.

개별 자산이나 시스템의 복구 지표는 전체 준비 상태 또는 준수 점수를 계산하기 위해 결합될 수 있습니다 (예를 들어, 중요 경로 접근 방식을 사용하여).

재해 복구 템플릿 사용하기

BSC Designer는 조직이 복잡한 전략을 구현할 수 있도록 도와줍니다:

1. 플랫폼에서 무료 플랜에 가입하세요.
2. 재해 복구 템플릿을 시작점으로 사용하세요. New > New 실적표 > More Templates에서 찾을 수 있습니다.
3. 우리의 전략 구현 시스템을 따라 이해관계자와 전략적 목표를 포괄적인 전략으로 정렬하세요.

오늘 시작하여 BSC Designer가 귀하의 전략 구현을 어떻게 간소화할 수 있는지 확인해보세요!