• Tweet

가상화(Virtualization) 열풍이 고객들의 재해복구 계획을 재검토하게 할 정도로 파장히 큰 것으로 조사돼 눈길을 끌고 있다.

소프트웨어 전문 업체인 시만텍(www.symantec.co.kr)은 한국을 포함한 전세계 IT 관리자 1천여명을 조사한 ‘2008 시만텍 재해 복구 보고서’를 통해 재해 복구 계획 수립 과정에서 임원진의 참여가 감소했으며, 가상화로 인해 재해 복구 계획을 재검토하는 기업이 현저히 증가했다고 밝혔다.

이는 기업이 가상 환경에서 관리해야 하는 애플리케이션과 데이터가 증가함에 따라 기업들이 물리적 환경과 가상 환경 모두에서 적용할 수 있는 가장 효과적인 방식을 찾고 있기 때문으로 여겨진다.

이번 보고서에 따르면 응답자의 약 3분의 1이 재해복구 계획의 일부를 실제 적용했으며, 지난 1년간 재해 복구 관련 조직에서 임원진의 참여는 급격히 감소한 것으로 나타났다. 또한, 재해 복구 테스트 결과가 성공적이었다는 응답이 증가한 한편 응답자의 3분의 1이 이러한 테스트가 고객에게 영향을 미친다고 답했다.

테스트가 기업의 영업과 매출에 부정적인 영향을 미칠 수 있다고 밝힌 응답자도 5분의 1에 달하는 것으로 나타났다.

최근 기업의 비즈니스 환경에서 핵심적인 역할을 담당하는 애플리케이션은 빠르게 증가하고 있으며 물리적 환경과 가상 환경의 저장 데이터 역시 지속적으로 늘어나고 있다. 따라서 기업은 자연재해, 관리자 오류, 시스템 장애 등의 재해 발생 시에도 비즈니스에 미치는 영향을 최소화하면서 데이터와 애플리케이션을 완벽하게 복구하기 위해 전체 비즈니스 전략에 포괄적이고 입증된 재해 복구 계획을 포함시켜야 한다.

‘2008 시만텍 재해 복구 보고서’에 따르면 응답자들은 전체 애플리케이션의 절반이 넘는 56%가 핵심 애플리케이션이라고 답해 2007년의 36%보다 증가된 수치를 보였다. 핵심 애플리케이션의 비중이 높아짐에 따라 기업이 기존 IT 예산으로 이전보다 늘어난 핵심 애플리케이션의 가용성을 유지하는 것은 어려워지고 있다.

결과적으로 기업은 애플리케이션 보호를 위해 예비 서버 감축, 서버 용량 증대, 물리적 및 가상 환경의 구성 검토 등 보다 비용 효율적인 방식을 채택해야 한다.

많은 기업이 재해 복구 계획을 실무에 적용할 필요가 없는 문서로만 여길 수도 있다.

그러나 이번 조사에 따르면 지난 한해동안 응답자 중 3분의 1이 △하드웨어 및 소프트웨어 장애(36%) △외부 보안 위협(28%) △전력 이슈(26%) △자연 재해(23%) △IT 문제 관리(23%) △데이터 유출 및 손실(22%) △직원의 과실 또는 악의적 행동(21%)과 같은 다양한 원인으로 인해 재해 복구 계획을 실행했다고 답했다. 이처럼 다양한 원인이 고르게 다운타임을 유발하므로 기업은 재해 복구 계획을 실제 적용해야 하는 상황에 대비해야만 한다.

한편 전체 응답자의 55% 이상이 가상화로 인해 재해 복구 계획을 재검토하게 됐다고 밝혀 가상화가 재해 복구 계획에도 큰 영향을 미치고 있는 것으로 나타났다. 재해 복구를 위해 가상화를 도입하는 기업도 있지만, 가상 환경에서 물리적 환경을 위한 프로세스 적용이 불가능할 수 있다는 점에서 가상 환경의 애플리케이션과 데이터는 심각한 문제를 안고 있다. 기존 재해 복구 툴 역시 가상 환경에서 제대로 작동하지 않으며 기업이 요구하는 엔터프라이즈 수준의 보호를 제공하지 못한다. 이런 상황에서 재해 복구 계획에 포함조차 되지 않은 가상 서버가 전체의 35%에 달하며, 응답자의 37%만이 모든 가상 시스템을 백업하는 것으로 조사됐다.

가상 시스템 백업이 충분히 이루어지지 않는 가장 큰 이유를 묻는 질문에 응답자의 54%가 인력 등의 리소스 부족을 들어 해당 과정의 단순화와 자동화가 시급하다는 것이 확인됐다. 물리적 및 가상 환경의 핵심 데이터와 애플리케이션 보호를 위한 해결 과제로는 전체 응답자의 35%가 많은 종류의 백업과 복구 툴이라고 답했다.

물리적 및 가상 환경을 위해 개별 툴을 사용할 경우 트레이닝 비용 증가, 비효율적 운영, 소프트웨어 비용 증가, 인력 문제 등으로 인해 백업 및 복구 과정의 복잡성이 증가하게 된다.  한편 복구 과정의 자동화 미비와 부적합한 백업 툴이라고 답한 응답자도 각각 33%인 것으로 나타났다.

이번 조사 결과를 통해 재해 복구 계획을 수립하는 것뿐만 아니라 실제 적용했을 때 효과를 확인하는 것 역시 중요하다는 것이 밝혀졌다. 2007년 전체 응답자의 88%가 최소 한 종류의 위협에 대해 발생 가능성과 영향력을 평가했다고 답했으며, 2008년 그 수치는 98%로 높아졌다. 그러나 테스트의 30%는 복구에 평균 9.54시간이 소요돼 RTO(복구 시간 목표)에 도달하는데 실패한 것으로 나타났다.

테스트 실패의 주 원인은 △관리자 오류(35%) △기술 오류(29%) △IT 인프라 부족(25%) △오래된 재해 복구 계획(24%) △부적합한 복구 프로세스(23%) 등으로 나타났다. 따라서 기업은 복구 테스트 실패의 가장 큰 원인인 관리자 오류를 해결하기 위해 자동화를 통해 복구 시간을 단축하고 실수나 담당 인력에 대한 의존도를 줄여야 한다.

한편 전체 응답자의 93%가 재해 복구 계획 수립 후 테스트를 실시한 적이 있다고 답했으며, 테스트 실패율은 30%로 2007년 50%에 비해 낮아졌다. 그러나 재해 복구 계획 테스트에서 실패한 적이 없다고 답한 응답자는 16%에 불과했다.

이번 조사에 따르면 응답자 중 47%가 △인력 부족(39%) △직원에게 미치는 영향(39%) △예산 문제(37%) △고객에게 미치는 영향(32%) 등 비즈니스에 미치는 영향과 자원 부족을 이유로 1년에 1회 정도 재해 복구 계획을 테스트하는 것으로 드러났다. 또한 응답자의 21%는 재해 복구 테스트가 영업과 매출에 영향을 미친다고 답했다.

실제 유럽/중동/아프리카 지역 응답자의 12%, 아태 지역의 8%가 재해 복구 계획 테스트를 전혀 실시하지 않는다고 밝혀 테스트가 비즈니스에 미치는 영향을 더 의식하는 것으로 여겨진다.

전반적으로 지난 1년간 재해 복구 분야는 일부 개선됐으나 재해 발생 시 24시간 내에 기본적인 운영이 가능하다고 답한 응답자는 31%에 그쳤으며, 12시간이라는 응답은 3%에 불과했다. 반면 정상 운영을 위해 일주일이 소요된다는 응답은 절반에 가까운 47%에 달했다.

마크 로마이어(Mark Lohmeyer) 시만텍 베리타스 클러스터 서버 그룹 부사장은 “IT 업계의 재해 복구 테스트 수준이 점점 개선되고 있는 상황이지만 테스트 회수를 늘리고 비즈니스에 미치는 영향을 최소화 할 수 있는 효과적인 툴을 사용해야만 한다”며 “기업은 가상화로 인한 재해 복구 계획을 재평가 하는 과정에 IT 임원을 참여시킴으로써 재해 발생 시에도 신속하고 성공적인 복구가 가능한 베스트 프랙티스와 솔루션을 도입해야 한다”고 밝혔다.

재해 복구시 중요 데이터와 시스템의 신속한 복구를 위해 가상환경, 원격 사무실, 데스크탑, 랩탑, 서버, 애플리케이션, 데이터베이스를 모두 아우르는 전체적인 데이터 보호 솔루션을 도입하고 물리적 및 가상 환경 모두를 관리할 수 있는 단일 관리 툴로 통합해야 한다.

또한 다운타임 감소를 위해 재해 복구 계획에 자동화된 솔루션을 도입해 수작업을 최소화하고 다른 취약점들을 해결하는 것 역시 중요하다. 마지막으로 비즈니스 프로세스, 고객, 직원에 대한 영향을 최소화할 수 있는 테스트 툴을 갖춘 솔루션을 선택해야 한다.