재난 방지를 위한 90일 계획
물론 최대한의 수단을 동원해 모든 어플리케이션과 데이터를 파괴나 손실로부터 보호하는 것이 이상적이지만 현실적으로는 쉽지 않은 일입니다. 때문에 대부분의 어플리케이션은 다운타임을 제한하는 수준에 머물고 있습니다. 하지만 일부 중요한(mission critical) 어플리케이션은 100% 가용성을 요구합니다. 체계적이고 실질적인 비즈니스 지속 계획을 수립하기 위해서는 다음과 같은 세 가지 비즈니스 지속 매트릭스를 고려해야 합니다.
복구 지점 목표(RPO: Recovery Point Objective) 조직이 감수할 수 있는 데이터 손실의 수준을 0에서 몇 분 혹은 몇 시간 단위로 정의합니다.
복구 시간 목표(RTO: Recovery Time Objective) 특정 어플리케이션을 사용하지 않아도 괜찮은 최대한의 시간을 수치로 지정합니다.
복구 액세스 목표(RAO: Recovery Access Objective) 사용자가 복구된 어플리케이션에 접속하는 데 필요한 시간을 정의합니다.
상기의 세 가지 메트릭스는 비즈니스 지속 계획은 물론 특정 솔루션을 선택하는 체계적인 기준을 수립할 때 측정 가능한 목표치를 제공합니다. 디스턴스 요건(distance requirement)과 함께 RPO, RTO 및 RAO 수치를 사용하여 비즈니스 지속 관리자는 각 어플리케이션을 그 비즈니스 역할에 맞도록 적합한 기술 솔루션을 선택할 수 있습니다. 이렇게 선택할 수 있는 솔루션에는 다음과 같은 것들이 있을 것입니다.
고가용성 SAN ― SAN 솔루션은 대기 또는 클러스터 서버 시스템에 액세스를 제공하여 로컬 서버 장애를 극복하기 때문에 지속적인 시스템 운영을 보장합니다. 공유된 스토리지 환경은 첨단 스토리지 시스템을 통해 합리적으로 운용되므로 디스크 장애가 어플리케이션에 영향을 미치지 않습니다. SAN의 장점은 이라는 제목의 아티클에 자세히 설명되어 있습니다.
통합 백업 ― 정기적인 백업은 대부분의 비즈니스 어플리케이션에서 일반화된 운영 절차에 속합니다. 통합 테이프 백업 방식은 비용 면에서는 가장 저렴하지만 복구 시간이 가장 느립니다. 하지만 데이터 손상과 같은 사고 발생시에 적합합니다.
원격 비동기식 복제 ― 다른 장소에 위치한 원격 시스템에 데이터 변경사항을 복제 (replication)하는 방법입니다. 스토리지 시스템의 첨단 소프트웨어를 사용하여 데이터 중요도에 따라 변경사항을 하루 중 지정된 시간마다 포인트-인-타임으로 복제하거나 변경사항이 발생할 때마다 비동기식으로 복제할 수도 있습니다. 데이터 복제는 테이프 백업보다 복구가 빠릅니다. 단, 비동기식의 시간차에 따른 특성상, 모든 데이타가 완전히 복구되지 않을수도 있습니다.
동기식 디스크 복제 및 미러링 ― 데이터 손실없이 신속한 복구가 요구되는 어플리케이션의 경우 동기식 디스크 복제 및 미러링이 적합합니다. 이 경우 호스트나 스토리지 네트워크의 중심에 설치된 스토리지 시스템을 운영할수 있는 첨단 소프트웨어를 사용하게 됩니다. 모든 디스크 작업이 이뤄질때마다 어떠한 트랜잭션 손실도 막아야 하기 때문에 트랜잭션이 이뤄지기 전에 고성능 네트워크를 통해 원격 사이트에 동기식으로 복제합니다. 하지만 이 방식은 속도가 느리기 때문에 실제로는 복제되는 사이트간 거리에 제약이 있습니다. 특히 ERP나 CRM 어플리케이션처럼 대량의 쓰기 작업이 이뤄지는 온라인 트랜잭션 처리 어플리케이션의 경우 물리적인 사이트간 거리에서 특히 제약이 있을 수 있습니다.
데이터 센터 미러링 - 최대한의 지속성 확보를 위해 두 개 사이트간 확장된 서버 클러스터를 구성하여 이중 액티브 데이터 센터를 운영하는 기업들이 급격히 증가하고 있습니다. 데이터 센터 한 곳만 실제로 운영하고 나머지 한 곳은 비상시에 대비해 보유만 하고 있는 기업들도 있기는 하지만 대부분은 양쪽을 "hot" 또는 액티브 데이터 센터로 동시에 운영합니다. 때문에 한 쪽에서 발생한 모든 트랜잭션은 동기식으로 다른 센터에 미러링됩니다. 데이터 센터 미러링에는 두 가지 운영 방식이 있습니다. 첫번째는 두 곳의 데이터 센터가 동일한 어플리케이션의 트랜잭션 로드를 공유하고 완전히 동기화하는 방식으로, 글로벌 로드 밸런싱(global load balancing)을 사용하여 사이트간 사용자 트래픽을 배분합니다. 미러링된 액티브 데이터 센터는 양쪽 데이터 센터의 사고 복구 과정을 사용자에게 공개합니다. 이 방식은 고가의 자원을 효율적으로 활용할 수 있을 뿐 아니라 투자 회수율을 높일 수 있습니다. 두번째 방식은 각 데이터 센터가 다른 어플리케이션의 주 호스트 역할을 하도록 하면서 상대편 데이터 센터의 트랜잭션을 미러링하는 것입니다. 데이터 센터 한 곳에 오류가 발생하는 경우 다른 한 곳이 이 사이트의 어플리케이션을 지원하는 역할을 합니다. 방식에 관계없이 데이터 센터 미러링은 최고 수준의 비즈니스 지속성을 제공합니다.
지속적인 고객 액세스 및 접속성- 비즈니스 지속 계획에는 상황이 바뀌더라도 사용자가 어플리케이션에 계속 접속되도록 하는 RAO 전략이 포함되어야 합니다. 재난이 심각해짐에 따라 대안의 액세스 방식을 사용자에게 명확히 알려주든 수동으로 재구성할 수 있도록 해줄 수 있어야 합니다. 사용자에게 공개되는 기술에는 미러된 데이터 센터 간의 글로벌 로드 밸런싱과 오류 링크간 자동 경로 재설정, 그리고 대기 컴포넌트나 디바이스로의 자동 장애 조치(failover)가 포함됩니다.
» 이전글 : 예상치 못한 변화를 대비한 준비
» 다음글 : 재난 방지를 위한 합리적인 90일 계획
|
