RTO(Recovery Time Objective), RPO(Recovery Point Objective)

출제정보

토픽 이름	RTO(Recovery Time Objective), RPO(Recovery Point Objective)
분류	MG > BCP > RSO, RTO, RPO, RCO
키워드(암기)	Mirror Site, Hot site, warm site, Cold Site, RSO, RTO, RPO, RCO
암기법(해당경우)	미핫웜콜, 4R

 

기출문제

번호	문제	회차
1	정보시스템 재해 복구의 수준별 유형을 분류하고 RTO(Recovery Time Objective)와 RPO(Recovery Point Objective)관점에서 비교 설명하시오	102.관리.2
2	BCP(Business Continuous Planning)에서 RTO(Recovery Time Objective), RPO(Recovery Point Objective)에 대하여 설명하시오.	101.컴.1
	8. 재해복구 시스템(DRS)의 구축 유형 및 주요 지표(RPO, RTO, RSO, RCO)에 대하여 설명하시오.	합숙_2019.01.5일차

 

I. RTO(Recovery Time Objective), RPO(Recovery Point Objective)의 개념 비교

RPO	RTO
- 업무중단시점부터 데이터가 복구되어 다시 정상가동 될 때까지 의 시간 - 데이터의 손실 허용 시점 - 특정 백업 시점(전일 마감, 재해발생시점)	- 업무중단시점부터 업무가 복구하여 다시 가동될 때까지의 시간 -재해 시 목표복구 시간의 선정 - 서비스복구까지 걸리는 최대 허용시간

 

I. RTO, RPO, RCO, RSO, BCO의 개념

- BIA(Business Impact Analysis)를 통해서 서비스에 대한 MTD(Maximum Tolerable Downtime, 한계복구시간) 설정 후 RTO/RPO를 설정

II. RTO 와 RPO 관계도 및 관점 비교

가. RTO 와 RPO 관계도

 

나. 정보시스템 재해 복구 수준별 유형의 RTO, RPO 관점 비교

유형	RTO	RPO	비용 및 복구수준
Mirror site	0	0	↑
Hot site	< 수시간	0
Warm site	1일	약 1일
Cold site	수일~수주	수일~수주

 

II. 주요지표(RPO, RTO, RSO, RCO) 세부 설명

구분	설명
RPO (Recovery Point Objective)		- 업무중단 시점부터 데이터가 복구되어 다시 정상 가동 될 때 까지 시간 - 데이터가 복구되어야 하는 시점
RTO (Recovery Time Objective)		- 업무중단 시점부터 업무가 복구되어 다시 가동될 때까지 시간 - 재해 시 복구 목표 시간 설정
RSO (Recovery Scope Objective)	- 재해 시 목표 복구 범위의 선정 - 계정계, 정보계, 대외계, 인사관리 시스템, CMDB, 메일 등
RCO (Recovery Communication Objective)	- 각종 통신메체들의 복구를 통해 복구 대상 NW의 정상 가동 재개 시간 범위를 정의하는 NW 복구 목표 - 본점과 지점, 영업점 간, 고객 접점 등
BCO (backup Center Objective)	- 재해복구를 위한 재해복구센터의 활용방안과 구축 형태를 정의하는 백업 센터 구축 목표

- BIA를 통해 비즈니스 중요성 및 시스템 비용 등의 Trade-off를 고려해 최적의 값 설정 중요

III. RTO, RPO 설정 시 고려사항

구분	내용
데이터 손실비용	- 데이터 손실 및 법/규정에 의한 손실비용
업무중단 손실비용	- 업무중단 / 직원 휴무로 인한 손실비용
기타 손실비용	- 투자 손실 및 기업 이미지 하락에 의한 손실비용

 

[참고] RTO & RPO

I.     RTO와 RPO의 관계도 및 RTO/RPO 따른 DR 유형 결정 방법

가.    RTO와 RPO의 관계도

-     시스템, 비즈니스 영향도 고려한 RTO, RPO 선정 필요

 

나.    RTO와 RPO에 따른 DR 유형 결정 방법

유형	RTO	RPO	비고
Mirror Site	0(이론적)	0	WAS, 높은 비용
Hot Site	< 수시간	≒ 0	데이터 실시간 미러링
Warm Site	수일 ~ 수주	약 수시간 ~ 1일	중요성이 높은 정보기술 자원
Cold Site	수주 ~ 수개월	수일 ~ 수주	데이터만 원격지 보관

 

II.     RTO, RPO 설정 시 고려 사항

가.     RTO, RPO, RCO, RCO, BCO 종합적인 관점에서 고려한 목표 값 설정

나.     BIA를 통한 비즈니스 중요성 및 시스템, 비용 등의 Trade-off를 고려하여 최적의 값 설정

다.     SLA 설정을 통해 고객과의 협의 및 사전 분쟁 방지 필요

 

[참고] BCP에서의 지표설명

 

가.     지표 별 의미 및 예

구분	설명
RSO	Recovery Scope Objective , 재해복구 범위목표 예) 계정계, 정보계, 대외계 등의 재해시 복구목표(Web, Mail,ERP,EIP)
RTO	Recovery Time Objective, 재해복구 시간목표 (업무 관점) 예) 업무중단시점부터 ‘업무’가 복구하여 가동될 때 까지의 시간목표
RPO	Recovery Point Objective, 재해 발생시 데이터 손실을 수용할 수 있는 시간 재해복구 시점목표 (데이터 관점)/ 전일 마감 데이터 백업 시점 예) 업무중단시점부터 ‘데이터’가 복구하여 가동될 때 까지의 시간목표
RCO	Recovery Communication Objective, 네트워크 복구 수준 예) 본점과 지점간의 네트워크 복구등의 네트워크 복구목표
BCO	Backup Center Objective, 백업센터목표(백업 센터에 재해복구 시스템 구축) 예) 독자구축, 공동구축, 상호구축 구축형태 목표
MBCO	Minimum Business Coontinuity Objective 최소 비즈니스 업무 연속성 목표
MTPD	Maximum Tolerable Period of Disruption 최대허용가능 중단기간

 

나.     지표별 재해복구시스템 유형

지표값	재해복구 시스템 유형
RPO = 0 & RTO = 0	Mirror Site
RPO = 0 & RTO < 수시간	Hot Site
RPO, RTO가 약 1일	Warm Site
RPO, RTO가 수일 ~ 수주	Cold Site