데이터 백업·복구 — BCP·재해 복구

데이터 백업·복구란?

회사 데이터를 정기 백업하고 사고·재해 시 복구하는 활동.

데이터 손실 시 회사 존속 위협. 백업 ❌ = 큰 위험. 신입 회계 담당자는 백업·복구의 의미를 알아야 해요.

---

백업 대상 데이터

핵심 데이터

• 회계·재무 (ERP)
• 자금·은행 거래
• 매출·매입
• 인사·급여
• 거래처·고객 정보

보조 데이터

• 이메일
• 문서
• 시스템 설정
• 시스템 로그

---

3-2-1 백업 규칙

업계 표준 백업 규칙:

[3-2-1 규칙]
- 3개 백업 (원본 + 2개 복사본)
- 2종류 매체 (HDD + 클라우드 등)
- 1개 외부 보관 (재해 대비)

예시 — ㈜예시상사

• 원본: 회사 서버 ERP
• 백업 1: 회사 내 NAS (네트워크 스토리지)
• 백업 2: AWS S3 (클라우드)
• 외부 보관: 다른 지역 데이터센터

---

백업 주기

RPO·RTO

RPO (Recovery Point Objective):

• 복구 시점 목표
• 얼마만큼 데이터 손실 허용?
• 예: 1시간 → 매 시간 백업

RTO (Recovery Time Objective):

• 복구 시간 목표
• 얼마 시간 내 복구?
• 예: 4시간 → 장애가 난 뒤 4시간 안에 시스템을 다시 쓸 수 있게 복구

---

단계별 백업 절차

1단계: 백업 정책 수립

• 백업 대상·주기·보관
• RPO·RTO 결정
• 책임자

2단계: 시스템 구축

백업 방식:

• 전체 백업 (Full): 모든 데이터 (주 1회)
• 차등 백업 (Differential): 마지막 전체 이후 변경 (매일)
• 증분 백업 (Incremental): 마지막 백업 이후 변경 (매 시간)

저장소:

• HDD·SSD (로컬)
• NAS·SAN (네트워크)
• 테이프 (장기 보관)
• 클라우드 (AWS·Azure·GCP·NCloud)

3단계: 자동화

자동 백업 스케줄:

• 매일 새벽 (2~5시)
• 자동 알림 (성공·실패)

4단계: 복구 테스트

정기 복구 테스트:

• 분기·반기
• 실제 복구 가능성 확인
• RTO 측정

5단계: 모니터링

• 백업 성공·실패 확인
• 저장 공간 모니터링
• 백업 무결성 검증

6단계: 사고 대응

데이터 손실 시:

1. 즉시 복구 시작
2. 가장 최근 백업 활용
3. RPO 내 복구
4. 사후 원인 분석

---

재해 복구 계획 (DRP·BCP)

DRP (Disaster Recovery Plan)

재해 시 IT 시스템 복구:

• 화재·홍수·지진
• 해킹·랜섬웨어
• 시스템 장애

구성:

• 백업 위치
• 복구 절차
• 책임자
• 일정 (RTO)

BCP (Business Continuity Plan)

재해 시 회사 사업 지속:

• 인력·시설·시스템
• 핵심 업무 우선순위
• 임시 운영 (재택·다른 사무실)

구성:

• 핵심 업무 식별
• 대체 자원
• 재해 시 의사결정 체계

---

클라우드 백업

장점

• 외부 보관 (3-2-1 규칙)
• 자동 백업
• 무한 확장
• 비용 ↓ (소규모)

단점

• 인터넷 의존
• 보안 우려 (단 클라우드 보안 ↑)
• 데이터 주권 (해외 데이터센터)

주요 서비스

• AWS S3 + Glacier (장기)
• Azure Backup
• Google Cloud Storage
• Naver Cloud (한국 데이터센터)
• Synology C2 (NAS 백업)

---

백업 사고 사례

사례 1: 랜섬웨어 + 백업 ❌

㈜A:

• 랜섬웨어 공격
• 백업도 같이 감염 (네트워크 연결)
• 데이터 영구 손실
• 회사 파산

교훈: 오프라인 백업 필수.

사례 2: 백업 있으나 복구 실패

㈜B:

• 매일 백업
• 사고 시 복구 시도 → 백업 파일 손상
• 복구 실패

교훈: 정기 복구 테스트.

사례 3: 클라우드 백업으로 회복

㈜C:

• 회사 서버 화재
• 클라우드 백업으로 4시간 내 복구
• 사업 정상 운영

---

자주 묻는 질문 (FAQ)

Q1. 백업 비용?

• 소규모: 월 수십만 (클라우드)
• 중대형: 월 수백~수천만

Q2. 백업 보관 기간?

회계: 5년 (법적 의무). 일반: 1~3년.

Q3. 클라우드 vs 온프레미스?

• 클라우드: 비용 ↓·자동
• 온프레미스: 통제 ↑·초기 비용 ↑
• 하이브리드 권장 (둘 다)

Q4. 복구 테스트 빈도?

분기 1회 권장. 연 1회 최소.

Q5. 백업 데이터 암호화?

필수. 백업 도난 시 데이터 보호.

---

자주 하는 실수

• 백업 ❌: 사고 시 데이터 손실.
• 3-2-1 위반: 단일 백업 → 같이 손상.
• 복구 테스트 안 함: 사고 시 복구 실패.
• 오프라인 백업 ❌: 랜섬웨어에 같이 감염.
• 암호화 ❌: 백업 도난 시 데이터 유출.

---

실무 체크리스트

• 핵심 데이터 (회계·자금·인사) 백업하나요?
• 3-2-1 규칙 (3개·2종·1외부) 준수하나요?
• RPO·RTO를 정의했나요?
• 자동 백업 스케줄이 있나요?
• 분기·반기 복구 테스트하나요?
• DRP·BCP가 문서화되어 있나요?
• 백업 데이터를 암호화하나요?
• 클라우드 백업을 활용하나요?

---