CONTINUITY AND RECOVERY
BCP는 업무 지속, DRP는 IT 복구에 초점을 둔다
서비스 중단 상황에서 무엇을 계속하고, 무엇을 얼마 안에 복구할지
정하는 운영 계획입니다.
시험 포인트RTO는 복구 시간 목표, RPO는 허용 가능한 데이터
손실 시점입니다.
BIA업무 영향 분석으로 핵심 업무와 중단 영향을 식별합니다.
Recovery TargetRTO와 RPO를 기준으로 복구 우선순위를 정합니다.
Backup / Site백업, 이중화, Hot/Warm/Cold Site를 설계합니다.
Security Ops패치, 변경, 취약점, 로그, 관제로 평상시 위험을 줄입니다.
BCP/DRP는 문서로 끝나지 않고 훈련, 점검, 개선을 반복해야 실제 장애
상황에서 작동합니다.