정보시스템 백업 정책 규정 예시 · 백업주기와 보관주기 정리

규정 개요

정보시스템 백업 정책 규정은 회사가 운영하는 서버·데이터베이스·애플리케이션·사용자 데이터의 이중성을 확보하기 위한 사내 규정이다. 백업의 목적과 대상, 백업 방식, 백업주기와 보관주기를 조문으로 정리한다. 아래는 총 8개 조문과 부칙, 별표로 구성한 규정 예시다.

목적과 정의

제1조(목적)

이 규정은 ○○○○(이하 “회사”라 한다)에서 운영중인 정보시스템에 대해 원활한 운영 및 관리를 위하여 백업 정책을 실시한다.

제2조(정의)

시스템, Database, Application 및 사용자 데이터 등의 자료를 서버에서 직접 사용하는 디스크 외에 테이프 매체나 다른 디스크로 복사하여 자료의 안정성 및 신뢰성을 높이기 위하여 자료의 이중성을 제공하는 작업을 말한다.

백업 실시 근거와 정책

제3조(백업실시)

① 시스템의 장애 발생 시 데이터의 비정상적인 상태를 신속히 복구하기 위하여 백업을 실시한다. ② 사용자의 실수나 시스템 및 프로그램의 오동작으로 인한 데이터의 비정상적인 상태를 신속히 복구하기 위하여 백업을 실시한다. ③ 데이터의 현재 가용성은 현저히 저하되어 사용빈도는 낮지만 역사적인 자료나 향후 비정기적으로 참고하기 위한 자료를 보관하기 위하여 실시한다. ④ 데이터의 정기/비정기적인 백업을 실시하여 자료 보관의 이중성 및 시스템 운영의 신뢰성을 증대시키기 위하여 실시한다.

제4조(백업정책)

① Backup 시간은 0시～6시 사이에 실시하는 것을 원칙으로 하며, 업무가 24시 이전에 종료되는 경우 업무종료 시점에 백업을 실시한다. ② 전체 시스템의 데이터를 대상으로 손실 시 복구할 수 없는 자료와 장기보관 필요가 있는 자료를 대상으로 백업하며, 복구방안을 수립한다. ③ 백업자료의 성격에 따라 보관기간(1주, 1월, 1년, 영구 등)을 정한다. ④ 자료의 복구, 보관기간에 따라 백업주기(일, 주간, 월간 등)를 정한다 ⑤ 백업된 자료의 관리방안을 수립한다.

백업 대상과 범위

제5조(백업자료의 범위)

① 업무 운영서버에서 제공하는 모든 데이터에 대하여 백업을 적용한다. ② 세부데이터 적용항목은 다음 각호와 같다.

시스템 OS 및 시스템 관련 데이터

Database(Tibero) 관련 전체 데이터

사용자 일반파일관련 운영 Application 프로그램, Source Code, 사용자 데이터 등

기타 운영 관련 Log File 및 Account Log File

제6조(백업자료별 백업주기 및 보관주기)

백업자료별 백업주기 및 보관 주기는 (별표 1)과 같다.

백업 방식별 정의와 설명

제7조(백업자료별 정의 및 설명)

백업자료별 정의 및 설명은 다음 각 항과 같다.

① DB 백업

On-line(Hot) Backup(서비스 가동 중 데이터베이스 단위 백업)

전체 DB Table Begin backup Script 수행 후 Backup,

Backup 완료 후 End backup Script 수행 후 On-line 시키는 방식으로, Backup시에도 업무 가능

Off-line(Cold) Backup(서비스 중단 후 데이터베이스 단위 백업)

전체 DB를 Shutdown 후 DB Backup

Archive Backup(데이터베이스 변경로그 파일 백업)

데이터베이스 변경로그 모드 운영 시 변경로그 파일을 백업

② OS Backup

OS 변경작업 전후 예기치 않은 장애발생에 대비하여 OS가 설치된 File system(root Volume Group) 을 Backup

③ Filesystem Backup

데이터베이스 구동에 관련이 없는 특정 파일 시스템 백업

④ 시스템 Log 및 기타 Access Log 등

System Account : 시스템 접속, 시스템 Process, 시스템 사용률 log 등

방화벽 Log : 방화벽 접속 Log

기타 : 사용자의 요구나 기타 사유로 실시하는 Backup

⑤ System Full Backup

System 전체 Backup

백업 주기 구분

제8조(백업주기)

백업 주기는 다음 각 항과 같다.

① 일일 백업

일단위로 생성 및 갱신되는 데이터 (DB Archive)

On-line 백업으로 DB 서비스 중단없이 백업이 가능한 자료

② 주간 백업

업무종료 후 업무개시 전 까지 백업을 완료하기 어려운 자료

DB Archive가 없는 자료

주간백업으로도 특정시점까지 복구가 가능한 자료

③ 월간 백업

일 또는 주간단위로 백업된 자료 중 월간단위로 Merge 되어야 할 자료

월간 단위로 데이터 생성이 종료되어 보관을 필요 하는 자료

방화벽 Log, Account Log

④ 비정기 백업

업무담당자나 사용자의 백업요청이 있을 경우

시스템의 변경이나 장애로 인하여 사전 백업이 필요할 경우

자료의 비정상적인 증가로 인하여 Disk 사용률을 감소시켜야 할 경우

기타 시스템운영자의 판단으로 백업이 필요할 경우

부칙과 별표

부칙

이 규정은 사장의 승인을 받은 날부터 시행한다.

별표1 백업자료별 백업주기 및 보관주기

별표 별지자료는 첨부된 문서에 포함되어 있습니다.

백업 정책 규정 실무 안내

자주 묻는 질문

백업은 몇 시에 실시하나

제4조는 Backup 시간을 0시～6시 사이에 실시하는 것을 원칙으로 한다. 업무가 24시 이전에 종료되는 경우에는 업무종료 시점에 백업을 실시한다.

백업 주기는 어떻게 나뉘나

제8조는 백업주기를 일일 백업, 주간 백업, 월간 백업, 비정기 백업 네 가지로 구분한다. 일일 백업은 일단위로 생성·갱신되는 데이터를, 월간 백업은 월간단위로 Merge 되거나 보관이 필요한 자료를 대상으로 한다.

백업 대상 자료는 무엇인가

제5조는 업무 운영서버가 제공하는 모든 데이터를 백업 대상으로 한다. 세부 항목은 시스템 OS 및 시스템 관련 데이터, Database(Tibero) 관련 전체 데이터, 운영 Application 프로그램·Source Code·사용자 데이터, 기타 운영 관련 Log File 및 Account Log File이다.