PE Notes · 경영
BCP와 DRP
전사 업무 연속 계획 BCP와 IT 복구 계획 DRP를 범위·주체·지표로 가른 뒤, 구성 칸·발동 절차·백업 유형을 한 표에 정리합니다.
창구 인력을 재택으로 돌렸는데 코어 시스템이 그대로면, 일은 안 돌아갑니다. 반대로 시스템만 살아 있고 사람이 사무실에 못 들어가도 같습니다. 는 핵심 업무를 최소 수준으로 이어 가는 전사 계획이고, 는 그 안의 IT 시스템·데이터 복구 계획입니다. BCP가 DRP를 포함합니다.
한 우산, 두 문서
질문은 갈립니다. BCP는 “업무를 어떻게 지속할 것인가”, DRP는 “시스템을 어떻게 되돌릴 것인가”입니다. 이 관리 체계이고, 두 계획은 그 실행 산출물입니다. 이 그 체계의 표준입니다.
| 비교축 | BCP | DRP |
|---|---|---|
| 범위 | 업무·인력·시설·공급망·IT | 인프라·시스템·데이터 |
| 목적 | 핵심 업무 지속 | 시스템 복구·정상화 |
| 주관 | 경영·현업·IT·인사·시설 | IT·인프라 |
| 시간 축 | 재해 전·중·후 | 전환부터 복귀까지 |
| 지표 | RTO·RPO·MBCO·MTPoD | RTO·RPO·사이트·런북 |
| 훈련 | 전사 탁상·시나리오 | 사이트 절체·데이터 복구 |
·는 공유하고, BCP만 (최소 업무 연속 목표)와 (최대 허용 중단)를 업무 언어로 둡니다. 창구 의 가용성 숫자는 이 목표와 맞아야 합니다.
구성 칸
BCP 칸은 결과, 위기 조직과 연락망, 우선 업무 목록, 재택·대체 사무·수작업, 대체 공급, 훈련 주기, 문서 갱신입니다. DRP 칸은 복구 대상 명세, 시스템별 RTO·RPO, Hot·Warm·Cold 전환, 백업 주기, 단계 런북, 연간 절체, 복구 팀 역할입니다.
| 단계 | BCP | DRP |
|---|---|---|
| 선포 | 위기 팀 소집 | IT 복구 팀 소집 |
| 초기 | 인명·시설 | 피해 범위·전환 여부 |
| 실행 | 대체 근무·공급 우회 | 시스템·데이터 복구 |
| 감시 | 경영 보고 | 안정성 모니터 |
| 복귀 | 본사 업무 정상화 | 주 센터 페일백 |
| 검토 | 계획 실효성 | 런북 개선 |
백업과 훈련
전체 백업은 복구가 단순하고 용량이 큽니다. 증분은 어제 이후 변경만 남겨 용량은 줄고 복구는 여러 본을 이습니다. 차등은 마지막 전체 이후 변경이라 둘의 중간입니다. RPO가 0에 가까우면 백업이 아니라 동기 복제입니다.
훈련은 탁상 워크스루와 실제 절체를 섞습니다. 문서를 읽기만 하면 증거가 아닙니다. 팬데믹의 재택 전환은 BCP, 센터 화재의 미러 전환은 DRP입니다. 사이버 사고는 수작업 창구(BCP)와 격리 복구(DRP)가 동시에 갑니다.
답안은 BCP⊃DRP, 범위·주체·지표 표, 각 7칸, 발동 절차 나란히, 전체·증분·차등을 한 장에 올립니다.