다시 뛰는 공정도시 서울!

문서번호 정보자원운영과-677 결재일자 2021. 1. 25. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보자원운영과장 데이터센터소장 고동수 김천억 01/25 김완집 협 조 클라우드센터운영과장 代설일환 인터넷통신과장 박영재 주무관 최성수 - 대시민/행정 자료의 안정적 관리를 위한 - 데이터센터 백업 및 소산계획 2021. 1. 데이터센터 - 대 시민/행정 자료의 안정적 관리를 위한 - 데이터센터 백업 및 소산계획 데이터센터(서초,상암) 정보시스템 자료에 대한 백업 및 소산 계획을 수립하여 장애 및 재난·재해 발생 시 최단 시간에 자료를 복구하여 신속한 업무서비스가 가능토록 지원 하고자 함 Ⅰ 추진개요 ？？ 추진근거 ○ 전자정부법 제56조의2 및 동법 시행령 제70조의2 ○ 정보통신기반 보호법 제5조 ○ 자치단체 정보시스템 장애 예방 및 대응 지침 제19조 ○ 서울특별시 정보통신 보안업무 처리규칙 제43조(재난 방지대책) ③ 각급기관의 장은 정보통신망의 장애 발생에 대비하여 정보시스템 백업시설을 확보하고 정기적으로 백업을 실시하여야 한다. ？？ 추진목표 Ⅱ 백업시스템 운영 현황 ？？ 운영 현황 : 백업S/W 및 망 구성에 따라 13개 분야로 세분화 ？？ 장비 현황 : 서버 10식,테이프 장비 17식,VTL 2식,어플라이언스 14식 센터구분 망 구분 세분화 백업장비 수량 백업솔루션 데이터 센터 (서초) 클라우드 센터 (상암) ？？ 백업 솔루션 : Ⅲ 추진계획 1. 백 업 ？？ 백업 대상 : 362개 업무(1,338식) [붙임#2 참조] ○ 데이터센터(서초) : 315개 업무(1,022식) (※백오피스: 145개 업무[490식], 프론트오피스:170개 업무[532식]) ○ 클라우드센터(상암) : 47개 업무(316식) (※단, 개발 및 테스트, 임시서버는 필요 시 백업) ？？ 백업 실시 절차 ○ 백업 정책 생성 : 시스템 입주 시 업무부서와 운영합의 후 결정 시스템 입주 운영합의(SLA) 백업 정책 생성 업무부서에서 입주검토 요청 공문 발송 백업주기 및 종류 합의 ？백업 주기(일/주/월) ？백업 종류(파일,DB,OS) 협약에 따라 백업시스템에 정책 생성 후 백업 실시 ○ 백업 주기 설정: 업무부서와 운영합의에 따라 백업 주기를 설정하되 별도 요청이 없을 시 기본 백업 주기에 따라 백업 실시 ※ 기본 백업 주기 백업주기 백업시간 백업대상 보관주기 서초 상암 백오피스 프론트 백오피스 그외 수시 업무부서 요청 및 백업 필요 시 요청자료 요청기간 요청기간 요청기간 요청기간 일일 업무종료 후 또는 업무 변동이 적은 시간 변동자료 주말 주말(토,일) 업무 변동이 적은 시간 전체영역 월말 매월 첫째주 금요일 전체영역 ？ 월 정기 백업 백업 모니터링 및 관리 강화를 위해 정기적 실시 ？ 일시 : ？ 백업대상 : 데이터센터(서초 백오피스, 상암) 시스템 전체 ※ 서초 프론트 오피스는 온라인 위주로 백업하므로 월백업을 특정 날짜에 따로 실시하지 않고 분산하여 실시 ？ 운영방향 : 업무 서비스에 지장을 주지 않도록 온라인 백업 위주 실시 ※ (업무부서와 협의하여 가능한 부서) ○ 백업 방식 1) 복제 스토리지가 있는 경우 서버내 원본 자료를 내부 스토리지에 복제 후 백업 실시 2) 복제 스토리지가 없는 경우 - DB데이터 : 데이터 정합성의 중요도에 따라 온라인(Hot-Backup) 또는 오프라인 백업 실시 - 일반파일 : 연계된 DB서버가 오프라인 백업으로 중단되는 경우 AP서버도 오프라인 백업 실시, 그렇지 않은 경우 온라인 백업 실시 ○ OS 백업 - OS 유형 및 서버 종류별 백업방법을 달리하여 백업 실시 OS유형 서버 종류 백업 방법 유닉스 물리서버 서버에 장착되어 있는 백업테이프 장치(DAT) 또는 디스크 장치(ignite,alt)로 백업 리눅스 윈도우 물리서버 OS 전용 백업 S/W(VSR)툴을 활용한 이미지 백업 가상서버 가상 전용 스냅샷을 이용한 이미지 백업 2. 복구 ？？ 복구 유형별 방법 ○ 운영부서 요청 : 백업자료를 이용하여 부서 요청 자료 복구 ○ H/W 또는 S/W 장애 : 장애 조치 완료 후 백업 자료를 이용하여 복구 ？？ 복구 절차 복구 타입 선택 복구 대상 확인 복구 파일 확인 일반파일, VM복구 등 복구 대상 장비 확인 백업 날짜 및 복구파일 선택 복구 위치 선택 복구 옵션 선택 복구 실행 복구파일을 저장할 위치 확인 중복파일 등 처리옵션 선택 S/W에서 복구 실행 버튼 클릭 ？？ 복구 테스트 백업 시스템의 정상 작동 여부 및 자료의 정합성 확인 등을 위해 년 1회 이상 복구 테스트 실시 ○ 대 상: DB데이터, 일반파일, 가상서버 등 ○ 범 위: 일일, 주간, 월간, 원격지 백업 자료 중 일부 또는 전체 ○ 방 식: 백업 마스터 담당 또는 서버 담당에 의해 자체 복구 계획 수립 후 추진 3. 소산 ？？ 목 적 ○ 재난？재해 발생 대비 백업자료 복제 후(보관주기 1년) 원격지에 저장 ？？ 소산개요 ○ 소산주기 : (※ 기록관 : 년 1회[매년 1월]) ○ 소산대상 : ○ 소산 방식 : 온라인 소산(‘16.1~) 및 테이프 운송(차량) 병행 실시 - 온라인 소산 : 서초↔상암 간 디스크 기반 백업 장비를 구축하여 온라인으로 소산 데이터 전송 서초 온라인 전송 상암 소산 대상 백업 장비현황 소산 장비 현황 → → - 테이프 소산: 월 정기 백업 자료를 테이프 미디어로 복제 후 원격지 내화금고에 운송？보관 대상 대상 업무 테이프 운송 소산 장소 서초 온라인 소산으로 전송하지 않는 백업 자료 → 상암 전체 백업 자료 → ※ 테이프 운송 시 전문 운송업체 투입(정보시스템 유지관리 과업에 포함) ○ 소산 실시 방법: 소산 담당자가 분기별 별도 소산계획 수립 후 실시 ○ 소산 실시 현황(2020년 3분기 소산 기준) 백업센터 대 상 주기 소산 내역 서초→상암 백오피스 분기 ？ 백오피스 (기록관) 1년 프론트 분기 상암→서초 백오피스 분기 ？ 그 외 분기 ※ 기록관은 변동데이터가 거의 없으므로 1년에 1회(‘20.2월)만 소산실시 : 테이프 187개 4. 재해 복구(DR) ？？ 목 적 ○ 원격지 장소에 실시간 스토리지 복제를 실시하고 재해 발생 시 원격지 자료를 통해 실시간 복구하여 서비스를 지속 ？？ 대상 시스템 대상 시스템(업무명) OS 운영 장소 방식 재해복구 장소 Ⅳ 향후계획 ？？ 온라인 소산 백업 대상 확대 데이터센터(서초) → 클라우드센터(상암)간 온라인 소산 장비를 추가 구축하여 온라인을 통한 소산 대상 확대 ○ 추진방법 : 2021년 자원통합 구축 사업에 포함 ○ 추진일정 : 2021년 8월 ~ 11월 ○ 추진내용 - 서초 데이터를 소산하기 위해 상암에 온라인 소산 장비 추가 도입 구 성 현 재 확 대(‘21) 백오피스 프론트 오피스 - 소산 데이터 용량 증가에 따른 네트워크 장비 증설 ？10G 네트워크(L3) 장비 도입 및 DWDM DWDM : 하나의 광케이블 상에서 여러개의 빛 파장을 동시에 전송하는 광전송 방식 증설로 서초⇔상암 대역폭 확대 ？？ 신속한 자료 복구를 위한 복구 테스트 실시 복구 테스트 방식 대상 시스템 장소 일시 Ⅴ 행정사항 ？？ 온라인 소산 장비 도입에 따른 설치 협조 ○ 대상부서: 인터넷통신과, 클라우드센터운영과 ○ 협조사항 - 온라인 소산 장비 설치를 위한 백/프론트오피스 공간 확보 및 작업자 출입 협조 - DWDM증설 및 통신장비 도입에 따른 IP설정 변경 등 작업 협조 붙임 1. 백업 장비 구성도 1부 2. 백업 정책 내역 1부

22109332

20210928010118

본청

정보자원운영과-677

D0000041776320