신뢰성

• 클라우드서비스의 신뢰성(Reliability)은 클라우스서비스 제공자가 클라우드서비스를 정상적으로 운영할 수 있는 능력을 의미한다.
• 클라우드서비스 제공자는 서비스의 지속성을 보장하고 서비스 이용자에게 서비스 중간에 대한 불안을 최소화하기 위해 신뢰성을 확보해야 한다.

1. 서비스 회복시간

• 클라우드서비스의 서비스 회복시간은 클라우드서비스 고장과 정상 운영상태로의 복구 사이까지 걸린 시간이다.
• 서비스 회복시간은 다음과 같은 점검항목을 통해 확인할 수 있다.

<표 4-1. 「서비스 회복시간」 점검항목>

1.1. 서비스 회복시간

• 서비스 회복시간은 클라우드서비스가 중단된 시점부터 정상적인 상태로 회복되기까지 소요된 시간을 말한다.
  • 서비스가 중단된 시점을 장애로 판단하고, 장애 발생 시점부터 서비스의 복구 시점까지 소요되는 시간으로 측정될 수 있다.
• 서비스 회복시간을 측정하기 위해서는 서비스의 정상상태와 장애상태를 포함한 지속적인 가용상태를 측정하여 장애발생 시점부터 서비스 복구 시점을 파악함으로써 평균적으로 소요되는 서비스 회복시간을 산정할 수 있다.
• 클라우드서비스의 회복시간은 정보시스템에서 기기 또는 시스템에 대해 장애가 발생한 시점부터 장애의 수리가 끝나 가동이 가능하게 된 시점까지의 평균 시간(MTTR, Mean Time To Repair)을 측정하는 방법을 적용할 수 있다.

< 「서비스 회복시간」 점검방법>

• 서비스 회복시간을 확인하기 위한 세부 점검항목은 다음과 같다.

<표 4-2. 「서비스 회복시간」 점검항목>

① 평균복구시간(MTTR, Mean Time To Repair)

• 평균복구시간의 측정 방법은 가용률 측정(1.1.3 (1) ~ (5))을 참고하여 지속적으로 서비스 지속상태를 점검하여 측정결과에 따라 확인이 가능하다.
• 지정된 기간의 서비스 지속상태를 측정한 후 측정된 총 고장횟수와 총 고장시간(총 장애시간)를 통해 아래 산식에 따라 평균복구시간을 산출한다.
  
  ※ 총 고장횟수는 측정실패가 지속적으로 발생하는 구간에 대해 1회 고장으로 판단하여 총 고장 횟수를 계산할 수 있으나 복합적인 장애 요인으로 장애가 연속하여 발생하는 경우에는 원인에 따라 고장횟수가 측정되어야 한다.

② 최대 서비스 복구시간(MTTSR, Maximum Time to Service Recovery)

• 클라우드서비스 제공자는 장애 식별 및 조치 후 서비스를 정상적으로 가동하기까지 소요되는 최대 서비스 복구시간을 측정하고 관리함으로써 사용자의 신뢰성을 향상시킬 수 있다.
• 최대 서비스 복구시간은 가용률 측정(1.1.3 (1) ~ (5))을 참고하여 서비스의 중단된 시점부터 서비스가 복구되어 이용 가능한 시점까지의 시간들을 측정하고 이중 최대값을 통해 확인할 수 있다.

2. 백업 주기

• 클라우드서비스의 백업 주기는 정기적으로 수행하는 데이터 백업의 주기를 말한다.

< 「리소스 확장」 점검방법>

1.2. 주기적 백업

• 서비스 장애 및 오류, 잘못된 조작 등으로 인한 데이터나 정보의 손상에 대비하여, 서비스 제공자는 주기적(일/주/월 등)으로 백업을 할 수 있도록 시스템을 확보하고, 주기적으로 데이터의 백업을 수행한다.

< 「주기적 백업」 점검방법>

• 주기적 백업을 확인하기 위한 세부 점검항목은 다음과 같다.

< 표 4-4. 「주기적 백업」 점검항목>

① 백업시스템 확보 및 관리

• 클라우드서비스 이용자의 데이터를 백업하기 위해 별도의 전산 시스템을 확보하여야 하며, 공식적이고 주기적으로 백업 데이터 목록 및 관리 현황을 관리할 수 있어야 한다.
• 서비스 장애 등이 발생하는 경우, 백업 데이터를 신속하게 실행·복구할 수 있도록 주기적으로 테스트를 시행하여야 한다.

② 주기적 백업

• 데이터를 안전하게 보호·관리하기 위한 백업 시스템에 대한 모니터링, 백업 수행 절차 및 방법 등을 정의할 수 있어야 한다.

3.백업 준수율

• 클라우드서비스의 백업 준수율은 계획된 총 백업 건수(정기 및 수시 백업) 중 정상적으로 실시된 백업의 비율을 말한다.

< 표 4-5. 「백업 준수율」 점검항목>

1.3. 백업시행 및 복구 테스트

• 클라우드서비스의 백업은 클라우드 장비의 고장 및 사고에 대비하여 파일이나 데이터를 별도의 장소 및 매체에 복사하는 것을 말하고, 복구는 백업된 데이터를 통해 백업 시점의 상태로 서비스 혹은 시스템을 회복하는 것을 말한다.
• 클라우드서비스는 이용자의 데이터를 외부 데이터 센터에 저장하는 만큼 데이터가 손상되거나 유실될 경우를 대비하여 이용자 데이터에 대한 주기적인 백업을 지원할 수 있어야 하며, 실제 데이터가 손실될 경우에는 백업된 데이터로부터 복구할 수 있어야 한다.
• 클라우드서비스의 백업 및 복구 기능의 정확성을 위해 해당 기능은 사전에 검증된 백업 및 복구 도구를 사용해야 하며, 실제 서비스 환경에 적용되기 전에 테스트를 통해 검증되어야 한다.
• 백업 및 복구 테스트는 실제 운영환경에 영향을 미치지 않도록 별도의 테스트 영역을 설정하여 테스트를 수행해야 한다.

< 「백업시행 및 복구테스트」 검증방법>

• 백업시행 및 복구테스트를 확인하기 위한 세부 점검항목은 다음과 같다.

< 표 4-6. 「백업시행 및 복구테스트」 점검항목>

① 백업 테스트

• 백업 기능을 통해 데이터 및 시스템 등 백업 대상, 자동 백업 설정 등의 요구사항에 따라 올바르게 백업이 되는지 사전 백업 테스트를 수행한다.
• 백업 중에 장애가 발생하거나 데이터 손상이 있는 경우에는 로그나 사용자 메시지 등을 통해 오류를 확인할 수 있는 방법이 제공하며, 백업 중 오류가 발견되면 다시 백업을 수행할 수 있도록 한다.

② 복구 테스트

• 복구 테스트는 정상적으로 백업한 데이터를 복구해봄으로써 정상적인 복구여부를 사전 복구 테스트를 통해 확인한다.
• 정상 백업한 데이터 복구 중 오류가 발생한 경우에는 로그나 사용자 메시지 등을 통해 오류를 확인할 수 있는 방법을 제공한다.
• 복구 테스트는 실제 운영환경에 영향을 미칠 수 있으므로 독립적인 테스트 영역에서 수행하며, 복원한 데이터가 백업 시점의 데이터와 일치하는지 복구 결과를 비교하여 확인할 수 있다.

< 「백업시행 및 복구테스트」 검증방법 >

• 백업시행 및 복구테스트를 확인하기 위한 세부 점검항목은 다음과 같다.

< 표 4-7. 「백업시행 및 복구테스트」 점검항목>

① 백업 준수율

• 클라우드서비스 제공자는 수립한 데이터 관리 정책 및 이용자와의 계약, SLA 등에서 정하는 바에 따라 백업을 수행하며, 공식적이고 주기적인 백업 실시 결과에 대해 이력관리를 한다.

② 주기적 데이터 백업 및 복구테스트

• 클라우드서비스 제공자는 서비스의 신뢰성을 확보하기 위해 주기적으로 백업 데이터를 복구하기 위한 방법과 절차 등을 정의하고, 특정 기간 동안 일정 횟수의 복구 테스트를 실시하여 복구 가능 여부를 점검한다.

4. 백업 데이터 보관 기간

• 클라우드서비스의 백업 데이터를 보호·유지하는 기간을 말한다.
• 백업 데이터 보관 기간은 백업대상 데이터 용량과 함께 백업시스템의 용량을 산정하는 중요한 기준이 된다. 보관 기간은 데이터의 중요도에 따라 다르게 적용되는데, 각 기관별로 보유한 자료보존연한 등 시스템 외부적인 요인에 의해 결정될 수 있다.
• 백업 데이터 보관 기간은 다음과 같은 점검항목을 통해 확인할 수 있다.

< 표 4-8. 「백업 데이터 보관 기간」 기준에 대한 평가기준>

1.4. 데이터 반환 및 폐기

• 클라우드서비스 제공자는 이용자의 데이터를 폐기하기 위한 정책을 수립하여야 하며, 주요내용으로는 폐기 범위, 절차, 방법, 시점 등을 포함할 수 있다.

< 「데이터 반환 및 폐기」 점검방법>

• 데이터 반환 및 폐기를 확인하기 위한 세부 점검항목은 다음과 같다.

<표 4-9. 「데이터 반환 및 폐기」 점검항목>

① 데이터 반환 정책

• 클라우드서비스 이용자에게 데이터를 반환하기 위해 데이터 반환 절차 등을 포함한 정책을 수립·운영한다.

② 데이터 폐기 정책

• 데이터 폐기에 대한 범위, 절차, 시점, 방법 등이 포함된 정책을 수립·운영해야 하고, 폐기 내역 기록서 등을 통해 저장 매체의 폐기 기록을 관리한다. 또한, 즉시 폐기가 이루어지지 않을 경우 폐기시까지 데이터를 안전하게 보관할 수 있도록 한다.