많은 조직이 재해 복구(DR) 및 기술 복원력에 상당한 투자를 했지만 이 투자가 기대되는 가치를 제공하는지는 알지 못하고 있다.

세계 최고의 정보 기술 연구 및 자문 회사 인포테크 리서치 그룹(Infor-Tech Research Group)은 새로운 연구 보고서에서 기존 DR 프로세스가 비즈니스 요구 사항을 충족하고 서비스 연속성을 제공하는지 여부를 결정하는 가장 좋은 방법은 복구 프로세스와 시스템을 정기적으로 테스트하는 것이라고 조언한다.

그러나 테스트가 제공할 수 있는 가치에도 불구하고 DR 테스트의 실제 실행은 쉽지 않다. 재해 복구(DR) 테스트와 관련하여 이해관계자 동의를 얻기가 어려울 수 있다. 모니터링, 침입 방지, 백업, 교육 및 문서화에는 모두 시간과 비용이 들 수 있고, IT 리더는 조직에 가장 중요한 DR 테스트의 우선순위를 결정해야 하기 때문이다.

인포테크는 IT 리더가 테스트 시나리오를 식별하고 실용적인 테스트 계획을 수립하고 주요 이해 관계자로부터 정기적인 DR 테스트에 대한 동의를 얻는 데 도움이 되도록 설계된 테스트는 종종 IT 주도적 이니셔티브라고 분석했다. 이 접근 방식은 다른 긴급한 프로젝트에서 리소스를 다른 방향으로 전환하기 위한 비즈니스 기회를 확보하는 데 어려움을 겪을 수 있다.

인포테크는 IT 리더가 복구 기능을 검증하고 서비스 안정성, 가용성 및 연속성을 향상시키기 위해 수행할 수 있는 7단계를 추천한다.

① 작업 그룹을 식별한다. IT 리더는 이 연구에서 테스트에 대한 토론을 알릴 수 있는 참가자 그룹을 식별해야 한다. 한 사람이 여러 역할을 수행할 수 있으며 일부 역할은 여러 사람이 수행할 수 있다.

② 질문에 답하라. 왜 테스트를 해야 하는 지 리더는 조직에 대한 복구 테스트의 가치를 결정해야 한다. 모든 실무 그룹 구성원이나 이해관계자가 IT 관련 지식을 알고 있지 않을 수 있으므로 비기술적인 사람들에게 적절한 언어를 사용하는 것이 중요하다.

③ 테이블 위에서 실행해보라. 이 연습은 큐 카드, 스티커 메모 또는 화이트보드를 사용하여 작업 그룹과 함께 실행할 수 있다. 또는 워크플로우를 흐름도 소프트웨어에 직접 구축하는 것도 매우 효과적이다.

④ 테스트 아이디어를 브레인스토밍하고 우선순위를 정한다. 이 단계에서 작업 그룹은 놓칠 수 있는 테스트에 대한 유용한 아이디어를 생성하고 테스트 방법과 대 에 대한 아이디어를 개발한다. 일단 결정되면 이러한 아이디어는 최고의 가치와 최저의 노력으로 구성된 목록으로 우선 순위를 지정해야 한다.

⑤ 테스트 계획을 작성한다. 테스트 계획은 테스트를 원활하게 실행하고 기본 재해 복구 계획(DRP)의 문제를 파악하는 데 도움이 된다.

⑥ 사후 검토를 실행한다. 테스트 계획이 수립되면 다음 단계에서는 무엇이 잘 진행되었는지, 향후 테스트 연습을 위해 무엇을 개선할 수 있는지 평가한다. 테이크아웃 사항은 테스트 계획과 함께 기록해야 한다.

⑦ 테스트 프로그램 요약을 작성한다. 마지막 단계는 주요 테이크 아웃 및 테스트 목표를 식별하고, 핵심 요소를 제시하고, 테스트 주기를 설명하고, 예상 이정표를 나열하고, 참가자를 식별하고, IT 리더가 향후 참조할 수 있는 다음 단계를 권장하는 요약 문서를 만드는 것이다.

인포테크는 장애 조치 테스트와 같이 더 복잡하고 위험하거나 비용이 많이 드는 테스트가 상당한 가치를 제공할 수 있지만 가치가 높고 노력이 적게 드는 옵션이 시작하기에 가장 좋은 경우가 많다고 한다. 이 연구는 테스트가 시간이 지남에 따라 더 쉬워져야 하지만 조직이 모든 테스트를 일상적으로 쉽게 통과한다면 IT 리더와 조직이 더 어려운 테스트를 실행할 준비가 되어 있다는 좋은 지표가 될 수 있다.

앤드류 사프(Andrew Sharp) 인포테크의 인프라스트럭처 & 오퍼레이션 프랙티스 연구 책임자는 "단순한 검증 이상의 정기적인 재해 복구 테스트를 통해 IT 부서는 복구 절차에 대한 기존 프로세스와 직원 간의 격차를 찾아 해결함으로써 서비스 연속성을 제공할 수 있다."라며, "테스트가 합격 또는 불합격으로 간주된다면 조직의 탄력성을 향상시키는 최종 목표가 달성되지 못할 수 있다. 대신 IT 리더는 실제 재해가 발생하기 전에 해결할 수 있도록 격차와 리스크를 파악하는 데 집중해야 한다."고 조언한다.