AWS에서 재해 복구에 어떻게 접근하나요?

Question

Accepted Answer

**재해 복구(DR)**는 주요 실패나 재해 이후 시스템과 데이터를 어떻게 복구할지 계획하는 것입니다. AWS는 **복구 속도**, **데이터 손실**, **비용** 사이의 서로 다른 트레이드오프를 가진 DR 전략을 제공하며 — RTO와 RPO 목표로 정의됩니다.

## 핵심 개념: RTO와 RPO

```text
RTO (Recovery Time Objective) → 얼마나 빨리 복구해야 하는지 (허용 가능한 다운타임)
RPO (Recovery Point Objective) → 얼마나 많은 데이터 손실이 허용되는지 (얼마나
  최근 시점까지 복구 — 예: "최대 5분의 데이터 손실")
→ 낮은 RTO/RPO (더 빠른 복구, 적은 데이터 손실) = 더 높은 비용/복잡성.
  비즈니스 요구에 기반하여 정의; 이들이 DR 전략 선택을 주도.
```

## DR 전략 (비용 vs 복구 속도 트레이드오프)

```text
1. 백업 & 복원 → 데이터 백업 (S3, 스냅샷); 재해 후 복원
   → 가장 저렴; 가장 느린 복구 (시간); 높은 RPO. 허용적인 워크로드용.
2. 파일럿 라이트 → 핵심 시스템 (예: 데이터베이스, 복제됨)을 최소/준비 상태로 유지;
   재해 시 나머지 확장 → 중간 비용, 더 빠른 복구
3. 웜 스탠바이 → 다른 region에 축소되었지만 실행 중인 복사본; 페일오버 시 확장
   → 높은 비용, 빠른 복구 (분)
4. 멀티 사이트 액티브-액티브 → 여러 region에서 트래픽을 처리하는 완전한 실행 복사본
   → 가장 높은 비용/복잡성; 거의 제로 RTO/RPO. 가장 중요한 시스템용.
```

## 실무적 DR 관행

```text
✓ 정기적이고 테스트된 백업 (자동화; region 간 복사; 복원 검증!)
✓ region 수준 재해를 위한 region 간 전략 (DR은 종종 = 다른 region)
✓ INFRASTRUCTURE AS CODE → 환경을 빠르게/안정적으로 재생성
✓ DR 계획을 정기적으로 테스트 (테스트되지 않은 계획은 필요할 때 실패할 수 있음)
✓ 가능한 곳에 페일오버 자동화; 런북 문서화
→ 전략을 워크로드의 RTO/RPO와 예산에 맞춤.
```

## 왜 중요한가

재해 복구를 이해하는 것은 중요한 시니어 수준 지식입니다. **주요 실패로부터 복구하는 것이 비즈니스에 중요한 시스템에 필수적**이고 AWS DR이 중요한 트레이드오프를 수반하므로, 회복력 있는 시스템을 설계하는 데 가치 있기 때문입니다.

DR은 주요 재해가 일어날 수 있다는 현실(region 장애, 데이터 손상, 치명적인 오류)을 다루며, **비즈니스에 중요한 시스템은 복구할 수 있어야 합니다** — 다운타임이나 데이터 손실이 심각한 결과를 초래하는 시스템에 DR 계획을 필수로 만듭니다.

**RTO와 RPO**를 이해하는 것은 기초입니다: 이 목표들(얼마나 빨리 복구해야 하는지, 얼마나 많은 데이터 손실이 허용되는지)은 **DR 전략을 주도**하며 비즈니스 요구에 기반하여 정의되어야 합니다 — DR이 만능이 아니라 의도적인 균형임을 명확히 합니다.

**DR 전략**과 그 **비용 대 복구 속도 트레이드오프** — 백업 & 복원(가장 저렴, 가장 느림), 파일럿 라이트(핵심 시스템 준비), 웜 스탠바이(축소된 실행 복사본, 빠른 복구), 멀티 사이트 액티브-액티브(완전한 실행 복사본, 거의 제로 RTO/RPO이지만 가장 높은 비용) — 를 이해하는 것은 적절한 전략을 선택하는 핵심 지식입니다: 더 까다로운 복구 목표는 더 많은 비용이 들므로, 전략은 워크로드의 중요도와 예산에 맞아야 합니다.

**실무적 DR 관행**(정기적으로 테스트된 백업, region 수준 재해를 위한 region 간 전략, 빠른 환경 재생성을 위한 Infrastructure as Code, 그리고 결정적으로 **DR 계획 테스트** — 테스트되지 않은 계획은 종종 필요할 때 실패하므로)을 이해하는 것은 성숙한 운영 분야를 반영합니다.

재해로부터 복구하는 것이 중요한 시스템에 필수적이고 DR이 비즈니스 요구에 맞춰야 하는 실제 트레이드오프(복구 속도, 데이터 손실, 비용)를 수반하며, RTO/RPO, DR 전략, 실무적 관행을 이해하는 것이 적절한 복구 역량을 설계할 수 있게 하므로, AWS에서 재해 복구를 이해하는 것은 회복력 있는 시스템을 구축하는 데 중요한 시니어 수준 지식입니다 — 비즈니스에 중요한 워크로드를 운영하는 핵심 측면으로, 실패와 데이터 손실이 심각한 결과를 초래하는 시스템을 담당하는 시니어 역할에 기대되는 위험 관리 및 회복력 계획 성숙도를 반영합니다.