2장. IdM의 재해 시나리오
서버, 데이터 또는 전체 인프라에 영향을 미치는 IdM(Identity Management) 시스템의 다양한 재해 시나리오를 준비하고 대응합니다.
재해 유형 | 원인 예 | 준비 방법 | 응답 방법 |
---|---|---|---|
서버 손실: IdM 배포 하나 이상의 서버가 손실됩니다. |
| ||
데이터 손실: 서버에서 IdM 데이터가 예기치 않게 수정되며 변경 사항이 다른 서버로 전파됩니다. |
| ||
총 인프라 손실: 모든 IdM 서버 또는 CA(인증 기관) 복제본은 사용 가능한 VM 스냅샷 또는 데이터 백업이 없는 상태에서 손실됩니다. |
| 이 상황은 완전한 손실입니다. |
모든 CA(인증 기관) 복제본 또는 모든 IdM 서버가 손실되고 복구에 VM(가상 머신) 스냅샷 또는 백업을 사용할 수 없는 경우 총 손실 시나리오가 발생합니다. CA 복제본이 없으면 IdM 환경은 추가 복제본을 배포하거나 자체를 다시 빌드할 수 없으므로 복구가 불가능합니다. 이러한 시나리오를 방지하려면 백업이 오프사이트에 저장되고, 지리적으로 중복된 CA 복제본을 여러 개 유지 관리하고, 각 복제본을 최소 두 개 이상에 연결합니다.