백업 파일이 있다는 사실과 복구할 수 있다는 사실은 다릅니다. 자산·버전·라이선스·암호·드라이버·레시피·히스토리·네트워크 의존성을 목록화하고, 생산설비와 분리된 승인 환경에서 복구시험을 수행합니다.
현장에서 보이는 문제
- PLC 프로그램 파일은 있지만 사용한 소프트웨어 버전과 비밀번호를 모른다.
- HMI 프로젝트는 열리지만 폰트·드라이버·레시피·라이선스가 없어 화면이 재현되지 않는다.
- SCADA 서버 백업은 있으나 데이터베이스·인증서·서비스계정 복원 순서가 없다.
- 장애 뒤 최신본을 찾지 못해 현장 장치에서 업로드한 파일과 승인본 중 무엇이 기준인지 판단하지 못한다.
작업 전 수집 데이터
- 설비·자산 ID와 PLC/HMI/SCADA/산업용 PC 모델·시리얼·펌웨어
- 엔지니어링 소프트웨어·OS·드라이버·라이선스·동글·인증서
- 프로젝트·레시피·알람·히스토리·데이터베이스·사용자 설정
- 네트워크 주소·장치명·시간동기·서비스계정·외부 인터페이스
- 현재 승인본·현장 업로드본·변경요청·작업자·승인자
- 백업 위치·보존정책·오프라인/불변 사본·접근권한
- 복구 우선순위·목표상태·검증 항목·허용 중단시간
즉시 작업중단 조건
- 현재 승인본과 현장 실행본 중 기준을 식별할 수 없다.
- 안전 PLC·안전 파라미터·암호 처리 권한과 검증자가 정해지지 않았다.
- 운영 설비에 직접 다운로드해야만 복구시험을 할 수 있다.
- 원본 저장매체·동글·라이선스가 하나뿐인데 보호 사본 없이 조작하려 한다.
- 백업에 비밀번호·개인정보·인증서가 포함되지만 접근통제와 반출승인이 없다.
- 복원 과정이 기존 네트워크 주소·장치명·서비스에 충돌할 수 있다.
구역을 안전한 상태로 통제하고 증거를 보존한 뒤 책임자에게 범위와 조사계획을 다시 승인받습니다.
현장 기록표
수치에는 시각·운전·부하·환경·사용 도구를 붙이고 사실과 추정을 분리합니다.
| 자산 ID | HW·FW | SW·OS | 프로젝트·버전 | 라이선스·계정 | 의존 파일 | 백업 위치·해시 | 최근 변경 | 복구시험 | 소유자·다음 시험 |
|---|---|---|---|---|---|---|---|---|---|
판정기준과 적용 조건
복구 불가
파일·도구·라이선스·암호·의존성 중 필수 요소가 없음
생산 복구계획에서 가용 백업으로 계산하지 않고 보완 책임 지정
미검증 백업
파일은 열리지만 컴파일·시뮬레이션·복원·통신 확인을 하지 않음
분리 환경에서 단계별 시험계획 수행
조건부 복구
핵심 기능은 복원되나 일부 히스토리·레시피·인터페이스 미검증
생산 허용 여부와 미결함·우회절차를 승인
검증 완료
승인본·도구·의존성으로 목표 장치/환경을 재현하고 결과가 기록됨
변경관리와 정기 복구연습에 연결
비교조건이 다르거나 필수 데이터가 없으면 합격이 아니라 판정 보류입니다. 이 표는 법정등급이나 제조사 고유 기준을 대신하지 않습니다.
6단계 측정·판단 절차
- 자산 경계 설정제어기만이 아니라 HMI·서버·네트워크·라이선스·레시피까지 복구 단위로 묶습니다.
- 실행본과 승인본 대조현장 업로드, 저장소 승인본, 최근 변경요청의 버전·해시·시각을 비교합니다.
- 복구 의존성 수집소프트웨어·OS·드라이버·계정·인증서·동글·설치매체와 순서를 기록합니다.
- 분리 환경 복원운영망과 주소 충돌이 없는 승인 환경에서 열기·컴파일·다운로드·기동을 시험합니다.
- 기능과 데이터 검증I/O 강제 없이 화면·알람·레시피·통신·히스토리·시간동기를 예상 결과와 비교합니다.
- 변경관리 연결승인된 변경 뒤 백업을 갱신하고 해시·위치·복구시험일·다음 시험일을 남깁니다.
고급 기술검토 포인트
현장 적용 전 정확한 장비·회로·공정과 최신 법령·표준·제조사 문서를 기준으로 책임 기술자가 검토합니다.
판정기준 적용조건
- 복구 목표 장치·펌웨어·OS 조합
- 허용되는 데이터 손실·중단시간과 기능 범위
- 운영망과 분리된 검증 환경
전문 검토
- 안전 PLC와 서명·암호·검증 독립성
- 가상화·데이터베이스·인증서·서비스계정
- 폐쇄형 라이선스와 단종 설치매체
데이터 품질
- 파일 해시·버전·백업시각·생성자
- 복원 절차의 실제 화면·로그
- 미검증 항목을 성공으로 집계하지 않기
외부 업체에 넘길 최소 자료
완료 후 받아야 할 결과물
- 자산목록과 복구 우선순위
- 프로젝트·레시피·DB·설정 파일 및 해시
- 소프트웨어·OS·드라이버·라이선스 목록
- 네트워크·계정·인증서 의존성
- 최근 변경요청·승인·현장 실행본 비교
- 허용 중단시간·복구 목표·검증 시나리오
- 분리 환경 복원 단계와 실제 결과
- 컴파일·기동·화면·알람·통신·데이터 검증 로그
- 실패 항목·원인·보완 책임·기한
- 승인 백업 위치·해시·접근권한
- 다음 복구연습일과 변경 후 백업 트리거
최종 승인 기록
| 구분 | 결과 | 미결함·제한 | 이름·확인 | 시각 |
|---|---|---|---|---|
| 작업책임자 | 완료 / 보류 | |||
| 기술검토 | 적합 / 보완 / 중단 | |||
| 생산·안전·품질 | 승인 / 보류 |
공식 근거
- NIST SP 1339 OT Backup Quick Start Guide — OT 백업을 변경관리와 연결하고 정기 생성·시험·복구연습에서 검토해야 한다는 원칙
- 중소벤처기업진흥공단 스마트공장 AS 지원 — 스마트공장 운영·유지보수 지원의 공식 사업 맥락 확인
공식 자료 확인일: 2026-07-21. 현장 적용 전 링크·개정·모델 범위를 다시 확인합니다.