[비즈한국] 受政府专用数据中心（IDC）——国家信息资源管理院（国资院）大田总部火灾影响，政府行政系统故障已持续六天，匮乏的灾难恢复体系引发了争议。截至1日上午，整体恢复率仅为15%左右，重要性和利用率较高的一级系统恢复率连续两天维持在半数水平。在各界指出云双重化措施不力的情况下，专家们纷纷表示，此次事件暴露了国家计算机网络结构的局限性，对灾难应对体系进行整体整改已迫在眉睫。
现场安全管理为何失守
主流观点认为，此次引发国家计算机网络瘫痪的国资院火灾并非不可预测的突发事故。近年来，公共和民间领域频发类似事故，如2023年“政府24”等行政系统故障，以及2022年KakaoTalk宕机事件。行政安全部在政府层面的研究中也已确认了电池火灾的可能性及由此导致的信息系统故障风险，但政府计算机网络的薄弱环节始终未能得到改善。
此次火灾发生于机房内，当时工作人员正在进行将不间断电源（UPS，为多台设备供电的无中断装置）用锂离子电池与服务器进行分离的工作。堆叠的192个电池组中，有相当一部分被烧毁，首要质疑在于机房结构、服务器与电池间距等物理条件不达标。根据美国安全标准等规定，为确保安全性，服务器与电池之间应设置防火隔板，间距需保持在90cm以上。据消防部门透露，发生火灾的机房内，电池与服务器的间距仅为60cm。
专家们指出了加强服务器机房安全管理的必要性。虽然引入锂离子电池安全强化标准等相关措施已过去两年多，但现场管理依然存在真空地带。
首尔市立大学消防防灾系教授李英珠解释称：“与安全性相对较高的铅蓄电池相比，锂离子电池火灾风险较高，因此要求采取空间隔离或间距措施。特别是考虑到Kakao等案例，已经有了电池室火灾的前车之鉴。目前业内强调空间分离的必要性，并正在执行将电池室设置在完全隔断的独立空间的措施。”
不过，也有评估认为，仅靠物理和技术安全措施难以完全防止损害。李教授表示：“在像此次这样进行迁移施工的特殊情况下，无论设施多么符合标准，也难免因各种变数产生事故风险，因此很难断然进行指责。”
“双重化”局限明显，“需从根本上检查计算机网络结构”
虽然查明火灾直接原因尚需时日，但此次导致政府计算机网络和国民行政服务停摆的事件，从根本上可以看作是灾难恢复（DR）体系和计算基础设施双重化不足引发的结构性问题。
韩国的信息灾难恢复体系现状如何？专家评价称，目前仅处于构建了基本数据备份和有限水平双重化的阶段。
管理国家计算机系统的国资院目前虽具备与光州、大邱中心联动进行“数据备份”的功能，但尚未构建实现“服务无中断”的“主-主（Active-Active）”模式灾难恢复环境。这意味着即使数据备份成功，也没有能够立即接管并恢复服务的实时云灾难恢复体系。
中央大学融合保安系教授李基赫表示：“发生火灾的机房虽然配备了服务器DR系统，但云DR系统尚未完成构建。与大田总部进行双重化推进中的公州中心，因预算不足等原因，运行一直处于延迟状态。”
公州中心最初是为了火灾等紧急情况下的数据备份而推进的，虽然在2023年5月完成了设施建设，但随着同年11月发生政府行政计算机网络故障事件，其启用被再次推迟。在此过程中，计划修改为配备主-主系统的二元化方式，并伴随着运营、维护、管理费用等预算的削减。在明年的预算中，行政安全部虽申请了74亿韩元，但在企划财政部的调整过程中被缩减至43亿韩元规模。
顺天乡大学信息保护系教授廉兴烈指出：“对于影响巨大或利用率高的一、二级系统，为保证服务的连续性，必须实现站点二元化，但目前的体系并不完善，缺陷已完全暴露。”
二元化过程中并非没有技术难题。当总部和备份中心各自运行服务器和数据库时，所有的变更必须准确反映。廉教授提醒道：“因为需要同步管理一套双重化系统和各中心间的二元化系统，总共4个系统必须保持同步。如果短期内难以实现二元化，则需要采取现实的方法，切实实现政府提出的‘主-备（Active-Standby，事故发生时启动待机中副中心结构）’模式。与民间企业合作的方案也值得考虑。”
李教授强调：“目前一遇到数据相关问题就只找保安负责人的现实不断重演，大企业和政府甚至无法准确说明自身运行的系统结构。此次事件清楚地表明，国家信息管理需要长期的规划和宏观视角。包括电池存放运营在内的整体检查在内，必须从根本上重新布局。”