IDC 서버 철수 후 감사팀이 데이터삭제 기록을 요구했을 때 먼저 확인할 것

IDC 서버 철수 후 감사팀이 데이터삭제 기록을 요구했을 때 먼저 확인할 것

IDC 서버 철수 후 감사팀이 데이터삭제 기록을 요구했다면, 새 확인서를 먼저 작성하려고 하면 안 됩니다.

 

먼저 서버 반출 목록, 자산대장, 서버 시리얼, 디스크 시리얼, 삭제 방식이 남아 있는지 확인해야 합니다.확인되지 않은 항목은 완료 처리하지 않고, 확인 가능 항목과 추가 확인 필요 항목으로 나눠야 합니다.

 

서버는 이미 반출됐고, 랙도 비어 있습니다.그런데 며칠 뒤 감사팀이나 보안팀에서 연락이 옵니다.

 

“데이터삭제 확인서 있나요?”
“디스크 시리얼별 기록도 남아 있나요?”
“삭제 방식은 어떻게 처리됐나요?”

 

이때 담당자가 가장 먼저 할 일은 문서를 새로 맞추는 일이 아닙니다.

지금 남아 있는 기록으로 어디까지 설명할 수 있는지부터 확인해야 합니다.

IDC 서버 철수 후 감사팀 요청에 따라 서버 반출 목록과 데이터삭제 기록을 확인하는 장면

 

 

 

 

감사팀 연락을 받고 반출 목록부터 찾았습니다

담당자가 처음 찾은 것은 삭제 확인서가 아니었습니다.

먼저 서버 반출 목록을 열었습니다.

 

어떤 서버가 언제 빠졌는지, 자산번호가 무엇인지, 서버 시리얼이 남아 있는지부터 봤습니다.

 

IDC 철수 현장에서는 장비가 빠질 때 서버명과 자산번호만 적혀 있는 경우가 있습니다.

하지만 감사팀이 묻는 것은 서버 반출 여부가 아니라, 그 안에 들어 있던 저장장치가 어떻게 처리됐는지일 수 있습니다.

 

서버명, 자산번호, 서버 시리얼, 반출일자가 서로 맞는지 먼저 봐야 합니다.

이 기준이 맞지 않으면 뒤에서 디스크 기록을 찾아도 감사 대상 장비가 흔들릴 수 있습니다.

 

서버 반출 목록은 장비 이동 기록에 가깝습니다.

디스크 시리얼별 데이터삭제 기록은 따로 확인해야 할 수 있습니다.

IDC 서버 철수 후 빈 랙 앞에서 서버 반출 목록과 자산번호를 확인하는 장면

 

 

서버는 반출됐지만 디스크 시리얼 기록이 문제였습니다

반출 목록에는 서버가 적혀 있었습니다.
자산대장에도 같은 장비가 있었습니다.

 

여기까지는 맞았습니다.

 

문제는 그다음이었습니다.

서버 안에 들어 있던 HDD와 SSD 시리얼 기록이 바로 보이지 않았습니다.

 

서버 1대 안에는 디스크가 여러 개 들어갈 수 있습니다.

RAID 서버나 스토리지 장비라면 디스크 수량은 더 많아집니다.

 

감사팀이 디스크 단위 기록을 요구한다면 서버 시리얼만으로는 부족합니다.

 

HDD 시리얼이 있는지.
SSD 시리얼이 있는지.
디스크 수량이 맞는지.

삭제 방식이 보안삭제인지, 물리파쇄인지.
작업 사진이나 기존 확인서가 남아 있는지.

 

이 항목을 따로 봐야 합니다.

 

이때 기억으로 빈칸을 채우면 안 됩니다.

“아마 삭제했을 것이다”라는 말도 감사 대응에는 위험합니다.

서버 반출 기록과 별도로 HDD와 SSD 시리얼을 바코드 스캔해 확인하는 장면

 

 

 

확인 가능한 항목과 부족한 항목을 나눴습니다

담당자는 서버별로 자료를 다시 나눴습니다.

 

서버명과 자산번호는 확인됐습니다.

서버 시리얼과 반출일자도 확인됐습니다.

 

하지만 디스크 수량은 일부만 확인됐고, HDD와 SSD 시리얼은 별도 자료를 더 찾아야 했습니다.

삭제 방식도 보안삭제인지, 물리파쇄인지, 외부 업체 처리인지 바로 확인되지 않았습니다.

 

이럴 때는 문서를 예쁘게 만드는 것보다 현재 상태를 정확히 나누는 것이 먼저입니다.

 

구분	확인할 항목
확인 가능	서버 반출 목록, 자산번호, 서버 시리얼, 반출일자
일부 확인	디스크 수량, 작업 사진, 기존 작업 메모
추가 확인 필요	HDD/SSD 시리얼, 삭제 방식, 파쇄 여부, 확인서 발급 여부

 

확인 가능한 항목은 그대로 표시합니다.
부족한 항목은 추가 확인 필요로 남깁니다.
기록이 없는 항목은 완료 처리하지 않습니다.

 

감사팀이 원하는 것은 보기 좋은 문서가 아니라 추적 가능한 근거입니다.

데이터삭제 감사 대응을 위해 확인 가능한 항목과 추가 확인이 필요한 항목을 분리해 검토하는 장면

 

 

 

확인되지 않은 내용은 완료 처리하지 않았습니다

가장 조심해야 할 부분은 추정입니다.

 

디스크 시리얼이 없는데 임의로 적는 것.
삭제 방식이 불명확한데 보안삭제 완료로 표시하는 것.
서버 반출 기록만 보고 디스크 삭제까지 끝났다고 쓰는 것.
작업일자가 기억나지 않는데 날짜를 맞춰 넣는 것.

 

이런 식으로 정리하면 나중에 더 큰 문제가 될 수 있습니다.

 

담당자는 확인 가능한 항목과 불명확한 항목을 나눠 감사팀에 전달하기로 했습니다.

 

서버 반출 목록은 확인됨.
자산번호와 서버 시리얼은 확인됨.
반출일자는 확인됨.
디스크 수량은 일부 확인.
디스크 시리얼과 삭제 방식은 추가 확인 필요.
기존 확인서와 작업 사진은 보관 자료에서 확인 중.

 

이렇게 나누면 지금 어디까지 확인됐는지 설명할 수 있습니다.

 

 

 

감사팀에는 바로 완료 문서를 보내지 않았습니다

담당자는 감사팀에 바로 완료 문서를 보내지 않았습니다.
대신 현재 확인된 범위를 먼저 정리했습니다.

 

“현재 서버 반출 목록과 자산대장 기준으로 대상 장비를 대조하고 있습니다. 서버 시리얼과 반출일자는 확인됐고, 디스크 시리얼별 삭제 기록과 삭제 방식은 남아 있는 자료를 기준으로 추가 확인 중입니다. 확인 가능한 항목과 추가 확인이 필요한 항목을 구분해 정리하겠습니다.”

 

이 답변의 핵심은 하나입니다.

 

모르는 내용을 맞춰 쓰지 않는 것.
확인된 기록만 기준으로 말하는 것입니다.

 

기록이 부족하다면 부족한 상태 그대로 표시해야 합니다.
그래야 이후 보완 범위도 정리할 수 있습니다.

감사팀에 제출하기 전 서버 시리얼과 디스크 삭제 기록의 확인 범위를 설명하는 장면

 

 

 

다음 IDC 철수 전에는 디스크 기준부터 잡아야 합니다

철수가 끝난 뒤에는 확인이 어려워집니다.

 

장비가 이미 반출된 뒤에는 디스크 시리얼을 다시 확인하기 어렵습니다.
작업 사진이 없으면 파쇄 여부도 설명하기 어렵습니다.
서버 단위 확인서만 남아 있으면 디스크 단위 기록을 다시 맞추기 어렵습니다.

 

그래서 IDC 서버 철수 전에는 반출 일정만 잡으면 안 됩니다.

 

서버명, 자산번호, 서버 시리얼, 디스크 수량, HDD와 SSD 구분, 디스크 시리얼, 삭제 방식, 물리파쇄 여부, 작업 사진, 확인서 발급 기준을 먼저 정해야 합니다.

 

특히 감사팀이나 보안팀이 있는 회사라면 “서버 반출 완료”보다 저장장치 삭제 기록 완료가 더 중요할 수 있습니다.

 

 

 

자주 묻는 질문

서버 반출 목록만 있으면 데이터삭제 기록으로 볼 수 있나요?

서버 반출 목록은 장비 이동 기록에 가깝습니다.
감사팀이 디스크 시리얼별 삭제 기록을 요구한다면 HDD/SSD 시리얼, 삭제 방식, 파쇄 여부, 확인서 발급 여부를 따로 확인해야 합니다.

디스크 시리얼이 없으면 어떻게 해야 하나요?

확인되지 않은 시리얼을 임의로 적으면 안 됩니다.
서버 반출 목록, 자산대장, 작업 사진, 기존 확인서, 파쇄 기록을 기준으로 확인 가능한 항목과 추가 확인이 필요한 항목을 나누는 것이 먼저입니다.

 

 

 

현장에서 남는 차이는 기록 기준입니다

IDC 서버 철수, 서버 반출, 스토리지 정리 현장에서는 서버 본체와 내부 저장장치를 따로 봐야 합니다.

 

서버가 빠졌다고 해서 디스크 삭제 기록까지 남았다고 볼 수는 없습니다.
디스크가 몇 개였는지, 어떤 방식으로 삭제했는지, 물리파쇄가 있었는지, 확인서에 어떤 기준으로 남길지 먼저 정리해야 합니다.

 

지유넷에서는 이런 현장에서 장비 목록과 디스크 수량, 디스크 시리얼, 삭제 방식, 파쇄 여부를 기준으로 확인 가능한 항목과 추가 확인이 필요한 항목을 나눠 정리합니다.

 

철수 후 감사 대응은 새 문서를 급하게 만드는 일이 아닙니다.
남아 있는 기록으로 어디까지 설명할 수 있는지 확인하는 일입니다.

 

지유넷 지정점 경기 성남시 분당구 미금로 215