정도관리 자료 백업은 서버 이중화가 아니라 원본의 정의와 추적 경로에서 성패가 갈린다. ISO/IEC 17025 8.4는 기록의 식별·보관·보호·백업·보존기간·폐기를 하나의 관리 대상으로 요구하므로, 백업은 IT 업무가 아니라 기록관리 절차의 일부로 문서화되어야 한다. 이 글은 보존 대상 정의, 백업 주기 설계, 종이기록 진본성 관리, 복원 시험과 만료 처리의 4단계로 실무 절차를 정리한다.
목차
정도관리 자료 백업이 실제로 무너지는 지점
많은 시험소가 백업을 저장 매체 문제로만 본다. 그러나 심사에서 지적으로 이어지는 지점은 매체가 아니라 무엇이 원본인지, 그 원본이 어디에서 어디로 이동했는지를 설명하지 못하는 상황이다.
ISO/IEC 17025 8.4는 기록의 식별, 보관, 보호, 백업, 보존기간, 폐기까지를 통제 대상으로 규정한다. 백업 장비를 갖췄더라도 이 항목들이 절차서에 없으면 통제되지 않은 상태로 판정될 여지가 있다.
현장에서 반복되는 결함은 크게 세 가지다. LIMS 데이터베이스만 백업하고 기기에서 생성된 원시 파일(크로마토그램, 스펙트럼, 계측 로그)은 제외한 경우, 종이 정도관리 차트와 점검일지가 사본 없이 한 캐비닛에만 있는 경우, 그리고 복원을 실제로 시험해 본 적이 없는 경우다.
정도관리 자료 백업 체계는 이 세 결함을 각각 하나의 단계로 나누어 막는 구조로 설계한다. 이후 4단계는 그 순서를 따른다.
1단계 — 보존 대상 정의와 원본 판정
첫 단계는 목록화다. 정도관리와 관련해 생성되는 기록을 LIMS 레코드, 기기 원시 데이터, 처리·계산 파일, 종이 기록, 승인 문서로 구분해 대장을 만든다.
핵심은 각 항목의 원본이 무엇인지 한 줄로 확정하는 일이다. 미국 FDA의 데이터 무결성 문답 지침은 원본 기록이 동적(dynamic)일 경우 원래의 전자 형식으로 보존하거나, 동적 속성과 의미를 유지하는 진본 사본(true copy)으로 보존해야 한다는 취지를 밝히고 있다.
예를 들어 재적분이 가능한 크로마토그램은 동적 기록이므로 PDF 출력물만으로는 원본을 대체하기 어렵다. 반면 서명된 종이 관리도는 정적 기록이므로 검증된 스캔본이 진본 사본으로 인정될 수 있다.
이 판정 결과가 백업 범위를 결정한다. 원본이 기기 PC에만 존재하는 항목은 우선순위를 높여 정도관리 자료 백업 대상에 즉시 편입한다.
기록 유형별 원본 판정
| 기록 유형 | 원본 | 보존 형태 |
|---|---|---|
| 크로마토그램·스펙트럼 | 기기 원시 파일 | 전자 원형 유지 |
| LIMS 결과값 | LIMS 레코드 | DB 백업 |
| 서명 관리도 | 종이 원본 | 원본 또는 검증 스캔본 |
| 교정성적서 | 발행 원본 | 원본 철·사본 병행 |
2단계 — 정도관리 자료 백업 주기와 3-2-1 구성
두 번째 단계는 주기와 배치의 설계다. 일반적으로 쓰이는 3-2-1 원칙은 사본 3부, 서로 다른 매체 2종, 물리적으로 분리된 위치 1곳을 두는 구성을 말한다.
주기는 데이터 생성 속도와 재생성 비용으로 결정한다. 매일 QC 배치가 도는 LIMS는 일 단위 증분과 주 단위 전체 백업을 함께 두고, 변경이 드문 절차서·교정성적서는 월 단위로 잡아도 무리가 없다.
기기 원시 파일은 자동 동기화가 끊기는 사고가 잦으므로 전송 성공 여부를 로그로 남기고 실패 알림을 담당자에게 연결한다. 정도관리 자료 백업의 실패는 대개 조용히 발생하며, 필요해진 시점에야 드러난다.
접근 권한도 같은 단계에서 정한다. 백업본은 읽기 전용 또는 변경 불가(WORM) 속성으로 두어 원본 훼손 사고가 사본으로 전파되지 않게 한다.
3-2-1 백업 구성
| 계층 | 매체 | 위치 | 주기 |
|---|---|---|---|
| 1차 | 운영 서버 | 시험실 | 실시간 |
| 2차 | 별도 스토리지 | 사내 분리실 | 일 증분 |
| 3차 | 외부 보관 | 원격지 | 주 전체 |
※ 동일 실내 2중 보관은 물리적 분리로 보지 않는다.
3단계 — 종이기록의 진본성과 스캔 전환 규칙
전자화가 진행된 시험소에서도 정도관리 종이기록은 남는다. 냉장고 온도 점검표, 기기 일지, 서명 승인란이 있는 관리도 원본이 대표적이다.
종이기록은 보관 환경 자체가 보존 조건이다. 온습도가 통제되고 잠금이 되는 보관 공간에 두며, 감열지처럼 시간이 지나면 인쇄가 사라지는 매체는 생성 시점에 사본을 만들어 함께 철한다.
스캔 전환 시에는 세 가지를 절차서에 명시한다. 스캔본이 원본을 대체하는지 아니면 병행 보존인지, 대조 확인은 누가 언제 수행하는지, 원본 폐기가 허용되는 조건은 무엇인지다.
스캔본만 남기고 종이 원본을 폐기하려면 사본이 진본임을 확인한 기록이 있어야 한다. 확인자 서명과 일자가 없는 일괄 폐기는 추적성 단절로 이어진다.
4단계 — 복원 시험과 보존기간 만료 처리
마지막 단계는 검증과 종료다. 백업은 복원되어야 백업이며, 시험소는 주기적인 복원 시험 결과를 제시할 수 있어야 한다.
복원 시험은 임의의 과거 시점을 골라 LIMS 레코드와 해당 기기 원시 파일을 함께 되살리고, 당시 승인된 결과값과 일치하는지 대조하는 방식이 실효적이다. 시험 범위, 수행자, 소요 시간, 불일치 항목을 기록으로 남긴다.
보존기간은 계약·법규 요구와 재분석 가능성을 함께 보고 정한다. 기간이 너무 짧으면 소급 대응이 불가능해지고, 너무 길면 보관 비용과 개인정보·기밀 관리 부담이 커진다.
만료된 기록은 임의 삭제가 아니라 승인된 폐기 절차로 처리하고, 무엇을 언제 누가 폐기했는지 대장에 남긴다. 이 폐기 기록까지 갖춰야 정도관리 자료 백업 체계가 생애주기 전체를 덮는다.
복원 시험 절차
- 시점 선정
임의 과거 일자의 QC 배치를 지정한다 - 복원 실행
LIMS 레코드와 기기 원시 파일을 함께 복원 - 대조 확인
당시 승인 결과값과 일치 여부 확인 - 기록 작성
수행자·소요 시간·불일치 항목 기록
관련해서 정도관리 기록 수정 기한 4단계 — 확정부터 보존까지 글도 참고할 만하다.
정리 — 정도관리 자료 백업 점검 포인트
4단계를 요약하면 원본을 정의하고, 사본을 분산하고, 종이를 진본으로 유지하고, 복원으로 증명하는 흐름이다. 어느 한 단계가 비면 나머지가 아무리 촘촘해도 기록은 특정 시점에서 끊긴다.
특히 자주 누락되는 두 항목은 기기 원시 파일과 복원 시험 기록이다. 이 둘은 평소에 보이지 않다가 부적합 소급조사나 심사에서 동시에 요구된다.
분기마다 대장을 열어 신규 기기와 신규 항목이 백업 범위에 편입되었는지 확인한다. 기기 교체나 LIMS 업그레이드 직후가 가장 취약한 구간이다.
정도관리 자료 백업은 한 번 구축하고 끝나는 설비가 아니라 주기적으로 재검토되는 절차다. 아래 점검 항목으로 현재 상태를 자가진단한다.
백업·보존 자가진단
- ✓기기 원시 파일이 백업 범위에 포함되어 있는가
- ✓백업 실패 알림이 담당자에게 연결되는가
- ✓복원 시험 기록이 최근 주기 내에 있는가
- ✓종이 원본 폐기에 대조 확인 서명이 있는가
- ✓보존기간 만료 폐기 대장이 유지되는가
