Neden Yedekleme Kritiktir?
Donanım arızaları, insan hataları, fidye yazılımı saldırıları ve doğal afetler, kurumsal verileri her an tehdit eder. Verinin kaybı çoğu zaman geri döndürülemez sonuçlar doğurur ve iş sürekliliğini tamamen durdurabilir. Yedekleme ve felaket kurtarma yönetimi, bu risklere karşı kurumun en temel güvencesidir. İyi tasarlanmış bir yedekleme stratejisi olmadan hiçbir altyapı güvenli sayılamaz.
Birçok işletme, veri kaybının ardından faaliyetlerine devam edemez hale gelir. Bu nedenle yedekleme, yalnızca teknik bir önlem değil, aynı zamanda iş sürekliliğinin ve kurumsal dayanıklılığın stratejik bir bileşenidir. Güvenilir bir yedekleme altyapısı, en kötü senaryoda bile kurumun ayakta kalmasını sağlar.
3-2-1 Kuralı
Yedekleme dünyasında yaygın kabul gören 3-2-1 kuralı, sağlam bir stratejinin temelini oluşturur:
- 3 kopya: Verinin biri asıl olmak üzere en az üç kopyası bulunmalıdır.
- 2 farklı ortam: Kopyalar en az iki farklı depolama ortamında tutulmalıdır.
- 1 saha dışı kopya: En az bir kopya fiziksel olarak farklı bir konumda saklanmalıdır.
Bu yaklaşım, tek bir arıza veya olayın tüm kopyaları aynı anda yok etmesini önler. Örneğin bir yangın veya sel, yerel kopyaların tümünü etkileyebilirken saha dışı kopya verinin kurtarılmasını sağlar.
Yedekleme Türleri
Tam, Artımlı ve Diferansiyel Yedekleme
Tam yedekleme, tüm verinin kopyalanmasıdır ve en fazla alan ile süreyi gerektirir. Artımlı yedekleme yalnızca son yedekten bu yana değişenleri, diferansiyel yedekleme ise son tam yedekten bu yana değişenleri kaydeder. Bu türlerin dengeli bir kombinasyonu, hem depolama verimliliği hem de hızlı kurtarma sağlar. Doğru kombinasyon, verinin kritikliğine ve değişim hızına göre belirlenir.
RPO ve RTO Kavramları
Felaket kurtarma planlamasının iki temel ölçütü vardır. Kurtarma Noktası Hedefi (RPO), kabul edilebilir azami veri kaybı miktarını; Kurtarma Süresi Hedefi (RTO) ise sistemlerin ne kadar sürede yeniden çalışır hale getirilmesi gerektiğini tanımlar. Bu hedefler, işin kritikliğine göre belirlenir ve yedekleme sıklığını doğrudan etkiler. Kritik sistemler için düşük RPO ve RTO değerleri hedeflenirken, daha az önemli veriler için daha esnek hedefler belirlenebilir.
Kurtarma Testlerinin Önemi
Alınmayan bir yedek kadar, denenmemiş bir yedek de tehlikelidir. Yedeklerin gerçekten geri yüklenebildiğini doğrulamak için düzenli kurtarma testleri yapılmalıdır. Birçok kurum, ihtiyaç anında yedeklerinin bozuk veya eksik olduğunu fark ederek büyük kayıplar yaşar.
- Yedekleri düzenli aralıklarla test ortamında geri yükleyin.
- Kurtarma sürelerini ölçerek RTO hedeflerinizle karşılaştırın.
- Yedekleme başarı ve başarısızlıklarını sürekli izleyin.
Fidye Yazılımına Karşı Koruma
Modern tehditler, ağa bağlı yedekleri de hedef alabilir. Bu nedenle değiştirilemez (immutable) yedekler ve çevrimdışı kopyalar, fidye yazılımına karşı önemli bir savunma katmanı sağlar. Yedeklerin de kimlik doğrulama ve erişim denetimiyle korunması, saldırganların hem asıl veriyi hem de yedekleri şifrelemesini engeller.
Otomasyon ve İzlenebilirlik
Yedekleme süreçlerinin manuel yürütülmesi, unutulma ve tutarsızlık riski taşır. Otomatik yedekleme planları, düzenli çalışması sağlanan ve durumu sürekli izlenen sistemlerle bu riski ortadan kaldırır. Her yedekleme işleminin başarılı olup olmadığının raporlanması ve başarısızlıkların anında bildirilmesi, verinin gerçekten korunduğundan emin olmanın tek yoludur. İzlenebilir ve otomatikleştirilmiş bir yedekleme altyapısı, kritik anlarda sürpriz yaşanmasını engeller. Yedekleme kapsamının düzenli olarak gözden geçirilmesi, yeni eklenen sistemlerin ve verilerin de koruma altına alınmasını güvence altına alır.
GelecekINT Yaklaşımı
Yedekleme Operasyonunda Rol ve Sorumluluklar
Yedekleme altyapısı kurulduktan sonra en sık yaşanan sorun, işlerin “herkesin ama kimsenin” sorumluluğunda kalmasıdır. Günlük işletmenin sağlıklı yürümesi için roller açıkça ayrılmalıdır:
- Veri sahibi: İlgili iş biriminin yöneticisidir; hangi verinin korunacağına, ne kadar süre saklanacağına ve geri yükleme talebinin önceliğine karar verir.
- Yedekleme yöneticisi: Yedekleme işlerinin kurulması, günlük kontrolü, başarısız işlerin giderilmesi ve kapasite takibinden sorumlu sistem yöneticisidir.
- Vekil: Yedekleme yöneticisinin izinli ya da ulaşılamaz olduğu durumlarda aynı işleri yürütebilecek, talimatlara erişimi olan ikinci kişidir.
- Denetleyen: Aylık raporları ve test sonuçlarını onaylayan BT yöneticisi ya da üst yönetim temsilcisidir.
Saklama Süresi Nasıl Yönetilir?
Saklama süresi, kaç gün geriye dönülebileceğini ve ne kadar depolama gerektiğini birlikte belirler. Yaygın kullanılan yöntemlerden biri büyükbaba-baba-oğul (GFS) rotasyonudur: günlük yedekler kısa süre, haftalık yedekler daha uzun, aylık yedekler ise en uzun süre tutulur. Böylece hem yakın tarihli bir dosyaya hem de aylar önceki bir duruma dönmek mümkün olur. Saklama kuralları belirlenirken yasal saklama yükümlülükleri ile kişisel verilerin gereğinden uzun tutulmaması arasındaki denge de gözetilmelidir. Süresi dolan yedeklerin otomatik ve kayıt altına alınarak silinmesi, depolamanın kontrolsüz büyümesini önler.
Günlük Kontrol ve Aylık Raporlama
Otomatik uyarılar önemlidir, ancak uyarı gelmemesi her şeyin yolunda olduğu anlamına gelmez; uyarı mekanizmasının kendisi de bozulabilir. Bu nedenle kısa bir günlük kontrol rutini önerilir:
- Gece çalışan tüm işlerin tamamlandığını ve uyarı içermediğini doğrulayın.
- Yedekleme deposunun doluluk durumunu ve eğilimini kontrol edin.
- Yeni eklenen sunucu veya veri alanlarının yedekleme kapsamına girip girmediğine bakın.
Aylık raporda ise başarılı ve başarısız iş sayıları, kapsam dışında kalan sistemler, yapılan geri yükleme testlerinin sonuçları ve kapasite eğilimi yer almalıdır. Testlerin nasıl kurgulanacağını yedekleme testi ve doğrulama rehberimizde anlattık. Bu raporlar, kurumun iş sürekliliği planının gözden geçirilmesinde de girdi olarak kullanılır.
Operasyon ile Strateji Arasındaki Bağ
Bu yazıda anlatılan günlük işletme, yazılı bir yedekleme politikasının uygulanmasıdır. Politikanın nasıl hazırlanacağını yedekleme stratejisi ve politikası yazımızda, kopyaların ortam ve konum düzenini örnek bir senaryoyla 3-2-1 yedekleme kuralının uygulanışı yazımızda bulabilirsiniz. Yedekleme altyapınızın izlenmesi ve yönetimi için Yedekleme ve Felaket Kurtarma hizmet sayfamızı inceleyebilirsiniz.
GelecekINT olarak kurumunuzun ihtiyaçlarına uygun yedekleme ve felaket kurtarma stratejileri tasarlıyor, 3-2-1 kuralına dayalı dayanıklı altyapılar kuruyor ve düzenli kurtarma testleriyle güvenliğinizi doğruluyoruz. Verilerinizi her koşulda güvence altına almak için WhatsApp üzerinden bize ulaşabilir veya teklif talebi oluşturabilirsiniz.