3-2-1 Yedekleme Kuralı Nedir?
3-2-1 kuralı, veri kaybına karşı en güvenilir ve en yaygın kabul gören yedekleme stratejisidir. Kuralın özü basittir: verilerinizin en az üç kopyasını tutun, bu kopyaları iki farklı ortamda saklayın ve en az bir kopyayı fiziksel olarak ayrı bir konumda bulundurun. Bu üçlü yaklaşım, tek bir noktadan kaynaklanan felaketin tüm verilerinizi silmesini imkansız hale getirir.
Kuralın Üç Bileşeni
- Üç kopya: Asıl veri ve iki ayrı yedek. Tek bir yedek yeterli değildir çünkü o yedek de bozulabilir.
- İki farklı ortam: Örneğin bir kopya yerel diskte, diğeri farklı bir depolama sisteminde. Aynı ortam türü, aynı arızadan etkilenebilir.
- Bir kopya farklı konumda: Yangın, sel veya hırsızlık gibi fiziksel felaketlere karşı en az bir yedek uzak lokasyonda tutulur.
Neden Bu Kadar Etkili?
Tek bir yedek kopya, sahte bir güvenlik hissi verir. Yedek diskin bozulması, fidye yazılımının hem asıl veriyi hem de bağlı yedeği şifrelemesi veya bir yangın hem sunucuyu hem yedeği yok etmesi gerçek senaryolardır. 3-2-1 kuralı bu risklerin her birine ayrı bir cevap üreterek tam koruma sağlar.
Fidye Yazılımına Karşı Uzak Kopya
Modern tehditler kuralı bir adım öteye taşıdı. Uzak konumdaki kopyanın çevrimdışı veya değişmez olması, fidye yazılımının bu son savunma hattına ulaşmasını engeller. Böylece tüm çevrimiçi sistemler şifrelense bile, dokunulmamış bir kopyadan kurtarma mümkün olur.
Bulut ile Modern Uygulama
Uzak konum gereksinimi, bulut yedekleme ile pratik bir çözüme kavuşur. Yerel bir yedek hızlı geri dönüş sağlarken, buluttaki kopya coğrafi ayrım ve felaket koruması sunar. Bu hibrit yaklaşım, hem hız hem de dayanıklılık avantajını birleştirir.
- Yerel yedekle hızlı geri yükleme sağlayın.
- Uzak veya bulut kopyayla felaket korumasını garantileyin.
- En az bir kopyayı değişmez veya çevrimdışı tutun.
- Yedeklerin bütünlüğünü düzenli olarak doğrulayın.
Test Etmeden Güvenmeyin
Yedek almak yeterli değildir; o yedeğin gerçekten geri yüklenebildiğini doğrulamak şarttır. Düzenli geri yükleme testleri, bir kriz anında sürprizle karşılaşmamayı sağlar. Kağıt üzerinde var olan ama açılamayan bir yedek, hiç olmamış kadar değersizdir.
3-2-1-1-0 Yaklaşımı: Kuralın Genişletilmiş Hali
Fidye yazılımlarının yedekleri de hedef almaya başlamasıyla 3-2-1 kuralına iki ek koşul eklenmiş ve 3-2-1-1-0 olarak anılan genişletilmiş bir yaklaşım yaygınlaşmıştır. Temel üç koşul aynen korunur; üzerine şunlar eklenir:
- Ek “1” – bir kopya çevrimdışı ya da değişmez: Kopyalardan en az biri ağdan fiziksel olarak ayrılmış bir ortamda ya da belirli bir süre boyunca silinemeyen, değiştirilemeyen bir depolamada tutulur. Böylece yönetici hesapları ele geçirilse bile bu kopyaya dokunulamaz. Bu konunun ayrıntıları için Değişmez (Immutable) Yedekler Neden Kritik? yazımıza bakabilirsiniz.
- “0” – sıfır doğrulama hatası: Yedeklerin alınmış olması yetmez; bütünlük kontrolleri ve geri yükleme testleriyle hatasız açılabildikleri doğrulanır. Hata veren bir kopya, var sayılmaz.
Küçük Bir Ofis İçin Örnek Senaryo
Bir dosya sunucusu ve bir muhasebe uygulaması kullanan küçük bir ofisi düşünelim. 3-2-1 kuralı bu ofiste şöyle uygulanabilir:
- Kopya 1 – asıl veri: Sunucunun kendi disklerindeki canlı veri.
- Kopya 2 – farklı ortam: Ağdaki ayrı bir yedekleme cihazına (NAS) her gece otomatik alınan yedek. Hızlı geri yükleme bu kopyadan yapılır.
- Kopya 3 – farklı konum: Aynı yedeğin buluta şifreli olarak gönderilmesi ya da dönüşümlü harici disklerden birinin her hafta ofis dışında saklanması.
Adım Adım Kurulum
- Korunacak klasörleri, veritabanlarını ve sistem yapılandırmalarını listeleyin.
- Yedekleme cihazında, günlük işlerde kullanılan hesaplardan ayrı bir yönetici hesabı tanımlayın.
- Gece çalışacak otomatik yedekleme işini kurun ve başarısız işler için e-posta uyarısını açın.
- Uzak kopya için bulut hedefini ya da disk rotasyonunu belirleyin; seçenekleri bulut yedekleme stratejileri yazımızda karşılaştırdık.
- İlk haftanın sonunda örnek bir dosyayı ve muhasebe veritabanını geri yükleyerek kurguyu doğrulayın.
Uygulamada Sık Yapılan Hatalar
- RAID’i yedek saymak: RAID disk arızasına karşı koruma sağlar, ancak silinen ya da şifrelenen dosya tüm disklerde aynı anda kaybolur. RAID bir kopya değildir.
- Eşitlemeyi yedek sanmak: Dosya eşitleme servisleri bir dosyanın silinmesini ya da bozulmasını da diğer kopyalara taşır. Sürüm geçmişi olmayan eşitleme, 3-2-1’deki kopyalardan biri sayılmaz.
- Harici diski sürekli takılı bırakmak: Sürekli bağlı bir disk, sunucuyla aynı saldırıdan etkilenir ve “çevrimdışı kopya” olma özelliğini yitirir.
- Aynı kimlik bilgilerini kullanmak: Yedekleme hedefine etki alanı yöneticisi hesabıyla erişilebiliyorsa, bu hesabı ele geçiren saldırgan yedeklere de ulaşır.
3-2-1 Kuralı Tek Başına Yeterli mi?
3-2-1 kuralı kopyaların sayısını ve yerini tanımlar; ancak yedeklerin ne kadar süre saklanacağını, kimin izleyeceğini ve başarısız işlerin nasıl raporlanacağını söylemez. Bu operasyonel tarafı Yedekleme ve Felaket Kurtarma Yönetimi yazımızda, kuralın kurum genelinde yazılı bir politikaya nasıl dönüştürüleceğini ise yedekleme stratejisi rehberimizde ele aldık. 3-2-1 yapısının kurulması ve yönetimi için Yedekleme ve Felaket Kurtarma hizmet sayfamızı inceleyebilirsiniz.
GelecekINT olarak 3-2-1 prensibine uygun, bulut destekli ve düzenli test edilen yedekleme altyapıları kuruyoruz. Verilerinizi güvence altına almak için WhatsApp üzerinden bize ulaşın veya teklif formunu doldurun.
