VERİ YEDEKLEMEDEKİ EN BÜYÜK HATALAR VE DOĞRU BACKUP STRATEJİSİ

Yedekleme, Dosya Kopyalamaktan Daha Fazlasıdır

Veri kaybı yalnızca kaybolan belgelerin değil; duruş süresinin, müşteri güveninin, yeniden çalışma yükünün ve yasal sorumlulukların da maliyetidir. IBM'in 2025 Veri İhlali Raporu'nda bir veri ihlalinin ortalama maliyeti 4,88 milyon dolar olarak belirtilmiştir. Küçük işletmelerde toplam tutar farklı olsa da operasyon üzerindeki etkisi çok daha yıkıcı olabilir.

Önce Neyi Koruduğunuzu Bilin

Sağlıklı strateji veri envanteriyle başlar. Dosya sunucuları, muhasebe kayıtları, e-posta, sanal makineler, bulut uygulamaları, veritabanları ve kullanıcı bilgisayarları listelenir. Her veri kümesine bir iş sahibi atanır; önem derecesi, saklama süresi ve erişim yetkisi belirlenir. Böylece kritik olmayan arşiv ile sipariş sistemine aynı maliyetli politika uygulanmaz.

Veri Kaybının Başlıca Nedenleri

• Donanım arızaları yüzde 31: Disk, SSD veya depolama sistemi başarısızlıkları
• İnsan hatası yüzde 29: Yanlışlıkla silme, üzerine yazma veya hatalı işlem
• Fidye yazılımı yüzde 22: Dosyaların ve erişilebilir yedeklerin şifrelenmesi
• Yazılım kaynaklı sorunlar yüzde 13: Güncelleme, uygulama veya veri bozulması
• Doğal afet ve fiziksel hasar yüzde 5: Yangın, su baskını ve benzeri olaylar

RPO ve RTO ile İş İhtiyacını Sayıya Çevirin

RPO, kabul edilebilecek veri kaybı aralığıdır. RPO dört saatse yedekler arasındaki süre dört saati aşmamalıdır. RTO ise hizmetin ne kadar sürede yeniden çalışması gerektiğini tanımlar. Düşük RPO daha sık yedek, düşük RTO ise hızlı geri yükleme altyapısı gerektirir. Bu iki hedef yönetim tarafından iş etkisine göre onaylanmalıdır.

3-2-1-1-0 Kuralını Uygulama

1. Üç kopya: Çalışan veri ve en az iki yedek kopya bulundurun.
2. İki ortam: Kopyaları aynı tür arızadan etkilenmeyecek farklı ortamlarda saklayın.
3. Bir dış konum: Yangın veya hırsızlık gibi yerel olaylara karşı bir kopyayı tesis dışında tutun.
4. Bir çevrim dışı kopya: Değiştirilemez veya air-gapped kopyayla fidye yazılımına karşı dayanıklılık sağlayın.
5. Sıfır test hatası: Otomatik kontrolleri ve geri yükleme testlerini hatasız tamamlayın.

Yaygın Hatalar ve Düzeltmeleri

• Yalnızca senkronizasyon kullanmak: Silinen veya şifrelenen dosya eş zamanlı olarak diğer tarafa taşınabilir. Sürümlü, bağımsız yedek ekleyin.
• Yedeği aynı sunucuda tutmak: Donanım arızası ve saldırı iki kopyayı birden etkileyebilir. Farklı ortam ve dış konum kullanın.
• Her şeyi aynı sıklıkta yedeklemek: Kritik veriler için saatlik, daha az kritik içerik için günlük politika gibi sınıflandırma yapın.
• Başarı e-postasına güvenmek: Dosya açma ve tam geri dönüş testleri olmadan yedeğin kullanılabilirliği bilinmez.
• Yetkileri ayırmamak: Günlük kullanıcı hesabının yedekleri silememesini sağlayın.

Aylık Restore Tatbikatı

Test edilmemiş yedek, güvenilir yedek değildir. Her ay en az bir geri yükleme testi seçin. Önce rastgele dosya, sonra veritabanı veya sanal makine gibi uygulama düzeyinde kurtarma yapın. Süreyi ölçüp RTO ile karşılaştırın; veri tarihini RPO'ya göre doğrulayın. Uygulama açılıyor mu, kullanıcı yetkileri korunmuş mu ve bağımlı servisler çalışıyor mu kontrol edin.

Tatbikat Kaydında Bulunması Gerekenler

• Test tarihi, kapsamı ve sorumlusu
• Kullanılan yedek kopyası ve geri dönüş noktası
• Başlama, bitiş ve gerçek kurtarma süresi
• Karşılaşılan hata, alınan aksiyon ve tekrar test tarihi

Fidye Yazılımına Karşı Ek Önlemler

Yedek sistemi üretim ortamından ayrı kimliklerle yönetilmeli, çok faktörlü doğrulama kullanılmalı ve silme işlemleri sınırlandırılmalıdır. Değiştirilemez kopyaların saklama süresi iş riskine göre seçilmelidir. Şüpheli olayda enfekte sistem doğrudan temiz yedeğe bağlanmamalı; önce olayın kapsamı belirlenmeli ve güvenli bir kurtarma ortamı hazırlanmalıdır.

Yedekleme Planı İçin Son Kontrol

Envanter güncel mi, RPO ve RTO onaylı mı, dış konum ve çevrim dışı kopya var mı, alarmlar sorumlu kişiye ulaşıyor mu ve son restore testi başarıyla tamamlandı mı? Bu sorulardan biri yanıtsızsa plan henüz tamamlanmamıştır. Kuruma özel yedekleme mimarisi ve geri yükleme testleri için Owercome Technology ile muharrem.kahraman@owercome.com adresinden iletişime geçebilirsiniz.