Veri Yedekleme / Bulut Hizmetleri

3-2-1 Yedekleme Kuralı Nedir?

3-2-1 kuralı, güvenilir bir koruma stratejisinin altın standardıdır ve basit olduğu kadar güçlüdür: verinin en az üç kopyası, iki farklı ortamda tutulur ve bir kopyası mutlaka işletme dışında saklanır.

Bu stratejinin önemi, tek bir noktaya bağımlılığı ortadan kaldırmasıdır. Yerel bir arıza, yangın ya da fidye yazılımı yerel verileri etkilese bile, işletme dışındaki kopya sayesinde veriye erişim korunur. Bulut, bu "işletme dışı kopya" ihtiyacını coğrafi olarak ayrı ve güvenli bir şekilde karşılar.

Yedekleme Türleri: Tam, Artımlı, Fark Yedekleme

Doğru strateji, farklı türleri bir arada kullanır:

İşletmenizin veri hacmine ve değişim sıklığına göre bunları birleştirir, hem güvenli hem de verimli bir plan kurarız.

Fidye Yazılımı Saldırısında Yedeğin Rolü

Fidye yazılımı, verilerinizi şifreleyerek erişilemez hale getiren ve karşılığında ödeme talep eden bir tehdittir. Bu tür bir saldırıda tek gerçek kurtuluş, çoğu zaman temiz bir yedektir.

Ancak modern fidye yazılımları, ulaşabildikleri kopyaları da şifrelemeye çalışır. Bu yüzden işletme dışı ve değiştirilemez (immutable) kopyalar kritik önemdedir. Böyle bir kopya varken, saldırı yerel verileri şifrelese bile temiz bir noktadan geri dönüş mümkün olur; işletme fidye ödemek zorunda kalmaz.

İyi bir strateji, yalnızca teknik bir kurulum değil, aynı zamanda bir zihniyettir. Verinizin nerede, nasıl ve hangi sıklıkta korunduğunu bilmek; bir sorun anında ne yapacağınızı önceden planlamış olmak, işletmeye somut bir güven kazandırır. Bu güven, günlük işlerin çok daha rahat yürütülmesini sağlar.

Doğru strateji, işletmenin gerçekliğine uyan stratejidir. Kâğıt üzerinde kusursuz görünen ama uygulanması zor bir plan, çoğu zaman hiç uygulanmayan plandan farksızdır. Bu yüzden karmaşık ve kırılgan kurgular yerine; sade, sürdürülebilir ve gerçekten işleyen çözümleri tercih ederiz. Bir planın değeri, ancak ihtiyaç anında sorunsuz çalıştığında ortaya çıkar.

Felaket Kurtarma Planı (RTO ve RPO)

Kopyalama, felaket kurtarmanın yalnızca bir parçasıdır. Asıl soru, bir felaket sonrası işinizi ne kadar sürede ve hangi noktadan ayağa kaldırabileceğinizdir. Burada iki kavram belirleyicidir.

RTO (Kurtarma Süresi Hedefi), bir kesinti sonrası sistemin ne kadar sürede tekrar çalışır hale gelmesi gerektiğini tanımlar. RPO (Kurtarma Noktası Hedefi) ise kabul edebileceğiniz azami veri kaybı miktarını, yani en son hangi ana kadar dönebileceğinizi belirler. Bu iki hedefi işinize göre belirler ve koruma planını buna göre kurgularız.

Kapsamı belirlerken işletmenizin hangi verisinin ne kadar kritik olduğunu birlikte değerlendiririz. Her verinin aynı önceliğe sahip olmadığını biliriz; bu yüzden en kritik verilere daha sık ve daha katı bir koruma uygularken, daha durağan verilerde dengeli bir plan kurarız. Bu ayrım, hem güvenliği hem de verimliliği bir arada tutmanın yoludur.

Örnek Senaryo

Pendik'te bir mimarlık ofisi düşünelim. Yıllara yayılan proje dosyaları tek bir sunucuda tutuluyor ve düzenli bir koruma yok. Bir gün sunucu diski arızalanıyor ve aktif projeler dahil her şey erişilemez hale geliyor.

3-2-1 kuralına uygun bir yedekleme kurulmuş olsaydı, ofis birkaç saat içinde işletme dışı kopyadan verilerine kavuşur ve çalışmaya devam ederdi. Yedeksiz senaryoda ise sonuç, çoğu zaman geri getirilemeyen bir kayıp ve haftalarca süren bir emek israfıdır.

Aşağıda, bu konuda en sık karşılaştığımız soruları ve kısa yanıtlarını topladık. Kendi durumunuza özel bir değerlendirme için bizimle iletişime geçebilirsiniz.

Neden Kamer Bilişim?

Veri kaybı çoğu zaman büyük bir felaketle değil, küçük bir ihmalle başlar: alınmadığı fark edilmeyen bir kopya, test edilmediği için bozuk çıkan bir dosya. Biz bu ihmalleri ortadan kaldırmak için süreci sürekli izlenen bir disipline dönüştürürüz.

Yaklaşımımız yalnızca kopya almak değil, geri dönebilmeyi garanti etmektir. Düzenli geri yükleme testleriyle verinizin gerçekten kurtarılabilir olduğunu doğrular, kötü gün geldiğinde sürpriz yaşamamanızı sağlarız. 2006'dan bu yana biriktirdiğimiz saha deneyimi, hangi verinin ne kadar kritik olduğunu doğru değerlendirmemizi sağlar.

İş ortağımız Narbulut gibi güvenilir altyapılarla çalışır, verinizi şifreli ve işletme dışında güvenle saklarız. Böylece yerel bir felaket, işinizin sonu olmaz.

Sonuç olarak amacımız, en kötü senaryoda bile işinizin ayakta kalmasını sağlamaktır. Bir arıza kaçınılmaz olabilir; ancak doğru kurulmuş bir strateji, o arızanın işinizi durdurmasını engeller. Verinizin güvende olduğunu bilmek, günlük işlerinizi çok daha rahat yürütmenizi sağlar.

Bir kopya almak kadar, o kopyaya güvenebilmek de önemlidir; bu güveni ancak düzenli test ve şeffaf takip kurar.