Veri kaybının üç klasik yolu vardır: donanım arızası, insan hatası ve fidye yazılımı. Üçü için de tek gerçek sigorta aynıdır: düzenli alınan, tesis dışında saklanan ve geri dönüşü test edilmiş yedekler. Bu yazıda işletme ölçeğinde sağlam bir yedekleme ve felaket kurtarma planının bileşenlerini anlatıyoruz.
3-2-1 kuralı: yedeklemenin altın standardı
- 3 kopya: Verinin aslı + en az iki yedek.
- 2 farklı ortam: Örneğin sunucu + bulut, ya da NAS + harici disk.
- 1 kopya tesis dışında: Yangın, sel veya hırsızlık tüm yerel kopyaları aynı anda götürebilir.
RTO ve RPO: iki kritik soru
Plan yaparken iki soruya net cevap verin: Ne kadar sürede ayağa kalkmalıyız? (RTO — kurtarma süresi hedefi) ve En fazla kaç saatlik veriyi kaybetmeyi göze alırız? (RPO — veri kaybı toleransı). 'Bir günlük kayıp sorun olmaz' diyen bir işletme ile 'bir saat bile duramayız' diyen işletmenin çözümü ve bütçesi tamamen farklıdır.
Fidye yazılımına karşı özel önlem
Modern fidye yazılımları önce yedekleri hedefler. Bu yüzden en az bir yedek kopyanın değiştirilemez (immutable) veya çevrimdışı olması kritiktir: saldırgan sunucuya ulaşsa bile o kopyaya dokunamaz.
En çok atlanan adım: kurtarma testi
Yedeğin var olması, geri dönebileceğiniz anlamına gelmez. Bozuk, eksik veya şifresi kaybolmuş yedekler en acı sürprizdir. Düzenli aralıklarla gerçek bir geri dönüş tatbikatı yapın: dosya seviyesinde değil, sistemin tamamının ayağa kalktığını görün.
Test edilmemiş yedek, yedek değildir; umuttur.
Nereden başlamalı?
Önce kritik verilerinizi ve RTO/RPO hedeflerinizi netleştirin; sonra 3-2-1'e uygun, otomatik ve izlenen bir düzen kurun. Losof olarak IT hizmetleri kapsamında yedekleme kurulumundan düzenli kurtarma testlerine kadar tüm süreci yönetiyoruz. Mevcut düzeninizin ücretsiz değerlendirmesi için info@losof.com adresine yazın.