Donanım arızası, yanlışlıkla silinen bir klasör, fidye yazılımı saldırısı, yangın veya su baskını... Verilerinizi kaybetmenize yol açabilecek pek çok senaryo vardır. Bu senaryoların hepsine karşı tek ortak çözüm, doğru planlanmış bir sunucu yedekleme stratejisidir. Ancak yedek almak tek başına yeterli değildir; yedeğin doğru yerde, doğru sıklıkta tutulması ve gerektiğinde gerçekten geri yüklenebilmesi gerekir. Bu rehberde etkili bir yedekleme stratejisinin nasıl kurulacağını anlatıyoruz. Sunucularınızın yedekleme ve yönetimi için sunucu hizmetleri sayfamızı inceleyebilirsiniz.
Yedekleme Neden Hayati Önem Taşır?
Bir işletmenin muhasebe kayıtları, müşteri bilgileri, projeleri, e-postaları ve sözleşmeleri; yıllar içinde biriken ve yeniden oluşturulması çoğu zaman imkânsız olan varlıklardır. Veri kaybı yaşandığında yalnızca dosyalar değil, iş sürekliliği, müşteri güveni ve yasal yükümlülükler de risk altına girer. Bu nedenle yedekleme bir IT görevi değil, iş sürekliliği stratejisinin parçası olarak görülmelidir.
3-2-1 Yedekleme Kuralı Nedir?
3-2-1 kuralı, veri koruma alanında yaygın kabul gören basit ama etkili bir prensiptir:
-
3 kopya: Verinin biri asıl veri olmak üzere en az üç kopyası bulunmalıdır.
-
2 farklı ortam: Kopyalar farklı depolama ortamlarında saklanmalıdır (örneğin sunucu diski ve NAS cihazı).
-
1 uzak kopya: Kopyalardan en az biri farklı bir lokasyonda, örneğin bulutta veya başka bir veri merkezinde tutulmalıdır.
Günümüzde fidye yazılımı tehdidi nedeniyle bu kurala ek olarak en az bir kopyanın değiştirilemez (immutable) veya ağdan tamamen ayrılmış (offline) olması önerilmektedir. Bu yaklaşım bazen 3-2-1-1-0 olarak da ifade edilir: son "0", geri yükleme testlerinde sıfır hata hedefini temsil eder.
Yedekleme Türleri
Tam yedek (full backup)
Tüm verinin eksiksiz kopyasıdır. Geri yükleme en kolay olan yöntemdir, ancak en fazla depolama alanı ve süre gerektirir.
Artımlı yedek (incremental backup)
Yalnızca son yedekten bu yana değişen veriler kopyalanır. Hızlıdır ve az yer kaplar; geri yükleme için tam yedek ve sonrasındaki tüm artımlı yedekler gerekir.
Fark yedeği (differential backup)
Son tam yedekten bu yana değişen tüm veriler kopyalanır. Artımlı yedeğe göre daha fazla yer kaplar ancak geri yükleme daha basittir.
Anlık görüntü (snapshot)
Sanal makinelerin veya disklerin belirli bir andaki durumunun hızlıca kaydedilmesidir. Güncelleme öncesi geri dönüş noktası olarak çok kullanışlıdır; ancak tek başına yedek yerine geçmez, çünkü genellikle aynı depolama sistemi üzerinde tutulur.
Yedekleme Sıklığı ve Saklama Süresi
Ne sıklıkla yedek alınacağı, "en fazla ne kadar veri kaybını tolere edebilirim?" sorusuyla belirlenir. Bu süreye RPO (Recovery Point Objective) denir. Örneğin gün içinde sürekli değişen bir veritabanı için saatlik yedek gerekebilirken, nadiren değişen arşiv dosyaları için günlük yedek yeterli olabilir. Sistemin ne kadar sürede yeniden çalışır hâle gelmesi gerektiği ise RTO (Recovery Time Objective) olarak tanımlanır.
Saklama süresi de önemlidir. Yalnızca son günün yedeğini tutmak, birkaç gün önce fark edilmeyen bir veri bozulmasında işe yaramaz. Günlük, haftalık ve aylık yedeklerin farklı sürelerle saklandığı katmanlı bir yapı önerilir.
Fidye Yazılımına Karşı Yedekleme
Fidye yazılımları artık yalnızca dosyaları değil, ağ üzerinden erişebildikleri yedekleri de şifrelemeyi hedefliyor. Bu nedenle:
-
Yedekleme sistemine erişim ayrı ve güçlü kimlik bilgileriyle korunmalıdır.
-
En az bir kopya değiştirilemez veya çevrimdışı olmalıdır.
-
Yedekleme sunucusu, normal kullanıcı ağından ayrı bir ağ segmentinde bulunmalıdır.
Bu önlemler, kurumsal güvenlik çözümleri ile birlikte ele alındığında en yüksek koruma sağlanır. Fidye yazılımlarına karşı güncel uyarılar için USOM duyurularını takip edebilirsiniz.
Geri Yükleme Testleri: Unutulan En Önemli Adım
Pek çok işletme, yedek aldığını düşünürken ihtiyaç anında yedeklerin bozuk, eksik veya geri yüklenemez olduğunu fark eder. Bu nedenle yedeklerin belirli aralıklarla test edilmesi şarttır. Örnek dosya geri yüklemeleri, sanal makinelerin test ortamında açılması ve veritabanı geri yükleme denemeleri düzenli olarak yapılmalı ve raporlanmalıdır.
Yedekleme Altyapısı Seçenekleri
-
NAS cihazları: Yerel ağda hızlı yedekleme ve geri yükleme için ekonomik ve pratik bir çözümdür. Ayrıntılar için NAS depolama sayfamıza göz atabilirsiniz.
-
Bulut yedekleme: Uzak kopya için idealdir; fiziksel felaketlere karşı koruma sağlar.
-
Yedekleme yazılımları: Zamanlama, şifreleme, sıkıştırma ve raporlama özellikleri sunar.
Yedekleme Planı Hazırlarken Kontrol Listesi
-
Hangi sunucular, veritabanları, klasörler ve e-posta kutuları yedeklenecek? Envanter eksiksiz mi?
-
Her sistem için kabul edilebilir veri kaybı (RPO) ve kesinti süresi (RTO) belirlendi mi?
-
Yedekler en az bir farklı lokasyonda ve en az bir değiştirilemez kopya olarak tutuluyor mu?
-
Yedeklerin başarılı tamamlanıp tamamlanmadığı her gün kontrol ediliyor ve başarısız işler için uyarı üretiliyor mu?
-
Geri yükleme adımları yazılı bir prosedür olarak hazırlandı mı ve ekip bu prosedürü biliyor mu?
-
Geri yükleme testleri düzenli aralıklarla yapılıp raporlanıyor mu?
Bu listedeki her maddeye "evet" diyebiliyorsanız, olası bir felakette verilerinize ve işinize kısa sürede kavuşma ihtimaliniz yüksektir.
Sıkça Sorulan Sorular
RAID yedek yerine geçer mi?
Hayır. RAID, disk arızasında sistemin çalışmaya devam etmesini sağlar; silinen veya şifrelenen dosyaları geri getirmez.
Bulut senkronizasyonu yedek midir?
Senkronizasyon, bir değişikliği tüm kopyalara yansıtır. Silinen veya şifrelenen bir dosya buluttaki kopyada da silinip şifrelenebilir. Bu nedenle sürüm geçmişi olan gerçek bir yedekleme çözümü gerekir.
Yedekler şifrelenmeli mi?
Evet. Özellikle uzak lokasyonda veya bulutta saklanan yedeklerin şifrelenmesi, verilerin yetkisiz kişilerin eline geçmesini engeller.
Sonuç
Etkili bir sunucu yedekleme stratejisi; 3-2-1 kuralı, doğru sıklık ve saklama süresi, fidye yazılımına karşı değiştirilemez kopyalar ve düzenli geri yükleme testlerinden oluşur. Atmaca Bilişim olarak işletmenize özel yedekleme planını hazırlıyor, kuruyor ve düzenli olarak test ediyoruz. Ayrıntılı bilgi için sunucu hizmetleri sayfamızı inceleyebilir veya bizimle iletişime geçebilirsiniz.
