Bulut Yedekleme Neden Önemli? İşletmeler İçin Rehber

Yedeğiniz Gerçekten Güvende mi?

Birçok işletmede yedekleme, sunucunun yanında duran bir harici diskten ya da aynı ağdaki bir NAS cihazından ibarettir. Bu düzen, tek bir diskin bozulması gibi küçük arızalara karşı işe yarar. Ancak yangın, su baskını, hırsızlık veya fidye yazılımı gibi olaylarda ana sistemle birlikte yedek de zarar görür. Çünkü ikisi de aynı odada, aynı elektrik hattında ve aynı ağdadır.

Bulut yedekleme, verinizin bir kopyasını fiziksel olarak başka bir konumda, internet üzerinden erişilen bir veri merkezinde tutarak bu riski ortadan kaldırır.

Bulut Yedeklemenin Avantajları

• Konum bağımsızlığı: Ofiste yaşanan fiziksel bir felaket yedeğinizi etkilemez.
• Otomasyon: Yedekler insan müdahalesi olmadan planlanan saatlerde alınır; diski takmayı unutmak gibi bir risk kalmaz.
• Sürüm geçmişi: Dosyanın yalnızca son halini değil, önceki günlerdeki ve haftalardaki hallerini de geri getirebilirsiniz.
• Ölçeklenebilirlik: Veri büyüdükçe yeni donanım almak yerine depolama alanını artırırsınız.
• Uzaktan erişim: Ofise ulaşılamadığı durumlarda bile kritik dosyalara başka bir yerden erişip işe devam edebilirsiniz.

Senkronizasyon Yedekleme Değildir

En yaygın yanılgılardan biri, dosyaları bir bulut depolama klasörüyle eşitlemenin yedekleme olduğunu düşünmektir. Senkronizasyon, yerel bilgisayardaki her değişikliği buluta da yansıtır. Bir dosyayı yanlışlıkla sildiğinizde ya da fidye yazılımı dosyaları şifrelediğinde, bu değişiklik de buluta taşınır. Gerçek bir yedekleme çözümü ise geçmiş sürümleri ayrı ve bağımsız olarak saklar. Microsoft 365 ve Google Workspace gibi hizmetlerdeki veriler için de sağlayıcının kendi geri dönüşüm süresine güvenmek yerine ayrı bir yedekleme düşünülmelidir.

3-2-1 Kuralı ve Ötesi

Yedekleme planınızı değerlendirmek için en bilinen ölçüt 3-2-1 kuralıdır:

1. Verinin en az üç kopyası olsun: asıl veri ve iki yedek.
2. Bu kopyalar en az iki farklı depolama türünde bulunsun.
3. Kopyalardan en az biri farklı bir konumda tutulsun.

Fidye yazılımlarının yedekleri de hedef alması nedeniyle bu kurala, kopyalardan birinin değiştirilemez veya erişimden yalıtılmış olması ve yedeklerin düzenli olarak hatasız geri yüklendiğinin doğrulanması gibi ek şartlar eklenmektedir. Pratikte iyi bir düzen; hızlı geri dönüş için yerel bir yedek ve felaket senaryosu için değiştirilemez bulut yedeğinden oluşur.

Planlarken Sorulacak Sorular

• Ne kadar veri kaybını göze alabilirsiniz? Günde bir yedek, en kötü durumda bir günlük işin kaybı demektir. Bu süreye kurtarma noktası hedefi (RPO) denir.
• Ne kadar sürede çalışır hale gelmelisiniz? Sistemlerin yeniden ayağa kalkma süresi kurtarma süresi hedefi (RTO) olarak adlandırılır ve internet hızınızla doğrudan ilişkilidir.
• Hangi veriler kritik? Muhasebe veritabanı, ERP, proje dosyaları ve e-posta önceliklidir.
• Yedekler ne kadar süre saklanmalı? Yasal saklama yükümlülükleri ve iş ihtiyacı birlikte değerlendirilmelidir.

Sağlayıcı Seçerken Dikkat Edilecekler

• Verinin aktarım sırasında ve depolamada şifrelenmesi, mümkünse şifreleme anahtarının sizde kalması
• Değiştirilemez yedek ve sürüm saklama seçenekleri
• Veri merkezinin konumu; kişisel verilerin yurt dışına aktarımı KVKK kapsamında ek şartlara tabidir
• Geri yükleme hızı ve büyük veri için fiziksel disk ile teslim seçeneği
• Yönetim panelinde çok faktörlü kimlik doğrulama
• Başarısız yedekler için e-posta bildirimi ve raporlama

Sık Yapılan Hatalar

• Yedeğin alındığını varsayıp hiç geri yükleme testi yapmamak
• Başarısız yedek uyarılarını kimsenin takip etmemesi
• Yedek hesabının şifresini etki alanı yönetici şifresiyle aynı tutmak
• Yalnızca dosyaları yedekleyip veritabanlarını ve sunucu yapılandırmasını unutmak
• İlk tam yedeğin internet üzerinden günlerce süreceğini hesaba katmamak

Küçük Bir Test Yapın

Bugün rastgele bir klasör seçin ve bir hafta önceki halini yedeğinizden geri getirmeyi deneyin. Bu işlem birkaç dakikada sorunsuz tamamlanıyorsa iyi bir noktadasınız. Nereden başlayacağınızı bilmiyor ya da kimin sorumlu olduğundan emin değilseniz, yedekleme planınızın gözden geçirilmesi gerekiyor demektir.

Hangi Veriler Yedeklenmeli?

Yedekleme kapsamını belirlerken yalnızca ortak klasörleri düşünmek yetmez. Tipik bir ofiste şu veriler gözden kaçabilir:

• Muhasebe ve ERP programlarının veritabanları; bu dosyalar program açıkken kopyalanırsa bozuk yedek oluşabilir, programın kendi yedekleme aracı veya veritabanı uyumlu bir yöntem kullanılmalıdır
• Kullanıcıların masaüstünde ve indirilenler klasöründe sakladığı belgeler
• Microsoft 365 veya Google Workspace üzerindeki e-posta, takvim ve paylaşımlı dosyalar
• Web sitesi dosyaları ve veritabanı
• Güvenlik duvarı, anahtar ve sunucu yapılandırmaları
• Lisans anahtarları, kurulum dosyaları ve kritik şifrelerin saklandığı kasa

İnternet Bağlantısı ve İlk Yedek

Bulut yedeklemenin performansı büyük ölçüde yükleme hızına bağlıdır. Birkaç yüz gigabaytlık ilk tam yedek, sıradan bir ofis hattında günler sürebilir. Bu nedenle ilk yedeği hafta sonuna yaymak, bant genişliği sınırlaması ayarlamak ve sonraki günlerde yalnızca değişen blokları gönderen artımlı yedeklemeyi kullanmak gerekir. Felaket durumunda büyük miktarda veriyi internetten geri indirmek de zaman alır; bu yüzden en kritik sistemler için yerel bir kopyanın da bulunması önerilir.

Grimax Bilişim, Kocaeli ve Tuzla bölgesindeki işletmeler için yerel ve bulut yedeklemeyi birlikte kurguluyor, geri yükleme testleriyle düzenli olarak doğruluyor. Verilerinizin güvenliğini birlikte değerlendirmek için bizimle iletişime geçin.