Birçok işletme yedekleme konusunu "bir yazılım kurduk, her gece çalışıyor" cümlesiyle kapatır. Oysa bir disk arızası, yanlışlıkla silinen bir klasör ya da fidye yazılımı saldırısı yaşandığında asıl soru, verinin ne kadar sürede ve hangi tarihe kadar geri getirilebileceğidir. Yılda en az bir kez yedekleme düzenini baştan sona gözden geçirmek, bu sorunun cevabını kriz anından önce öğrenmenizi sağlar.
3-2-1 kuralına uyuyor musunuz?
Yaygın kabul gören yaklaşım, verinin en az üç kopyasının bulunması, bu kopyaların iki farklı ortamda tutulması ve en az bir kopyanın iş yeri dışında saklanmasıdır. Bulut yedekleme, iş yeri dışındaki kopya ihtiyacını karşılamanın en pratik yollarından biridir; yangın, su baskını veya hırsızlık gibi fiziksel olaylarda verinin ofisle birlikte kaybolmasını önler.
Kontrol ettiğimiz başlıklar
Kapsam
- Muhasebe veritabanı, ortak klasörler, e-posta arşivi ve kullanıcı masaüstleri yedeğe dahil mi?
- Yeni eklenen bilgisayar veya sunucular yedek planına alınmış mı?
- Microsoft 365 ya da Google Workspace üzerindeki veriler ayrıca yedekleniyor mu?
Sıklık ve saklama süresi
- Bir günlük veri kaybı işletmeniz için kabul edilebilir mi, yoksa gün içinde birkaç yedek mi gerekiyor?
- Geriye dönük kaç günlük, kaç aylık sürüm saklanıyor?
- Yasal saklama yükümlülükleri olan belgeler için süre yeterli mi?
Fidye yazılımına karşı dayanıklılık
- Yedekler, ağdaki bir bilgisayardan silinebilir veya şifrelenebilir durumda mı?
- Değiştirilemez (immutable) kopya ya da çevrimdışı bir yedek bulunuyor mu?
- Yedek yazılımının yönetim paneli çok faktörlü doğrulamayla korunuyor mu?
Geri yükleme testi
Hiç denenmemiş bir yedek, çalıştığı varsayılan bir yedektir. Belirli aralıklarla rastgele bir dosyayı, bir klasörü ve mümkünse tüm bir sunucuyu geri yükleyerek hem verinin bütünlüğünü hem de geri dönüş süresini ölçmenizi öneriyoruz.
Veri konumu ve KVKK
Kişisel veri içeren yedeklerin hangi ülkedeki veri merkezinde tutulduğu, KVKK kapsamındaki yurt dışı aktarım değerlendirmesini doğrudan etkiler. Yurt içinde barındırılan bulut çözümleri ile yurt dışı servisler arasında seçim yaparken bu konunun hukuk danışmanınızla birlikte ele alınması gerekir. Ayrıca yedeklerin sağlayıcı tarafında şifreli tutulması ve şifreleme anahtarının kimde olduğu da sorulması gereken sorular arasındadır.
Grimax Bilişim'in yaklaşımı
Mevcut yedekleme düzeninizi inceliyor, eksikleri ve riskleri raporluyor, ihtiyacınıza uygun bulut ve yerel yedek kombinasyonunu birlikte belirliyoruz. Kurulumdan sonra yedek raporlarının takibi ve periyodik geri yükleme testleri de hizmet kapsamına alınabilir. Değerlendirme ve teklif talebinizi iletişim sayfamızdan iletebilirsiniz.
Bu konuda profesyonel destek mi gerekiyor?
Bulut sunucu, kurumsal e-posta, dosya paylaşımı ve bulut yedekleme hizmetlerini ihtiyacınıza göre seçiyor, kuruyor ve yönetiyoruz.
