Hızlı Özet (TL;DR)
Bir fabrikanın sistem odasında alınan en mükemmel yedek bile; aynı binada çıkabilecek bir yangın, su baskını veya fiziksel hırsızlık durumunda ana sunucularla birlikte yok olur. Coğrafi Olarak Ayrık (Off-Site) Yedekleme; verilerin en az 50–100 km uzaklıktaki başka bir şehirdeki şube sunucusuna, veri merkezine veya bulut nesne depolama alanına (S3) şifrelenmiş olarak düzenli aktarılmasıdır. Bant genişliğini korumak için sıkıştırma ve artımlı (incremental) replikasyon kullanılır.
Yerel (On-Site) ve Coğrafi Ayrık (Off-Site) Karşılaştırması
İki yedekleme katmanının üstlendiği kritik sorumluluklar:
| Kriter | Yerel Yedekleme (On-Site NAS) | Coğrafi Ayrık Yedekleme (Off-Site) |
|---|---|---|
| Birincil Amacı | Hızlı geri yükleme ve operasyonel hataları çözme | Tesisin tamamen yok olduğu felaketlerden kurtulma |
| Geri Yükleme Hızı | 10 Gbps yerel ağ üzerinden dakikalar içinde | İnternet bant genişliğine bağlı olarak saatler sürebilir |
| Koruduğu Tehditler | Yanlışlıkla silinen dosya, tek disk arızası | Yangın, sel, deprem, yıldırım, tesis hırsızlığı |
| Ağ Maliyeti | Sıfır internet tüketimi | Simetrik internet ve VPN tünel gereksinimi |
| Güvenlik Kuralı | Yerel ağ izolasyonu | Aktarımda ve beklemede AES-256 şifreleme |
Bant Genişliğini Tıkamadan Off-Site Aktarım Nasıl Yapılır?
KOBİ’lerin en büyük çekincesi, şirket internetinin yedekleme sırasında yavaşlamasıdır. Bu sorunu çözen 3 mühendislik tekniği:
1. Blok Düzeyinde De-duplication (Tekilleştirme)
Sistem aynı veriyi tekrar tekrar göndermez. 10 GB’lık bir sanal diskte yalnızca 200 MB değişiklik olduysa, internet üzerinden sadece o 200 MB sıkıştırılarak iletilir.
2. Bant Genişliği Kısıtlaması (Bandwidth Throttling)
Mesai saatleri içinde (08:00 – 18:00) aktarım hızı 10 Mbps ile sınırlandırılır, böylece fabrika içi internet trafiği etkilenmez. Gece 22:00’den sonra ise tüm hat hızı kullanılarak replikasyon tamamlanır.
3. ZFS Send / Receive ile Şifreli Tünel
TrueNAS sunucuları arasında ZFS Replikasyonu kurulduğunda, veriler kaynak sunucuda şifrelenir ve hedef sunucuya “Encrypted ZFS Stream” olarak akar. Hedefteki felaket kurtarma sunucusunu yöneten personel dahi şifre anahtarı olmadan veriyi açıp okuyamaz.
Bölgesel afetlere karşı şirketinizi tam güvenceye alan uzak lokasyon yedekleme mimarileri için Ortak Dosya Sunucusu ve Yedekleme sayfamızı inceleyebilirsiniz.