Kurumsal e-posta sistemlerinde (Exchange, Zimbra, M365) yedekleme ve yasal arşivleme: PST karmaşasını bitiren merkezi arşiv ve felaket kurtarma rehberi.
Hızlı Özet (TL;DR)
Kurumsal e-postalar; ticari teklifler, satın alma siparişleri, sözleşme taslakları, teknik şartname onayları ve resmi mutabakat yazışmaları nedeniyle ticari davalarda ve iş mahkemelerinde birinci derece yazılı delil niteliğindedir. Ancak Türkiye’deki birçok işletmede e-posta yönetimi hala kullanıcıların bilgisayarlarındaki dağınık, şifresiz ve bozulmaya son derece açık yerel .pst veya .ost dosyalarına bırakılmaktadır. Bir dizüstü bilgisayarın çalınması, diskinin bozulması veya işten ayrılan personelin kötü niyetle son 3 yıllık müşteri yazışmalarını Shift + Delete ile kalıcı olarak silmesi halinde telafisi imkansız ticari ve hukuki kayıplar yaşanır. Modern Kurumsal E-Posta Yedekleme ve Yasal Arşivleme (Email Archiving) mimarisi, gelen ve giden tüm iletilerin kullanıcıya ulaşmadan önce merkezi, silinemez (WORM) ve tam metin indeksli bir depoya gerçek zamanlı kopyalanmasını sağlar.
PST Dosyası Karmaşası Neden Şirketler İçin Saatli Bombadır?
Geleneksel ofis alışkanlıklarında, posta kutusu kotası (Örn: 5 GB veya 50 GB) dolan çalışanların mailleri Microsoft Outlook üzerinden yerel bilgisayardaki .pst (Personal Storage Table) dosyalarına taşınır. Sistem mühendisliği ve bilgi güvenliği açısından PST dosyaları şu beş büyük riski barındırır:
- Veri Bozulması (Corruption): PST dosya mimarisi eski bir yapıdır ve dosya boyutu 10-20 GB sınırını aştığında sık sık indeks başlığı bozulur; binlerce mail bir anda okunamaz hale gelir.
- Veri Sızıntısı ve KVKK İhlali: Çalışanın masaüstünde duran tek bir
.pstdosyası, şirketin 5 yıllık tüm müşteri fiyat listesini ve sözleşmelerini içerir. İşten ayrılan bir personel bu tek dosyayı USB belleğe kopyalayarak saniyeler içinde rakip firmaya götürebilir. Bu riski önlemek için DLP veri sızıntısı önleme politikalarıyla yerel PST oluşturma kapatılmalıdır. - Merkezi Arama (e-Discovery) İmkansızlığı: Genel müdür veya şirket avukatı “3 yıl önce X tedarikçisiyle yaptığımız kalite spek yazışmalarını bulun” dediğinde, IT departmanının 50 farklı bilgisayardaki yüzlerce PST dosyasını tek tek bağlayıp taraması günler sürer.
- Fidye Yazılımı Hedefi: Kullanıcı bilgisayarlarına bulaşan fidye yazılımları ilk olarak yerel diskteki
.pstve.ostuzantılı e-posta arşivlerini şifreler. - Kullanıcı Silme Riski: Standart IMAP veya Exchange yapısında kullanıcı bir maili “Silinmiş Öğeler” kutusundan da temizlediğinde, yasal saklama politikası (Litigation Hold / Journaling) yoksa o mail sonsuza dek kaybolur.
E-Posta Yedekleme (Backup) ve Yasal Arşivleme (Archiving) Karşılaştırması
Birçok yönetici “Gece sunucu yedeği alıyoruz, ayrıca e-posta arşivlemeye ne gerek var?” sorusunu sorar. Oysa Yedekleme (Backup) ile Yasal Arşivleme (Archiving) birbirinin alternatifi değil, farklı amaçlara hizmet eden iki tamamlayıcı disiplindir:
| Karşılaştırma Kriteri | Kurumsal E-Posta Yedekleme (Backup) | Kurumsal E-Posta Yasal Arşivleme (Archiving) |
|---|---|---|
| Temel Mühendislik Amacı | Felaket kurtarma (DR): Sunucu çöktüğünde posta kutusunu geri yüklemek | Yasal uyumluluk (Compliance), mahkeme delili (e-Discovery) ve kurumsal hafıza |
| Yakalama Yöntemi | Zamanlanmış anlık görüntü (Günde 1 veya 2 kez Snapshot/API) | SMTP Journaling / Milter ile anlık (Gerçek zamanlı, 0 saniye RPO) |
| Kullanıcı Silme Müdahalesi | Kullanıcı gündüz gelen maili akşam yedek alınmadan silerse mail hiç yedeklenmez | Mail kullanıcıya düşmeden önce kopyalanır; kullanıcı silse de arşivde kalır |
| Arama ve İndeksleme (e-Discovery) | Yavaş; geri yükleme noktası (Restore Point) açılıp taranır | Tam Metin İndeksleme (Full-Text OCR): PDF/Word/Excel eklerinin içi bile 1 saniyede taranır |
| Depolama Verimliliği | Her posta kutusundaki aynı ekler (Örn: 20 kişiye atılan 15 MB PDF) tekrar yedeklenir | Single-Instance Storage (SIS) & Deduplication: Ortak ek tek kopya saklanır, %70 alan tasarrufu sağlar |
| Değiştirilemezlik ve Bütünlük | Yedekleme saklama süresi (Retention) dolduğunda eski yedekler silinir | SHA-256 kriptografik özet ve WORM (10+ yıl silinemez/değiştirilemez) saklama |
SMTP Journaling (Günlükleme) Mimarisi Nasıl Çalışır?
Gerçek bir kurumsal e-posta arşivleme çözümü (MailStore, Barracuda Message Archiver, Zimbra Archiving veya Microsoft Purview), posta kutularını saatte bir tarayan basit bir yedekleme betiği değildir. Sistemin kalbinde SMTP Journaling (Zarf Günlükleme) mekanizması yer alır:
- Dış dünyadan şirkete bir e-posta geldiğinde, bir çalışan dışarıya mail attığında veya iki şirket çalışanı kendi arasında iç yazışma yaptığında; mail sunucusu (Exchange, Zimbra, Postfix veya M365) bu iletinin bir kopyasını zarf bilgileriyle (
BCCalıcıları dahil!) gizli bir Journal Mailbox hesabına iletir. - Arşiv sunucusu bu Journal kutusunu saniyelik olarak çeker, e-postanın başlık (Header), gövde ve eklerini (PDF, DOCX, XLSX, CAD) ayrıştırarak tam metin arama motorunda (Full-Text Search Index) indeksler.
- İleti AES-256 ile şifrelenerek ve SHA-256 bütünlük damgası vurularak salt okunur (Read-Only) arşiv havuzuna yazılır.
- Bu sayede kötü niyetli bir çalışan gelen maili okuduktan 5 saniye sonra tamamen silse bile, o mailin orijinal kopyası arşiv sunucusunda çoktan mühürlenmiş olur.
Microsoft 365, Exchange ve Zimbra İçin Yedekleme ve Arşivleme Standartları
Bulut e-posta servisleri (Microsoft 365 ve Google Workspace) kullanan işletmelerin düştüğü en büyük yanılgı, “Microsoft zaten verilerimizi yedekliyor” düşüncesidir. Oysa Microsoft’un kendi hizmet sözleşmesinde (Shared Responsibility Model) açıkça belirttiği üzere; Microsoft yalnızca altyapının çalışmasından (Uptime) sorumludur, verinin kendisinden ve kullanıcı hatalarına/siber saldırılara karşı yedeklenmesinden müşteri sorumludur.
Şirketiniz ister bulutta ister yerel sunucuda çalışsın, şu üç katmanlı koruma uygulanmalıdır:
- 6102 Sayılı Türk Ticaret Kanunu (TTK) Uyumu: TTK Madde 82 uyarınca ticari mektupların ve yazışmaların 10 yıl boyunca saklanması zorunludur.
- Veeam Backup for Microsoft 365 / Exchange: Buluttaki veya yereldeki Exchange Online posta kutularının, OneDrive dosyalarının ve SharePoint sitelerinin her gece fabrikanızdaki yerel ortak dosya sunucusu ve yedekleme ünitesine yedeklenmesi sağlanmalıdır.
- Kota Rahatlatma (Mailbox Stubbing): Arşivleme sistemi, 1 yıldan eski e-postaların ağır eklerini posta sunucusundan silip yerine küçük bir kısayol (Stub) bırakabilir. Böylece Exchange/M365 posta kutusu boyutu %80 küçülür, Outlook ışık hızında çalışır ve kullanıcı eski maillerine Outlook içindeki arşiv eklentisinden kesintisiz erişmeye devam eder.
Yasal denetimlere tam uyumlu loglama, zaman damgalı kayıt ve kurumsal e-posta arşivleme mimarisi için KVKK ve 5651 Yasal Loglama ile Sunucu ve Yedekleme sayfalarımızı ziyaret edin.
Sıkça Sorulan Sorular
Kullanıcılar arşivlenmiş eski e-postalarına IT departmanına sormadan kendileri ulaşabilir mi?
Evet. Kurumsal e-posta arşivleme sistemleri Microsoft Outlook içerisine yerleşen bir eklenti (Add-in) veya modern bir Web arayüzü sunar. Her kullanıcı kendi Active Directory şifresiyle giriş yaparak yalnızca kendi yetkisi dahilindeki geçmiş yıllara ait mailleri ve PDF/Excel eklerinin içindeki kelimeleri saniyeler içinde arayıp görüntüleyebilir; ancak hiçbir arşiv kaydını silemez veya değiştiremez.
İşten ayrılan personelin e-posta hesabını silersek arşivdeki mailleri de silinir mi?
Hayır, silinmez ve arşivlemenin en büyük maliyet avantajlarından biri budur. Örneğin Microsoft 365’te işten ayrılan 30 eski personelin maillerini saklamak için her ay boşuna lisans ücreti ödemek yerine; bu kullanıcıların tüm posta kutuları yerel arşiv sunucusuna aktarılır, M365 lisansları iptal edilir veya yeni başlayan personele devredilir. Eski personelin tüm yazışmaları ise arşiv sunucusunda 10+ yıl boyunca ücretsiz ve eksiksiz saklanmaya devam eder.
Mevcut bilgisayarlarımızdaki yüzlerce GB boyutundaki eski PST dosyaları arşive aktarılabilir mi?
Evet. Kurulum aşamasında ağdaki tüm kullanıcı bilgisayarlarında ve dosya sunucularında dağınık halde bulunan eski .pst, .eml ve .msg dosyaları merkezi arşiv sunucusuna topluca içe aktarılır (Import). Sistem aynı mailleri otomatik olarak tekilleştirir, indeksler ve ilgili kullanıcının arşiv klasörüne bağlar; ardından bilgisayarlardaki güvensiz PST dosyaları temizlenir.