BT sektöründe sıkça tekrarlanan altın bir kural vardır: “Yedeğin varlığı değil, geri yüklenebilirliği esastır.” Birçok şirket her gece otomatik yedek aldığını düşünür; ancak bir disk arızası veya fidye yazılımı (ransomware) krizi patlak verdiğinde alınan dosyaların bozuk olduğu, şifrelendiği veya saatlerce açılamadığı acı bir şekilde ortaya çıkar.
Veri güvenliğinizi tesadüfe bırakmamak için periyodik olarak uygulamanız gereken geri yükleme testi kontrol listesi:
1. 3-2-1 Yedekleme Kuralının Doğrulanması
- Verilerinizin en az 3 kopyası var mı (biri orijinal, ikisi yedek)?
- Yedekler en az 2 farklı ortam türünde mi saklanıyor (örneğin yerel NAS sunucusu ve harici şifreli depolama)?
- Bu kopyalardan en az 1 tanesi tesis dışında (offsite) veya izole hava boşluklu (air-gapped) mu tutuluyor?
2. İzole Test Ortamında Geri Yükleme Denemesi
Yedekler asla canlı çalışan sunucu üzerine geri yüklenerek test edilmemelidir. Canlı ağdan izole edilmiş ayrı bir sanal makinede veya test sunucusunda şu kontroller yapılmalıdır:
- Yedekleme dosyasının bütünlük (checksum / hash) doğrulaması başarılı mı?
- İşletim sistemi ve veritabanı servisleri hatasız ayağa kalkıyor mu?
- Son 24 saat içinde işlenen sipariş ve muhasebe kayıtları veri tabanında eksiksiz görünüyor mu?
3. RTO ve RPO Sürelerinin Ölçülmesi
- RPO (Kurtarma Noktası Hedefi): Bir felaket anında en fazla ne kadarlık veri kaybını tolere edebilirsiniz? (Örn: 4 saatlik veri). Yedek sıklığınız bu hedefe uyuyor mu?
- RTO (Kurtarma Süresi Hedefi): Sistem çöktükten sonra ne kadar sürede tekrar çalışır hale gelebiliyorsunuz? Test sırasında geçen süreyi kronometreyle ölçün. 500 GB verinin geri yüklenmesi 8 saat sürüyorsa, iş sürekliliği planınızı buna göre revize edin.
4. Fidye Yazılımlarına Karşı Değiştirilemez (Immutable) Yedek Kontrolü
Modern ransomware saldırıları ilk olarak ağdaki yedekleme sunucularını ve paylaşımlarını hedefler. Yedekleme dosyalarınızın üzerine yazılmasını ve silinmesini engelleyen salt-okunur (WORM / Immutable) depolama kalkanının aktif olduğunu periyodik olarak doğrulayın.
Şirket verilerinizi güvenceye almak, merkezî dosya sunucusu ve otomatik yedekleme altyapısı kurmak için Ortak Dosya Sunucusu ve Yedekleme Hizmetleri sayfamızı inceleyebilirsiniz.