Hızlı Özet (TL;DR)
Pek çok işletme, verileri Microsoft 365, Google Workspace veya OneDrive üzerinde olduğu için otomatik olarak yedeklendiğini zanneder. Oysa Microsoft’un “Paylaşılan Sorumluluk Modeli” (Shared Responsibility Model) uyarınca; Microsoft yalnızca bulut altyapısının çalışmasını garanti eder; kazara silinen e-postalar, fidye yazılımı bulaşan bulut dosyaları veya işten ayrılan personelin kasıtlı veri silmesi tamamen müşterinin sorumluluğundadır. Çözüm; bulut verilerini yerel bir NAS sunucusuna düzenli yedeklemektir.
Paylaşılan Sorumluluk Modeli: Kim Neden Sorumlu?
Bulut hizmeti sözleşmelerindeki sorumluluk sınırları:
| Güvenlik Katmanı | Bulut Sağlayıcı (Microsoft / Google) | Müşteri / İşletme (Sizin Sorumluluğunuz) |
|---|---|---|
| Veri Merkezi Güvenliği | Fiziksel bina koruması, elektrik, sunucu donanımı | Sorumluluğu yoktur |
| Hizmet Erişilebilirliği | %99.9 oranında sistemin ayakta kalması (SLA) | Kullanıcı internet erişimi ve firewall kuralları |
| Veri Kurtarma ve Arşiv | Yalnızca 14–30 gün çöp kutusunda tutma | 1 yıldan eski veriyi kurtarma ve 5651 arşivleme |
| Kullanıcı Hataları ve Kasıt | Silinen veya üzerine yazılan dosyayı geri getiremez | Tüm veri silinmelerine karşı bağımsız yedek alma |
| Fidye Yazılımı Eşitlemesi | Şifrelenmiş dosyayı OneDrive’a aynen eşitler | Şifrelenmemiş bağımsız geçmiş kopyayı saklama |
Bulut Verileri Hangi Risklerle Karşı Karşıyadır?
- Ransomware Senkronizasyonu: Kullanıcının bilgisayarına virüs girdiğinde yerel OneDrive klasöründeki dosyaları şifreler; OneDrive istemcisi bu şifreli dosyaları otomatik olarak buluta yükler ve buluttaki sağlam dosyaların üzerine yazar.
- Kasıtlı Veri Silme: İşten çıkarılacağını anlayan bir çalışanın şirket e-postalarını veya müşteri listelerini topluca silmesi.
- Hesap Ele Geçirme: Phishing ile ele geçirilen yönetici hesabından tüm verilerin tek tıkla boşaltılması.
Çözüm: Microsoft 365 to Local NAS Mimarisi
Yerel şirket ağında çalışan bir TrueNAS veya Synology sunucusu, Microsoft Graph API üzerinden şirket e-postalarını (Exchange Online), SharePoint sitelerini ve OneDrive dosyalarını her gece otomatik olarak yerel diske çeker.
Bu sayede bulutta bir felaket yaşansa dahi tüm şirket hafızası kendi şirket binanızdaki fiziksel disklerde %100 güvende kalır.
Bulut verilerinizi yerel yedeklerle güvence altına almak için Ortak Dosya Sunucusu ve Yedekleme sayfamızı inceleyebilirsiniz.