Bulutta duran verileriniz gerçekten güvende mi? Microsoft 365, OneDrive ve e-posta kutularını yerel NAS sunucusuna otomatik yedekleme yöntemleri rehberi.
Hızlı Özet (TL;DR)
Pek çok işletme yöneticisi ve hatta bazı BT sorumluları, şirket verileri Microsoft 365 (eski adıyla Office 365), Google Workspace, SharePoint veya OneDrive üzerinde tutulduğu için bu verilerin otomatik olarak yedeklendiğini ve hiçbir zaman kaybolmayacağını zanneder. Oysa Microsoft ve Google’ın kendi hizmet sözleşmelerinde açıkça yer alan “Paylaşılan Sorumluluk Modeli” (Shared Responsibility Model) uyarınca; bulut sağlayıcı yalnızca kendi veri merkezinin elektrik ve donanım sürekliliğini garanti eder. Kazara silinen kurumsal e-postalar, fidye yazılımı (Ransomware) bulaşıp buluta senkronize olan dosyalar, dış siber saldırılar veya işten ayrılan personelin kasıtlı veri imhası tamamen müşterinin kendi sorumluluğundadır. Gerçek veri güvenliğinin tek yolu; buluttaki tüm şirket verilerini yerel bir NAS/depolama sunucusuna düzenli ve bağımsız olarak yedeklemektir.
“Dosyalarımız Bulutta, Yedeğe İhtiyacımız Yok” Yanılgısı
Bulut depolama ve senkronizasyon servisleri (OneDrive, SharePoint, Google Drive) birer yedekleme (Backup) sistemi değil, üretkenlik ve senkronizasyon (Sync) araçlarıdır. Senkronizasyon ile yedekleme arasındaki fark, bir kriz anında şirketin kaderini belirler:
- Senkronizasyon (Eşitleme): Bilgisayarınızda yaptığınız her değişikliği (dosya silme, bozma veya fidye yazılımıyla şifrelenme dahil) saniyeler içinde buluttaki kopyaya da aynen uygular.
- Gerçek Yedekleme (Backup): Verinin belirli bir zaman noktasındaki (Point-in-Time) sağlam kopyasını, canlı sistemden tamamen bağımsız bir ortamda ve değiştirilemez (Immutable) olarak saklar; canlı sistemde ne olursa olsun yedek kopya etkilenmez.
Microsoft kendi Kurumsal Hizmet Sözleşmesi’nin (Microsoft Services Agreement - Bölüm 6b) “Hizmetlerin Kullanılabilirliği” maddesinde açıkça şu ifadeye yer verir: “Hizmetlerde sakladığınız içerik ve verilerinizi düzenli olarak yedeklemenizi veya üçüncü taraf uygulama ve hizmetleri kullanarak saklamanızı öneririz.”
Paylaşılan Sorumluluk Modeli: Kim Neden Sorumlu?
Bulut hizmeti (SaaS) sözleşmelerindeki hukuki ve teknik sorumluluk sınırlarını gösteren matris:
| Güvenlik ve Veri Katmanı | Bulut Sağlayıcı (Microsoft 365 / Google Workspace) | Müşteri / İşletme (Sizin Sorumluluğunuz) |
|---|---|---|
| Fiziksel Veri Merkezi Güvenliği | Bina güvenliği, iklimlendirme, fiziksel sunucu ve disk arızalarının telafisi | Sorumluluğu yoktur |
| Altyapı Erişilebilirliği (Uptime) | Exchange ve SharePoint servislerinin %99.9 oranında ayakta kalması (SLA) | Şirket içi internet hattı ve güvenlik duvarı erişim sürekliliği |
| Kısa Vadeli Geri Dönüşüm Kutusu | Silinen öğeyi yalnızca 14 ila 30 gün (bazı planlarda 93 gün) çöp kutusunda tutma | Çöp kutusu süresi dolduktan sonra fark edilen kayıpları kurtarma |
| Kullanıcı Hataları ve Kasıtlı İmha | Kalıcı olarak (“Purge / Hard Delete”) silinen e-postayı veya klasörü geri getiremez | İç tehditlere ve kasıtlı silmelere karşı bağımsız yedek kopya bulundurma |
| Fidye Yazılımı (Ransomware) Eşitlemesi | Bilgisayarda şifrelenen dosyayı OneDrive bulutuna aynen şifreli olarak eşitler | Şifrelenmemiş geçmiş sürümleri bağımsız yerel sunucudan geri yükleme |
| Yasal Uyumluluk ve Denetim Arşivi | Lisans iptal edildiğinde eski çalışanın tüm verilerini 30-90 gün içinde kalıcı olarak siler | Eski çalışanların verilerini lisans parası ödemeden yıllarca saklama |
Bulut Verileri Hangi Gerçek Saha Riskleriyle Karşı Karşıyadır?
Sahada karşılaştığımız veri kaybı vakalarında bulut kullanan şirketlerin en sık yaşadığı 4 kritik senaryo şunlardır:
1. Fidye Yazılımı (Ransomware) Senkronizasyon Felaketi
Bir çalışanın bilgisayarına oltalama (Phishing) e-postasıyla bulaşan fidye yazılımı, kullanıcının masaüstündeki ve yerel OneDrive/SharePoint eşitleme klasöründeki tüm Word, Excel ve PDF dosyalarını şifreler. Bilgisayarda arka planda çalışan OneDrive istemcisi, bu şifrelenmeyi “kullanıcı dosyaları güncelledi” olarak algılar ve saniyeler içinde buluttaki sağlam dosyaların üzerine şifreli hallerini yazar. Saldırgan ayrıca çaldığı oturum bilgisiyle buluttaki sürüm geçmişini ve çöp kutusunu da temizlediğinde bulut üzerindeki tüm veriler kullanılamaz hale gelir.
2. İşten Ayrılan Personelin Kasıtlı Veri Silmesi (Hard Delete)
İşten ayrılacak olan veya kurumla anlaşmazlık yaşayan bir satış yöneticisi ya da mühendis, ayrılmadan önceki hafta kendi e-posta kutusundaki yıllarca birikmiş müşteri yazışmalarını, teklifleri ve OneDrive klasörlerini silebilir; ardından “Silinmiş Öğeler” ve “İkincil Geri Dönüşüm Kutusu” klasörlerini de boşaltabilir (Hard Delete). Bu işlem yapıldıktan sonra Microsoft destek ekibi dahil hiç kimse o verileri buluttan geri getiremez. Bu tür iç tehditleri engellemek için yedeklemenin yanı sıra DLP veri sızıntısı önleme politikaları da devreye alınmalıdır.
3. Yönetici Hesabı Ele Geçirme ve OAuth Uygulama Saldırıları
Saldırganlar yönetici (Global Admin) hesabını ele geçirdiğinde veya kullanıcıları sahte bir üçüncü parti OAuth uygulamasına izin vermeye ikna ettiğinde, API üzerinden tüm SharePoint sitelerini ve e-posta kutularını dakikalar içinde dışarı sızdırıp silebilirler.
4. Eski Çalışanların Lisans Maliyeti Tuzağı
Bir çalışan işten ayrıldığında, hukuki uyuşmazlıklar veya kurumsal hafıza gereği o kişinin e-posta kutusunun ve dosyalarının 5-10 yıl boyunca saklanması gerekir. Ancak Microsoft 365’te kullanıcının lisansını iptal ettiğinizde 30 gün sonra tüm e-postaları ve OneDrive verileri kalıcı olarak silinir. Veriyi silmemek için çalışmayan yüzlerce eski personel adına her ay döviz bazında lisans ücreti ödemeye devam etmek ise şirket bütçesine ağır bir yük bindirir.
Çözüm: Microsoft 365 to Local NAS (Buluttan Yerele) Mimarisi
En güvenli ve maliyet etkin kurumsal çözüm; bulutun esnekliğini kullanmaya devam ederken, buluttaki tüm verilerin tam kopyasını şirketinizin kendi sistem odasındaki yerel bir NAS/Depolama sunucusuna otomatik olarak indiren “Cloud-to-Local Backup” (Buluttan Yerele Yedekleme) mimarisidir.
Teknik Çalışma Prensibi ve Microsoft Graph API Entegrasyonu
Yerel şirket ağında konumlandırılan kurumsal bir yedekleme sunucusu (Synology Active Backup for Microsoft 365, Veeam Backup for Microsoft 365 veya TrueNAS entegrasyonu), Microsoft Graph API ve güvenli OAuth 2.0 sertifikası üzerinden Microsoft veri merkezine bağlanır ve her gece (veya sürekli yedekleme modunda gün boyu) şu 4 ana veri kaynağını yerel disklere çeker:
- Exchange Online: Tüm çalışanların gelen/giden e-postaları, ek dosyaları, klasör yapıları, kişi rehberleri (Contacts) ve takvim kayıtları.
- OneDrive for Business: Tüm kullanıcıların buluttaki kişisel çalışma dosyaları ve izin matrisleri.
- SharePoint Online: Şirket içi ortak belge kitaplıkları, intranet siteleri ve proje klasörleri.
- Microsoft Teams: Ekip kanallarındaki yazışmalar, paylaşılan dosyalar ve toplantı notları.
Tekilleştirme (Deduplication) ve Granüler Geri Yükleme
Örneğin şirketteki 50 kişiye aynı 10 MB’lık PDF katalog e-posta olarak gönderildiğinde, yedekleme sunucusu Blok Seviyesinde Tekilleştirme (Deduplication) teknolojisi sayesinde bu dosyayı diske 50 kez değil, yalnızca 1 kez yazar; böylece disk alanında %60’a varan tasarruf sağlanır.
Bir kullanıcı 8 ay önce sildiği tek bir e-postayı veya eki istediğinde, BT yöneticisi koca bir veritabanını geri yüklemekle uğraşmaz; yerel yedekleme portalından arama yaparak sadece o tek e-postayı veya tek Excel dosyasını 10 saniye içinde kullanıcının posta kutusuna geri gönderir. Ayrıca yasal denetim ve 5651 yasal loglama ve KVKK uyumu süreçlerinde geçmişe dönük kayıtlara kendi sunucunuzdan anında ulaşabilirsiniz.
Bulut verilerinizi yerel ve değiştirilemez yedeklerle %100 güvence altına almak, eski personel lisans maliyetlerinden tasarruf etmek ve hibrit depolama mimarisi kurmak için Ortak Dosya Sunucusu ve Yedekleme sayfamızı inceleyebilirsiniz.
Sıkça Sorulan Sorular
Microsoft 365 ve Google Workspace verilerini yerel sunucuya yedeklemek için her ay ekstra bulut abonelik ücreti ödenir mi?
Hayır, bu mimarinin en büyük finansal avantajı budur. Kurumsal yerel yedekleme donanımı (örneğin kurumsal NAS ünitesi) bir kez satın alınıp şirketinizin sistem odasına kurulduğunda, içerisinde gelen Microsoft 365 ve Google Workspace yedekleme yazılımı kullanıcı sayısı sınırı olmaksızın ve aylık/yıllık ek lisans ücreti gerektirmeksizin ömür boyu ücretsiz çalışır. İşten ayrılan personelin verilerini yerel sunucuya yedekledikten sonra Microsoft 365 lisansını hemen iptal edebilir, böylece donanım yatırımını sadece lisans tasarrufuyla bile kısa sürede amorti edebilirsiniz.
Buluttaki terabaytlarca verinin her gün yerel sunucuya indirilmesi şirket internetimizi yavaşlatır mı?
Kesinlikle yavaşlatmaz. Yalnızca kurulumun yapıldığı ilk gün tüm geçmiş yılların verisi çekilirken (Initial Seed Backup) yoğun bir veri trafiği oluşur ve bu işlem mesai saatleri dışında veya hafta sonunda bant genişliği sınırı (Bandwidth Throttling) konularak tamamlanır. İlk tam yedek alındıktan sonraki günlerde sistem Artımlı Yedekleme (Incremental Forever) mantığıyla çalışır; yani her gün sadece o gün yeni gelen e-postaları ve değişen dosya bloklarını indirir. Bu işlem günlük sadece birkaç dakikada ve internet hızınızı hiç etkilemeden tamamlanır.
Şirket binamızda internet kesilirse veya Microsoft bulut servisleri çökerse eski e-postalarımıza nasıl ulaşırız?
Buluttan yerele yedekleme mimarisinin sağladığı en önemli iş sürekliliği avantajı budur. Microsoft 365 servislerinde küresel bir kesinti yaşandığında veya fabrikanızın dış internet hattı koptuğunda, yerel ağdaki (LAN) kullanıcılarınız doğrudan kendi sistem odanızdaki yerel yedekleme sunucusunun web portalına bağlanarak geçmiş tüm e-postalarını okuyabilir, ekleri indirebilir ve OneDrive/SharePoint üzerindeki tüm teknik çizim ve sözleşme dosyalarına kesintisiz erişmeye devam edebilir.