Çoğu işletmede dosyalar kişisel bilgisayarlarda, taşınabilir disklerde ve e-posta kutularında dağınık durur. Bir çalışan ayrıldığında, bir sabit disk çöktüğünde veya ağa bir fidye yazılımı (ransomware) sızdığında yılların kurumsal hafızası dakikalar içinde yok olma tehlikesiyle karşılaşır.
Maysa Yazılım olarak; kurum içi yetkilendirmeli ortak dosya sunucusu, Active Directory / LDAP entegrasyonu, anlık sürüm geçmişi ve siber saldırılara karşı değiştirilemez (WORM) 3-2-1 Felaket Kurtarma ve Yedekleme mimarisi kuruyoruz.
Yedekleme planı, işletmenizin yüzleştiği somut felaket senaryoları belirlenmeden kurulamaz. Her tehdidin gerektirdiği koruma mekanizması farklıdır.
Ağdaki tek bir personele gelen oltalama e-postası tüm paylaşılan klasörleri şifreleyebilir. Ağdan fiziksel ve mantıksal olarak yalıtılmış değiştirilemez (WORM) yedekleme yoksa, fidye ödemek dahi veriyi kurtarmaya yetmeyebilir.
Sabit diskler mekanik veya elektronik olarak aniden bozulabilir. RAID mimarisi olmayan sunucularda veri anında kaybolurken, yedeğin varlığı kadar çalışır durumda bir donanıma ne kadar sürede dönebileceğiniz (RTO) belirleyicidir.
İşletmelerdeki veri kaybı vakalarının %60'tan fazlası yanlışlıkla silinen klasörlerden, üzerine yazılan tablolardan veya bozuk çizim dosyalarından kaynaklanır. Saatlerce süren yedek dönme yerine tek tıkla dosya sürümüne dönülmelidir.
Veriler çalışanların kişisel dizüstü bilgisayarlarında tutuluyorsa, bir çalışan ayrıldığında kurumsal bilgi birikimi, müşteri listeleri ve teknik çizimler de şirket dışına taşınır veya bilgisayar formatlandığında ebediyen kaybolur.
Güvenli bir dosya sunucusu yalnızca bir ağ paylaşımı (SMB) açmaktan ibaret değildir; veri güvenliğini temin eden çok katmanlı bir kontrol mimarisidir.
Active Directory veya LDAP dizin servisiyle entegre çalışılır. Muhasebe, İnsan Kaynakları, Ar-Ge, Satış ve Üretim klasörleri ayrıştırılır. Her personel yalnızca yetkili olduğu veriyi görür; yetkisiz personelin klasörü listelemesi dahi engellenir (Access-Based Enumeration).
Klasör Yetki MatrisiGünün belirli saatlerinde otomatik ZFS / VSS gölge kopyaları alınır. Bir mühendis ya da muhasebeci yanlışlıkla tablonun üzerine kaydettiğinde, BT ekibini beklemeden dosyanın 1 saat önceki veya dünkü kopyasını sağ tıklayarak saniyeler içinde geri getirebilir.
Kullanıcı Dostu Self-RestoreSaha ekipleri, şantiyeler ve evden çalışanlar için dosya sunucusuna dış dünyadan doğrudan port açılmaz. Bağlantı, yeni nesil kurumsal güvenlik duvarı üzerinde sonlanan çift faktörlü (2FA) SSL VPN tünelleriyle kriptolanarak sunucuya ulaştırılır.
Sıfır Güven (Zero Trust) AğHassas müşteri ve şirket verilerinin kimin tarafından ne zaman okunduğu, değiştirildiği veya silindiği kayıt altına alınır. DLP Veri Sızıntısı Önleme ve KVKK teknik tedbirleri ile tam uyumlu loglama omurgası oluşturulur.
KVKK & ISO 27001 Uyum
Yedekleme sistemlerinde yapılan en ölümcül hata, yazılımın arayüzündeki 'yeşil onay' işaretine güvenmektir. Bir felaket anında o verinin dakikalar içinde sorunsuz geri yüklenip yüklenemeyeceği önceden test edilmemişse, elinizde çalışan bir yedek yok demektir.
Kurulumunu gerçekleştirdiğimiz kurumsal mimaride küresel standart olan 3-2-1 Yedekleme Kuralı tavizsiz uygulanır:
Verinizin 1 birincil operasyonel kopyası ve en az 2 bağımsız yedek kopyası tutularak tek nokta arızaları ortadan kaldırılır.
Yedekler aynı fiziksel sunucu üzerinde değil; yerel NAS ünitesi, ZFS havuzu veya izole harici yedekleme sunucusunda saklanır.
Yangın, sel veya hırsızlık risklerine karşı coğrafi olarak farklı bir lokasyonda şifrelenmiş (AES-256) bulut replikasyonu sağlanır.
Yedek imajları belirli bir süre silinemez ve değiştirilemez şekilde kilitlenir; fidye yazılımları sunucuya erişse bile yedeğe dokunamaz.
Olası bir arızada ne kadar geriye döneceğiniz (RPO) ve sistemi ne kadar sürede ayağa kaldıracağınız (RTO) net olarak taahhüt edilir.
Sistem kurulduktan sonra rastgele dosyalar, sanal makineler ve veritabanları test ortamına geri yüklenerek süreler tutanak altına alınır.
Mevcut iş akışlarınızı kesintiye uğratmadan, planlı ve kademeli geçiş metodolojisiyle altyapınızı modernize ediyoruz.
Mevcut bilgisayarlardaki veri boyutları, departman paylaşımları, ağ hızı ve mevcut yedekleme açıkları yerinde analiz edilir.
Kullanıcı sayısına ve veri büyüme projeksiyonuna uygun sunucu donanımı, yedekli güç kaynakları ve RAID disk havuzları yapılandırılır.
Kullanıcı hesapları, departman grupları ve klasör bazlı okuma/yazma kısıtlamaları Active Directory standartlarına göre uygulanır.
Yerel anlık snapshotlar ve tesis dışı şifreli bulut replikasyon politikaları devreye alınır; ransomware kilit mekanizması aktif edilir.
Örnek veri geri yükleme tatbikatı yapılarak kurtarma süreleri belgelenir; şirket personeline ve yöneticilere kullanım eğitimi verilir.
Verilerinizi korumasız taşınabilir disklerde bırakmak ile profesyonel bir veri altyapısına geçmenin yarattığı güvenlik ve verimlilik farkı.
| Kritik Kriter | Bireysel PC & Taşınabilir Diskler | Maysa Dosya Sunucusu & 3-2-1 Yedek |
|---|---|---|
| Veri Merkezileşmesi | Dağınık, kopyalar karışık, kontrolsüz | Tek merkezde toplanmış, tekil kurumsal hafıza |
| Fidye Yazılımı (Ransomware) Dayanıklılığı | Savunmasız (Bağlı diskler de şifrelenir) | Değiştirilemez WORM & İzole Tesis Dışı Yedek |
| Dosya Sürüm Geçmişi (Versiyonlama) | Yok (Üzerine kaydedilen veri geri gelmez) | Anlık VSS / Snapshot ile tek tıkla eski sürüme dönüş |
| Departman Erişim Yetkilendirmesi | Yok ya da basit şifre paylaşımı | Active Directory ile rol ve kişi bazlı mikro yetki |
| Dış Ağdan Güvenli Erişim | Güvensiz uzak masaüstü (RDP açıkları) | Güvenlik Duvarı arkasında 2FA SSL VPN Tüneli |
| Geri Yükleme Doğrulaması | Felaket anına kadar denenmez, belirsizdir | Periyodik geri yükleme simülasyonu ve RTO/RPO kaydı |
Siber güvenlik mühendislerimizin kaleme aldığı teknik dokümanları ve kurumsal uygulama makalelerini inceleyin.
Dosyaları tek noktada toplamanın, yetkilendirmenin ve otomatik yedeklemenin işletmelere sağladığı somut faydalar.
Makaleyi İnceleyinYedeklerin gerçekten çalışıp çalışmadığını ölçen, RTO ve RPO sürelerini netleştiren adım adım test kılavuzu.
Makaleyi İnceleyinDosya sunucusunu siber saldırılardan koruyan, güvenli uzak erişim ve VLAN ağ segmentasyonu sağlayan güvenlik duvarı altyapısı.
Hizmeti İnceleyinRAID türleri, 3-2-1 kuralı, bulut replikasyonu ve Active Directory izinleri hakkında merak edilen tüm yanıtlar.
Soruları İnceleyinİşletmelerin sunucu ve veri yedekleme süreçlerinde en çok merak ettiği soruların uzman yanıtları.
Active Directory ya da yerel LDAP dizin servisi üzerinde oluşturulan güvenlik grupları ile klasör izinleri tam olarak izole edilir. Muhasebe, İnsan Kaynakları veya Yönetim klasörlerini yalnızca ilgili departman çalışanları görebilir; diğer kullanıcılar için klasör görünmez kılınır (Access-Based Enumeration). Ayrıntılar için SSS sayfamızı inceleyebilirsiniz.
3-2-1 kuralı; verinin en az 3 kopyasının bulunmasını, bu kopyaların 2 farklı fiziksel depolama ortamında saklanmasını ve en az 1 kopyanın tesis dışındaki izole bir konumda (şifreli bulut veya farklı lokasyon) tutulmasını ifade eder. Yangın, sel veya fidye yazılımı durumunda şirketin tamamen sıfırlanmasını engelleyen tek küresel standarttır.
Dosya sunucusunu doğrudan internete açmak (port yönlendirmek) kritik bir siber güvenlik açığıdır. Bunun yerine, kurduğumuz güvenlik duvarı üzerinde çalışan çift faktörlü doğrulamalı (2FA) SSL VPN tünelleri kullanılır. Uzaktaki kullanıcı güvenli bir tünel üzerinden sanki ofisteymiş gibi dosya sunucusuna erişir.
Yapılandırdığımız anlık gölge kopyalar (Volume Shadow Copies / ZFS Snapshots) sayesinde, kullanıcı doğrudan Windows Dosya Gezgini'nde klasöre sağ tıklayarak 'Önceki Sürümler' sekmesinden silinen veya üzerine yazılan dosyayı 1 dakika içerisinde kendisi geri yükleyebilir.
Hayır. Veri taşıma işlemi mesai saatleri dışında veya arka planda artımlı (incremental) senkronizasyon araçlarıyla gerçekleştirilir. Ekip ertesi sabah işe başladığında masaüstünde yeni ve düzenli ağ sürücülerini hazır bulur; iş kesintisi yaşanmaz.
Çayırova / Kocaeli merkezli çalışıyoruz. Sanayi havzasındaki tesislere yerinde keşif ve saha desteği veriyoruz. Sunucu kurulumu, yetki hiyerarşisi ve yedek doğrulama testleri tesiste yapılır.
Listede olmayan bir bölgeden yazıyorsanız da bize ulaşın; projenin kapsamına göre uzaktan veya yerinde çalışma seçeneklerini birlikte değerlendirelim.
Dosya sunucusu ve yedekleme mimarisi hakkında en sık sorulanlar.
3-2-1 yedekleme kuralı, NAS depolama mimarisi, fidye yazılımlarına karşı koruma ve iş sürekliliği dokümanlarımız.
Modern siber tehditlere karşı 3-2-1-1-0 yedekleme kuralı: Değiştirilemez depolama, air-gap koruması ve otomatik hata doğrulamasıyla tam veri güvenliği.
Fidye yazılımlarına karşı air-gapped yedekleme stratejisi: Ağı fiziksel ve mantıksal olarak yalıtılmış çevrimdışı depolama kurulum adımlarını öğrenin.
Fabrika sahasında internet kopsa dahi üretimi durdurmayan yerel Edge sunucular ile bulut yedekleme hibrit modelinin endüstriyel avantajlarını inceleyin.
Hidrolik pres örneği üzerinden Seviye 0-3 ürün ağacı kurulumu, CAD montaj ağacının ERP'ye aktarımı ve tezgah amortismanı dahil maliyet hesabını inceleyin.
Mevcut sunucu ve yedekleme altyapınızı yerinde inceleyelim; veri kaybı risklerini ortadan kaldıran profesyonel bir yol haritası sunalım.
