Veeam Backup & Replication ile sanal sunucu yedekleme ve replikasyon: CBT, anlık VM kurtarma (Instant Recovery) ve 3-2-1 kuralı uygulama rehberi. İnceleyin.
Hızlı Özet (TL;DR)
Veeam Backup & Replication, kurumsal sanallaştırma ortamlarında (VMware vSphere/ESXi, Microsoft Hyper-V ve Proxmox VE) çalışan sanal makinelerin (VM) imaj bazlı, uygulama tutarlı ve yüksek hızlı yedeklenmesini ve replikasyonunu sağlayan sektör standardı kurumsal veri koruma platformudur. Geleneksel ajan tabanlı dosya kopyalama yöntemlerinden farklı olarak; işletim sistemi, sistem kayıt defteri, ağ ayarları, veritabanları ve sanal disk bloklarını (.vmdk, .vhdx, .qcow2) hipervizör katmanından bir bütün halinde yedekler. Fiziksel sunucu çökmesi veya fidye yazılımı saldırısı anında, terabaytlarca verinin geri kopyalanmasını beklemeden sanal makineyi 2-3 dakika içinde doğrudan yedekleme diskinden ayağa kaldırabilir (Instant VM Recovery).
Sanal Sunucularda Neden Geleneksel Dosya Yedekleme Yetersizdir?
Birçok işletmede hala sanal makinelerin içindeki klasörlerin basit kopyalama betikleriyle veya eski nesil dosya yedekleme programlarıyla NAS cihazına kopyalandığı görülmektedir. Bu yaklaşımın üç ölümcül zafiyeti vardır:
- Uzun Kurtarma Süresi (Yüksek RTO): Sunucu çöktüğünde önce sıfırdan Windows/Linux işletim sistemi kurmak, güncellemeleri yapmak, SQL Server ve ERP yazılımını yeniden yüklemek, ayarları yapılandırmak ve en son verileri geri dönmek 12 ila 48 saat sürer; bu süre boyunca fabrika üretimi tamamen durur.
- Açık Dosya ve Veritabanı Bozulması: Çalışmakta olan bir SQL veritabanının (
.mdfve.ldf) veya Active Directory veritabanının (NTDS.dit) dosyalarını kopyalamaya çalışırsanız “Dosya kullanımda” hatası alırsınız ya da bozuk (tutarsız) bir kopya elde edersiniz. - Yüksek Disk ve Ağ Yükü: Her gün milyonlarca küçük dosyayı tek tek taramak (File System Traversal) sunucu disklerini saatlerce %100 meşgul eder.
Veeam ise dosya sistemiyle değil, doğrudan sanallaştırma katmanındaki disk bloklarıyla (Block-Level) konuşur ve işletim sistemini tüm uygulamalarıyla birlikte tek bir kapsül halinde korur.
Veeam’in 5 Kritik Teknolojisi ve Mimari Karşılaştırma Tablosu
Veeam Backup & Replication mimarisini kurumsal veri merkezlerinde vazgeçilmez kılan temel teknolojiler, çalışma prensipleri ve işletmeye sağladığı mühendislik kazanımları aşağıdaki tabloda detaylandırılmıştır:
| Veeam Teknolojisi | Teknik Çalışma Prensibi | İşletmeye Sağladığı Operasyonel Fayda |
|---|---|---|
| Değişen Blok Takibi (CBT) | VMware CBT / Hyper-V RCT üzerinden yalnızca son yedekten bu yana değişen disk bloklarını okur | Yedekleme süresini ve SAN/LAN ağ trafiğini %90-%95 oranında azaltır; gündüz bile yedek alınabilir |
| Instant VM Recovery (Anlık Kurtarma) | Veeam yedekleme havuzunu hipervizöre sanal bir NFS/iSCSI veri deposu olarak bağlar | 4 TB’lık bir ERP sunucusunu geri kopyalamayı beklemeden 2 dakika içinde canlıya alır (Sıfıra yakın RTO) |
| Uygulama Tutarlılığı (AAIP & VSS) | Microsoft VSS ile SQL, Exchange ve AD işlemlerini anlık dondurup RAM’i diske yazar, logları keser (Truncate) | Veritabanında bozulma (Corruption) riskini sıfırlar; saniye bazlı (Point-in-Time) geri dönüş sağlar |
| SureBackup (Otomatik Doğrulama) | Alınan yedeği izole bir sanal laboratuvarda (Virtual Lab) otomatik başlatır; Ping, Servis ve SQL testi yapar | “Yedek alıyoruz ama çalışıyor mu?” şüphesini bitirir; %100 kurtarılabilirlik raporu sunar |
| Hardened Linux Repository (WORM) | Yedekleri tek kullanımlık kimlik bilgisi ve chattr +i bayrağıyla değiştirilemez Linux havuzuna yazar | Domain Admin veya Veeam sunucusu hacklense dahi fidye yazılımları yedekleri silemez ve şifreleyemez |
Yedekleme Modları: Forever Forward, Reverse Incremental ve Sentetik Tam Yedek
Disk alanını verimli kullanmak ve yedekten dönüş hızını optimize etmek için Veeam üzerinde doğru yedekleme zinciri seçilmelidir:
- Forward Incremental + Synthetic Full (Önerilen): İlk gün bir Tam Yedek (
.vbk) alınır, sonraki günler yalnızca değişen blokları içeren küçük Artımlı Yedekler (.vib) alınır. Hafta sonu ise Veeam, canlı sunucuyu hiç yormadan mevcut yedek diskindeki blokları birleştirerek Sentetik Tam Yedek (Synthetic Full) üretir. Özellikle ReFS (Windows) veya XFS (Linux) dosya sistemlerinde Fast Clone (Blok Klonlama) teknolojisi kullanıldığında, sentetik tam yedek oluşturma işlemi diskte sıfır ek alan harcar ve dakikalar içinde tamamlanır. - Forever Forward Incremental: Diskte her zaman yalnızca 1 adet Tam Yedek (
.vbk) ve belirlenen gün sayısı kadar.vibtutulur; en eski günün değişimi ana.vbkdosyasına enjekte edilerek kapasite tasarrufu maksimuma çıkarılır.
Yedekleme (Backup) ve Replikasyon (Replication) Arasındaki Fark
Yedekleme ve Replikasyon kavramları sıklıkla birbirine karıştırılır ancak felaket kurtarma (Disaster Recovery) mimarisinde farklı rollere sahiptir:
- Yedekleme (Backup): Sanal makinenin sıkıştırılmış ve tekilleştirilmiş olarak yedekleme depolama alanına (NAS, LTO Teyp veya Linux Repository)
.vbk/.vibformatında kaydedilmesidir. Uzun süreli geçmişe dönüş (Örn: 30 gün önceki hali, 6 ay önceki hali) ve fidye yazılımından kurtulma için kullanılır. - Replikasyon (Replication): Canlı sunucuda çalışan sanal makinenin, ikincil bir fiziksel sunucu üzerinde (veya fabrikanın farklı bir binasındaki DR kabinetinde) sıkıştırılmamış, birebir çalışmaya hazır kopyasının (
_replicaVM) tutulmasıdır. Her 15 dakikada veya 1 saatte bir değişen bloklar ikincil sunucuya aktarılır. Ana sunucunun anakartı yandığında, sistem yöneticisi tek tıkla Failover (Yük Devretme) başlatır ve ikincil sunucudaki kopya sanal makine saniyeler içinde devreye girerek üretimin durmasını engeller.
3-2-1-1-0 Yedekleme Kuralı ve Fidye Yazılımı Koruması
Modern siber tehditlere ve yangın/su baskını gibi fiziksel felaketlere karşı Veeam altyapısı 3-2-1-1-0 Altın Kuralına göre yapılandırılmalıdır:
- 3 Kopya: Verinin en az 3 kopyası olmalıdır (1 canlı sunucu + 2 yedek).
- 2 Farklı Medya: Yedekler iki farklı depolama teknolojisinde (Örn: Yerel Disk Havuzu + NAS/Teyp) tutulmalıdır.
- 1 Farklı Lokasyon (Off-Site): Yedeklerden en az biri Backup Copy Job ve şifreli VPN tünelleriyle bina dışındaki ikinci bir şubeye veya bulut veri merkezine gönderilmelidir.
- 1 Değiştirilemez (Immutable) veya Çevrimdışı Kopya: En az 1 kopya Veeam Hardened Linux Repository üzerinde silinemez (WORM) olarak kilitlenmelidir.
- 0 Hata: SureBackup doğrulama testlerinden 0 hata ile geçmiş olmalıdır.
Ayrıca Veeam’in Granular Restore (Birim Bazlı Kurtarma - Veeam Explorers) özelliği sayesinde; yanlışlıkla tek bir e-postası silinen kullanıcı için tüm Exchange sunucusunu veya tek bir tablosu bozulan ERP için tüm SQL sunucusunu geri dönmeye gerek yoktur. Saniyeler içinde sadece o tekil e-posta, tekil SQL tablosu veya Active Directory kullanıcı objesi canlı sisteme geri yüklenebilir.
Kurumsal Veeam yedekleme, değiştirilemez Linux yedekleme havuzu, KVKK 5651 yasal loglama uyumu ve savunma sanayii imalat ağ ve siber güvenlik standartlarında iş sürekliliği mimarisi için Sunucu ve Yedekleme Çözümleri sayfamızı inceleyin.
Sıkça Sorulan Sorular
Veeam yedekleme alırken çalışan ERP ve SQL veritabanında yavaşlama veya kopma olur mu?
Doğru yapılandırılmış bir Veeam altyapısında kullanıcılar yedek alındığını kesinlikle hissetmez. Microsoft VSS entegrasyonu sayesinde sanal makine anlık görüntüsü (Snapshot) saniyeler içinde alınır ve HotAdd veya Direct SAN Access taşıma modları kullanılarak yedekleme trafiği yerel kullanıcı ağını (LAN) hiç meşgul etmeden doğrudan depolama katmanından çekilir.
Proxmox VE sanallaştırma ortamında Veeam Backup kullanılabilir mi?
Evet. Veeam Backup & Replication (v12.2 ve üzeri sürümler), Proxmox VE sanallaştırma platformunu yerel (Native) hipervizör düzeyinde tam olarak desteklemektedir. Ajan kurmaya gerek kalmadan Proxmox üzerindeki sanal makinelerin CBT destekli imaj yedekleri alınabilir, Instant Recovery yapılabilir ve Proxmox ile VMware/Hyper-V arasında çapraz kurtarma (V2V) gerçekleştirilebilir.
Yedekleme sunucusu için neden XFS veya ReFS dosya sistemi önerilmektedir?
Standart NTFS veya EXT4 dosya sistemlerinde haftalık Sentetik Tam Yedek (Synthetic Full) oluşturulurken terabaytlarca veri diskte fiziksel olarak yeniden kopyalanır; bu işlem hem saatler sürer hem de disk alanını ikiye katlar. Oysa Linux XFS veya Windows ReFS (64K küme boyutu) dosya sistemlerinde bulunan Block Cloning (Reflink) teknolojisi, değişmeyen blokları kopyalamak yerine sadece üst veri işaretçilerini (Metadata Pointers) günceller; böylece %50-%70 disk alanı tasarrufu ve 10 kat daha yüksek yedekleme hızı elde edilir.