Kurumsal Veri Kurtarma ve Yedekleme Çözümleri
Veri (Data), güncel şirketlerin sahip olduğu en değerli dijital varlıktır. Müşteri veri tabanları, muhasebe kayıtları, projeler ve ticari sırlar; disk arızaları, personel hataları veya Ransomware (Fidye yazılımı) saldırıları sebebiyle saniyeler içinde yok olabilir. Bir işletmenin böyle bir krizi veri kaybı yaşamadan ve operasyonel kesintiye uğramadan atlatabilmesi için profesyonel kurumsal veri yedekleme ve felaket kurtarma (Disaster Recovery) donanımlarına/yazılımlarına yatırım yapması yasal (KVKK) bir zorunluluktur.
Yedekleme Yazılımları (Veeam ve Acronis)
Windows Kopyala/Yapıştır mantığıyla alınan günlük yedekler, açık olan (çalışan) veritabanı dosyalarını es geçtiği için iş ortamlarında koruma sağlamaz. Şirket sunucularının (Server) tam imajını ve MSSQL gibi veri tabanlarını sanal makineler (VMware / Hyper-V) üzerinden şifreli bir şekilde kopyalayabilmek için Veeam Backup & Replication veya Acronis Cyber Protect gibi dünya lideri B2B yedekleme yazılım lisansları tercih edilir. Bu yazılımlar; yedeklerin bozulup bozulmadığını otomatik test eder, belirli periyotlarda artımlı (Incremental) yedek alarak depolama alanından tasarruf sağlar.
Felaket Kurtarma (Disaster Recovery) Donanımları
Yedekleme yazılımı ne kadar iyi olursa olsun, o verinin yazıldığı fiziki (veya bulut) donanımın kalitesi de bir o kadar önemlidir. Doğru bir yedekleme mimarisinde şirket veri yedekleme çözümleri şu donanım hedeflerine konumlandırılır:
- NAS (Ağa Bağlı Depolama): Şirket ağında çalışan Synology veya QNAP cihazları ilk kopyanın hızlıca tutulduğu ve gerektiğinde hızlıca dönülebildiği sistemlerdir.
- SAN (Storage Area Network) Dizileri: HPE MSA ve Dell ME serisi büyük disk üniteleri, onlarca sunucunun ortak verisini fiber ağ üzerinden yüksek IOPS ile eşzamanlı yedekler.
- Teyp Üniteleri (Tape Library): LTO (Linear Tape-Open) manyetik kasetler, siber saldırganların ağ üzerinden silemeyeceği kilitli/havasız en güvenilir veri depolama birimidir (Air-gapped backup).
3-2-1 Yedekleme Kuralı Nedir?
Veri kurtarma endüstrisinin global altın standardı "3-2-1 Kuralı"dır. Kurumsal riskinizi sıfıra indirmek için verinizin en az 3 kopyasına sahip olmalısınız. (1 Orijinal + 2 Yedek). Bu kopyalar 2 farklı donanım medyasında tutulmalıdır (Örn: Birincisi sunucu diskinde, ikincisi harici NAS cihazında). Ve bu kopyalardan en az 1 tanesi ofis dışında (Bulut veya farklı bir şehirdeki felaket kurtarma merkezinde) bulunmalıdır. Kurumsalit uzmanları bu kuralı firmanızın bütçe ve donanım altyapısına göre mimarilendirir.
Sık Sorulan Sorular (SSS)
Fidye virüsü (Ransomware) yedik, veri kurtarma ücretleri ne düzeydedir?
Fidye yazılımları, dünyadaki en karmaşık RSA şifrelemelerini kullanır (Şifre anahtarı olmadan kırılmaları imkânsıza yakındır). Orijinal bir antivirüs veya Veeam benzeri "Değiştirilemez Yedek (Immutable Backup)" yapısına sahip değilseniz, dosyalarınızın geri dönüşü garantisizdir. Veri kurtarma fiyatları (fiziksel disk yanmaları veya şifreleme vakalarında) binlerce Euro'luk siber güvenlik adli bilişim laboratuvar süreçleri gerektirdiği için maalesef baştan alınacak bir yedekleme lisansı (veya NAS) yatırımından onlarca kat daha pahalıdır.
Server çöktükten ne kadar süre sonra sistemi yeniden çalıştırabiliriz (RTO)?
Bu, donanımınıza bağlıdır. Kaliteli bir Flash/SSD Storage altyapınız ve gelişmiş Veeam lisansınız varsa; çöken bir makinenin yedeğinden birkaç dakika içinde ağa geri dönmesini (Instant VM Recovery) sağlayabilirsiniz. Sistem ne kadar profesyonelse kesinti (Müşterilerinize hizmet verememe süreniz) o kadar azalır.
Eski ve riskli yedekleme senaryolarınızı geride bırakın; işletmenizi veri felaketlerinden koruyacak olan KVKK uyumlu donanım ve yazılım destekli (Acronis/Veeam) projelendirmeler için bizimle iletişime geçin.