Bir veri kurtarma laboratuvarında çalışırken en sık duyduğumuz cümlelerden biri şudur: “Yedeğimiz vardı ama…” Yedek, sunucuyla aynı odadaki ve aynı ağdaki bir NAS’taydı ve fidye yazılımı onu da şifreledi. Ya da yedekleme görevi aylar önce sessizce durmuştu ve kimse fark etmemişti. Bu rehberde, işletmenizin büyüklüğünden bağımsız olarak uygulayabileceğiniz 3-2-1 yedekleme kuralını ve onu gerçekten işe yarar kılan pratik ayrıntıları anlatıyoruz.
3-2-1 kuralı nedir?
3-2-1, veri güvenliği alanında uzun yıllardır kabul gören basit bir ilkedir:
- 3 kopya: Verinizin biri asıl, ikisi yedek olmak üzere en az üç kopyası bulunmalıdır.
- 2 farklı ortam: Kopyalar en az iki farklı türde ortamda tutulmalıdır; örneğin sunucu diski ve ayrı bir NAS ya da harici disk.
- 1 farklı konum: Kopyalardan en az biri fiziksel olarak başka bir yerde, örneğin bulutta veya farklı bir binada bulunmalıdır.
Mantığı basittir: Tek bir olayın (disk arızası, yangın, su baskını, hırsızlık, fidye yazılımı) bütün kopyaları aynı anda yok etmesini engellemek.
Günümüz koşullarında: 3-2-1-1-0
Fidye yazılımlarının yedekleri de hedef alması nedeniyle kurala iki ek yapılmıştır. İlk ek “1”, kopyalardan birinin çevrim dışı veya değiştirilemez (immutable) olması gerektiğini söyler; yani saldırgan ağa girse bile o kopyaya dokunamamalıdır. Sondaki “0” ise geri yükleme testlerinde sıfır hata hedefini ifade eder. Test edilmemiş bir yedek, yalnızca bir umuttur.
Yedek sandığımız ama yedek olmayan şeyler
- RAID: Bir disk arızasında sistemin çalışmasını sürdürür ama silinen dosyaya, fidye yazılımına veya ikinci bir disk arızasına karşı koruma sağlamaz. Ne olabileceğini RAID 5’te iki disk arızası yazımızda anlattık.
- Bulut eşitleme: OneDrive veya Google Drive gibi eşitleme hizmetleri, şifrelenen ya da silinen dosyayı da eşitler. Sürüm geçmişi işe yarayabilir ama tek başına yedekleme stratejisi sayılmaz.
- Sürekli bağlı harici disk: Sunucuya veya bilgisayara sürekli takılı duran bir disk, aynı saldırıdan ve aynı elektrik dalgalanmasından etkilenir.
- Aynı disk üzerindeki ikinci bölüm: Disk arızalandığında her iki kopya birlikte kaybolur.
KOBİ’ler için uygulama adımları
1. Neyi yedekleyeceğinizi belirleyin
İşe bir envanterle başlayın. Muhasebe ve ERP veritabanları, dosya sunucusundaki ortak klasörler, e-posta kutuları, sanal makineler, müşteri ve personel kayıtları, tasarım ve proje dosyaları bu listenin başında gelir. Çalışanların masaüstünde tuttuğu dosyaları da unutmayın; kayıpların önemli bir kısmı oradan çıkar. Muhasebe programı veritabanlarının doğru şekilde yedeklenmesi özellikle önemlidir; programın kendi yedekleme aracını kullanmak, açık veritabanı dosyalarını kopyalamaktan daha güvenlidir.
2. Ne kadar veri kaybını göze alabileceğinizi sorun
“Bir günlük işi kaybetsek ne olur?” sorusunun cevabı, yedekleme sıklığınızı belirler. Faturaların sürekli kesildiği bir muhasebe bürosunda günde birkaç kez yedek gerekebilirken, arşiv klasörleri için haftalık yedek yeterli olabilir. Aynı şekilde, sistemler durduğunda ne kadar sürede yeniden çalışmanız gerektiğini de belirleyin. Bu iki cevap, hangi çözümü seçeceğinizi doğrudan etkiler.
3. Kopyaları ayırın
Örnek bir düzen şöyle olabilir: Asıl veri sunucuda; birinci yedek ofisteki ayrı bir NAS’ta, yalnızca yedekleme yazılımının erişebildiği bir hesapla; ikinci yedek ise sürüm geçmişi ve değiştirilemezlik özelliği olan bir bulut depolamada ya da haftalık olarak değiştirilip ofis dışında saklanan harici disklerde. NAS’ınızın kendisi de arızalanabilir; bu tür cihazlarda yaşanan sorunlar için NAS veri kurtarma sayfamıza bakabilirsiniz.
4. Sürüm geçmişi tutun
Yalnızca son kopyayı saklayan bir yedek, şifrelenmiş veya bozulmuş dosyayı da yedekleyip sağlam sürümün üzerine yazabilir. Günlük, haftalık ve aylık sürümleri belirli bir süre saklayan bir düzen, fark edilmesi geç olan sorunlarda sizi korur.
5. Yedeklerinizi koruyun
Yedek erişim bilgilerini günlük kullanılan yönetici hesaplarından ayırın, mümkünse iki aşamalı doğrulama kullanın ve yedekleri şifreleyin. Kişisel veri içeren yedekler KVKK kapsamında da korunması gereken verilerdir; bulut sağlayıcısının verileri nerede sakladığını da değerlendirin. Fidye yazılımlarına karşı hazırlık için fidye yazılımında ilk 10 dakika yazımız da faydalı olacaktır.
6. Geri yüklemeyi test edin
Düzenli aralıklarla, örneğin ayda bir, rastgele seçtiğiniz birkaç dosyayı ve en az bir veritabanını yedekten geri yükleyin. Geri yüklenen veritabanının gerçekten açılıp açılmadığını kontrol edin. Yedekleme yazılımının “başarılı” raporu, verilerin kullanılabilir olduğunu her zaman göstermez.
Hızlı kontrol listesi
- Kritik verilerimizin listesi ve her biri için yedekleme sıklığı belli mi?
- En az üç kopya, iki farklı ortam ve bir farklı konum var mı?
- Kopyalardan biri çevrim dışı veya değiştirilemez mi?
- Yedekleme hataları sorumlu kişiye bildirim olarak ulaşıyor mu?
- Son geri yükleme testi ne zaman yapıldı ve sonuç başarılı mıydı?
- Ömrünü tamamlamış yedek diskleri güvenli şekilde imha ediyor muyuz?
Son madde sıklıkla atlanır. Kullanım dışı kalan yedek diskleri ve eski sunucu disklerini çöpe atmak ya da satmak, ciddi bir veri sızıntısı riskidir. Bu konuda güvenli veri imha hizmetimizden yararlanabilirsiniz.
Yedek yoksa veya işe yaramadıysa
Her şeye rağmen yedek eksik kalmış veya geri yüklenememiş olabilir. Bu durumda arızalı sistemlere müdahale etmeden önce uzman görüşü alın. Bursa’daki laboratuvarımızda sunucu, RAID ve veritabanı kurtarma çalışmalarında talep edilirse gizlilik sözleşmesi imzalıyor, verileri yalnızca kurtarma amacıyla işliyoruz. Ayrıntılar için kurumsal veri kurtarma ve veritabanı kurtarma sayfalarımızı inceleyebilirsiniz.
Sık sorulan sorular
Küçük bir ofisiz, 3-2-1 bizim için fazla değil mi?
Hayır. Birkaç bilgisayarlı bir ofiste bile 3-2-1, bir NAS ve bir bulut yedekleme hizmetiyle ya da dönüşümlü kullanılan iki harici diskle uygulanabilir. Önemli olan, kopyaların aynı riske maruz kalmamasıdır.
Bulut yedekleme tek başına yeterli mi?
Bulut, “farklı konum” şartını karşılayan iyi bir bileşendir ama tek kopya olmamalıdır. Büyük veri miktarlarında buluttan geri yükleme uzun sürebilir; yerel bir kopya, kısa sürede çalışmaya dönmenizi sağlar.
Yedekleme disklerini ne sıklıkla yenilemeliyiz?
Diskler zamanla yıpranır. Sağlık durumlarını düzenli olarak izleyin, hata veren diskleri beklemeden değiştirin ve yedek ortamlarını belirli aralıklarla yenilemeyi planlayın.