Veri kaybının en ucuz çözümü, hiç yaşanmamasıdır. Bir yedekleme sistemi kurmanın maliyeti, tek bir veri kaybı vakasının maliyetinin çok altındadır. Buna rağmen pek çok kurumda yedekleme ya hiç yok, ya da yıllardır kimse geri dönüp dönmediğini test etmemiş durumda.
Kurumunuza uygun yedekleme mimarisini kuruyor, otomatikleştiriyor ve düzenli olarak test ediyoruz. Test edilmemiş bir yedek, yedek sayılmaz.
3-2-1 Yedekleme Stratejisi
Sektörde en yaygın kabul gören yaklaşım 3-2-1 kuralıdır:
- 3 kopya: Asıl veri ve en az iki yedek
- 2 farklı ortam: Örneğin bir NAS ve bir bulut hesabı
- 1 kopya şirket dışında: Yangın, hırsızlık ve sel gibi fiziksel risklere karşı
Üçüncü madde çoğu kurumda eksiktir. Tüm yedeklerin aynı binada durması, o binayı etkileyen bir olayda hepsinin birden kaybı anlamına gelir.
NAS Kurulumu ve Yapılandırması
NAS cihazları, kurumsal yedeklemenin en yaygın ve maliyet etkin çözümüdür. Synology ve QNAP başta olmak üzere NAS kurulumlarını uçtan uca yürütüyoruz:
- Model ve kapasite seçimi: Mevcut veri hacmi ve büyüme hızına göre planlama
- RAID yapılandırması: Disk arızasına karşı koruma seviyesinin belirlenmesi
- Paylaşım ve yetkilendirme: Departman bazlı klasör yapısı ve erişim izinleri
- Anlık görüntü (snapshot): Fidye yazılımına karşı geri dönülebilir noktalar
- NAS-to-NAS çoğaltma: İkinci lokasyona otomatik kopyalama
- Uyarı yapılandırması: Disk arızası ve kapasite doluluk bildirimleri
Önemli bir ayrım: RAID yedekleme değildir. RAID, disk arızasına karşı koruma sağlar; yanlışlıkla silinen bir dosyayı ya da şifrelenen verileri geri getirmez. NAS üzerinde de ayrıca yedekleme yapılandırılmalıdır.
Otomatik Yedekleme Sistemleri
Elle yapılan yedekleme, er ya da geç unutulur. Tüm yedekleme işlerini otomatikleştiriyor ve merkezî olarak izliyoruz:
- Sunucu ve sanal makine yedekleri
- Veritabanı yedekleri (tutarlı yedek alma dahil)
- Kullanıcı bilgisayarlarındaki kritik klasörler
- E-posta ve bulut hesapları
- Ağ cihazlarının yapılandırma yedekleri
Yedekleme Planı: RPO ve RTO
Yedekleme planı iki soruya verilen cevaba göre kurgulanır:
- Ne kadar veri kaybını göze alabilirsiniz? (RPO) Günlük yedek alınıyorsa en kötü senaryoda bir günlük çalışma kaybolur. Bu kabul edilebilir değilse yedekleme sıklığı artırılmalıdır.
- Ne kadar sürede ayağa kalkmanız gerekiyor? (RTO) Sunucu tamamen çöktüğünde kaç saat içinde çalışır hâle gelmelisiniz? Bu süre, yedekleme yönteminin yanı sıra kurtarma altyapısını da belirler.
Bu iki soruyu birlikte yanıtlayarak, ihtiyaca uygun ve bütçeyi zorlamayan bir plan çıkarıyoruz.
Geri Dönüş Testleri
Yedekleme sistemlerinde en sık karşılaştığımız sorun, yedeğin alınmıyor olması değil; alınan yedeğin geri dönmemesi. Bozuk yedek dosyaları, eksik yapılandırma ve unutulmuş şifreler ancak gerçek bir felaket anında fark edilir.
Bu yüzden düzenli geri dönüş testi yapıyoruz: yedekten örnek bir geri yükleme gerçekleştirilir, sonuç raporlanır. Test edilmiş yedek, gerçek güvencedir.
Felaket Kurtarma Planı
Yedekleme, felaket kurtarmanın yalnızca bir parçasıdır. Tam bir plan şunları içerir:
- Kritik sistemlerin öncelik sırasının belirlenmesi
- Kurtarma adımlarının yazılı prosedüre bağlanması
- Sorumluların ve iletişim zincirinin tanımlanması
- Alternatif çalışma senaryosunun hazırlanması
- Planın düzenli olarak tatbik edilmesi
Mevcut Yedekleme Sisteminizin Denetimi
Halihazırda bir yedekleme sisteminiz varsa, önce onu denetliyoruz: neler yedekleniyor, neler dışarıda kalmış, yedekler gerçekten geri dönüyor mu, saklama süresi yeterli mi. Çoğu durumda mevcut yatırımı korumak ve eksikleri tamamlamak, sıfırdan kurmaktan daha akılcıdır.