Yedekleme ve Felaket Kurtarma (Disaster Recovery)

Yedekleme ve Felaket Kurtarma Merkezi (DRP) Rehberi

Bilgi teknolojilerinde her zaman iki tür şirket vardır: Veri kaybı yaşamış olanlar ve henüz veri kaybı yaşamamış olanlar. Donanımlar her an yanabilir, elektrik kesintileri veritabanlarını (SQL/Oracle) bozabilir, doğal afetler tüm sistem odasını (Datacenter) sular altında bırakabilir veya en kötüsü; bir Cuma akşamı sisteme sızan bir Fidye Yazılımı (Ransomware) Pazartesi sabahı şirketteki tüm dosyaları geri döndürülemez şekilde şifreleyebilir. Yedekleme (Backup) ve Felaket Kurtarma (Disaster Recovery), işte bu "Kıyamet Günü" senaryolarında şirketinizin hayat damarıdır. Modern yedekleme mimarilerinde "3-2-1 Kuralı" altın bir standarttır: Verinizin en az 3 kopyası olmalı, bunlar 2 farklı depolama medyasında (Örn: NAS ve Teyp) bulunmalı ve 1 kopya mutlaka kurum dışında (Off-site / Cloud) tutulmalıdır.

Immutable (Değiştirilemez) Yedekleme Mimarisi: Siber saldırganlar artık çok daha zeki. Sisteme sızdıklarında ilk iş olarak doğrudan verilerinizi şifrelemezler; önce kurumun yedekleme sunucusunu (Backup Server) bulurlar. Yedekleme sunucusunun şifrelerini çalarak geriye dönük tüm yedekleri silerler. Ve ancak o zaman canlı sistemleri şifreleyip sizden fidye isterler. Bu sinsi taktiği engellemenin tek yolu Immutable (Değiştirilemez) yedeklemedir. Bu sistemde, yedek alınan depolama alanı WORM (Write Once, Read Many) mantığıyla çalışır. Veri yazıldıktan sonra (örneğin 30 gün boyunca) en üst düzey sistem yöneticisi (Domain Admin) bile o veriyi silemez, değiştiremez, şifreleyemez. Fidye yazılımı yedek deposuna ulaşsa bile tek bir baytı silemeyeceği için şirketiniz ASLA fidye ödemek zorunda kalmaz.

RTO (Recovery Time Objective) ve RPO (Recovery Point Objective): Yedekleme stratejisinde yöneticilerin bilmesi gereken iki kritik metrik vardır. RPO, "Sistem çöktüğünde maksimum kaç saatlik/günlük veriyi kaybetmeyi göze alabiliriz?" sorusunun cevabıdır (Örneğin yedekler günde bir alınıyorsa RPO 24 saattir). RTO ise, "Sistem çöktükten sonra ne kadar sürede yeniden ayağa kalkabiliriz?" sorusunun cevabıdır. Felaket Kurtarma Merkezi (DRP) hizmetimiz, RTO sürenizi günlerden dakikalara indirir. Ana merkeziniz yandığında, sanal sunucularınızın (VMware/Hyper-V) birebir kopyası olan (Replication) Bulut DR merkezimiz anında tetiklenir ve şirket personeli 15 dakika içinde sanki hiçbir şey olmamış gibi çalışmaya devam eder.