Backup Çözümleri

Alınmış yedek değil, dönülebilen yedek

Yedekleme konuşmalarının çoğu yanlış soruyla başlar: “yedeğiniz var mı?” Neredeyse herkesin vardır. Doğru soru şudur: en son ne zaman o yedekten gerçekten geri döndünüz?

Aylık geri dönüş testlerimizde tekrar tekrar gördüğümüz şey, yıllardır “başarılı” raporu üreten bir yedekleme işinin aslında eksik kapsamla çalıştığı ya da veritabanını tutarsız durumda kopyaladığı. Bunlar test edilmediği sürece görünmez.

Bu yüzden kurgumuzun merkezinde test var: yedekleri ayda bir geri döndürüyor, sonucu rapor olarak size iletiyoruz. Rapor iyi de gelebilir kötü de; kötü geldiğinde de aynı gün gönderilir.

En sık karşılaştığımız beş sürprizi ayrı bir yazıda anlattık.

3-2-1 kuralı: kurgunun temeli

Yedekleme mimarisinin kabul görmüş temeli 3-2-1 kuralıdır: verinin 3 kopyası, 2 farklı ortamda, bunlardan 1 tanesi tesis dışında.

Uygulamada en çok atlanan madde sonuncusu. “Tesis dışı” kopyanın aslında aynı binadaki başka bir sunucu, hatta aynı rack’teki başka bir NAS olduğunu çok gördük. Yangın, su baskını veya fidye yazılımı senaryosunda bu kopya birincil veriyle birlikte gider.

Kurgunuzu bu kurala göre planlıyor, saklamada AES-256 ile şifreliyor ve aktarımı uçtan uca şifreli yapıyoruz.

Neler yedekleniyor?

Kapsam tek bir ürünle sınırlı değil; şirket içindeki veriyle bulut verisi aynı plan altında toplanabiliyor:

• Windows sistem imajı — UnnaBulut BackupBox ile tam sistem imajı, dilediğiniz lokasyona.
• Dosya ve klasörler — sürüm geçmişi ve saklama politikalarıyla.
• E-posta (PST) — arşiv posta kutuları dahil.
• Veritabanları — MsSQL, MySQL, PostgreSQL ve FirebirdSQL. Uygulama tutarlı yöntemle; çalışan bir veritabanının dosyalarını kopyalamak yedek almak değildir.
• Sanal makineler — VM seviyesinde yedekleme.
• Microsoft 365 — Exchange, OneDrive, SharePoint ve Teams verisi. Microsoft’un sorumluluk modeli veriyi size bırakır.
• NAS cihazları — barındırdığımız ya da sizin tarafınızdaki cihazlar.

Fidye yazılımına karşı değiştirilemez kopya

Fidye yazılımı saldırılarında saldırganın ilk işlerinden biri yedekleri bulup silmek. Mantıklı da: yedeği duran bir kurbandan fidye alınamaz.

Değiştirilemez (immutable) kopya, belirlenen saklama süresi boyunca hiçbir hesabın — yönetici hesabı dahil — silemediği, üzerine yazamadığı kopyadır. Silme komutu, yetkiden bağımsız olarak depolama katmanında reddedilir.

Bu, saldırıyı engellemez; saldırının sizi pazarlık masasına oturtmasını engeller. Nasıl çalıştığını ve kurarken nelere dikkat edilmesi gerektiğini ayrı bir yazıda anlattık.