Yedekleme ve süreklilik
Bir yedek, siz onu geri yükleyene kadar hiçbir şey ifade etmez. Tüm ortamınız için yedekleme, arşivleme ve geri dönüşü kurar, kurtarma sürelerini baştan kararlaştırır ve her yıl bunların tuttuğunu kanıtlarız.
Soru, yedeğinizin olup olmadığı değil
Neredeyse her kuruluşun bir yerlerde çalışan bir yedeği vardır. Asıl rahatsız edici soru başkadır: ayağa kalkmak ne kadar sürer ve bunu gerçekten kim denedi? Uygulamada iş tam burada bozulur. Yedek çalışır, ama iki yıl önceki göçten bu yana kimse geri yükleme denememiştir ve geri kalan her şeyin bağlı olduğu tek sistemin kapsamda olmadığı ortaya çıkar.
Biz bunu tersine çeviriyoruz. İşinizin onsuz yapamayacağı şeyden başlarız: hangi süreçler bir saat içinde yeniden çalışmalı, hangileri yarına kadar bekleyebilir ve hangileri can sıkıcı ama katlanılabilir. Bundan sistem başına iki sayı çıkar, RPO ve RTO; tasarımı bu sayılar belirler, tersi değil.
Bu hizmet; birden çok lokasyonunuz varsa, bir duruş saat başına para kaybettiriyorsa ya da bir müşteri, denetçi veya sigortacı geri dönüşün işlediğini kanıtlamanızı istiyorsa değerlidir. Tek bir ofisiniz mi var, her şey Microsoft 365’te ve yasal bir saklama yükümlülüğünüz mü yok? O zaman daha hafif bir düzen yeter ve bunu size söyleriz.
Neyi üstleniyoruz
- Tüm ortamınızın yedeği. Sunucular, sanal makineler, uç cihazlar, Microsoft 365 ve bulut iş yükleriniz; dört ayrı düzen yerine tek bir düzende.
- Değiştirilemez kopyalar. Yönetici yetkisiyle bile değiştirilemeyen ve silinemeyen bir kopya. Fidye yazılımının yedeği de yanında götürmesini engelleyen şey budur.
- Çıkış noktası olarak 3-2-1 kuralı. Üç kopya, iki farklı ortam, biri saha dışında. Basit ve geri dönüşlerin çoğunun başarılı olmasının hâlâ nedeni.
- Saklama süreli arşivleme. Posta kutuları ve dosyalar; yasanın ya da sektörünüzün gerektirdiği süre boyunca, bulunabilir ve değiştirilmediği kanıtlanabilir biçimde saklanır.
- Test edilmiş bir kurtarma planı. Çekmecedeki bir belge değil; yılda en az bir kez sizinle birlikte baştan sona uyguladığımız bir senaryo.
- Kendi ekibimizce izlenir. Başarısız işler, mesai dışında da olmak üzere aynı gün ekibimizce ele alınır.
KOBİ’ler için yedekleme ve kurtarma
Neredeyse her KOBİ’nin yedeği vardır. Bir kez olsun geri dönüş yapmış olan çok daha azdır. Bütün mesele bu farktır: çalışan bir yedek, bir şeylerin yazıldığını kanıtlar; yarın onunla devam edebileceğinizi değil. Üstelik fidye yazılımı tam da o kopyanın durduğu yeri hedefler.
Bu yüzden değiştirilemeyen bir kopya bırakırız (doğru parolalara sahip bir yöneticinin bile değiştiremeyeceği) ve yılda bir kez gerçekten geri döneriz. Böylece ne kadar sürdüğünü bilirsiniz. Bunun kurtarma süresi açısından anlamı kurtarma süresi hedefi sayfasında açılır.
- Kimsenin silemeyeceği bir kopya Değiştirilemez biçimde yazılır; yönetici hakları ele geçiren bir saldırgan da ona ulaşamaz.
- Yılda bir gerçekten geri dönüş Yeşil bir rapor değil, süresi kaydedilmiş gerçekten yapılmış bir kurtarma.
- Bir günlük duruşun bedelini bilmek Bir şey kurmadan önce günlük duruşun maliyetini hesaplarız; seviye buradan çıkar, bir paketten değil.
- Sunucu odası olmadan da Kuruluşunuz tamamen Microsoft 365 içinde çalışıyorsa bu aynen geçerlidir: o veriler kendiliğinden yedeklenmez.
Kurumsal kuruluşlar için süreklilik
Birden çok lokasyonu olan bir kuruluşta kurtarma bir işlem değil bir sıralamadır. Önce hangi sistem, kim kimi arar, biri dururken hangi lokasyon çalışmaya devam eder ve bir e-posta sunucusunu bekleyemeyecek bir üretim hattıyla ne yapılır. Bu çoğu zaman yazılıdır ve nadiren prova edilmiştir.
O sıralamayı yazıya döker, prova eder ve gerçekte kaç saate mal olduğunu ölçeriz. Kurtarma süresi böylece tahmin olmaktan çıkıp taahhüt edilebilir bir sayıya döner. İş sürekliliğiyle ilişkisi felaket kurtarma planlaması sayfasında durur.
- Her sistem için ayrı kurtarma süresi Her şeyin aynı hızda dönmesi gerekmez; bir saat ile bir gün arasındaki fark maliyeti belirgin biçimde değiştirir.
- Lokasyonlar arası devralma Bir lokasyonun diğerinin işini üstlenmesi, bunun için gereken veriler zaten oradayken.
- Yazılı değil prova edilmiş Gerçek süresi kaydedilmiş yıllık bir tatbikat; denetçiye ve sigortacıya karşı kullanılabilir.
- Zincir üzerinden NIS2 Türkiye’de doğrudan uygulanmaz, ama Avrupalı müşteriniz aynı koşulları sözleşmeyle size geçirir; bkz. NIS2.
Envanterden test edilmiş bir plana dört adımda
Süre ortamınızın büyüklüğüne bağlıdır. Standart olarak izlediğimiz yol şu.
Etki analizi
Bir ile iki hafta. Süreçlerinizi sizinle birlikte gözden geçirir ve her sistem için bir duruşun neye mal olduğunu ve ne kadar veri kaybının kabul edilebilir olduğunu kayda geçiririz. Bundan sistem başına RPO ve RTO çıkar.
Tasarım ve mutabakat
Bu sayıları bir tasarıma çeviririz: neyin nereye, hangi sıklıkta yedekleneceği, ne kadar saklanacağı ve kimin geri yükleyebileceği. Kurtarma süreleri SLA’ya siyah beyaz yazılır.
Uygulama
Kurulum, yapılandırma ve ilk tam yedek; üretiminiz aksamasın diye aşamalı olarak. Yeni düzenin eksiksiz olduğu kanıtlanana kadar paralel çalışırız.
Test ve gözden geçirme
Yılda en az bir kez kurtarma testi ve denetçinize gösterebileceğiniz bir rapor. Testten çıkan her şey giderilir ve yeniden test edilir.
Umut edilen değil, kararlaştırılan kurtarma süreleri
Süreklilik, zamana dair bir sözdür. Bu sözü doğrulanabilir kılan bileşenler şunlar.
- Sistem başına RPO ve RTONe kadar veri kaybedebileceğiniz ve ne kadar hızlı dönmeniz gerektiği; her şey için tek bir sayı yerine sistem başına kayıtlı.
- Değiştirilemez yedekKararlaştırılan süre boyunca değiştirilemeyen ve silinemeyen kopyalar; fidye yazılımının ulaşamayacağı yerde.
- Saha dışı kopyaAslın çalıştığı yerin dışında en az bir kopya; böylece bir yangın ya da su baskını ikisini birden götürmez.
- Talep üzerine geri yüklemeBir dosyanın, bir posta kutusunun ya da bir sunucunun tamamının geri yüklenmesini, bu bir olay sayılmadan isteyebilirsiniz.
- Yıllık kurtarma testiBaştan sona uygulanan bir senaryo ve raporda ölçülmüş kurtarma süresi.
- Yükümlülüklerinize uyan saklamaSektörünüzün gerektirdiğine göre ayarlanmış arşivleme ve kanıtlanabilir bir iz.
- Aylık raporlamaHangi işler çalıştı, hangileri başarısız oldu, ne giderildi ve ortam nasıl gelişiyor.
- Devir belgeleriYolunuza başka yerde devam ederseniz, kara kutu yerine düzenin işleyen bir tarifiyle ayrılırsınız.
Hiç geri yüklemediğiniz bir yedek bir varsayımdır
Bir kurtarmanın gerektiği an, bir adımın eksik olduğunu keşfetmek için olabilecek en kötü andır. Bu yüzden önceden, takvimle ve bunu gerçekten yapması gereken kişilerle test ederiz.
- Bir onay kutusu değil, bir senaryoÖnceden gerçekçi bir senaryoda anlaşırız: arızalanmış bir sunucu, şifrelenmiş bir dosya paylaşımı, haftalar önce kaybolmuş bir posta kutusu. Sonra bunu uygularız.
- Ölçülen süre geçerlidirRapor, kurtarmanın ne kadar sürmesi gerektiğini değil, gerçekte ne kadar sürdüğünü yazar. Bu, anlaşılan RTO’nun üzerindeyse tasarım değişir.
- Kendi çalışanlarınız da katılırBunu gecenin ikisinde yapmak zorunda kalacak meslektaş masadadır; böylece prosedür gerekmeden önce tanıdık olur.
- Bulgular giderilirTestin ortaya çıkardığı her şey bir sahip ve bir tarih alır, bir sonraki turda yeniden test edilir.
Neye bağlanır
Süreklilik, etrafındaki sistemlere yaslanır. Bu hizmetler o temeli düzenli tutar.
Bu konuda bize sorulanlar
En sık gelen sorular, kısaca yanıtlandı.
Zaten yedek alıyoruz. Siz ne ekliyorsunuz?
Soru yedeğinizin olup olmadığı değil, onu hiç geri yükleyip yüklemediğiniz. Hiç geri yüklenmemiş bir yedek bir varsayımdır. Biz geri yüklemeyi test ediyoruz ve önceden konuşulmuş süreler üzerinden her yıl çalıştığını gösteriyoruz.
Gerçekçi bir geri yükleme süresi nedir?
Sisteme göre değişiyor; tam da bu yüzden her şey için tek bir rakam vermek yerine sistem bazında konuşuyoruz. Kasalarınızla e-postanızın aciliyeti bir arşivinkiyle aynı değil. Bu süreler umut edilen değil, anlaşılmış sürelerdir.
Bu fidye yazılımına karşı da koruyor mu?
Amaçlarından biri bu. Değiştirilemez yedekler sonradan değiştirilemiyor ya da silinemiyor; yönetici haklarını ele geçirmiş biri tarafından bile. Geri yüklemeden önce bütünlüğü doğruluyoruz, böylece bulaşmış bir kopyayı geri koymuyorsunuz.
Birden çok lokasyonla çalışıyor mu?
Evet, zaten bunun için kurgulanmış. Birden çok yerleşkesi olan kurumlarda her lokasyonda ne çalıştığına ve neyin merkezde durduğuna bakıyoruz; yalnızca genel merkezde test edilmiş bir plan bir şube hakkında az şey söyler.
RTO ve RPO ne demek, siz hangisini tutuyorsunuz?
RPO, en fazla ne kadar işi kaybedebileceğiniz; zamanla ölçülüyor: bir saatlik RPO’da en kötü ihtimalle son bir saati kaybediyorsunuz. RTO ise yeniden çalışır hale gelmenin ne kadar sürebileceği. Bu iki sayıyı biz doldurmuyoruz, sistem bazında siz belirliyorsunuz, çünkü muhasebe için doğru olan yanıt üretim hattı için doğru değil. Ardından yedeklemeyi ve geri dönüşü bu sayılar tutacak şekilde tasarlıyoruz, ve her test bunun hâlâ geçerli olup olmadığını ölçüyor.
Bir geri dönüşün gerçekten çalıştığını ne sıklıkla test ediyorsunuz?
Sabit bir takvime göre, ve sonuç ne kadar sürdüğüyle birlikte rapora giriyor. Hiç geri yüklenmemiş bir yedek, yedek değil varsayımdır; pratikte bir testin ortaya çıkardığı sorunlar neredeyse hiçbir zaman yedeğin kendisi değil, çevresindekiler oluyor, birlikte gelmeyen bir lisans, eski bir adrese bakan bir entegrasyon, artık kimsede olmayan bir parola. Test etmenin nedeni tam olarak bu.
Değiştirilemez yedek tam olarak nedir?
Üzerinde anlaşılan bir süre boyunca değiştiremeyeceğiniz ya da silemeyeceğiniz bir kopya; yönetici haklarıyla bile. Fidye yazılımına karşı değeri olan tek yedek türü bu, çünkü içeri girmiş bir saldırgan ilk iş yedekleri siler. Biz bu kopyaları kendi erişimiyle ayrı tutuyoruz, böylece sistemlerinizin yönetildiği hesap onlara ulaşamıyor.
Yukarıdaki markalar, her biri kendi sayfasında
Markanın ne ürettiği, hangi serileri tedarik ettiğimiz ve çevresinde ne yaptığımız.
Bu konuda daha derine
Bu hizmetten tek bir soruyu ayrıntılandıran sayfalar.
Kendi sertifikalarımız
ITproposal; ISO 9001 (kalite), ISO/IEC 27001 (bilgi güvenliği) ve ISO 14001 (çevre) sertifikalarına sahiptir. Bu, nasıl çalıştığımız ve kendi süreçlerimizi nasıl denetlettiğimiz hakkında bir şey söyler; sizin bizden devraldığınız bir sertifika değildir.
Bir duruşun size gerçekte neye mal olduğunu bilin
Yarım saatlik bir görüşmede kritik sistemlerinizi ele alırız. Sonrasında mevcut düzeninizin nerede boşluk bıraktığını ve bunları kapatmanın ne gerektirdiğini bilirsiniz.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.