Ofiste Veri Yedekleme Nasıl Yapılır? 3-2-1 Kuralı ve Fidye Yazılımı

Kısa cevap: Bir işletmede yedekleme, verinin üç kopyasının iki farklı ortamda tutulması ve en az birinin ofis dışında olması demektir. Bu düzenin tek ölçütü şudur: yedekten geri döndürüp çalıştırabiliyor musunuz?

3-2-1 kuralı ne anlama gelir?

Üç kopya: asıl veri ve iki yedek. İki ortam: örneğin sunucu diski ile harici disk ya da NAS. Bir kopya dışarıda: bulut ya da başka bir lokasyon. Bu kuralın amacı tek bir olayın tüm kopyaları birden yok etmesini önlemektir. Yangın, hırsızlık ve fidye yazılımı saldırılarında aynı odada duran iki disk de kaybedilir; bu yüzden “dışarıdaki kopya” maddesi en kritik olanıdır.

Neler yedeklenmeli?

• Muhasebe ve stok veritabanı: Çoğu programda günlük otomatik yedek alınabilir; yedek dosyanın nereye yazıldığı kontrol edilmelidir.
• Paylaşım klasörleri: Teklifler, sözleşmeler, projeler ve tasarım dosyaları.
• E-posta: Yalnızca bilgisayarda tutulan e-postalar cihaz arızasında kaybolur.
• Sunucu ve sanal makineler: Tek tek dosya değil, sistemin tamamının imajı.
• Yapılandırma: Santral, kamera kayıt cihazı ve güvenlik duvarı ayarlarının yedekleri.

Fidye yazılımına karşı yedek nasıl korunur?

Fidye yazılımları ağa bulaştığında erişebildikleri tüm diskleri şifreler; sürekli takılı duran bir yedek disk de buna dahildir. Bu nedenle yedeğin ya çevrimdışı tutulması ya da değiştirilemez (silinemeyen) bir kopya olarak saklanması gerekir. Bulut yedeklemede sürüm geçmişi özelliği, şifrelenmiş dosyaların üzerine yazılması halinde bile eski sürüme dönmeyi sağlar. Ayrıca yedekleme hesabının parolası günlük kullanılan hesaptan farklı olmalıdır.

Geri döndürme testi neden şart?

Yedekleme yazılımının “başarılı” yazması, dosyanın açılacağı anlamına gelmez. Ayda bir, rastgele seçilen bir klasörü ya da veritabanını başka bir makineye geri döndürüp açmak, gerçek bir kriz anında yaşanacak sürprizleri önler. Testin ne kadar sürdüğünü not etmek de işe yarar: “verimizi ne kadar sürede geri alırız” sorusunun cevabı budur.

Sık sorulan sorular

Bulut depolama yedekleme sayılır mı?

Senkronizasyon ile yedekleme aynı şey değildir. Senkronize klasörde dosyayı siler ya da bozarsanız, değişiklik buluta da yansır. Sürüm geçmişi ve geri döndürme özelliği varsa yedekleme sayılabilir; yoksa yalnızca paylaşım aracıdır.

Ne sıklıkla yedek alınmalı?

Ölçüt şu sorudur: kaç saatlik veriyi kaybetmeyi göze alabilirsiniz? Fatura ve stok hareketi yoğun bir işletmede günlük, hatta gün içinde birkaç kez yedek alınır; düşük hareketli bir ofiste günlük yedek yeterlidir.

Yedekler ne kadar süre saklanmalı?

Yaygın düzen, günlük yedekleri kısa süre, haftalık ve aylık yedekleri daha uzun süre saklamaktır. Böylece haftalar önce bozulmuş ve fark edilmemiş bir dosyaya dönme şansınız kalır. Mali kayıtlar için mevzuatta öngörülen saklama süreleri ayrıca gözetilmelidir.