SCNET · Kurumsal BT · Ankara, Türkiye
Veri koruma, kopya almakla değil geri dönebilmekle ölçülür. Sanal Çekirdek yedekleme mimarisini kurtarma hedeflerinden geriye doğru tasarlar: hangi veri ne kadar sürede, hangi noktaya geri dönecek.
Denenmemiş yedek, yedek değildir. Kopyanın varlığı raporlanabilir; geri yükleme yeteneği ancak denemeyle bilinir.
Tasarım, RPO (kabul edilebilir veri kaybı) ve RTO (kabul edilebilir kesinti) değerleriyle başlar. Bu iki sayı iş birimiyle birlikte belirlenir; teknoloji sonra seçilir. Tek bir hedef tüm sistemlere uygulanmaz — kritiklik sınıfı başına ayrı hedef tanımlanır.
Kopyalar tek yerde tutulmaz. Üretim yakınında hızlı geri dönüş için bir katman, farklı konumda bir katman ve fidye yazılımına karşı değiştirilemez (immutable) bir katman birlikte kurgulanır. Ayrıştırılmış kopya, üretim kimlik altyapısından bağımsız erişilir.
Geri yükleme yeteneği takvimli denemelerle ölçülür. Deneme yalnız dosya değil, uygulama seviyesinde yapılır: sistem ayağa kalkıyor mu, bağımlılıkları buluyor mu, veri tutarlı mı. Sonuç kanıtla birlikte kayda geçer.
Yedek ile arşiv aynı şey değildir. Yedek geri dönüş içindir, arşiv saklama yükümlülüğü içindir. İkisi ayrı politikayla yönetilir; aksi hâlde saklama süresi dolan veri yedekte yaşamaya devam eder ve gereksiz hem maliyet hem risk üretir.
Konum çeşitliliği sağlar ama tek başına yeterli değildir. Belirleyici olan kopyanın değiştirilemez olması, erişimin üretim kimliğinden ayrılması ve geri yükleme süresinin hedefi karşılamasıdır.
Kritiklik sınıfına göre değişir; en kritik sistemler için düzenli ve takvimli, diğerleri için daha seyrek. Önemli olan sıklık kadar denemenin uygulama seviyesinde yapılması ve sonucun kayda geçmesidir.
Yedek gerekli ama tek başına yetmez. Saldırgan çoğu zaman önce yedeği hedefler; bu yüzden değiştirilemez kopya, ayrıştırılmış erişim ve temiz kurtarma ortamı birlikte gerekir.
Yedeğinizin geri döndüğünü son ne zaman denediniz? Kurtarma hedeflerinizi paylaşın, mevcut kapsamı birlikte ölçelim.
Kurtarma hedeflerinizi ölçelimZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
