Veri Sınıflandırma ve Tolerans Analizi
Kritik sistemler, veri hacimleri, günlük değişim oranları ve servis bağımlılıkları belirlenerek RPO (maksimum veri kaybı süresi) ve RTO (maksimum kesinti süresi) metrikleri tanımlanır.
ALTYAPI KURULUMU
Kurumsal Yedekleme Sistemleri Kurulumu ve İş Sürekliliği Hizmetleri
Yedekleme sistemi kurulumu; kurumların kritik veri, veritabanı, sanal makine (VM) ve SaaS iş yüklerinin belirlenen RPO (Recovery Point Objective) ve RTO (Recovery Time Objective) hedeflerine uygun olarak otomatize şekilde kopyalanması, şifrelenmesi, saklanması ve geri yüklenebilirliğinin (Restore) düzenli olarak test edilmesi hizmetidir.
Kurumsal Yedekleme Sistemleri Kurulumu ve İş Sürekliliği Hizmetleri nedir?
Modern altyapılarda yedek almak tek başına bir güvenlik garantisi sunmaz; asıl kritik olan, ihtiyaç anında verinin ve servislerin ne kadar sürede hatasız geri döndürülebileceğidir. Yapılandırılmamış, aynı lokasyonda veya aynı depolama ünitesinde tutulan yedekler, fidye yazılımları (Ransomware) ve donanım arızaları karşısında telafisi imkansız veri kayıplarına yol açar.
Süreç dahilinde; sanal makineler (VMware/Hyper-V), ilişkisel veritabanları (PostgreSQL/MSSQL/MySQL), dosya sunucuları ve cloud/SaaS servisleri için 3-2-1-1-0 yedekleme kuralı kurgulanır. Siber saldırılara karşı silinemez/değiştirilemez yedek (Immutable Backup), Off-site/S3 Object Lock kopyaları, uçtan uca AES-256 şifreleme, saklama politikaları (retention) ve otomatize restore doğrulama senaryoları devreye alınır.
Hizmet kapsamı
Mimarisi ve Yedekleme Politikası Tasarımı
3-2-1-1-0 kuralına uygun olarak farklı depolama ortamları (NAS/SAN/Tape/S3 Cloud Storage), Değiştirilemez Yedek (Immutable Storage), saklama (retention) periyotları ve şifreleme mimarisi kurgulanır.
Yedekleme Altyapısı ve İş Yapılandırması
Veeam, Bacula vb. kurumsal çözümlerle otomatize backup job'ları, incremental/full yedekleme takvimleri, AES-256 şifreleme anahtarları ve anlık kapasite/arıza alarm mekanizmaları kurulur.
Doğrulanabilir Restore ve Felaket Senaryoları
Dosya seviyesinde dönüş (File-Level Restore), veritabanı point-in-time recovery ve tam sistem (Bare-Metal / Instant VM Recovery) geri dönüş senaryoları simüle edilerek doğrulanır.
KIMLER IÇIN UYGUN?
Kimler için uygun?
- Yedeği bulunmayan, manuel yedek alan veya yedeklerini aynı fiziksel sunucu/disk üzerinde saklayan riske açık işletmeler.
- İş sürekliliği gereksinimleri doğrultusunda Veri Kaybı Toleransı (RPO) ve Kesinti Süresi Toleransını (RTO) netleştirmek isteyen kurumlar.
- Fidye yazılımı (Ransomware), donanım arızası veya insan hatasından kaynaklı felaket senaryolarına karşı iş sürekliliğini garantiye almak isteyen ekipler.
- KVKK ve uluslararası bilgi güvenliği standartları gereği doğrulanabilir yedekleme prosedürleri oluşturmakla yükümlü olan kuruluşlar.
HIZMET KAPSAMINDA SUNULANLAR
Hizmet kapsamında sunulanlar
- İşletmeye özel tasarlanmış Yedekleme Matrisi ve İş Sürekliliği Politikası
- Aktif ve otomatize çalışan yedekleme görevleri (Backup Jobs), bildirim ve alarm konfigürasyonları
- Gerçekleştirilen ve başarıyla doğrulanan Restore Test Raporu
- Adım adım Geri Yükleme ve Periyodik Test İletim Rehberi
Nasıl çalışıyoruz?
01
Mevcut yapı, hedef ve bağımlılıkların analizi
02
Kapsam, risk, kabul ve geri dönüş planı
03
Uygulama, teknik doğrulama ve dokümantasyon
Sık sorulan sorular
Siber güvenlikte 3-2-1 yedekleme kuralı ve gelişmiş 3-2-1-1-0 yaklaşımı nedir?
3-2-1 kuralı; verinin en az 3 kopyasının, 2 farklı ortam türünde (örn. NAS ve Cloud) ve en az 1 kopyasının saha dışında (Off-site) tutulmasını ifade eder. Gelişmiş 3-2-1-1-0 kuralı ise bu yapıya ek olarak 1 kopyanın Değiştirilemez/Çevrimdışı (Immutable/Offline) saklanmasını ve 0 hata ile geri dönülebilirliğinin otomatik doğrulanmasını şart koşar.
Sanallaştırma sistemlerinde alınan Anlık Görüntü (Snapshot) bir yedekleme çözümü müdür?
Hayır, Snapshot kesinlikle bir yedek değildir. Snapshot'lar yalnızca kısa süreli donanım/yazılım değişikliklerinde hızlı geri dönüş sağlayan geçici durumlardır. Ana depolama (SAN/Datastore) arızalandığında veya fidye yazılımı bulaştığında Snapshot'lar da kullanılamaz hale gelir.
Yedekleme sistemlerinde geri yükleme (Restore) testleri hangi sıklıkla yapılmalıdır?
Restore testleri, verinin kritiklik derecesine göre belirlenmeli ve en az çeyreklik (3 aylık) periyotlarla veya kritik altyapı güncellemelerinden sonra tekrarlanmalıdır. Test edilmemiş ve geri yüklenebilirliği doğrulanmamış yedekler, felaket anında işlevsiz kabul edilir.
İhtiyacınızı birlikte değerlendirelim
Mevcut yapınızı, hedefinizi ve teknik gereksinimlerinizi 20–30 dakikalık görüşmede değerlendirelim. Kapsamı, varsayımları, çalışma çıktılarını ve fiyatı çalışma başlamadan önce yazılı olarak paylaşalım.
Ön analiz talep edin →