Yedekleme sağlık kontrolü
Mevcut yedekleme işlerinin başarı oranı, kapsam dışı kalan sistemler, saklama süreleri ve geri dönüş süresi ölçülür; eksikler raporlanır.
Veri koruma ve iş sürekliliği
Verinin erişilebilirliği ve sistemlerin kesintisiz çalışması, günümüz kurumları için yalnızca bir BT gereksinimi değil, doğrudan iş sürekliliğinin temelidir.
Yaklaşımımız
Modern BT ortamlarında yedekleme, yalnızca verinin ikinci bir kopyasını oluşturmak anlamına gelmez. Gerçek koruma; doğru verinin, doğru süre boyunca, güvenli biçimde saklanması ve ihtiyaç duyulduğu anda güvenilir şekilde geri getirilebilmesidir.
Her kurumun veri yapısını, iş yüklerini, performans beklentilerini ve operasyonel önceliklerini ayrı değerlendiriyoruz. RPO ve RTO hedeflerini iş gereksinimleriyle birlikte ele alıyor; yalnızca teknik olarak çalışan değil, gerçek bir kriz anında devreye alınabilir, test edilebilir ve sürdürülebilir iş sürekliliği senaryoları geliştiriyoruz.
Yedekleme başarısını kopya sayısıyla değil, verinin ihtiyaç anında geri dönebilmesiyle ölçüyoruz.
Kapsam
Katmanlar kurumun kritiklik seviyelerine göre sıralanır; hepsi aynı anda devreye alınmak zorunda değildir.
Blok, dosya ve obje depolama; katmanlı (tiering) yapı, performans ölçümü ve kapasite büyüme planı. İş yükünün gerektirdiği gecikme ve verim hedefleri.
Replikasyon teknolojileri, snapshot kurgusu ve farklı lokasyonlarda çalışan yüksek erişilebilirlik mimarileri.
Fiziksel, sanal ve bulut tabanlı iş yükleri için disk, obje depolama, tape ve bulut teknolojilerinin kritiklik seviyelerine göre konumlandırılması.
Immutable (değiştirilemez) yedekleme, air-gap mimarileri ve çevrimdışı kopya ile verinin yalnızca operasyonel hatalara değil siber tehditlere karşı da korunması.
Uzun süreli arşivleme yöntemleri, saklama süreleri ve yasal gereksinimlere uygun politika yönetimi.
İkinci lokasyon kurgusu, devreye alma adımları, sorumluluk matrisi ve iletişim planı. Senaryo yazılı ve provası yapılmış olur.
Düzenli geri dönüş testleri, politika yönetimi ve doğrulama süreçleri; sonuçlar raporlanır.
Hizmet başlıkları
Çoğu kurumda ilk adım, mevcut yedekleme düzeninin gerçekten çalışıp çalışmadığının ölçülmesidir.
Mevcut yedekleme işlerinin başarı oranı, kapsam dışı kalan sistemler, saklama süreleri ve geri dönüş süresi ölçülür; eksikler raporlanır.
Değiştirilemez depolama, air-gap kopya ve erişim ayrımı ile fidye yazılımı senaryosunda geri dönüşün garanti altına alınması.
İkinci lokasyon, replikasyon ve devreye alma prosedürü; RTO ve RPO hedeflerinin maliyetiyle birlikte konuşulması.
Performans ölçümüne dayalı depolama seçimi, katmanlı yapı ve kapasite büyüme planı; mevcut sistemden veri taşıma.
Uzun süreli arşiv, obje depolama ve saklama politikalarının yasal gereksinimlerle eşleştirilmesi.
Yılda en az bir kez planlı geri dönüş provası; sonucun süre ve başarı oranıyla birlikte raporlanması.
Süreç
Hangi sistemin ne kadar süre durabileceği ve ne kadar veri kaybının kabul edilebilir olduğu iş birimleriyle birlikte belirlenir.
Yedekleme kapsamı, başarı oranı, pencere süreleri ve geri dönüş performansı gerçek veriyle çıkarılır.
Kritiklik seviyelerine göre depolama katmanları, yedek kopya sayısı, lokasyon dağılımı ve saklama politikaları tasarlanır.
Yeni kurgu kademeli olarak devreye alınır; eski düzen bir süre paralel çalışır.
Gerçek bir geri dönüş provası yapılır. Süreler ölçülür, prosedür bu ölçüme göre güncellenir.
Yedekleme işlerinin takibi, başarısız işlerin giderilmesi, periyodik test ve raporlama.
Sık sorulanlar
Görüşmelerde en çok karşılaştığımız sorular ve kısa cevapları.
Yedek almak ile geri dönebilmek farklı şeylerdir. Fidye yazılımı senaryolarında en sık karşılaştığımız sorun, yedeklerin de şifrelenmiş olması. Değiştirilemez kopya ve çevrimdışı katman bu riski ortadan kaldırır.
Kurumun kabul edebileceği veri kaybı ve duruş süresine bağlı. Bazı kurumlar için çevrimdışı ikinci kopya yeterli olurken, bazıları için aktif ikinci lokasyon gerekir. Karar, maliyetiyle birlikte konuşulur.
Bulut, ikinci kopya için iyi bir katmandır; ancak tek başına bir strateji değildir. Geri dönüş süresi, bant genişliği ve maliyet birlikte değerlendirilmelidir.
Kritik sistemler için yılda en az bir kez tam prova, çeyreklik kısmi testlerle birlikte öneriyoruz. Sistem değişikliklerinden sonra ek test yapılır.
Bir sonraki adım
Mevcut durumunuzu paylaşın; ilk değerlendirmenin sonunda elinizde yazılı bir çıktı kalır.