Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Yedekleme işi başarılı görünse bile veri ve sistemlerin geri döndürülebileceği kanıtlanmamış olabilir. Kurtarma noktası, geri dönüş süresi, saklama politikası ve izole kopyalar birlikte tasarlanmalıdır.
Somut hedefler · Belgeli çalışma · Kontrollü uygulama
Aşağıdaki durumlar, yedekleme yapısının RPO ve RTO hedeflerine göre yeniden değerlendirilmesi gerektiğini gösterir.
Yedeklerin tamamı aynı sistemde veya aynı erişim alanındaysa.
Düzenli geri yükleme testi ve sorumluluk planı yoksa.
Saklama süreleri ve kritik veri öncelikleri iş gereksinimleriyle eşleşmiyorsa.
Kapsamı yazılıma göre değil; her sistemin kabul edilebilir veri kaybı (RPO), geri dönüş süresi (RTO) ve fidye yazılımı riskine göre belirleriz.
VM, dosya, veritabanı, yapılandırma ve bulut iş yüklerinin sınıflandırılması.
Bağımsız kopya, çevrimdışı/immutable seçenekleri, ağ ayrımı ve erişim kontrolü.
Servis bağımlılık sırası, kurtarma hedefleri ve alternatif çalışma senaryoları.
Dosya, VM ve uygulama seviyesinde kontrollü geri yükleme testleri.
RPO ve RTO hedefleri uygulamanın iş etkisine göre belirlenir. Dosya, sanal makine, veritabanı ve bulut servisleri farklı kurtarma yöntemleri gerektirebilir.
Yatırım ve değişiklik kararları mümkün olduğunda ölçüm, bağımlılık analizi ve geri dönüş senaryosu ile desteklenmelidir.
Muhasebe veritabanında bir saatlik veri kaybı ciddi bir sorunken, arşiv klasöründe bir günlük kayıp çoğu zaman kabul edilebilir. Hedefleri sistem bazında belirlemek maliyeti ve yedekleme penceresini doğru kurmayı sağlar.
15 dk – 1 saat
Birkaç saat
Sık aralıklı yedek, işlem günlüğü yedekleri; gerekirse replikasyon
24 saat
1 iş günü
Gecelik yedek ve gün içi gölge kopyalar (VSS)
24 saat
Birkaç saat
Gecelik sistem durumu yedeği ve ikinci denetleyiciyle yedeklilik
24 saat
Öğe bazında kısa
Saklama ilkeleri ve ayrı bir bulut yedeği
Tablodaki değerler örnektir. Gerçek hedefler, sistemin durmasının işe maliyeti konuşularak iş birimleriyle birlikte belirlenir.
Her aşama bir sonraki adımın kapsamını netleştirir. Planlanan değişiklikler kabul ve doğrulama kriterleriyle ilerler.
Sistemlerin iş etkisi ve veri kaybı toleransını sınıflandırırız.
Kopya yerleşimi, saklama ve güvenlik politikalarını belirleriz.
İş yüklerine uygun yedekleme işlerini yapılandırırız.
Seçilmiş senaryolarda kurtarma süresini ve veri bütünlüğünü doğrularız.
Yedekleme politikası, saklama süreleri, değiştirilemez kopya yapısı ve geri yükleme test kayıtları, felaket anında kimin ne yapacağını netleştirir.
Birden fazla kopya, farklı medya, ayrı konum, en az bir izole/immutable kopya ve doğrulanmış hata kontrolü yaklaşımını tarif eder.
Hayır. Ağ, kimlik, uygulama bağımlılıkları, sorumlular ve test edilmiş kurtarma prosedürleri ayrıca gerekir.
Tek başına sayılmaz. Etki alanı hesabıyla erişilebilen ve sürekli bağlı duran bir NAS, fidye yazılımı için kolay bir hedeftir. NAS yedek deposu olarak kullanılabilir; ancak ayrı kimlik bilgileri, anlık görüntü koruması ve bina dışındaki ek bir kopyayla birlikte.
Microsoft altyapının çalışmasından sorumludur; verinin uzun süreli geri getirilebilirliği büyük ölçüde müşterinin yapılandırmasına kalır. İhtiyaç duyduğunuz geri dönüş süresi saklama ilkelerinin karşılayabileceğinden uzunsa ayrı bir Microsoft 365 yedeği öneriyoruz.
İkisi birbirinin alternatifi değil, tamamlayıcısıdır. Hızlı geri dönüş için yerel kopya, bina dışı koruma için bulut ya da ikinci lokasyon kullanılır. Bulut deposundaki verinin internet hattından ne kadar sürede geri indirilebileceği de RTO hesabına girmelidir.
Hyper-V ve VMware, depolama tasarımı ve düzenli dosya yapısı.
BT kararlarında danışmanlık ve ortamınıza göre hazırlanan eğitimler.
Linux sunucu kurulumu, sıkılaştırma, güncelleme ve otomasyon.
Ağ tarafında: VLAN, Routing ve Ağ Segmentasyonu yedek deposunu kullanıcı ağından yalıtır; Metro Ethernet ve İnternet Hat Yönetimi lokasyon dışı kopyalar için bağlantıyı sağlar.
Kritik sistemlerinizi, kabul edilebilir kesinti sürelerini ve mevcut yedek yapınızı konuşarak test edilebilir bir kurtarma planı oluşturalım.