Veri Güvencesi

Yedekleme Çözümleri

Verilerinizi korumanın en güvenli yolu, düzenli yedekleme yapmaktır.

Cloud Yedekleme

Verilerinizi internet üzerinden güvenle saklayın ve her yerden erişin.

NAS Yedekleme

Ev veya ofis için hızlı ve güvenilir yerel yedekleme çözümü.

Yedekleme, veri kaybını önler ve iş sürekliliğini sağlar.

Yedeklemenin Önemi

Yedekleme

Verilerinizi koruyun, kayıplara son verin.

Sık Sorulanlar

Yedekleme nedir?

Verilerinizi kaybetmemek için kopyalama işlemidir.

Cloud yedekleme avantajları?

Her yerden erişim, otomatik güncellemeler ve güvenli depolama sağlar.

NAS yedekleme nasıl çalışır?

Ağ üzerinden bağlı cihazlara veri yedekler, hızlı erişim ve merkezi kontrol sunar.

Yedekleme neden önemli?

Veri kaybını önler, iş sürekliliğini sağlar.

Yedekleme sıklığı ne olmalı?

Önemli verilere göre günlük veya haftalık yapılmalıdır.

Yedekleme çözümleri arasında nasıl seçim yapılır?

İhtiyaçlar, veri büyüklüğü ve erişim hızına göre uygun çözüm tercih edilmelidir.

3-2-1 yedekleme kuralı nedir?

3-2-1 yedekleme kuralı, siber dayanıklılık ve iş sürekliliği için yedek olarak kullanılmak üzere bir kuruluşun verilerinin en az üç kopyasının oluşturulmasını içeren bir veri koruma veya felaket kurtarma (DR) stratejisinin bir parçasıdır. İki kopya şirket içinde (ancak farklı ortamlarda) saklanırken, bir kopya şirket dışında saklanır.

Neden bu veri izolasyonunu gerçekleştiriyoruz? Çünkü yedek bir kopya tek başına yeterli değil. Günümüzde veriler o kadar önemli ki, kuruluşların değerli verilerin kaybolmasını, çalınmasını, şifrelenmesini veya başka bir şekilde erişilemez veya kullanılamaz hale gelmesini önlemek için hava boşluğu oluşturma da dahil olmak üzere ek önlemler alması gerekiyor. Kuruluşlar ve liderleri, işletmeyi yürütmek için gereken verilere erişebilmenin önünde herhangi bir tek hata noktasının engel teşkil etmesini istemiyor ve açıkçası bunu göze alamıyorlar.

3-2-1 yedekleme sistemi neden önemlidir?

Veri kaybı kuruluşlar için felaket olabilir ve iş operasyonlarını ciddi şekilde aksatabilir.

3-2-1 yedekleme kuralı önemlidir çünkü verilerin en az üç kopyasını oluşturmak, doğal afetler, insan hataları veya siber suç faaliyetleri yoluyla üretim verilerinin kaybolması, çalınması veya tehlikeye atılması durumlarından başarılı bir şekilde kurtulmak için genellikle yeterlidir.

Fidye yazılımlarındaki hızlanan artış, 3-2-1 yedekleme kuralının önemini vurguluyor. Yakın zamanda yapılan bir anketyeni bir sekmede açılır 2022'deki saldırıların 2021'e göre %29, 2020'ye göre ise %34 daha fazla olduğu tespit edildi. Fidye yazılımı saldırılarının artmaya devam etmesi bekleniyor. Dahası, tüm fidye yazılımı saldırılarının %89'u artık sadece veri şifrelemenin ötesine geçerek veri sızdırmaya kadar gidiyor ve bu da çifte şantaj içeren fidye yazılımı vakalarının artmasına yol açıyor. Kötü niyetli kişiler, yedeklemeler de dahil olmak üzere tüm verileri ele geçirmeye giderek daha fazla odaklanıyor ve bu da geleneksel yedekleme stratejilerini işe yaramaz hale getiriyor.

İki farklı yerel ortam türünde (örneğin, hem depolama aygıtında hem de sabit disk sürücüsünde) iki kopyaya sahip olmak, yerel yedeklemelerden en az birinin bir olaydan sağ çıkma olasılığına bağlı olarak felaket kurtarma durumunu güçlendirir. Uzak bir depoda saklanan bantlar veya genel bulutta veya sanal bir hava boşluğunda çevrimiçi olarak bulunan veriler gibi, uzak bir kopya eklemek, kuruluşların tüm yerel kopyaların yok edildiği durumlarda bile verilere erişebilmelerini sağlayan daha derin bir güvence katmanı ekler.

3-2-1 yedekleme yönteminin avantajları ve dezavantajları nelerdir?

Avantajlar söz konusu olduğunda, 3-2-1 yedekleme kuralı kanıtlanmış, esnek ve etkilidir.

Kanıtlanmış — On yıllardır hem büyük hem de küçük işletmelerde kullanılan 3-2-1 yedekleme kuralı, bütüncül bir veri koruma stratejisi oluşturmak için sağlam bir temel sağlayan bir endüstri standardıdır.

Esnek — Depolama ortamları ve veri yedekleme teknolojileri ve yöntemleri geliştikçe, yedekleme yöneticileri bu formülü değişen stratejik önceliklere uyacak şekilde uyarlayabilirler.

Etkili — (En az) üç kopya, çoğu sistem arızasına karşı gerekli korumayı sağlar ve izole edilmiş, uzaktaki bir kopya hem doğal afetlere hem de artan fidye yazılımı tehdidine karşı koruma sağlar.

3-2-1 kuralının başlıca dezavantajları şunlardır:

• Her işletme için uygun değil — 3-2-1 yedekleme kuralı, her yedekleme durumunda her şirket için eşit derecede geçerli değildir. Aksine, 3-2-1 yedekleme kuralı, tüm kuruluşlar için geçerli olan sabit bir kural değil, bir temel ölçüt olarak tasarlanmıştır.

• Gelişen siber tehditlere ayak uydurmak zor — Siber suçlular ve kullandıkları teknoloji hızla ilerliyor ve 3-2-1 yedekleme kuralı yetersiz koruma sağlayabilir. Bazı kuruluşlar için bu kural biraz eski kalmış olabilir ve verilerini daha gelişmiş veri felaketlerinden veya tehditlerinden etkili bir şekilde koruyamayabilir.

• Uygulaması nispeten pahalıdır — Verilerin birden fazla kopyasını farklı ortam türlerinde ve farklı konumlarda depolamak, depolama ücretleri, ek sabit disk satın alma maliyeti ve yedekleme yazılımı lisanslarının maliyeti gibi ek maliyetlere yol açabilir. Ayrıca, çoğu işletmede veriler zaman içinde katlanarak artmaktadır, bu nedenle yalnızca ham depolama maliyetleri bile çok yüksek olabilir.

3-2-1 yedekleme sistemi nasıl yönetilir ve uygulanır?

3-2-1 yedekleme stratejisinin uygulanması ve yönetilmesinde çeşitli adımlar bulunmaktadır.

• 3-2-1 modelini destekleyen bir yedekleme çözümü seçin — Veri yedekleme çözümü seçerken, ekipler kullanım kolaylığını, ölçeklenebilirliği, kurtarma sürelerini, sistem güvenliğini, satıcı güvenilirliğini ve satıcı desteğinin kalitesini kontrol etmelidir.

• Yedekleme planı oluşturun — Başarılı bir veri yedekleme planı, hangi verilerin yedeklenmesi gerektiğini ve ne sıklıkla yedeklenmesi gerektiğini belirler. Bazı verilerin hiç yedeklenmesi gerekmeyebilir, ancak iş açısından kritik öneme sahip diğer verilerin her saat veya hatta her dakika yedeklenmesi gerekebilir.

• Temel kurtarma ölçütlerini belirleyin — Kurtarma sayılarına karar verin. Örneğin, kabul edilebilir maksimum kesinti süresi olan kurtarma noktası hedefi (RPO) ve veri olayından sonra normal işleyişe geri dönmek için gereken maksimum süre olan kurtarma süresi hedefi (RTO) önceden belirlenmesi gereken önemli unsurlardır.

• Kurtarma planını test edin — Kurtarma planının işe yaradığından ve ekiplerin üzerinde anlaşılan RPO'ları ve RTO'ları karşılayabildiğinden emin olmak için düzenli olarak test edin.

• Gerektiğinde harekete geçin — Üretim verileri kaybolursa, çalınırsa veya bozulursa ve bu nedenle kullanılamaz hale gelirse, öncelikle yerel yedeklemeden kurtarmayı deneyin. Bu kopyaya erişilemiyorsa veya kullanılamıyorsa, diğer yerel yedekleme kopyasını (farklı bir ortamda veya cihazda saklanan) deneyin. Bu da eksik veya hasarlıysa, verileri uzak veya hava boşluklu konumdan kurtarın.

• Gerektiği sıklıkta tekrarlayın — Ekipler verileri kurtarıp geri yükledikten sonra, verimlilik ve etkinlik için sürekli olarak geliştirerek 3-2-1 yedekleme sürecini yeniden başlatın.

3-2-1 yedekleme yaklaşımı nasıl gelişti?

3-2-1 veri yedekleme kuralının kullanılmaya başlandığı on yıllar boyunca siber suçlar yerinde saymadı. Teknolojiler ve süreçler geliştikçe, siber suçluların taktikleri ve verilerin kaybolmasını, çalınmasını veya bozulmasını önleme yöntemleri de gelişti. Bu nedenle, 3-2-1 yedekleme kuralı, işletmelerin felaket kurtarma ve veri koruma stratejilerini güçlendirmek için seçebilecekleri çeşitli farklı biçimlere evrildi. Özellikle bulut teknolojisi bu evrimi etkiledi.

3-2-1-1-0 yaklaşımı

Bu yaklaşım, veriye bir kopya daha eklemeyi gerektirir. İkinci "1", hava boşluklu veya değiştirilemez bir veri yedeklemesini ifade eder. (Hava boşluklu, yedeklemeye hiçbir ağdan erişilemeyeceği anlamına gelir; değiştirilemez ise verilerin değiştirilemeyeceği veya düzenlenemeyeceği anlamına gelir.)

Sonundaki "0" rakamı, yedeklemelerde sıfır hata olduğu anlamına gelir. Ekipler, çeşitli depolama aygıtlarını ve ortamlarını izleyerek, buldukları sorunları çözerek ve yedekleme-geri yükleme süreçlerini düzenli olarak test ederek bunu sağlarlar.

4-3-2 yaklaşımı

Bu stratejiyi seçen kuruluşlar, verilerinin kopyalarının toplam sayısını artırırlar ve ayrıca depolama türleri söz konusu olduğunda uymaları gereken daha katı parametrelere sahip olurlar.

“4”, verilerin dört kopyasının oluşturulması anlamına gelir. “3”, ekiplerin verileri üç farklı yerde (şirket içi, Iron Mountain gibi bir sağlayıcıyla şirket dışı ve bir bulut hizmeti sağlayıcısıyla bulutta) depoladığını ifade eder. “2” ise üç konumdan ikisinin şirket dışı olduğunu ve bunun hava boşluğu içerebileceğini gösterir.

İşletmeler için hem şirket içi hem de şirket dışı yedekleme stratejilerine sahip olmak neden önemlidir?

Yedekleme ve kurtarma stratejileri planlanırken, hem şirket dışı hem de şirket içi yedeklemeye sahip olmak önemlidir çünkü kuruluşlar tek bir hata noktasına tahammül edemezler. Örneğin, üretim verilerinin birincil yedeği yerel ve şirket içindeyse, ekipler sel, kasırga, elektrik kesintisi veya diğer doğal veya insan yapımı afet durumlarında hem birincil hem de yedek kopyalara erişimlerini kaybedebilirler. Ancak 3-2-1 yedekleme kuralını izlemek, şirket içi iki kopya kullanılamaz hale gelse bile kurtarılabilecek şirket dışı bir veri kopyasına sahip olmak anlamına gelir.

Benzer şekilde, ekipler yalnızca şirket dışı yedeklemeye (ister şirket içinde ister bulutta olsun) bağımlıysa, bazı risklerle karşı karşıya kalırlar. Şirket dışı depolama tesisleri bile, bulundukları her yerde doğal afetlere karşı savunmasızdır. Bulut depolama için ise, bir siber saldırı buluta sızmayı başarırsa, kuruluşlar şirket içinde depolanmış başka bir kopyaları olmadığı sürece veri kaybedebilirler. Bu da 3-2-1 yedekleme kuralını (veya varyasyonlarından birini) izlemenin bir başka nedenidir.