Yaklaşık 3 dakikalık okuma
Birçok küçük ve orta ölçekli işletme (KOBİ), günlük operasyonlarını sorunsuz yürüttüğü sürece IT altyapısını ikinci planda tutar. Ancak bu yaklaşım, fark edilmeden büyüyen ciddi bir riski beraberinde getirir: yedekleme olmadan çalışmak.
Bu yazıda, yedekleme yapılmamasının doğurabileceği sonuçları ve doğru yedekleme yaklaşımını ele alıyoruz.
Yedekleme Neden Göz Ardı Ediliyor?
İşletmelerin büyük bir kısmı aşağıdaki nedenlerle düzenli yedekleme yapmamaktadır:
- “Bugüne kadar bir sorun yaşamadık” düşüncesi
- Yedekleme maliyetinin gereksiz görülmesi
- Teknik bilgi eksikliği
- Manuel yedekleme alışkanlığı
Ancak veri kayıpları genellikle en beklenmedik anda yaşanır.
Veri Kaybı Nasıl Meydana Gelir?
Veri kaybının nedenleri yalnızca donanım arızalarıyla sınırlı değildir:
- Disk arızaları
- Elektrik kesintileri
- Virüs ve fidye yazılımları
- Kullanıcı hataları
- Sistem güncellemeleri sonrası bozulmalar
Bu senaryolarda yedek yoksa, kayıp kalıcı olabilir.
Yedekleme Yapmamanın İşletmelere Etkisi
Veri kaybı yalnızca dosyaların silinmesi anlamına gelmez:
- İş süreçlerinin durması
- Müşteri verilerinin kaybı
- Finansal zarar
- Güven kaybı
- Yasal ve operasyonel problemler
Özellikle muhasebe, müşteri ve proje verileri telafisi zor kayıplardır.
Doğru Yedekleme Nasıl Olmalı?
Etkili bir yedekleme stratejisi şu prensiplere dayanmalıdır:
1. Otomatik Yedekleme
Manuel yedekleme unutulabilir. Otomatik sistemler süreklilik sağlar.
2. Birden Fazla Kopya
Veriler tek noktada tutulmamalıdır. Lokal ve harici kopyalar birlikte kullanılmalıdır.
3. Periyodik Kontrol
Yedek alınıyor olması yeterli değildir; geri yükleme testleri yapılmalıdır.
4. 3-2-1 Kuralı
Yedekleme dünyasında en çok kabul gören yaklaşım 3-2-1 kuralıdır:
- 3 kopya: Asıl veri ile birlikte verinin en az üç kopyası bulunsun.
- 2 farklı ortam: Kopyalar en az iki farklı ortamda dursun (örneğin NAS ve harici disk).
- 1 dış kopya: Kopyalardan biri ofis dışında olsun (bulut veya başka bir lokasyon).
Yangın, su baskını veya hırsızlık gibi durumlarda ofisteki tüm cihazlar aynı anda kaybedilebilir. Dış kopya, işletmenin bu senaryolardan da geri dönebilmesini sağlar. Günümüzde buna, fidye yazılımlarına karşı en az bir kopyanın çevrimdışı veya değiştirilemez (immutable) olması ilkesi de eklenmektedir.
Neyi, Ne Sıklıkla Yedeklemelisiniz?
Her verinin yedekleme sıklığı, o veriyi kaybetmenin işletmeye maliyetine göre belirlenmelidir. Kendinize şu soruyu sorun: “Bu veride en fazla kaç saatlik kaybı tolere edebilirim?” Aşağıdaki tablo küçük bir işletme için başlangıç noktası olarak kullanılabilir:
| Veri | Önerilen sıklık | Not |
|---|---|---|
| Muhasebe / ERP veritabanı | Günlük (mümkünse günde birkaç kez) | Program kapalıyken veya kendi yedekleme aracıyla alınmalı. |
| Ortak klasörler (dosya sunucusu / NAS) | Günlük artımlı, haftalık tam | Sürüm geçmişi tutan bir yöntem tercih edin. |
| E-posta | Günlük | Bulut e-postada da silinen iletiler belirli süre sonra kalıcı olarak gider. |
| Sunucu ve sistem imajları | Haftalık ve büyük değişiklik öncesi | Arıza sonrası sistemi hızla ayağa kaldırmayı sağlar. |
| Kullanıcı bilgisayarları (Masaüstü, Belgeler) | Günlük | Kullanıcılar dosyaları sıklıkla yalnızca kendi bilgisayarında tutar. |
Hangi Araçlar Kullanılabilir?
- Windows bilgisayarlar: Windows’un yerleşik Dosya Geçmişi özelliği veya ücretsiz Veeam Agent for Microsoft Windows ile harici diske ya da NAS’a otomatik yedek alınabilir.
- Windows Server: Windows Server Yedekleme özelliği ile sistem ve paylaşılan klasörlerin zamanlanmış yedeği alınabilir.
- NAS cihazları: Synology, QNAP gibi cihazların kendi yedekleme uygulamaları; anlık görüntü (snapshot) ve buluta kopyalama desteği sunar.
- Linux sunucular:
rsync,resticveyaborggibi araçlarla şifreli ve sürümlü yedekleme yapılabilir.
Senkronizasyon yedek değildir
OneDrive, Google Drive veya Dropbox gibi eşitleme servisleri yedeğin yerini tutmaz. Bir dosya silindiğinde veya fidye yazılımı tarafından şifrelendiğinde bu değişiklik tüm cihazlara aynen eşitlenir. Eşitleme servisleri ancak sürüm geçmişi ve geri dönüşüm kutusu süreleri yeterince uzunsa sınırlı bir koruma sağlar.
Fidye Yazılımlarına Karşı Yedeklerinizi Koruyun
Fidye yazılımları artık yalnızca bilgisayardaki dosyaları değil, ağdan erişebildikleri yedekleri de şifrelemeye çalışıyor. Bu nedenle:
- Yedek cihazına, günlük kullanılan kullanıcı hesaplarından farklı bir hesapla ve farklı bir şifreyle erişin.
- NAS üzerindeki yedek klasörlerini normal kullanıcılara salt okunur veya tamamen kapalı tutun.
- En az bir kopyayı çevrimdışı (bağlantısı kesilmiş harici disk) ya da değiştirilemez (immutable) depolamada saklayın.
Küçük İşletmeler İçin Pratik Tavsiyeler
- Harici diskleri sürekli takılı bırakmayın
- Yedekleme cihazlarını ağdan izole edin
- Kritik verileri günlük yedekleyin
- Sistem güncellemesi öncesi yedek alın
Geri Yükleme Testi Nasıl Yapılır?
Test edilmemiş bir yedek, ihtiyaç anında çalışmayabilir. Ayda en az bir kez şu kontrolü yapın:
- Yedekten rastgele birkaç dosyayı farklı bir klasöre geri yükleyin.
- Dosyaların açıldığını ve içeriğin güncel olduğunu kontrol edin.
- Muhasebe gibi veritabanı yedeklerini test amaçlı ayrı bir bilgisayarda açmayı deneyin.
- Yedekleme yazılımının hata raporlarını ve son başarılı yedek tarihini gözden geçirin.
- Tam bir geri yüklemenin ne kadar sürdüğünü not edin; bu süre, arıza anında işlerin ne kadar duracağını gösterir.
Sonuç
Yedekleme, bir lüks değil zorunluluktur. Küçük işletmelerin en büyük IT hatası, veri kaybı yaşanmadan önce önlem almamaktır.
Doğru planlanmış bir yedekleme sistemi, hem veri güvenliğini hem de iş sürekliliğini sağlar.
