İş sürekliliği yalnızca sistemlerin çalışır durumda olması değil, beklenmedik bir olaydan sonra kritik veriye ne kadar hızlı ve ne kadar güncel biçimde geri dönülebileceğinin önceden planlanmasıdır. Donanım arızası, fidye yazılımı, kullanıcı hatası veya fiziksel bir olay karşısında tek kopyaya dayanan yedekleme yaklaşımı yeterli değildir.
3-2-1 yedekleme kuralı nedir?
3-2-1 yaklaşımı; verinin en az üç kopyasının bulunmasını, bu kopyaların iki farklı ortamda tutulmasını ve kopyalardan en az birinin farklı bir lokasyonda saklanmasını esas alır. Amaç, tek bir arızanın veya saldırının bütün yedekleri aynı anda etkileyebilmesi riskini azaltmaktır.
RPO ve RTO neden belirlenmelidir?
RPO, kabul edilebilir veri kaybı aralığını; RTO ise bir hizmetin ne kadar sürede yeniden çalışır hale gelmesi gerektiğini ifade eder. Muhasebe, ERP, dosya sunucusu ve üretim sistemleri için aynı hedeflerin kullanılması gerekmez. Önceliklendirme işin gerçek operasyonel ihtiyacına göre yapılmalıdır.
Yedek almak tek başına yeterli değildir
Yedeklerin düzenli olarak doğrulanması, geri yükleme testlerinin yapılması, erişim yetkilerinin sınırlandırılması ve yedek kopyalarının üretim sistemlerinden ayrıştırılması gerekir. Test edilmemiş bir yedek, ihtiyaç anında çalışıp çalışmayacağı bilinmeyen bir varsayımdır.
Felaket kurtarma planında neler yer almalı?
- Kritik sistem ve veri envanteri
- RPO ve RTO hedefleri
- Yedekleme sıklığı ve saklama süresi
- Geri yükleme sorumluları
- Alternatif çalışma senaryosu
- Periyodik geri dönüş testleri
Yedekleme ve bulut altyapınızı planlarken Yazılım ve Bulut Çözümleri hizmet alanımızı inceleyebilirsiniz.
