Olağanüstü Durum Planı Nedir ve Neden Görmezden Gelinemez?
Olağanüstü durum planı (Disaster Recovery Plan - DRP), bir işletmenin sunucu arızası, siber saldırı, yangın, elektrik kesintisi veya doğal afet gibi kritik bir olay sonrasında BT sistemlerini ve verilerini önceden belirlenmiş bir süre içinde yeniden çalışır hale getirme sürecidir. Bu, iş sürekliliği planının (Business Continuity Plan) teknik omurgasıdır. Türkiye'de özellikle KOBİ ölçeğindeki firmaların büyük çoğunluğu bu planı ya hiç oluşturmuyor ya da yıllar önce yazılmış, hiç test edilmemiş bir dosya olarak çekmecede tutuyor.
İstanbul'da faaliyet gösteren bir firma için durum daha da hassas. Deprem riski, elektrik altyapısındaki dalgalanmalar ve fidye yazılımı (ransomware) saldırılarının artışı, olağanüstü durum planını lüks değil zorunluluk haline getiriyor. Bir üretim firmasının 8 saatlik ERP kesintisinin ortalama maliyeti 150.000-400.000 TL aralığında hesaplanabiliyor; bu rakam sektöre ve işlem hacmine göre katlanarak büyüyebiliyor.
RTO ve RPO: Planın Belirleyici İki Metriği
Her ciddi olağanüstü durum planının merkezinde iki sayı vardır: RTO (Recovery Time Objective - kurtarma süresi hedefi) ve RPO (Recovery Point Objective - kurtarma noktası hedefi). RTO, sistemin ne kadar sürede tekrar ayağa kalkması gerektiğini; RPO ise en fazla ne kadarlık veri kaybının kabul edilebilir olduğunu tanımlar.
Örneğin bir e-ticaret firması için RTO 1 saat, RPO 15 dakika olarak belirlenirken, bir muhasebe departmanı için RTO 4 saat, RPO 1 saat kabul edilebilir olabilir. AFN Teknoloji olarak müşterilerimizle çalışırken önce sistemleri kritiklik düzeyine göre üç kategoriye ayırıyoruz: kritik (ERP, e-posta sunucusu, veritabanı), önemli (dosya sunucuları, CRM) ve standart (arşiv sistemleri). Her kategori için farklı RTO/RPO hedefleri ve farklı yedekleme sıklığı tanımlıyoruz; kritik sistemlerde 15 dakikalık snapshot aralığı, standart sistemlerde günlük yedekleme yeterli olabiliyor.
Türkiye'deki İşletmelerin En Sık Yaptığı 4 Hata
Sahada gördüğümüz tekrarlayan hatalar şöyle sıralanabilir: Birincisi, yedeklerin aynı fiziksel lokasyonda tutulması - deprem veya yangın anında hem üretim sunucusu hem yedek aynı anda kaybediliyor. İkincisi, yedekleme yapılıyor ama hiç test edilmiyor; kriz anında %30'a yakın yedeğin bozuk veya eksik olduğu ortaya çıkıyor. Üçüncüsü, planın sadece BT ekibinde bilinmesi - karar alıcıların ve operasyon ekiplerinin sürece dahil edilmemesi. Dördüncüsü ise, plan yazıldığı andan itibaren sistem büyüdüğü halde plan güncellenmemesi.
AFN Teknoloji olarak müşterilerimizin çoğu bize genellikle bir kriz sonrasında ya da denetim öncesinde ulaşıyor: "Bir sunucumuz çöktü, yedeği vardı ama geri yükleme 14 saat sürdü, müşteri kaybettik" ya da "Sigorta şirketi/denetçi bizden yazılı bir OD planı istedi ama elimizde güncel bir belge yok" gibi taleplerle geliyorlar. Bu noktada işi sıfırdan değil, mevcut altyapının envanterinden başlayarak kurguluyoruz.
AFN Teknoloji'nin Olağanüstü Durum Planlama Metodolojisi
AFN Teknoloji olarak olağanüstü durum planı kurulumunu dört aşamalı bir süreç olarak yürütüyoruz. İlk aşamada iş etki analizi (Business Impact Analysis) yapıyor, hangi sistemin durmasının şirkete ne kadar maliyet çıkardığını sayısallaştırıyoruz. İkinci aşamada risk değerlendirmesi için AFN RiskScan taramasını kullanıyoruz; bu tarama ağdaki zafiyetleri, yamalanmamış sistemleri ve yanlış yapılandırılmış güvenlik ayarlarını 200'den fazla kontrol noktasıyla tarayıp raporluyor.
Üçüncü aşamada teknik altyapı kuruluyor: Veeam Backup & Replication ile 3-2-1 yedekleme kuralını uyguluyoruz (3 kopya, 2 farklı medya, 1 kopya off-site). Kritik sunucular için VMware ortamında replikasyon kuruyoruz, böylece ana veri merkezi devre dışı kaldığında ikincil lokasyonda saniyeler içinde failover yapılabiliyor. Fortinet güvenlik duvarları üzerinde site-to-site VPN ile yedek lokasyon bağlantısını güvenceye alıyoruz. Dördüncü ve en kritik aşama ise test: planı yılda en az iki kez tatbikat şeklinde çalıştırıyor, geri yükleme süresini ölçüyor ve raporluyoruz.
ShamashAI ile Sürekli İzleme ve Erken Uyarı
Olağanüstü durum planının en zayıf halkası genellikle "olayın ne zaman başladığının fark edilmesi" aşamasıdır. Bir sunucu disk hatası vermeye başladığında ya da bir ransomware dosya şifrelemeye başladığında saatler içinde müdahale edilmezse kayıp katlanarak büyüyor. Bu noktada ShamashAI izleme ve SIEM platformumuz devreye giriyor. ShamashAI, sunucu, ağ cihazı ve güvenlik olaylarını 7/24 gerçek zamanlı izleyerek anormal davranışları (örneğin dosya şifreleme paternleri, olağandışı trafik artışı, disk hataları) tespit ettiğinde otomatik alarm üretiyor ve önceden tanımlanmış OD prosedürünü tetikleyecek bildirimleri ilgili ekiplere ulaştırıyor.
AFN Teknoloji olarak bu entegrasyonu özellikle imalat ve finans sektöründeki müşterilerimizde uyguluyoruz. Örneğin 120 çalışanlı bir üretim firmasında ShamashAI üzerinden kurduğumuz izleme sayesinde bir sunucudaki disk arızası, tam çökme yaşanmadan 6 saat önce tespit edildi ve planlı bakımla kesintisiz şekilde müdahale edildi. Bu tür erken uyarı mekanizmaları, olağanüstü durum planını reaktiften proaktife çeviriyor.
Sonuç: Plan Kağıt Üzerinde Değil, Test Edilmiş Olmalı
Olağanüstü durum planı, bir kez yazılıp arşivlenen değil; düzenli test edilen, güncellenen ve tüm ekip tarafından bilinen canlı bir belge olmalı. RTO/RPO hedeflerinin belirlenmesi, Veeam ve VMware ile teknik altyapının kurulması, Fortinet ile güvenli bağlantının sağlanması ve ShamashAI ile sürekli izlemenin devreye alınması bu planın dört ana bileşenidir. Bunlardan biri eksik olduğunda plan kağıt üzerinde kalır ve kriz anında işe yaramaz.
Ücretsiz Risk Taramasıyla İlk Adımı Atın
Olağanüstü durum planınızın olup olmadığından, varsa ne kadar hazır olduğundan emin değilseniz, ilk adım altyapınızın gerçek risk seviyesini görmek olmalı. AFN Teknoloji olarak sunduğumuz ücretsiz AFN RiskScan taramasıyla ağınızdaki kritik zafiyetleri, yedekleme boşluklarını ve kurtarma sürelerini etkileyecek riskleri somut bir raporla önünüze koyuyoruz. Detaylı bilgi ve ücretsiz tarama talebi için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.