Türkiye'de faaliyet gösteren işletmelerin büyük bölümü için "olağanüstü durum" kavramı deprem, yangın veya sel gibi fiziksel afetlerle sınırlı kalıyor. Oysa gerçek hayatta BT altyapısını durduran olayların önemli bir kısmı siber saldırı, insan hatası, elektrik kesintisi veya tek bir disk arızasından kaynaklanıyor. Olağanüstü durum planı (Disaster Recovery Plan - DRP), bu senaryoların hepsini kapsayan, önceden test edilmiş ve belgelenmiş bir kurtarma stratejisidir. AFN Teknoloji olarak 2008'den bu yana İstanbul merkezli 500'den fazla kurumsal müşteriye bu planları kurma, test etme ve işletme konusunda destek veriyoruz.
Olağanüstü Durum Planı Neden Zorunlu Bir Gereklilik?
Bize gelen müşterilerin yaklaşık %70'i, bir kriz yaşadıktan sonra "bundan sonra böyle bir şey olmasın" diyerek kapımızı çalıyor. Yani plan genelde reaktif olarak kuruluyor - oysa doğru yaklaşım proaktif olmalı. Bir e-ticaret firmasının sunucu odasındaki UPS arızası sonucu 14 saat kesinti yaşadığı, bu sürede yaklaşık 1,2 milyon TL ciro kaybettiği bir vakayı örnek verelim: Olağanüstü durum planı olsaydı, yedek site veya bulut üzerinde çalışan replikasyon sayesinde kesinti 15-20 dakikaya düşebilirdi.
Düzenleyici kurumların baskısı da artıyor. BDDK, SPK ve KVKK kapsamındaki şirketler için iş sürekliliği planı artık denetim maddesi haline geldi. Finans, sigorta ve sağlık sektöründeki müşterilerimizin önemli kısmı bu planı mevzuat gereği zorunlu olarak kuruyor; biz de bu süreçte dokümantasyon ve test raporlarını denetime hazır formatta teslim ediyoruz.
RTO ve RPO: Planın Omurgası
Her olağanüstü durum planının merkezinde iki metrik var: RTO (Recovery Time Objective - kurtarma süresi hedefi) ve RPO (Recovery Point Objective - veri kaybı toleransı). Müşterilerimizle çalışmaya başladığımızda ilk sorduğumuz soru şu oluyor: "Sistemleriniz 4 saat kapalı kalsa ne olur, 4 dakika kapalı kalsa ne olur?" Bu sorunun cevabı doğrudan bütçeyi ve teknoloji seçimini belirliyor.
Kritik ERP ve veritabanı sunucuları için genellikle RPO 15 dakika, RTO 1 saat seviyesinde çözümler kuruyoruz. Bunu Veeam Backup & Replication üzerinde kurduğumuz sürekli replikasyon (CDP - Continuous Data Protection) özelliğiyle sağlıyoruz. Daha düşük öncelikli dosya sunucuları için günlük yedekleme + 4 saatlik RTO yeterli oluyor ve maliyet buna göre optimize ediliyor. VMware vSphere üzerinde sanallaştırılmış ortamlarda, VMware Site Recovery Manager ile otomatik failover senaryoları kurarak, fiziksel veri merkezi tamamen devre dışı kalsa bile ikincil lokasyonda sistemlerin 20-30 dakika içinde ayağa kalkmasını sağlıyoruz.
AFN Teknoloji'nin Felaket Kurtarma Mimarisi
AFN Teknoloji olarak kurduğumuz tipik bir olağanüstü durum mimarisi üç katmandan oluşuyor. Birinci katmanda Fortinet FortiGate güvenlik duvarları üzerinde SD-WAN yapılandırmasıyla iki lokasyon arasında otomatik yönlendirme sağlanıyor; birincil hat kesildiğinde ikincil hat devreye giriyor ve kullanıcılar kesintiyi fark etmiyor. İkinci katmanda Veeam ile hem on-premise hem bulut hedefli (Azure, AWS veya kendi veri merkezimiz) 3-2-1 yedekleme kuralı uygulanıyor: üç kopya, iki farklı medya, bir kopya off-site. Üçüncü katmanda Lenovo ve HP sunucu altyapısı üzerinde kurulan cluster yapılarıyla donanım arızası durumunda otomatik devreye alma gerçekleştiriliyor.
Huawei ağ altyapısı kullanan müşterilerimizde ise, veri merkezleri arası replikasyon için Huawei'nin storage replikasyon çözümlerini Veeam entegrasyonuyla birlikte konumlandırıyoruz. Böylece hem ağ hem depolama hem sanallaştırma katmanı aynı felaket kurtarma senaryosu altında koordineli çalışıyor. Bu üç katmanlı yaklaşım sayesinde, orta ölçekli bir üretim firmasında geçtiğimiz yıl yaşanan ransomware saldırısında, saldırıdan 40 dakika sonra tüm kritik sistemler temiz bir yedekten geri yüklenerek faaliyete devam edebildi - fidye ödenmedi, veri kaybı sıfıra yakındı.
Planı Test Etmeden Plan Sayılmaz
Sektördeki en büyük yanılgı, bir olağanüstü durum planının "kurulup unutulan" bir doküman olduğunu düşünmek. AFN Teknoloji olarak müşterilerimize mutlaka yılda en az 2 kez tam ölçekli felaket kurtarma tatbikatı (DR drill) öneriyoruz. Bu tatbikatlarda gerçek üretim ortamını değil, izole bir test ortamını kullanarak yedekten geri dönüş süresini, veri bütünlüğünü ve ekip koordinasyonunu ölçüyoruz. Yaptığımız tatbikatların yaklaşık %35'inde, kağıt üzerinde "RTO 1 saat" diye planlanan bir sistemin gerçekte 3-4 saat sürdüğünü tespit ediyoruz - bu da planın yeniden kalibre edilmesi gerektiğini gösteriyor.
Bu süreçte ShamashAI platformumuz devreye giriyor. ShamashAI, sunucu, ağ cihazı ve uygulama katmanındaki anormallikleri gerçek zamanlı izleyerek bir olayın "olağanüstü durum" seviyesine çıkıp çıkmadığını otomatik olarak belirliyor ve önceden tanımlanmış eskalasyon protokolünü tetikliyor. Yani plan sadece bir doküman değil, SIEM destekli canlı bir izleme sistemiyle entegre çalışıyor. Microsoft 365 ve Azure ortamlarında çalışan müşterilerimiz için Microsoft'un native felaket kurtarma araçlarını (Azure Site Recovery, Microsoft 365 Backup) ShamashAI üzerinden tek panelde izleyerek karmaşıklığı ortadan kaldırıyoruz.
Olağanüstü Durum Planı Hazırlarken Yapılan Yaygın Hatalar
Son dört yılda incelediğimiz vakalarda tekrar eden hatalar şunlar: Yedeklerin sadece aynı fiziksel lokasyonda tutulması (bir yangın tüm kopyaları yok edebiliyor), personel iletişim listesinin güncel olmaması, kritik sistem önceliklendirmesinin hiç yapılmamış olması ve en önemlisi - yedeklerin alındığı ama hiçbir zaman geri yükleme testinin yapılmamış olması. Bir müşterimizde iki yıl boyunca her gece yedek alınmış ancak geri yükleme denendiğinde yedek dosyalarının bozuk olduğu ortaya çıkmıştı; bu, planın "var olması" ile "işlevsel olması" arasındaki farkı net gösteren bir örnekti.
AFN Teknoloji olarak bu nedenle her felaket kurtarma projesine, kurulumdan önce AFN RiskScan ile kapsamlı bir risk değerlendirmesi yaparak başlıyoruz. RiskScan taraması; ağ segmentasyonu zafiyetlerini, yama eksiklerini, yetkisiz erişim noktalarını ve yedekleme altyapısındaki kör noktaları tek raporda ortaya çıkarıyor. Bu rapor, hangi sistemin önce korunması gerektiğine dair somut bir öncelik sıralaması sunuyor ve müşterinin bütçesini doğru noktalara yönlendirmesini sağlıyor.
Sonuç Olarak Ne Yapmalı?
Olağanüstü durum planı, bir kerelik proje değil; sürekli güncellenen, test edilen ve organizasyonun büyümesiyle birlikte evrilen canlı bir süreçtir. İster 20 kişilik bir ofis, ister 500 kişilik bir üretim tesisi işletiyor olun, kesinti maliyetinizin saatlik karşılığını bilmeden doğru bir plan kurmak mümkün değil. Doğru RTO/RPO hedefleri, doğru teknoloji yığını (Veeam, VMware, Fortinet, Huawei, Lenovo/HP) ve düzenli tatbikatlar bu üçlü olmadan hiçbir plan kağıt üzerinde kalmaktan öteye geçemiyor.
Olağanüstü durum planınızın gerçekten işe yarayıp yaramayacağını merak ediyorsanız, ilk adım mevcut altyapınızdaki zafiyetleri görmek. AFN Teknoloji olarak sunduğumuz ücretsiz AFN RiskScan taraması ile ağınızı, sunucularınızı ve yedekleme altyapınızı inceleyip size somut bir risk raporu çıkarıyoruz - herhangi bir taahhüt gerektirmeden. Şirketinizin kriz anında kaç dakikada ayağa kalkabileceğini öğrenmek için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.