Olağanüstü Durum Planı Nedir ve Neden Kritiktir?
Olağanüstü durum planı (Disaster Recovery Plan - DRP), bir kurumun sunucu arızası, siber saldırı, yangın, sel, elektrik kesintisi veya insan hatası gibi beklenmedik olaylar sonrasında kritik sistemlerini belirli bir süre içinde yeniden ayağa kaldırmasını sağlayan yazılı, test edilmiş ve güncellenebilir bir prosedürler setidir. Burada iki teknik kavram belirleyicidir: RTO (Recovery Time Objective - kabul edilebilir kesinti süresi) ve RPO (Recovery Point Objective - kabul edilebilir veri kaybı miktarı). Bir e-ticaret firması için RTO 15 dakika, bir üretim tesisi için RTO 4 saat olabilir; bu rakamlar işin niteliğine göre değişir ama belirlenmemişse plan yoktur.
Türkiye'de orta ölçekli bir işletme için planlanmamış 1 saatlik sistem kesintisinin maliyeti, sektöre göre 15.000 TL ile 250.000 TL arasında değişebiliyor. Fidye yazılımı saldırısı sonrası yedeksiz kalan firmalarda bu rakam, veri kaybı ve itibar zedelenmesiyle birlikte katlanarak büyüyor. AFN Teknoloji'ye gelen müşterilerin büyük kısmı, bu süreci "bir gün yaşarız, o zaman çözeriz" diyerek yaşamış ve genellikle ortalama 3-5 gün süren kesintiler sonrasında bize ulaşıyor.
Müşterilerimizin Bize Geldiği Tipik Senaryolar
AFN Teknoloji olarak 2008'den bu yana İstanbul merkezli 500'ü aşkın kurumsal müşteriyle çalışırken en sık rastladığımız üç senaryo şöyle: Birincisi, tek bir fiziksel sunucuda çalışan ERP sisteminin disk arızasıyla çökmesi ve yedeğin ya hiç olmaması ya da aylar önce alınmış bantlarda kalması. İkincisi, fidye yazılımı saldırısı sonrası dosya sunucusundaki verilerin şifrelenmesi ve yedeklerin aynı ağda bulunduğu için onların da etkilenmesi. Üçüncüsü ise iki farklı lokasyonda şube açan firmaların, merkez ofisteki felaket anında şubelerin de çalışamaz hale gelmesi.
Bu senaryoların ortak noktası, teknik altyapının var olması ama "senaryo bazlı test edilmiş bir kurtarma prosedürünün" olmaması. Yedek alınıyor ama kimse son kez ne zaman geri yükleme testi yapıldığını bilmiyor. AFN Teknoloji olarak müşterilerimize ilk sorduğumuz soru hep aynı: "Son geri yükleme testinizi ne zaman yaptınız?" Çoğu zaman cevap "hiç" oluyor ve bu, planın kağıt üzerinde kalan bir doküman olduğunu gösteriyor.
AFN Teknoloji'nin Olağanüstü Durum Planlama Metodolojisi
Olağanüstü durum planı kurarken dört aşamalı bir metodoloji izliyoruz. İlk aşamada iş etki analizi (BIA) yapıyoruz: Hangi sistemlerin kesintisi işi durdurur, hangilerinin 24-48 saat beklemesi sorun olmaz, bu önceliklendirmeyi müşteriyle birlikte belirliyoruz. İkinci aşamada RTO/RPO hedeflerini sistem bazında netleştiriyoruz; kritik veritabanları için RPO 15 dakika, dosya sunucuları için RPO 4 saat gibi somut hedefler koyuyoruz.
Üçüncü aşama teknik mimarinin kurulumu. Burada Veeam Backup & Replication ile hem yerel hem bulut tabanlı yedekleme, VMware vSphere üzerinde sanal makine replikasyonu ve Fortinet FortiGate güvenlik duvarlarıyla izole edilmiş yedekleme ağları devreye alıyoruz. 3-2-1 yedekleme kuralını (3 kopya, 2 farklı ortam, 1 off-site) standart olarak uyguluyoruz ve immutable (değiştirilemez) yedekleme katmanı ekleyerek fidye yazılımı saldırılarında yedeklerin şifrelenmesini engelliyoruz. Dördüncü aşama ise yılda en az 2 kez gerçekleştirdiğimiz tatbikat testleri; gerçek bir kesinti senaryosu kurup geri yükleme süresini ölçüyor ve raporluyoruz.
Veeam, VMware ve Fortinet ile Bütünleşik Kurtarma Mimarisi
Microsoft, Huawei, Fortinet, VMware, Veeam, Lenovo ve HP iş ortaklıklarımız sayesinde olağanüstü durum planını tek bir markaya bağımlı kalmadan, müşterinin mevcut altyapısına uygun şekilde kurabiliyoruz. Örneğin VMware ortamı olan bir müşteride vSphere Replication ile saniyeler içinde başka bir lokasyonda ayağa kalkabilen sanal makineler kurguluyoruz; bu sayede fiziksel bir sunucu arızasında RTO'yu 10-15 dakikaya kadar düşürebiliyoruz. Veeam tarafında ise hem on-premise hem Microsoft Azure ve bulut depolama hedeflerine çoklu yedekleme yapılandırıyoruz, böylece tek bir lokasyonun tamamen kaybı durumunda da veri erişilebilir kalıyor.
Fortinet FortiGate cihazlarıyla kurduğumuz segmentasyon, saldırı anında yedekleme ağının ana ağdan izole kalmasını sağlıyor; bu, fidye yazılımı vakalarında yedeklerin korunması için kritik bir önlem. Lenovo ve HP sunucularında donanım bazlı RAID ve hot-swap disk yapılandırmalarıyla donanım arızalarına karşı ek bir koruma katmanı oluşturuyoruz. AFN Teknoloji olarak bu bileşenleri tek elden yönetilebilir bir mimariye dönüştürüp müşteriye "her şey bağlantılı ve test edilmiş" bir sistem teslim ediyoruz.
ShamashAI ile Erken Uyarı ve RiskScan ile Zayıf Nokta Tespiti
Bir olağanüstü durum planının en değerli kısmı, felaketi önceden fark edebilmek. Kendi geliştirdiğimiz ShamashAI IT izleme ve SIEM platformu, sunucu, ağ ve güvenlik olaylarını 7/24 analiz ederek disk doluluğu, anormal trafik artışı veya olası fidye yazılımı davranışı gibi belirtileri saldırı gerçekleşmeden önce tespit ediyor. Bu sayede müşterilerimizin %60'ına yakın kısmında, büyük bir kesinti yaşanmadan önce önlem alabiliyoruz.
AFN RiskScan ise siber risk tarama ürünümüz olarak, olağanüstü durum planının en kritik girdisini sağlıyor: hangi sistemlerin zayıf, hangi yedeklerin eksik, hangi erişim noktalarının korumasız olduğunu somut bir rapor hâline getiriyor. Böylece plan, varsayımlar üzerine değil gerçek veriye dayalı olarak kuruluyor.
Sonuç: Planınız Kağıt Üzerinde mi, Test Edilmiş mi?
Olağanüstü durum planı, bir klasörde duran doküman değil, düzenli test edilen, RTO/RPO hedefleri olan ve her donanım/yazılım değişikliğinde güncellenen canlı bir sistemdir. Veeam, VMware, Fortinet gibi iş ortaklarımızla kurduğumuz mimariler, teorik bir plandan gerçek bir kurtarma kapasitesine geçişi mümkün kılıyor.
Şirketinizin olağanüstü durum hazırlığının gerçekte nerede olduğunu öğrenmek ister misiniz? AFN Teknoloji olarak sunduğumuz ücretsiz AFN RiskScan risk taraması ile sistemlerinizdeki yedekleme açıklarını, güvenlik zayıflıklarını ve kurtarma süresi risklerini somut bir raporla ortaya koyuyoruz. Detaylı bilgi ve ücretsiz tarama talebi için https://afnteknoloji.com/iletisim adresinden bize ulaşabilirsiniz.