Yedek Aldık Ama Geri Dönemedik: En Sık Rastladığımız Kriz
İstanbul'da BT desteği verdiğimiz 500'den fazla kurumsal müşteri arasında, felaket kurtarma konusunda bize gelen taleplerin büyük bölümü bir kriz anından sonra oluşuyor. Tipik senaryo şöyle işliyor: Firma yıllardır bir yedekleme yazılımı kullanıyor, her gece "backup tamamlandı" bildirimi geliyor, kimse sorgulamıyor. Sonra bir sunucu çöküyor, ya da daha kötüsü bir ransomware saldırısı yaşanıyor ve geri dönüş denendiğinde yedeğin bozuk olduğu, eksik olduğu veya geri dönüş süresinin 18-24 saati bulduğu ortaya çıkıyor. Bu noktada şirketler genellikle günlük ciro kaybının yanı sıra müşteri güveni kaybı ile de karşı karşıya kalıyor.
Bizim gözlemimize göre bu sorunun kök nedeni çoğu zaman tek bir şey: yedekleme stratejisi kurulurken "veri alınıyor mu" sorusuna odaklanılmış, "veri gerçekten geri dönüyor mu" sorusu hiç test edilmemiş. Veeam'in sunduğu SureBackup ve otomatik kurtarma testi (automated recovery verification) özellikleri tam olarak bu boşluğu kapatıyor ve biz kurulumlarımızda bu testleri zorunlu bir süreç olarak tanımlıyoruz.
Veeam ile AFN Teknoloji Ne Yapıyor?
AFN Teknoloji, Veeam'in Türkiye'deki çözüm ortaklarından biri olarak Veeam Backup & Replication, Veeam Backup for Microsoft 365 ve Veeam ONE izleme platformunu kurumsal müşterilerimize kurup yönetiyoruz. VMware vSphere ve Microsoft Hyper-V ortamlarında sanal makine yedeklemesi, fiziksel sunucu ve Windows/Linux agent tabanlı yedekleme, bulut işyükleri için AWS/Azure entegrasyonu ve Microsoft 365'teki Exchange Online, SharePoint, OneDrive, Teams verilerinin yedeklenmesi hizmetlerini tek çatı altında sunuyoruz.
Projelerimizde standart olarak 3-2-1-1 kuralını uyguluyoruz: üç kopya, iki farklı ortam, bir kopya off-site, bir kopya ise immutable (değiştirilemez) ve air-gapped. Immutable katman için genellikle S3 Object Lock destekli depolama veya Veeam'in Hardened Repository özelliğini kullanıyoruz; bu sayede bir ransomware saldırısı sistem yöneticisi hesabını ele geçirse bile, belirlenen saklama süresi (örneğin 14 gün) boyunca yedekler silinemiyor veya şifrelenemiyor.
Tipik Müşteri Profili ve Karşılaştığımız Sorunlar
Bize gelen kurumsal müşterilerin büyük kısmı 50-500 çalışan arasında, 15-80 sanal makineye sahip, finans, üretim veya lojistik sektöründe faaliyet gösteren firmalar. Bu müşterilerde en çok rastladığımız üç teknik problem şunlar: Birincisi, yedekleme penceresi (backup window) iş saatlerine taşıyor; gece 23:00'te başlaması gereken yedek, ağ bant genişliği yetersizliği nedeniyle sabah 09:00'a kadar devam ediyor ve üretim ortamını yavaşlatıyor. İkincisi, retention (saklama) politikası tanımsız; firma kaç gün geriye dönebileceğini bilmiyor, bazı durumlarda sadece 3 günlük kopya tutuluyor ki bu ransomware'in genelde 5-10 gün sessiz kaldığı günümüz tehdit ortamında yetersiz kalıyor. Üçüncüsü, replikasyon hiç kurulmamış; sadece yedek var, felaket anında ayağa kalkacak ikincil bir sistem yok.
AFN Teknoloji olarak bu tür müşterilerde önce bir envanter çalışması yapıyoruz: kaç TB veri var, günlük değişim oranı (data change rate) yüzde kaç, hangi sistemler kritik (Tier 1), hangileri ikincil öneme sahip (Tier 2/3). Bu analiz sonucunda deduplikasyon ve sıkıştırma oranlarına göre gerçek depolama ihtiyacını hesaplıyoruz; tipik bir ortamda Veeam'in global deduplikasyonu ile 1:8 ile 1:12 arası sıkıştırma oranları görüyoruz, bu da depolama maliyetini önemli ölçüde düşürüyor.
RTO/RPO Hedefleri ve Felaket Kurtarma Planlaması
Felaket kurtarma projelerinde en önemli adım, işletme ile birlikte RTO (Recovery Time Objective) ve RPO (Recovery Point Objective) hedeflerini netleştirmek. ERP sistemi gibi kritik bir uygulama için genellikle RTO'yu 1 saat, RPO'yu 15 dakika olarak hedefliyoruz; bu da Veeam'in CDP (Continuous Data Protection) modülü veya sık aralıklı replikasyon (15 dakikalık replikasyon döngüsü) ile sağlanabiliyor. Daha az kritik dosya sunucuları için RTO 4 saat, RPO 24 saat yeterli olabiliyor, bu durumda standart gecelik yedekleme işimizi görüyor.
Felaket kurtarma senaryolarında Veeam'in Scale-Out Backup Repository ve Veeam Backup & Replication'ın orchestration (otomasyon) özelliklerini kullanarak, failover testlerini üç ayda bir gerçek bir kesinti simülasyonu şeklinde çalıştırıyoruz. Bu testlerde sadece "makine açılıyor mu" kontrolü değil, uygulama seviyesinde servislerin ayağa kalkıp kalkmadığını da doğruluyoruz. Bir müşterimizde yaptığımız son DR testinde 42 sanal makineden oluşan kritik ortamın tamamını hedef lokasyonda 55 dakika içinde ayağa kaldırdık; bu sayı başlangıçta yapılan değerlendirmede tahmini 6 saat olarak öngörülmüştü, optimizasyon sonrası bu süreyi aşağı çektik.
Ransomware Sonrası Kurtarma: Immutable Yedek Neden Zorunlu?
Son dönemde bize gelen taleplerin önemli bir kısmı artık donanım arızası değil, ransomware saldırısı sonrası kurtarma talebi. Bu tür olaylarda saldırganlar genellikle önce yedekleme sunucusunu ve yedekleme depolarını hedef alıyor; eğer yedek erişilebilir ve değiştirilebilir durumdaysa, saldırgan yedeği de şifreleyip kurtarma şansını ortadan kaldırıyor. Bu yüzden önerdiğimiz mimaride yedekleme sunucusu domain'den izole, ayrı bir yönetim ağında çalışıyor ve immutable repository'ye erişim sadece belirli zaman pencerelerinde açılıyor.
AFN Teknoloji olarak bu tür bir saldırı sonrası devreye girdiğimiz vakalarda, öncelik her zaman "temiz" bir geri yükleme noktası bulmak oluyor. Veeam'in Malware Detection ve SureBackup özellikleri sayesinde, yedek içindeki dosyaları geri yüklemeden önce tarayarak enfekte olmayan son noktayı tespit edebiliyoruz. Bir üretim firmasında yaşadığımız vakada, saldırı tespit edilmeden önce sistemde 6 gün sessiz kalmıştı; 14 günlük retention politikamız sayesinde enfeksiyon öncesi temiz bir kurtarma noktasına ulaşabildik ve tüm ortamı 4 saat içinde yeniden ayağa kaldırdık.
Sonuç: Yedekleme Bir Ürün Değil, Sürekli Yönetilen Bir Süreç
Veeam gibi güçlü bir platform kurmak işin yarısı; asıl değer, bu platformun doğru yapılandırılması, düzenli test edilmesi ve ortamdaki değişikliklere göre sürekli güncellenmesi ile ortaya çıkıyor. AFN Teknoloji olarak kurumsal müşterilerimize sadece kurulum değil, 7/24 izleme, üç aylık DR testleri ve yıllık kapasite planlaması içeren yönetilen bir hizmet sunuyoruz. ShamashAI izleme platformumuzla Veeam job'larının başarı oranını, depolama doluluk trendlerini ve anormal veri değişim oranlarını (ki bu genellikle bir ransomware'in erken belirtisi olabilir) sürekli takip ediyoruz.
Yedekleme ve felaket kurtarma altyapınızın gerçek bir kriz anında ne kadar hazır olduğunu bilmiyorsanız, bunu tahmin etmek yerine test etmenizi öneririz. AFN Teknoloji'nin sunduğu ücretsiz AFN RiskScan taraması ile mevcut yedekleme mimarinizdeki boşlukları, immutable koruma eksikliklerini ve RTO/RPO hedeflerinizle gerçek kapasitenizin ne kadar uyuştuğunu rakamlarla görebilirsiniz. Ücretsiz değerlendirme talebinizi iletmek için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.