Veri Kaybının Gerçek Maliyeti
Kurumsal BT dünyasında "yedeğimiz var" demek ile "kurtarma yapabiliyoruz" demek arasında ciddi bir fark var. Sahada karşılaştığımız vakaların büyük kısmında müşteri, yıllardır çalışan bir yedekleme yazılımına sahip ama son bir yıl içinde gerçek bir restore testi yapmamış oluyor. Ransomware saldırılarının önemli bir kısmı önce yedekleme sunucusunu ve yedek dosyalarını hedef alıyor; çünkü saldırganlar biliyor ki yedek imha edilirse fidye ödeme baskısı katlanıyor. Ortalama bir orta ölçekli işletme için planlanmamış bir sistem kesintisinin saatlik maliyeti, personel verimsizliği, kaçan sipariş ve itibar kaybı dahil edildiğinde binlerce liraya ulaşabiliyor; kesinti 3-5 güne uzadığında bu rakam işletmenin çeyrek dönem cirosunu tehdit eder hale geliyor. Bu yüzden yedekleme artık bir "yedek alma" işi değil, ölçülebilir kurtarma süresi (RTO) ve kabul edilebilir veri kaybı penceresi (RPO) üzerine kurulu bir mühendislik disiplini.
Veeam Data Platform ile Neler Mümkün?
Veeam, bugün 1 milyondan fazla müşteriye hizmet veren, VMware, Hyper-V, Nutanix AHV, fiziksel sunucu, Microsoft 365 ve bulut iş yüklerini (AWS, Azure, Google Cloud) tek bir konsoldan yöneten bir platform. Bizim projelerde en çok değer ürettiğimiz üç özellik şunlar: Birincisi, SureBackup ile her yedeğin izole bir sanal ortamda otomatik olarak ayağa kaldırılıp test edilmesi — böylece "yedek alındı ama açılmıyor" sürprizini ortadan kaldırıyoruz. İkincisi, immutable (değiştirilemez) depolama desteği; yedekler S3 uyumlu object storage veya Linux hardened repository üzerinde belirli bir süre (örneğin 14-30 gün) hiçbir kullanıcı veya yönetici tarafından silinemez/değiştirilemez şekilde kilitleniyor, bu da ransomware'e karşı en etkili savunma katmanlarından biri. Üçüncüsü, Instant VM Recovery özelliği ile kritik bir sunucuyu dakikalar içinde (tipik olarak 5-15 dakika) yedek depolama üzerinden doğrudan çalışır hale getirebiliyoruz, veri geri yükleme işlemi arka planda devam ederken üretim kesintisiz sürüyor. 3-2-1-1-0 kuralını (3 kopya, 2 farklı ortam, 1 kopya off-site, 1 kopya immutable/air-gapped, 0 hata ile doğrulanmış) her projede standart mimari olarak kuruyoruz.
AFN Teknoloji ve Veeam İş Ortaklığı
AFN Teknoloji olarak Veeam ile kurduğumuz iş ortaklığı, 2008'den beri sürdürdüğümüz kurumsal BT destek geçmişimizin doğal bir uzantısı. Sertifikalı mühendis ekibimiz Veeam Backup & Replication kurulumundan, Veeam ONE ile izleme ve raporlamaya, lisans yönetiminden yıllık kapasite planlamasına kadar tüm süreci uçtan uca yürütüyor. VMware ve Nutanix sanallaştırma altyapılarıyla entegrasyon konusunda derin tecrübemiz sayesinde, müşterinin mevcut donanım yatırımını (Lenovo, HP sunucular) koruyarak yedekleme mimarisini üzerine oturtuyoruz. Yönetilen yedekleme servisimiz kapsamında her iş günü başarısız yedekleme işlerini takip ediyor, aylık restore testleri gerçekleştiriyor ve müşteriye somut RPO/RTO raporu sunuyoruz — bu, "yedek var mı" sorusundan "kurtarma garantisi var mı" sorusuna geçişin karşılığı.
Aynı şekilde AFN Teknoloji olarak felaket kurtarma (DR) tarafında da Veeam Replication özelliğini kullanarak kritik iş yükleri için ikincil bir lokasyonda (kendi veri merkezimiz veya müşterinin ikinci ofisi) sürekli senkronize kopyalar tutuyoruz. Bu sayede ana veri merkezinde yaşanacak bir donanım arızası, yangın veya siber saldırı durumunda, önceden test edilmiş bir DR planıyla sistemler dakikalar içinde ikincil lokasyonda devreye alınabiliyor. Fortinet güvenlik duvarları ve VMware sanallaştırma katmanıyla entegre çalışan bu mimari, sadece yedeklemeyi değil, iş sürekliliğinin tamamını kapsayan bir çözüm sunuyor.
Tipik Müşteri Senaryoları
Sahada en sık gördüğümüz üç senaryo var. Birincisi, "yedekleme var ama test edilmemiş" durumu — müşteri yıllardır bir ürün kullanıyor ama restore testi hiç yapılmamış, saldırı anında yedeğin bozuk veya eksik olduğu ortaya çıkıyor. İkincisi, "yedek de şifrelendi" durumu — yedekleme deposu üretim ağıyla aynı domain'de, aynı Active Directory kimlik bilgileriyle korunuyor, ransomware önce buraya sızıyor. Üçüncüsü, RTO hedefinin gerçekçi olmaması — müşteri "4 saatte ayağa kalkarız" diyor ama gerçek testte bu süre 2 günü buluyor çünkü network, DNS ve uygulama bağımlılıkları planlanmamış. Bu üç senaryonun tamamında çözüm, teknoloji seçiminden önce doğru mimari tasarımı: immutable depolama, ayrı kimlik doğrulama katmanı ve düzenli test takvimi.
Felaket Kurtarma Testleri Neden Şart?
RPO (Recovery Point Objective), en son ne zamanki veriye geri dönebileceğinizi; RTO (Recovery Time Objective) ise sistemlerin ne kadar sürede tekrar çalışır hale geleceğini tanımlar. Bir e-ticaret sitesi için RPO 15 dakika, RTO 1 saat olabilirken; bir muhasebe sistemi için RPO 24 saat, RTO 8 saat kabul edilebilir olabilir. Bu hedefleri kağıt üzerinde belirlemek yeterli değil — çeyrek dönemde en az bir kez gerçek bir "tabletop" DR tatbikatı, yılda en az iki kez tam kapsamlı restore testi yapılmalı. Veeam'in otomatik SureBackup raporları bu testleri manuel efor gerektirmeden, zamanlanmış şekilde çalıştırıp sonuçları e-posta ile raporluyor; biz de bu raporları müşteri ile aylık BT değerlendirme toplantılarında birlikte gözden geçiriyoruz.
Sonuç: Yedeğiniz Bir Sigorta, Test Edilmemişse İşe Yaramaz
Modern felaket kurtarma stratejisi, tek bir yazılım kurulumundan ibaret değil; doğru mimari, düzenli test, immutable koruma ve net RPO/RTO hedeflerinin birleşimidir. Bu alanda eksik olan tek bir halka bile, kriz anında tüm zinciri kırabilir. Eğer yedekleme altyapınızın ransomware'e karşı ne kadar dayanıklı olduğunu, RTO hedeflerinizin gerçekçi olup olmadığını netleştirmek istiyorsanız, AFN Teknoloji'nin geliştirdiği AFN RiskScan ile ücretsiz bir siber risk taraması talep edebilirsiniz. Bu tarama, yedekleme ve DR süreçlerinizdeki kritik açıkları somut bulgularla önünüze koyar. Detaylı bilgi ve ücretsiz tarama talebi için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.