Kısa cevap: Yedekleme, verilerinizin bir kopyasını asıl sistemden ayrı bir yerde saklamak ve gerektiğinde geri yükleyebilmektir. Önemlidir çünkü veriler donanım arızası, yanlışlıkla silme, yazılım hatası, hırsızlık, doğal afet veya fidye yazılımı gibi nedenlerle her an kaybolabilir. Sağlam ve test edilmiş bir yedek, bu durumlarda işinizi kaldığı yerden sürdürmenin en güvenilir yoludur.
Yedekleme neden bu kadar önemli?
Bir şirketin müşteri listesi, teklifleri, muhasebe kayıtları, tasarım dosyaları, e-postaları ve e-ticaret veri tabanı, çoğu zaman sahip olduğu en değerli varlıklardır. Bu verilerin kaybı yalnızca bir teknik sorun değildir: siparişler durur, faturalar kesilemez, yasal saklama yükümlülükleri yerine getirilemeyebilir ve müşteri güveni zedelenir.
Veri kaybının en yaygın nedenleri şunlardır:
- Donanım arızası: Diskler ve sunucular eninde sonunda arızalanır.
- İnsan hatası: Yanlış klasörün silinmesi, üzerine kaydedilen dosyalar, hatalı toplu işlemler.
- Fidye yazılımı: Dosyaları şifreleyip açmak için ödeme isteyen saldırılar; çoğu zaman ağdaki erişilebilir yedekleri de hedef alır.
- Yazılım ve güncelleme hataları: Bozulan veri tabanları, başarısız güncellemeler.
- Hırsızlık ve kayıp: Çalınan dizüstü bilgisayarlar, kaybolan harici diskler.
- Fiziksel olaylar: Yangın, su baskını, elektrik dalgalanması.
Yedekleme türleri
Tam yedekleme
Seçilen tüm verilerin eksiksiz kopyasıdır. Geri yüklemesi en basit olanıdır; ancak en çok depolama alanı ve zamanı gerektirir.
Artımlı yedekleme
Yalnızca son yedeklemeden (tam veya artımlı) bu yana değişen verileri kopyalar. Hızlıdır ve az yer kaplar; geri yükleme için son tam yedek ve sonraki tüm artımlı yedekler gerekir.
Fark (diferansiyel) yedekleme
Son tam yedeklemeden bu yana değişen her şeyi kopyalar. Artımlıdan daha fazla yer kaplar ama geri yüklemede yalnızca son tam yedek ve son fark yedeği yeterlidir.
Anlık görüntü (snapshot) ve senkronizasyon
Anlık görüntü, sistemin belirli bir andaki hâlini hızlıca kaydeder; ancak genellikle aynı altyapıda durduğu için tek başına yedek sayılmamalıdır. Bulut senkronizasyonu ise yedek değildir: bir dosyayı sildiğinizde veya fidye yazılımı şifrelediğinde değişiklik tüm cihazlara aynen yansır.
3-2-1 kuralı nedir?
Yedekleme stratejilerinin temel taşı olan 3-2-1 kuralı şunu söyler:
- Verinin en az 3 kopyası olsun (asıl veri ve iki yedek).
- Bu kopyalar en az 2 farklı ortamda tutulsun (ör. yerel disk ve bulut).
- Kopyalardan en az 1 tanesi farklı bir konumda (şirket dışında) bulunsun.
Fidye yazılımlarına karşı bu kurala çoğu zaman bir kopyanın değiştirilemez (immutable) veya ağdan yalıtılmış olması ve yedeklerin hatasız geri yüklendiğinin test edilmesi de eklenir.
RPO ve RTO: ne kadar veri, ne kadar süre?
- RPO (kurtarma noktası hedefi): Kabul edebileceğiniz en fazla veri kaybı süresidir. Günde bir kez yedek alıyorsanız en kötü durumda bir günlük veriyi kaybedebilirsiniz.
- RTO (kurtarma süresi hedefi): Bir olaydan sonra sistemin yeniden çalışır hale gelmesi için kabul edilebilir en uzun süredir.
Her sistem için bu hedefler farklıdır. Bir e-ticaret veri tabanı ile arşivlenmiş eski proje dosyaları aynı sıklıkta yedeklenmek zorunda değildir. Hedefler netleştiğinde yedekleme sıklığı, saklama süresi ve kullanılacak teknoloji de netleşir.
Neleri yedeklemelisiniz?
Yedekleme planı yapılırken çoğu şirket yalnızca dosya sunucusunu düşünür. Oysa kritik veriler genellikle çok daha dağınıktır:
- Dosya sunucusu ve ortak klasörler: Teklifler, sözleşmeler, proje dosyaları.
- Veri tabanları: Muhasebe, ERP, CRM ve e-ticaret sistemleri.
- E-posta ve iş birliği platformları: Kutular, takvimler, paylaşılan belgeler.
- Web sitesi: Kod, veri tabanı ve yüklenen görseller.
- Kullanıcı bilgisayarları: Özellikle masaüstünde veya yerel diskte dosya tutan çalışanların cihazları.
- Yapılandırmalar: Sunucu, güvenlik duvarı ve ağ cihazlarının ayarları; bir arıza sonrası sistemi hızla yeniden kurmayı sağlar.
Yedekleme yalnızca teknik bir konu değil
Yedekler de çoğu zaman kişisel veri içerir. Bu nedenle yedeklere kimlerin erişebildiği, ne kadar süre saklandığı ve süresi dolan yedeklerin nasıl güvenli biçimde imha edildiği de planın parçası olmalıdır. Ticari defterler, faturalar ve sözleşmeler için yasal saklama süreleri bulunur; bu sürelerin güncel hâlini mali müşavirinize ve avukatınıza teyit ettirin. İyi bir yedekleme politikası, teknik ekip ile hukuk ve finans tarafının birlikte belirlediği kuralları yansıtır.
Sık yapılan yedekleme hataları
- Geri yüklemeyi hiç test etmemek: Yedeğin bozuk veya eksik olduğu çoğu zaman ihtiyaç anında fark edilir.
- Yedeği aynı yerde tutmak: Aynı sunucuda veya aynı ofiste duran yedek; yangın, hırsızlık veya fidye yazılımında asıl veriyle birlikte kaybolabilir.
- Senkronizasyonu yedek sanmak.
- Bulut uygulamalarındaki veriyi unutmak: E-posta ve iş birliği platformlarındaki veriler için de ayrı bir koruma planı gerekebilir.
- Yedekleri şifrelememek: Kişisel veri içeren yedekler de asıl veri kadar korunmalıdır; KVKK kapsamındaki yükümlülükleri hukuk danışmanınızla değerlendirin.
- Sorumluyu belirsiz bırakmak: Yedeklerin kontrolünü kimin yaptığı belli değilse başarısız yedekler aylarca fark edilmeyebilir.
Şirketinizde uygulanabilir bir yedekleme planını adım adım şirketlerde yedekleme nasıl yapılır yazımızda, buluttaki seçenekleri ise bulut yedekleme nedir yazımızda anlattık.
Racoun nasıl yardımcı olur?
Pedante Bilişim olarak önce hangi verinin ne kadar kritik olduğunu sizinle birlikte belirliyor, RPO ve RTO hedeflerine göre yerel ve bulut yedekleri birleştiren bir yapı kuruyoruz. Yedeklerin düzenli kontrolü ve geri yükleme testleri hizmetin parçasıdır. Ayrıntılar için yedekleme ve felaket kurtarma ve bulut ve sistem yönetimi sayfalarımıza göz atabilirsiniz.
Sık sorulan sorular
Yedekleme ne sıklıkla yapılmalı?
Sıklık, ne kadar veri kaybını kabul edebileceğinize (RPO) bağlıdır. Sürekli değişen veri tabanları gün içinde birden çok kez, daha az değişen dosyalar günlük veya haftalık yedeklenebilir.
Harici disk yedekleme için yeterli mi?
Tek başına yeterli değildir. Harici disk arızalanabilir, kaybolabilir veya bilgisayara bağlıyken fidye yazılımından etkilenebilir. En az bir kopyanın şirket dışında ve ağdan yalıtılmış tutulması önerilir.
Yedek ile arşiv aynı şey mi?
Hayır. Yedek, güncel verinin kayıp durumunda geri yüklenmesi içindir. Arşiv ise artık aktif kullanılmayan verinin uzun süre saklanmasıdır; amaçları ve saklama süreleri farklıdır.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
