Temsilî görsel Kurumsal BT çözümü
Verinizi fidye yazılımına ve donanım arızasına karşı değiştirilemez, şirket dışında tutulan ve düzenli test edilen yedeklerle koruyor; felaket kurtarma merkezi ve NAS dosya depolama altyapısı kuruyoruz.
Yedek almak ile geri dönebilmek aynı şey değildir. Yedeğin fidye yazılımı tarafından silinememesi, kurum dışında bir kopyasının bulunması ve en önemlisi düzenli olarak geri yüklenerek test edilmesi gerekir. Veeam yetkili iş ortağı olan MSANET; yedekleme, replikasyon ve felaket kurtarma merkezi (FKM) yapılarını kurumunuzun kabul edebileceği veri kaybı ve kesinti süresine göre tasarlar ve kurar.
Fidye yazılımı saldırılarında saldırganlar önce yedekleme sunucusunu ve ağdaki yedek paylaşımlarını hedef alır.
Etki alanına bağlı bir Windows paylaşımında tutulan yedek, ele geçirilen bir yönetici hesabıyla silinebilir.
Yedeğin üretim sistemiyle aynı odada, aynı depolama biriminde veya aynı binada bulunması; yangın, su baskını veya hırsızlıkta her şeyin birlikte kaybolması.
Dosyaların tek bir NAS üzerinde, RAID’e güvenilerek ayrıca yedeklenmeden tutulması.
Yedekleme işinin “başarılı” görünmesine rağmen geri yükleme anında dosyaların bozuk veya eksik çıkması.
“Ne kadar veri kaybını kabul edebiliriz?” ve “Sistemler ne kadar sürede geri gelmeli?” sorularının yanıtsız kalması.
Microsoft 365 posta kutuları, OneDrive ve SharePoint verilerinin yedekleme kapsamı dışında kalması.
Değiştirilemez yedek, seçilen hedefin ve kilit modunun uyguladığı saklama süresi boyunca normal silme ve değiştirme işlemlerine kapatılan yedektir.
Yönetici yetkileri ve kilidin aşılıp aşılamayacağı, hedefe ve kilit moduna (örneğin nesne depolamada compliance veya governance modu) göre ayrıca değerlendirilir. Veeam ile bu koruma yalnızca destekleyen hedeflerde mümkündür:
Standart bir Windows sunucusundaki NTFS/ReFS disk veya sıradan bir SMB/NFS paylaşımı, Veeam açısından değiştirilemez yedek hedefi değildir. Veeam Backup & Replication 13.1 ile, WORM özellikli depolama sistemleri üzerindeki SMB/NFS depolarında değiştirilemezlik kullanılabilir; uyumluluk depolama modeli ve sürümü bazında doğrulanır. Sıradan paylaşımlar birinci kopya için kullanılabilir; ancak 3-2-1-1-0’daki “1 değiştirilemez kopya” şartını tek başına karşılamaz.
Yedeklerin ikinci bir lokasyondaki depoya, nesne depolamaya veya hizmet sağlayıcı altyapısına kopyalanması (backup copy).
Kopya işleri ana yedekten bağımsız saklama süreleriyle çalıştırılır.
Kritik sanal makinelerin ikinci bir sanallaştırma sunucusuna veya lokasyona düzenli olarak kopyalanması.
Ana sistem kullanılamaz hale geldiğinde replika devreye alınır (failover). Yedekten geri yüklemeye göre çok daha kısa geri dönüş süresi sağlar.
Ana veri merkezinden fiziksel olarak ayrı bir lokasyonda; replika sanal makinelerin çalışabileceği sunucu, depolama ve ağ altyapısı.
Kurumsal müşterilerimizde sunucu, storage ve FKM kurulumları gerçekleştiriyoruz.
Exchange Online, OneDrive, SharePoint ve Teams verilerinin Veeam Backup for Microsoft 365 ile yedeklenmesi.
Desteklenen iş yüklerinde (ör. VMware vSphere ve Hyper-V sanal makineleri) Veeam SureBackup ile yedeklerin izole bir sanal laboratuvarda otomatik başlatılıp uygulama düzeyinde test edilmesi; diğer iş yüklerinde platform ve lisansa göre bütünlük kontrolü, içerik tarama ve manuel geri yükleme testi.
Bunlara ek olarak dönemsel, planlı felaket kurtarma tatbikatı. Geri yükleme testleri ve FKM tatbikatları bakım anlaşması kapsamında tanımlanabilir; sıklıkları ve raporlama düzeni bakım sözleşmesinde birlikte belirlenir.
NAS (Network Attached Storage — ağa bağlı depolama), birçok kurumda dosya sunucusu, departman paylaşımları, arşiv ve birinci yedek kopyanın hedefi olarak kullanılır. Synology ve QNAP NAS cihazlarında deneyim sahibiyiz; NAS kurulumunu cihazın kendisiyle sınırlı tutmadan kurumun kullanıcı, yetki ve yedekleme yapısıyla birlikte planlıyoruz.
RAID yedekleme değildir. RAID, bir diskin (RAID seviyesine göre iki diskin) arızalanmasında NAS’ın çalışmaya devam etmesini sağlar. Yanlışlıkla silinen, fidye yazılımıyla şifrelenen veya bozulan bir dosya ise tüm disklerde aynı anda silinmiş, şifrelenmiş ya da bozulmuş olur. NAS’taki verinin mutlaka ayrı bir yedeği bulunmalı, NAS yönetim arayüzü doğrudan internete açılmamalıdır.
Referans mimaride üretim ortamındaki sanal ve fiziksel sunucular Veeam yedekleme sunucusu tarafından yerel bir yedek deposuna yedeklenir; bu birinci kopya hızlı geri yükleme içindir.
İkinci kopya, Linux tabanlı Hardened Repository’ye veya Object Lock destekli nesne depolamaya değiştirilemez olarak yazılır. Üçüncü katmanda bir kopya şirket dışına gönderilir. Microsoft 365 verileri Veeam Backup for Microsoft 365 ile ayrı olarak yedeklenir; bu verilerin değiştirilemez kopyası, Object Lock destekli nesne depolamada (S3 uyumlu veya desteklenen Azure Blob) tutulur. Hardened Repository yalnızca Veeam Backup & Replication iş yükleri için kullanılır. Kritik sanal makineler FKM lokasyonuna replike edilir. SureBackup işleri, desteklenen sanal makine yedeklerini izole ortamda düzenli olarak doğrular. Yedekleme sunucusu etki alanından ayrı tutulur ve yönetici erişimi MFA ile korunur.
Korunan sanal ve fiziksel sunucular.
Yedekleme ve depolama projelerinde çalıştığımız markalar (Veeam dışındakiler için temsilcilik veya iş ortaklığı iddiası taşımaz):
"Yetkili iş ortağı" ibaresi taşımayan markalar marka deneyimimizdir; temsilcilik veya iş ortaklığı anlamına gelmez.
Marka deneyimimizdir; temsilcilik, bayilik veya iş ortaklığı anlamına gelmez. Ürün seçimi ihtiyaca ve mevcut altyapıya göre yapılır.
Doğru yapılandırılmış değiştirilemez ve şirket dışı kopyalar, saldırganın tüm geri dönüş noktalarını silebilmesi riskini önemli ölçüde azaltır.
RPO ve RTO değerleri yazılı olarak belirlenir ve testlerle doğrulanır.
Test edilmiş yedek, kriz anındaki belirsizliği önemli ölçüde azaltır.
Binanın kullanılamadığı senaryoda bile kritik sistemler FKM’den çalıştırılabilir.
Yedekleme ve test kayıtları, denetimlerde ve KVKK teknik tedbirleri kapsamında belge olarak kullanılabilir.
Korunacak sistemler, veri büyüklüğü, günlük değişim oranı, mevcut yedekleme yapısı ve hat kapasitesi incelenir.
Her kritik sistem için RPO ve RTO hedefleri sizinle birlikte belirlenir.
Yedekleme işlerinin takibi, kapasite izleme, sürüm güncellemeleri ve dönemsel geri yükleme testleri bakım anlaşmasıyla sürdürülür.
Bakım anlaşması kapsamında yedekleme görevlerinin durumu, hataları ve raporları Veeam Enterprise Manager üzerinden takip edilebilir. Kontrol sıklığı, uyarı yöntemi, müdahale kapsamı ve geri yükleme testi takvimi bakım sözleşmesinde birlikte belirlenir.
RPO (Recovery Point Objective — kurtarma noktası hedefi), kabul edilebilir en fazla veri kaybını zaman olarak ifade eder; örneğin RPO 4 saat ise en kötü durumda son 4 saatlik veri kaybedilebilir. RTO (Recovery Time Objective — kurtarma süresi hedefi), sistemin ne kadar sürede yeniden çalışır hale gelmesi gerektiğidir. Bu değerler iş birimlerinin ihtiyacına göre belirlenir ve mimariyi doğrudan etkiler.
Tek başına yeterli değildir. NAS üzerindeki sıradan bir SMB/NFS paylaşımı Veeam açısından değiştirilemez bir hedef değildir ve ağdaki ele geçirilmiş bir hesapla erişilebilir. Veeam Backup & Replication 13.1 ile WORM özellikli bazı depolama sistemlerindeki SMB/NFS depolarında değiştirilemezlik kullanılabilir; bunun için cihazın Veeam gereksinimlerini karşıladığı model ve sürüm bazında doğrulanmalıdır. NAS birinci kopya olarak kullanılabilir; buna ek olarak değiştirilemez ve şirket dışı bir kopya gerekir.
Yedekleme, geçmişe dönük birçok geri dönüş noktasını sıkıştırılmış biçimde saklar. Replikasyon ise sanal makinenin çalışmaya hazır bir kopyasını tutar ve çok kısa sürede devreye alınır. Kritik sistemlerde ikisi birlikte kullanılır.
Hiçbir yöntem tam koruma vaat edemez. Değiştirilemez yedek, yedeklerin silinmesi veya şifrelenmesi riskini önemli ölçüde azaltır. Ancak saldırganın verileri dışarı çıkarmasını engellemez; bu nedenle uç nokta güvenliği, MFA ve ağ segmentasyonu ile birlikte ele alınmalıdır.
FKM’nin ana lokasyonla aynı fiziksel riski paylaşmayacak bir yerde olması gerekir. Bu; kurumun başka bir binası, bir veri merkezinde kiralanan alan veya bulut altyapısı olabilir. Seçim hat kapasitesi, RTO hedefi ve bütçeye göre yapılır.
Otomatik doğrulama (SureBackup) yedekleme takvimiyle birlikte düzenli çalıştırılabilir. Buna ek olarak kritik sistemler için planlı geri yükleme tatbikatlarının yılda en az bir kez, büyük altyapı değişikliklerinden sonra ise ayrıca yapılması önerilir.
Evet. Synology veya QNAP NAS’ınızın disk sağlığını, RAID durumunu, paylaşım yetkilerini, güncelleme seviyesini ve yedeğinin olup olmadığını inceler; bulguları ve önerileri yazılı olarak sunarız. Erişim sorunu veya arıza durumunda Teknik Servis üzerinden de destek alabilirsiniz.
Yedeklerinizin gerçekten geri dönüp dönmediğini birlikte görelim. Korunacak sistemlerinizi, veri büyüklüğünüzü ve kabul edebileceğiniz kesinti süresini paylaşın; 3-2-1-1-0 kuralına uygun yedekleme ve felaket kurtarma tasarımını içeren teklifimizi hazırlayalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi talep et
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
