Altyapı & Operasyon
Geri yükleme tatbikatı: yedeğinizden dönebiliyor musunuz?
Yedeklerin her gece başarıyla alınması, o yedeklerden dönülebileceği anlamına gelmiyor. Aradaki farkı ölçmenin tek yolu bir geri yükleme tatbikatı.
Tek soru: en son ne zaman denediniz?
Yedekleme konusunda tek bir soru soruyoruz ve cevabı çoğu kurumda net değil: en son ne zaman gerçek bir geri yükleme yaptınız ve ne kadar sürdü?
Yedeklerin alınıyor olması bu sorunun cevabı değil. Yedek işi her gece başarıyla tamamlanıyor olabilir; ancak o yedekten dönülüp dönülemeyeceği, dönülürse ne kadar sürede dönüleceği ve hangi verinin kaybedileceği denenmemişse bilinmiyor demektir.
Geri yükleme tatbikatı bu belirsizliği ortadan kaldırır. İzole bir ortamda seçilen sistemler yedekten ayağa kaldırılır, süre ölçülür ve sonuç taahhüt edilen kurtarma hedefleriyle karşılaştırılır.
Yedeklerin alınıyor olması bu sorunun cevabı değil. Yedek işi her gece başarıyla tamamlanıyor olabilir; ancak o yedekten dönülüp dönülemeyeceği, dönülürse ne kadar sürede dönüleceği ve hangi verinin kaybedileceği denenmemişse bilinmiyor demektir.
Geri yükleme tatbikatı bu belirsizliği ortadan kaldırır. İzole bir ortamda seçilen sistemler yedekten ayağa kaldırılır, süre ölçülür ve sonuç taahhüt edilen kurtarma hedefleriyle karşılaştırılır.
Kapsamdaki üç klasik boşluk
Tatbikat yapıldığında ortaya çıkan boşluklar genellikle benzer.
Birincisi uygulama tutarlılığı: sanal makine yedeklenmiştir ama içindeki veritabanı tutarlı bir anda alınmamıştır. Geri yüklendiğinde makine açılır, uygulama açılmaz.
İkincisi bulut verisi. Posta kutuları ve bulut dosya alanları çoğu kurumda yedekleme kapsamı dışında kalır. Sağlayıcılar altyapı düzeyinde yedeklilik sağlar, ancak kullanıcı hatasıyla silinen veriyi geri getirme sorumluluğu kurumda kalır.
Üçüncüsü bağımlılıklar: bir sistem geri yüklenir ama bağlı olduğu kimlik sunucusu veya lisans sunucusu kapsam dışındadır.
Birincisi uygulama tutarlılığı: sanal makine yedeklenmiştir ama içindeki veritabanı tutarlı bir anda alınmamıştır. Geri yüklendiğinde makine açılır, uygulama açılmaz.
İkincisi bulut verisi. Posta kutuları ve bulut dosya alanları çoğu kurumda yedekleme kapsamı dışında kalır. Sağlayıcılar altyapı düzeyinde yedeklilik sağlar, ancak kullanıcı hatasıyla silinen veriyi geri getirme sorumluluğu kurumda kalır.
Üçüncüsü bağımlılıklar: bir sistem geri yüklenir ama bağlı olduğu kimlik sunucusu veya lisans sunucusu kapsam dışındadır.
Fidye yazılımı senaryosu
Saldırganların ilk hedefi genellikle yedekleme sunucusudur. Yedekler de şifrelenirse fidye ödemekten başka seçenek kalmaz.
Bu senaryoya karşı en etkili önlem, en az bir kopyanın değiştirilemez veya ağdan ayrık olması. Ağdan erişilebilen bir yedek, saldırganın da erişebileceği bir yedektir.
Bu bir tasarım kararıdır ve saldırı anında verilecek en kritik kararı önceden vermiş olmayı sağlar. Sonradan eklenmesi zor değildir, ama sonradan eklemek için önce bir olay yaşamak gerekmemeli.
Bu senaryoya karşı en etkili önlem, en az bir kopyanın değiştirilemez veya ağdan ayrık olması. Ağdan erişilebilen bir yedek, saldırganın da erişebileceği bir yedektir.
Bu bir tasarım kararıdır ve saldırı anında verilecek en kritik kararı önceden vermiş olmayı sağlar. Sonradan eklenmesi zor değildir, ama sonradan eklemek için önce bir olay yaşamak gerekmemeli.
Related service
Explore the service
Backup Management
We operate your backup estate and, just as importantly, test that restores actually work.