Yedekleme ve felaket kurtarma ne demek?
Yedekleme (backup), kurumun verilerinin belirli aralıklarla kopyalanıp güvenli bir ortamda saklanması işlemidir. Amaç; silinme, bozulma, donanım arızası ya da siber saldırı gibi durumlarda verinin geri getirilebilmesidir. Felaket kurtarma (disaster recovery, DR) ise daha geniş bir kavramdır: yalnızca veriyi değil, verinin çalıştığı sistemleri, uygulamaları ve hizmetleri de planlı biçimde yeniden ayağa kaldırmayı kapsar.
Bu iki kavram sık sık karıştırılır. Yedekleme tek başına bir kopyadır; felaket kurtarma ise o kopyanın hangi sırayla, ne kadar sürede ve hangi önceliklerle hizmete döndürüleceğini tanımlayan bir yaklaşımdır. Bir kuruluş düzenli yedek alıyor olabilir; ancak kesinti anında neyin önce açılacağı, sorumlunun kim olduğu ve sürecin ne kadar süreceği belirsizse, gerçek bir kurtarma kabiliyetinden söz etmek zordur.
RTO ve RPO
Kurumsal yedekleme ve DR konuşmalarında iki ölçüt öne çıkar:
- RTO (Recovery Time Objective): Bir kesinti sonrası sistemin kabul edilebilir biçimde yeniden çalışır hâle gelmesi için hedeflenen süredir. Örneğin kritik bir uygulamanın en geç birkaç saat içinde açılması beklenebilir.
- RPO (Recovery Point Objective): Kabul edilebilir azami veri kaybı miktarıdır; çoğunlukla zaman olarak ifade edilir. RPO'nun bir saat olması, en kötü durumda son bir saatlik verinin kaybedilebileceği anlamına gelir.
RTO ve RPO hedefleri, yedekleme sıklığını, saklama ortamını ve kurtarma yöntemini belirler. Bu hedefler kurumdan kuruma ve sistemden sisteme değişir; bir muhasebe sistemi ile bir kampanya sayfasının öncelikleri aynı olmayabilir.
Neden önemli?
Veri kaybı veya uzun süreli kesinti; gelir kaybına, hizmet aksamasına, itibar zedelenmesine ve kimi durumlarda yasal yükümlülüklere yol açabilir. Kamu kurumları, yerel yönetimler ve özel sektör için sürekli hizmet beklentisi giderek artmaktadır. Bu nedenle yedekleme ve DR, yalnızca bilgi işlem departmanının teknik bir görevi değil, kurumsal risk yönetiminin parçası olarak değerlendirilebilir.
Önemli bir nokta da şudur: Test edilmeyen yedek, çalıştığı kanıtlanmamış bir varsayımdır. Geri yükleme tatbikatları yapılmadığında, gerçek bir olay anında yedeklerin beklendiği gibi açılmama riski ortaya çıkabilir. Bu yüzden düzenli geri yükleme testleri kurumsal yaklaşımın ayrılmaz bir parçası olarak görülür.
Sürekli iş ve kurumsal yaklaşım
İyi tasarlanmış bir yaklaşım genellikle birkaç katmanı birlikte ele alır:
- Kapsam belirleme: Hangi verilerin ve sistemlerin kritik olduğunun çıkarılması.
- Hedef tanımlama: Sistem bazında RTO ve RPO değerlerinin belirlenmesi.
- Yedekleme tasarımı: Sıklık, saklama süresi ve ortamın (on-prem, cloud veya hibrit) duruma göre değerlendirilmesi.
- Kurtarma planı: Kesinti anında izlenecek adımların, sorumlulukların ve önceliklerin yazılı hâle getirilmesi.
- Test ve gözden geçirme: Düzenli tatbikatlar ve değişen ihtiyaçlara göre güncelleme.
VexCore Teknoloji A.Ş.; on-prem, cloud ve hibrit senaryolarda kuruma özel geliştirme ve sistem entegrasyonu yaklaşımıyla bu süreçlere yardımcı olabilir. Amiral ürünümüz Notivex, operasyonel kontrol ve bildirim katmanıyla; yedekleme görevlerinin durumunun izlenmesine, başarısız işlerde ilgili ekiplerin haberdar edilmesine ve operasyonel görünürlüğün artırılmasına destek olacak biçimde değerlendirilebilir. Otomatik karar destek katmanları bilgi sağlar; nihai kararlar insan onayı ve denetim izi ile yürütülür. Her kurumun mevcut altyapısı farklı olduğundan, en uygun yapı pilot veya PoC çalışmalarıyla birlikte ele alınabilir.