KOBİ'ler İçin Yedekleme Rehberi: 3-2-1 Kuralı ve Fidye Yazılımına Karşı Koruma

Birçok KOBİ yedeklemeyi ancak bir şey ters gittiğinde düşünür: muhasebe bilgisayarının diski çöker, bir çalışan yanlış klasörü siler ya da sabah ofise gelindiğinde tüm dosyaların uzantısı değişmiş ve ekranda fidye notu vardır. O anda sorulan tek soru şudur: "Yedeğimiz var mı ve çalışıyor mu?"

Bu rehber, büyük bir BT ekibi olmayan işletmeler için yazıldı. Amacımız, neyin, nasıl ve nereye yedekleneceğini sade bir dille anlatmak ve hemen uygulayabileceğiniz bir kontrol listesi sunmak.

3-2-1 Kuralı Nedir?

3-2-1, yedeklemede yıllardır kullanılan basit ama güçlü bir kuraldır:

• 3 kopya: Verinin biri asıl, ikisi yedek olmak üzere en az üç kopyası olsun.
• 2 farklı ortam: Yedekler en az iki farklı türde ortamda dursun. Örneğin bir NAS cihazı ve bulut depolama.
• 1 kopya başka yerde: Kopyalardan en az biri ofis dışında, farklı bir lokasyonda bulunsun.

Mantığı şudur: tek bir olay (disk arızası, yangın, su baskını, hırsızlık, fidye yazılımı) tüm kopyaları aynı anda yok edememeli. Ofisteki bilgisayar ve yanındaki USB disk aynı yangında, aynı hırsızlıkta ya da aynı fidye yazılımı saldırısında birlikte kaybolabilir.

3-2-1-1-0: Fidye Yazılımı Çağına Güncelleme

Günümüz fidye yazılımları sadece dosyaları şifrelemekle kalmıyor; ağda erişebildikleri yedekleri de bulup siliyor ya da şifreliyor. Bu yüzden kurala iki madde daha eklendi:

• 1 kopya değiştirilemez ya da çevrim dışı: Yedeklerden en az biri, belirli bir süre boyunca silinemeyen (immutable) ya da ağa bağlı olmayan bir ortamda dursun.
• 0 hata: Yedekler düzenli olarak doğrulansın ve geri dönüş testlerinde hata çıkmasın.

Son madde çoğu zaman atlanır, ama en önemlisidir. Test edilmemiş bir yedek, var olduğunu sandığınız ama ihtiyaç anında açılmayan bir yedektir.

Neleri Yedeklemelisiniz?

Çalışan Bilgisayarları

Çalışanlar dosyaları masaüstüne, İndirilenler klasörüne ya da Belgeler'e kaydeder. Bilgisayar bozulduğunda ya da çalındığında bu dosyalar kaybolur. Masaüstü, Belgeler ve kullanıcının çalıştığı klasörler otomatik olarak yedeklenmelidir.

Dosya Sunucusu veya NAS

Ortak klasörlerin durduğu sunucu ya da NAS, genellikle şirketin en değerli verisini barındırır: teklifler, sözleşmeler, projeler, personel dosyaları. Bu cihazın hem yerel hem de bulutta bir yedeği olmalıdır.

Muhasebe ve ERP Verileri

Muhasebe programlarının veritabanları çoğu zaman tek bir bilgisayarda ya da küçük bir sunucuda durur ve en kritik veridir. Programın kendi yedekleme özelliğini kullanıyorsanız bile, bu yedek dosyalarının da başka bir yere kopyalandığından emin olun. Veritabanı açıkken alınan dosya kopyaları bozuk olabilir; programın önerdiği yedekleme yöntemini kullanın.

E-posta

Müşteri yazışmaları, teklifler ve onaylar e-postada durur. E-posta sağlayıcınızın nasıl yedekleme yaptığını ve silinen bir e-postanın ne kadar süre geri getirilebildiğini öğrenin.

Microsoft 365

Microsoft 365 kullanan birçok işletme, verilerinin otomatik olarak yedeklendiğini düşünür. Microsoft altyapının çalışır durumda kalmasından sorumludur; ancak silinen öğeler yalnızca sınırlı bir süre geri getirilebilir ve yanlışlıkla ya da kötü niyetle silinen verinin uzun süreli korunması büyük ölçüde müşterinin sorumluluğundadır. Exchange Online, OneDrive, SharePoint ve Teams verileri için ayrı bir yedekleme çözümü değerlendirin.

Sunucular ve Sanal Makineler

Sunucunuz varsa sadece dosyaları değil, sunucunun tamamını (işletim sistemi, ayarlar, uygulamalar) yedeklemek, bir arıza sonrası saatler yerine dakikalar içinde ayağa kalkmanızı sağlar.

Değiştirilemez Yedek Neden Şart?

Değiştirilemez (immutable) yedek, yazıldıktan sonra belirlediğiniz süre boyunca kimse tarafından silinemeyen ya da değiştirilemeyen yedektir. Saldırgan yönetici şifrenizi ele geçirse bile bu süre dolmadan yedeği silemez.

Pratikte bu, yedekleme yazılımınızın bulutta nesne kilidi destekleyen bir depolamaya yazması ile sağlanır. Saklama süresini işletmenize göre seçin: fidye yazılımları bazen haftalarca fark edilmeden ağda kalabilir, bu yüzden birkaç günlük değil, en az birkaç haftalık bir koruma süresi düşünün.

Bir diğer önemli nokta kimlik ayrımıdır. Bulut yedeklerine erişen hesap, şirketinizin günlük kullandığı yönetici hesabıyla aynı olmamalı ve mümkünse iki aşamalı doğrulama ile korunmalıdır.

Yedekleri Ne Kadar Süre Saklamalısınız?

Saklama süresi, en az yedeğin kendisi kadar önemlidir. Sadece son üç günü saklayan bir yedek, iki hafta önce silinen bir klasörü ya da haftalardır sessizce ilerleyen bir saldırıyı kurtaramaz. Pratik bir başlangıç noktası şöyle olabilir:

• Günlük yedekler: En az 14 ila 30 gün saklayın. Yanlışlıkla silinen dosyaların çoğu bu sürede fark edilir.
• Haftalık yedekler: Birkaç ay saklayın. Geç fark edilen hatalar ve saldırılar için ek bir güvenlik katmanı sağlar.
• Aylık yedekler: İşletmenizin yasal ve sözleşmesel saklama ihtiyaçlarına göre bir yıl ya da daha uzun süre saklayabilirsiniz.

Saklama süresini uzatmak depolama ihtiyacını artırır, ancak modern yedekleme yazılımları yalnızca değişen veriyi sakladığı için artış genellikle sanıldığı kadar büyük olmaz. Öte yandan kişisel verileri gereğinden uzun saklamamak da KVKK'nın temel ilkelerinden biridir; saklama sürelerinizi veri envanterinizle uyumlu hale getirin. Belirlediğiniz süreleri kısa bir yedekleme politikası belgesine yazmak, hem ekip içinde netlik sağlar hem de bir denetimde ne yaptığınızı kolayca göstermenize yardımcı olur.

Senkronizasyon Yedek Değildir

OneDrive, Google Drive veya Dropbox gibi senkronizasyon araçları çok kullanışlıdır, ama yedek değildir. Bir dosyayı sildiğinizde ya da fidye yazılımı şifrelediğinde, bu değişiklik birkaç saniye içinde buluttaki kopyaya da yansır. Bazı servislerin sürüm geçmişi ve geri dönüşüm kutusu sınırlı koruma sağlar, ancak bunlar sınırlı süreli ve sınırlı kapsamlıdır. Gerçek bir yedek, belirli zamanlardaki kopyaları ayrı ve bağımsız olarak saklar.

Geri Dönüşü Test Edin

Yedeğin tek amacı geri dönüştür. Bu yüzden düzenli test yapmadan yedeğinize güvenmeyin:

• Ayda bir: Rastgele birkaç dosyayı ve bir klasörü yedekten geri yükleyin, açılıp açılmadığını kontrol edin.
• Üç ayda bir: Muhasebe veritabanını test bir bilgisayara geri yükleyip programın açıldığını doğrulayın.
• Yılda bir: Bir sunucunun tamamen kaybolduğu senaryoyu deneyin ve ne kadar sürede yeniden çalıştırabildiğinizi ölçün.

Test sonuçlarını kısa notlarla kaydedin. Bu kayıtlar, KVKK kapsamında veri güvenliği için aldığınız teknik tedbirleri göstermek açısından da işinize yarar.

Basit Haftalık Kontrol Listesi

1. Yedekleme yazılımının raporunda, geçen haftanın tüm işlerinin başarılı olduğunu kontrol edin.
2. Başarısız ya da uyarı veren işlerin nedenini bulun ve düzeltin.
3. Bulut yedeğinin güncel olduğunu, son yedek tarihine bakarak doğrulayın.
4. Yerel yedek diskinin ya da NAS'ın doluluk oranını kontrol edin.
5. Yeni bir bilgisayar, sunucu ya da önemli klasör eklendiyse yedekleme kapsamına alındığından emin olun.
6. Ayrılan çalışanların hesaplarını kapatın, ama verilerini yedekten silmeden önce saklama ihtiyacını değerlendirin.
7. Rastgele bir dosyayı geri yükleyerek küçük bir test yapın.

Bu kontrol, haftada on beş dakikadan fazla sürmez ve olası bir felakette günlerce süren kaybı önleyebilir.

Sık Yapılan Hatalar

• Sadece USB disk: Bilgisayara sürekli takılı duran bir USB disk, fidye yazılımı için sadece başka bir sürücüdür. Hırsızlıkta ve yangında da bilgisayarla birlikte kaybolur.
• Senkronizasyonu yedek sanmak: Yukarıda anlattığımız gibi, silme ve şifreleme de senkronize olur.
• Yedeği hiç test etmemek: Aylardır başarısız olan yedek işleri, ancak ihtiyaç anında fark edilir.
• Tüm şifrelerin aynı olması: Yedek sistemine şirket yönetici hesabıyla girilebiliyorsa, saldırgan da girebilir.
• Kritik verinin unutulması: Muhasebe veritabanı, e-posta ya da Microsoft 365 verisi çoğu zaman yedekleme kapsamının dışında kalır.
• Kısa saklama süresi: Sadece son birkaç günü saklamak, geç fark edilen bir silme ya da saldırıda yetersiz kalır.

CloudRUX KOBİ Paketleri

Yedeklemeyi, e-postayı ve barındırmayı tek tek kurmak yerine tek bir pakette almak isteyen işletmeler için KOBİ paketlerimiz:

Paket	İçerik	Aylık Ücret (KDV hariç)
Başlangıç	Web barındırma, 5 e-posta kutusu, SSL sertifikası	9,90 $
Ofis	Web barındırma, 25 e-posta kutusu, 250 GB bilgisayar ve dosya yedekleme	59 $
Güvenli Ofis	Ofis paketi, 1 TB değiştirilemez sunucu yedeği, KVKK raporu, aylık kontrol	129 $'dan başlayan

Sunucu ve sanal makine yedeği için daha esnek bir yapıya ihtiyacınız varsa CloudRUX BaaS (Yedekleme Hizmeti) sayfamızı inceleyebilirsiniz.

Sık Sorulan Sorular

Bulut yedekleme ne kadar sürede tamamlanır?

İlk yedek, verinin tamamı gönderildiği için internet hızınıza bağlı olarak uzun sürebilir. Sonraki yedeklerde sadece değişen veri gönderildiğinden işlem çok daha kısa sürer ve genellikle mesai dışında otomatik çalışır.

Fidye yazılımı bulaştığında bulut yedeğim de etkilenir mi?

Senkronizasyon klasörleri etkilenebilir. Ancak değiştirilemez olarak saklanan ve ayrı kimlik bilgileriyle korunan bulut yedekleri, saldırgan ağınıza girse bile silinemez ve şifrelenemez.

Ne sıklıkla yedek almalıyım?

Kendinize şu soruyu sorun: "Kaç saatlik veriyi kaybetmeyi göze alabilirim?" Çoğu KOBİ için günde bir kez yedek yeterlidir; muhasebe ve sipariş sistemleri gibi yoğun değişen veriler için günde birkaç kez yedek almak daha güvenlidir.

Yedeklerin Türkiye'de durması önemli mi?

Yedekler, müşteri ve çalışan kişisel verilerini içerir. Türkiye'de tutulan yedekler, KVKK kapsamında yurt dışına aktarımdan doğan ek süreçleri gereksiz kılar ve geri dönüşte de daha hızlıdır.

Yedeklerinizi CloudRUX ile Güvenceye Alın

CloudRUX ile bilgisayarlarınızı, dosya sunucunuzu ve sunucularınızı Türkiye'deki veri merkezlerine, değiştirilemez kopyalarla yedekleyebilirsiniz. Size uygun paketi KOBİ paketleri ve BaaS sayfalarımızda inceleyebilir, mevcut yedekleme düzeninizi birlikte gözden geçirmek için bizimle iletişime geçebilirsiniz.