Muhasebe Verileri Nasıl Yedeklenir? Mali Müşavirler ve KOBİ'ler İçin Rehber

Bir şirkette kaybedildiğinde en çok sıkıntı yaratan veri hangisidir diye sorsanız, cevap çoğu zaman aynıdır: muhasebe verileri. Cari hesaplar, stok hareketleri, bordro, e-fatura ve e-defter kayıtları hem günlük işin hem de yasal yükümlülüklerin merkezindedir. Bir disk arızası, fidye yazılımı ya da yanlışlıkla silinen bir firma kaydı, haftalarca sürecek bir yeniden giriş işine dönüşebilir.

Mali müşavirlik büroları için durum daha da kritiktir. Tek bir sunucuda onlarca, bazen yüzlerce mükellefin verisi bulunur. Bu yazıda muhasebe verilerinin nasıl doğru yedekleneceğini, sık yapılan hataları ve küçük bir ofisin bile uygulayabileceği pratik bir düzeni anlatıyoruz.

Muhasebe Verisi Neden Özel Bir Yedekleme Gerektirir?

Muhasebe verisi sıradan ofis dosyalarına benzemez. Bir Word belgesini kopyalamak çoğu zaman yeterlidir, ama muhasebe programları genellikle arka planda bir veritabanı kullanır. Bu verinin üç özelliği yedeklemeyi farklı kılar:

• Sürekli değişir: Gün boyunca fatura kesilir, tahsilat girilir, stok hareket eder. Dün akşamki yedek, bugün öğleden sonra yapılan işleri içermez.
• Tutarlı olmalıdır: Bir faturanın başlığı yedekte olup satırları olmazsa, o yedek işe yaramaz. Veritabanının belirli bir andaki tutarlı görüntüsü gerekir.
• Yasal olarak uzun süre saklanmalıdır: Defterlerin ve belgelerin yıllarca saklanması gerekir. Yedekleme sadece felaketten kurtulmak için değil, geçmişe dönük erişim için de gereklidir.

Hangi Veriler Yedeklenmeli?

Muhasebe ortamında yedeklenmesi gereken tek şey program klasörü değildir. Eksiksiz bir yedekleme planı şunları kapsamalıdır:

• Muhasebe veritabanı: Logo, Mikro, Netsis gibi yaygın kurumsal muhasebe ve ERP yazılımları verilerini çoğunlukla Microsoft SQL Server üzerinde tutar. Bazı küçük paketler kendi dosya tabanlı veritabanını kullanır. Hangisini kullandığınızı bilmek, doğru yöntemi seçmenin ilk adımıdır.
• E-defter dosyaları ve beratlar: Oluşturulan e-defter dosyaları ve onaylı berat dosyaları.
• E-fatura, e-arşiv ve e-irsaliye arşivleri: Entegratörünüz kopyalarını saklasa bile kendi arşivinizi tutmanız önerilir. Entegratör değişikliği ya da hizmet sonlanması durumunda erişiminiz kesilebilir.
• Taranmış belgeler: Sözleşmeler, dekontlar, gider belgeleri.
• Program ayarları ve lisans bilgileri: Yeniden kurulumda saatler kazandırır.
• Mali müşavirler için mükellef klasörleri: Beyanname taslakları, yazışmalar ve çalışma dosyaları.

En Sık Yapılan Hata: Açık Veritabanı Dosyalarını Kopyalamak

Birçok ofiste yedekleme, program klasörünün her akşam bir harici diske kopyalanmasından ibarettir. SQL Server kullanan bir muhasebe programında bu yöntem ciddi bir risk taşır. Veritabanı çalışırken MDF ve LDF dosyaları açıktır ve sürekli yazılır. Bu dosyaları dosya kopyalama yöntemiyle almak ya hata verir ya da tutarsız, geri yüklenemeyen bir kopya üretir.

Daha kötüsü, bu sorun genellikle ancak geri dönüş gerektiğinde fark edilir. Aylarca alınan yedeklerin hiçbirinin açılmadığını görmek, en çok karşılaştığımız senaryolardan biridir.

Doğru yaklaşım, veritabanını veritabanı motorunun kendi yedekleme mekanizmasıyla almaktır:

• SQL Server yerel yedeği: Bakım planı veya zamanlanmış görevle tam (full) yedek ve gerekirse fark (differential) ve işlem günlüğü (transaction log) yedekleri alınır. Ortaya çıkan BAK dosyaları tutarlıdır ve güvenle kopyalanabilir.
• Uygulama farkındalığı olan yedekleme yazılımı: Veeam gibi yazılımlar, sunucunun tamamını yedeklerken SQL Server ile konuşarak veritabanının tutarlı bir anlık görüntüsünü alır. Bu sayede hem sunucuyu hem de tek bir veritabanını geri yükleyebilirsiniz.
• Programın kendi yedekleme aracı: Birçok muhasebe yazılımı firma bazında yedek alma özelliği sunar. Bu araçlar faydalıdır ama tek başına yeterli değildir; çıktılarını da otomatik olarak ofis dışına taşımanız gerekir.

SQL Server veritabanlarının bakımı ve yedekleme stratejisi hakkında daha fazla bilgi için veritabanı yönetim hizmetleri rehberimize göz atabilirsiniz.

Yasal Saklama Yükümlülükleri: Genel Çerçeve

Türk Ticaret Kanunu ve Vergi Usul Kanunu, ticari defterlerin ve belgelerin uzun yıllar saklanmasını öngörür. Uygulamada beş ile on yıl arasındaki sürelerden söz edilir; hangi belge için hangi sürenin geçerli olduğu, belgenin türüne ve ilgili mevzuata göre değişir. Elektronik defter ve belgeler için de benzer saklama yükümlülükleri bulunur.

Bu süreler zaman zaman güncellenebildiği ve şirketinizin durumuna göre farklılık gösterebildiği için, kesin saklama sürelerini mali müşavirinizle veya hukuk danışmanınızla teyit etmenizi öneririz. Teknik açıdan önemli olan nokta şudur: yedekleme planınız sadece son birkaç haftayı değil, yasal süre boyunca erişilebilir bir arşivi de kapsamalıdır.

Muhasebe verileri çalışan ve müşteri bilgisi gibi kişisel veriler içerdiği için KVKK da devreye girer. Yedeklerin hangi ülkede tutulduğu önemlidir. Bu konuyu KVKK ve veri yerelliği yazımızda ayrıntılı olarak ele aldık.

Doğru Yedekleme Düzeni: 3-2-1 Kuralı ve Ötesi

Muhasebe verisi için en sağlam başlangıç noktası 3-2-1 kuralıdır: verinin en az üç kopyası, iki farklı ortamda ve bunlardan biri ofis dışında. Kuralın ayrıntılarını KOBİ yedekleme rehberimizde anlattık. Muhasebe ortamı için pratik karşılığı şöyle olabilir:

1. Canlı veri: Muhasebe sunucusundaki çalışan veritabanı.
2. Yerel yedek: Aynı ofiste ama ayrı bir diskte ya da NAS cihazında tutulan veritabanı yedekleri. Hızlı geri dönüş içindir.
3. Ofis dışı yedek: Bulutta, Türkiye'deki bir veri merkezinde tutulan kopya. Yangın, hırsızlık ya da fidye yazılımı durumunda sizi kurtaracak olan budur.

Son yıllarda bu kurala bir madde daha eklendi: kopyalardan biri değiştirilemez (immutable) olmalıdır. Fidye yazılımları artık ağdaki yedek klasörlerini ve bağlı harici diskleri de şifreliyor. Değiştirilemez yedek, belirlenen süre boyunca kimsenin, yönetici hesabı ele geçirilse bile, silemeyeceği ya da değiştiremeyeceği bir kopyadır.

Zamanlama: Ne Sıklıkla Yedek Almalı?

Yedekleme sıklığını belirlerken kendinize tek bir soru sorun: en fazla ne kadarlık veri kaybını göze alabilirim? Buna kurtarma noktası hedefi (RPO) denir.

• Küçük işletme, gün içinde az işlem: Günde bir tam yedek çoğu zaman yeterlidir.
• Yoğun fatura ve stok hareketi olan işletme: Gece tam yedek, gün içinde birkaç saatte bir fark veya işlem günlüğü yedeği.
• Mali müşavirlik bürosu: Beyanname dönemlerinde gün içi ek yedekler büyük fark yaratır. Bir öğleden sonranın işini kaybetmek, onlarca mükellef için tekrar giriş demektir.

Saklama süresi de planlanmalıdır. Yaygın bir model; günlük yedekleri birkaç hafta, haftalık yedekleri birkaç ay, ay sonu ve yıl sonu yedeklerini ise yasal süre boyunca tutmaktır. Özellikle yıl sonu kapanışı ve e-defter gönderimi sonrası alınan yedekler ayrıca etiketlenip uzun süre saklanmalıdır.

Geri Dönüş Testi: Yedeğin Gerçekten Çalıştığını Bilmek

Test edilmemiş bir yedek, sadece bir umuttur. En az ayda bir şu kontrolleri yapmanızı öneririz:

• Son veritabanı yedeğini ayrı bir test ortamına geri yükleyin.
• Muhasebe programını bu kopyaya bağlayıp birkaç firmanın son kayıtlarını kontrol edin.
• Rastgele bir e-fatura ve e-defter dosyasını arşivden geri getirin.
• Geri yüklemenin ne kadar sürdüğünü not edin. Bu süre, gerçek bir felakette işinizin ne kadar duracağını gösterir.

Bu testleri kayıt altına almak, hem iç kontrol hem de KVKK kapsamındaki teknik tedbirleri belgelemek açısından faydalıdır.

Mali Müşavirler İçin Ek Öneriler

• Mükellef bazında ayrıştırma: Tek bir mükellefin verisini, diğerlerini etkilemeden geri getirebilmelisiniz.
• Erişim yetkileri: Yedeklere kimlerin erişebildiğini sınırlayın. Ortak bir yönetici şifresi, en büyük güvenlik açıklarından biridir.
• Dizüstü bilgisayarlar: Personelin bilgisayarında kalan çalışma dosyaları da yedekleme kapsamında olmalıdır.
• Şifreleme: Ofis dışına giden yedekler aktarım sırasında ve depolamada şifrelenmelidir.

Pratik Bir Başlangıç: Hangi Paket Kime Uygun?

Her ofisin bir sistem yöneticisi yoktur. Bu yüzden yedeklemeyi bir projeden çok, aylık bir hizmet olarak düşünmek işi kolaylaştırır. CloudRUX KOBİ paketleri bu ihtiyaca göre tasarlandı (fiyatlar aylık, KDV hariçtir):

Paket	Aylık Ücret	Kimler İçin?
Başlangıç	9,90 USD	Temel bulut hizmetleriyle başlamak isteyen çok küçük ofisler
Ofis	59 USD	250 GB bilgisayar ve dosya yedeği dahil; muhasebe bilgisayarı ve ortak klasörleri olan ofisler
Güvenli Ofis	129 USD'den başlayan	1 TB değiştirilemez sunucu yedeği, KVKK raporu ve aylık kontrol dahil; muhasebe sunucusu çalıştıran işletmeler ve mali müşavirlik büroları

Daha büyük ortamlar ya da birden fazla sunucu için yedekleme hizmeti (BaaS) ihtiyaca göre boyutlandırılabilir. Aradaki fark sadece depolama alanı değildir: yedek işlerinin her gün başarıyla tamamlandığını Türkçe konuşan mühendislerin takip etmesi ve bir sorun olduğunda sizi aramasıdır.

Sık Sorulan Sorular

Muhasebe programımın kendi yedek alma özelliği yeterli değil mi?

Başlangıç için faydalıdır ama tek başına yeterli değildir. Bu yedekler genellikle aynı sunucuda durur ve fidye yazılımı ya da disk arızasında canlı veriyle birlikte kaybolabilir. Otomatik olarak ofis dışına ve tercihen değiştirilemez bir depoya kopyalanmaları gerekir.

Harici diske yedek almak yeterli olur mu?

Harici disk iyi bir yerel kopyadır, ama sürekli bağlı kalırsa fidye yazılımı onu da şifreleyebilir. Ayrıca ofiste yangın veya hırsızlık olursa disk de gider. Harici diski ofis dışı ve değiştirilemez bir bulut kopyasıyla tamamlamanızı öneririz.

Yedeklerin Türkiye'de tutulması neden önemli?

Muhasebe verileri çalışan ve müşteri bilgileri gibi kişisel veriler içerir. Verinin Türkiye'de tutulması KVKK kapsamındaki yurt dışına aktarım yükümlülüklerini sadeleştirir. Kesin değerlendirme için hukuk danışmanınızla görüşmenizi öneririz.

Geri dönüş ne kadar sürer?

Veritabanının boyutuna, bağlantı hızına ve yedeğin nerede durduğuna bağlıdır. Yerel yedekten dönüş genellikle dakikalar, tüm sunucunun buluttan geri getirilmesi ise saatler sürebilir. Bu süreyi gerçek bir test ile ölçmek en doğru yoldur.

CloudRUX ile Muhasebe Verilerinizi Güvene Alın

Altyapıyı herkes satın alabilir; önemli olan yedeklerin her gün gerçekten alındığını, açılabildiğini ve gerektiğinde hızla geri döndürülebildiğini bilmektir. CloudRUX'ta yedeklerinizi Türkiye'deki veri merkezlerinde tutuyor, sabit aylık ücretle yönetiyor ve karşınıza doğrudan bir mühendis çıkarıyoruz. Ofisinize uygun paketi KOBİ paketleri sayfamızda, daha büyük ortamlar için seçenekleri BaaS sayfamızda inceleyebilir, muhasebe ortamınız için yedekleme planı hazırlamak üzere bizimle iletişime geçebilirsiniz.