Değiştirilemez yedek: kimsenin silemeyeceği bir kopya

Değiştirilemezlik hesabı neden değiştirdi

Yıllarca standart tavsiye üç kopya, iki ortam, biri tesis dışı şeklindeydi. Bu hâlâ doğru, ancak geri döndüğünüz şeyin bir yangın ya da bozulmuş bir disk olduğunu varsayar. Modern fidye yazılımı sabırlıdır: içeri girer, bekler, yedekleme işini hangi hesabın çalıştırdığını izler ve görünür hiçbir şeye dokunmadan önce depoyu siler veya şifreler.

Değiştirilemezlik bu seçeneği ortadan kaldırır. Bir geri yükleme noktası yazıldıktan sonra, saklama süresi dolana kadar kim isterse istesin değiştirilemez ve silinemez. Tam etki alanı yöneticisi yetkisine sahip bir saldırgan bile dünü silemez.

3-2-1-1-0 kuralı pratikte

Son rakam, çoğu kurumun sessizce başarısız olduğu yerdir. Yeşil bir yedekleme işi kopyanın yazıldığı anlamına gelir. O kopyanın yeniden çalışan bir sisteme dönüştürülebileceği anlamına gelmez.

Jargon olmadan RTO ve RPO

Her tasarım kararını iki sayı belirler ve ikisi de teknik olmaktan önce iş kararıdır.

• Kurtarma noktası hedefi. Kaybetmeyi göze aldığınız iş miktarı. Her gece yedek alıyorsanız yanıt bir güne kadardır. Bir kasa sistemi ya da depo yönetim sistemi için bir gün genellikle kabul edilemez ve yanıtın dakikalar olması gerekir.
• Kurtarma süresi hedefi. Ne kadar süre durabileceğiniz. İnsanların hafife aldığı sayı budur, çünkü ofis kullanımına göre boyutlandırılmış bir hat üzerinden iki terabaytı geri yüklemek, yerelde kopyalamaktan çok daha uzun sürer.

Bir şey tasarlamadan önce ikisini de yazıya döküyoruz ve diski doldurmak için değil, bunları karşılamak için tasarlıyoruz. Yedekleme ve süreklilik tam da bunu kapsar.

Bunu neyle kuruyoruz

• Veeam, sanal, fiziksel ve bulut iş yüklerinin yedeklenmesi ve çoğaltılması için; değiştirilemez kopya için sertleştirilmiş depolarla. Varsayılan tercihimiz olmasının nedeni VMware, Hyper-V, Microsoft 365 ve fiziksel sunucuları tek konsoldan kapsaması.
• Synology, lokasyon bazında ağ depolama ve yerel geri yükleme hedefi olarak; her şeyi internet üzerinden geri çekmeden hızlı kurtarmayı mümkün kılan da budur.
• Datto, arşiv derinliğinden çok hızlı yerel geri yüklemenin önemli olduğu yerlerde; tipik olarak uzun duruşu kaldıramayan küçük lokasyonlarda.
• Schneider Electric, kesintisiz güç kaynağı ve kabin beslemesi için. Kontrollü kapanma, elektrik kesintisini geri yüklemeye çeviren bozulmayı önler.
• Azure veya AWS, tesis dışı değiştirilemez kopya için kilit etkinleştirilmiş nesne depolama.

Microsoft 365’i Microsoft sizin için yedeklemiyor

Bu hâlâ şaşırtıyor. Microsoft hizmetin erişilebilirliğini garanti eder, saklama penceresi geçtikten sonra içeriğinizin geri getirilebilirliğini değil. Silinmiş posta kutuları, temizlenmiş SharePoint siteleri ve birinin sildiği bir Teams kanalı sınırlı bir süre geri alınabilir, sonra yok olurlar.

Kurumunuz Microsoft 365 üzerinde çalışıyorsa onu ayrıca yedekleyin. Maruz kalınan riske göre ucuzdur ve bir ortamı devraldığımızda en sık karşılaştığımız eksiktir.

Asıl mesele geri yükleme testidir

Hiç geri yüklemediğiniz bir yedek bir varsayımdır. Yılda bir kez gerçek bir geri yükleme noktasından gerçek bir sistemi yalıtılmış bir ortamda geri yükler ve ne kadar sürdüğünü kaydederiz. O sayı rapora girer ve mutabık kalınan kurtarma süresiyle örtüşmüyorsa sözü değil tasarımı değiştiririz.

Test aynı zamanda sıkıcı arızaları da ortaya çıkarır: kimsenin saklamadığı bir lisans anahtarına ihtiyaç duyan uygulama, ikinci sırada geri yüklenen bir etki alanı denetleyicisi olmadan açılmayan sunucu, geri gelen ama zamanlanmış görevleri olmayan veritabanı. Bunların hiçbiri yedekleme kaydında görünmez.

Her ay görmeniz gerekenler

Sistem bazında yedekleme başarı oranı, en eski ve en yeni geri yükleme noktasının yaşı, kullanılan kapasiteye karşılık mevcut kapasite ve üst üste iki kez başarısız olan her iş. Bundan azı, sizden yeşil bir işarete güvenmenizin istenmesidir.

Bu raporlama hizmet yönetişiminin parçasıdır; yani biri sorduğunda değil, belirli bir düzende gelir.