Yedekleme ve süreklilik
Bir yedek, siz onu geri yükleyene kadar hiçbir şey ifade etmez. Tüm ortamınız için yedekleme, arşivleme ve geri dönüşü kurar, kurtarma sürelerini baştan kararlaştırır ve her yıl bunların tuttuğunu kanıtlarız.
Soru, yedeğinizin olup olmadığı değil
Neredeyse her kuruluşun bir yerlerde çalışan bir yedeği vardır. Asıl rahatsız edici soru başkadır: ayağa kalkmak ne kadar sürer ve bunu gerçekten kim denedi? Uygulamada iş tam burada bozulur. Yedek çalışır, ama iki yıl önceki göçten bu yana kimse geri yükleme denememiştir ve geri kalan her şeyin bağlı olduğu tek sistemin kapsamda olmadığı ortaya çıkar.
Biz bunu tersine çeviriyoruz. İşinizin onsuz yapamayacağı şeyden başlarız: hangi süreçler bir saat içinde yeniden çalışmalı, hangileri yarına kadar bekleyebilir ve hangileri can sıkıcı ama katlanılabilir. Bundan sistem başına iki sayı çıkar, RPO ve RTO; tasarımı bu sayılar belirler, tersi değil.
Bu hizmet; birden çok lokasyonunuz varsa, bir duruş saat başına para kaybettiriyorsa ya da bir müşteri, denetçi veya sigortacı geri dönüşün işlediğini kanıtlamanızı istiyorsa değerlidir. Tek bir ofisiniz mi var, her şey Microsoft 365’te ve yasal bir saklama yükümlülüğünüz mü yok? O zaman daha hafif bir düzen yeter ve bunu size söyleriz.
Neyi üstleniyoruz
- Tüm ortamınızın yedeği. Sunucular, sanal makineler, uç cihazlar, Microsoft 365 ve bulut iş yükleriniz; dört ayrı düzen yerine tek bir düzende.
- Değiştirilemez kopyalar. Yönetici yetkisiyle bile değiştirilemeyen ve silinemeyen bir kopya. Fidye yazılımının yedeği de yanında götürmesini engelleyen şey budur.
- Çıkış noktası olarak 3-2-1 kuralı. Üç kopya, iki farklı ortam, biri saha dışında. Basit ve geri dönüşlerin çoğunun başarılı olmasının hâlâ nedeni.
- Saklama süreli arşivleme. Posta kutuları ve dosyalar; yasanın ya da sektörünüzün gerektirdiği süre boyunca, bulunabilir ve değiştirilmediği kanıtlanabilir biçimde saklanır.
- Test edilmiş bir kurtarma planı. Çekmecedeki bir belge değil; yılda en az bir kez sizinle birlikte baştan sona uyguladığımız bir senaryo.
- Kendi ekibimizce izlenir. Başarısız işler, mesai dışında da olmak üzere aynı gün ekibimizce ele alınır.
Envanterden test edilmiş bir plana dört adımda
Süre ortamınızın büyüklüğüne bağlıdır. Standart olarak izlediğimiz yol şu.
Etki analizi
Bir ile iki hafta. Süreçlerinizi sizinle birlikte gözden geçirir ve her sistem için bir duruşun neye mal olduğunu ve ne kadar veri kaybının kabul edilebilir olduğunu kayda geçiririz. Bundan sistem başına RPO ve RTO çıkar.
Tasarım ve mutabakat
Bu sayıları bir tasarıma çeviririz: neyin nereye, hangi sıklıkta yedekleneceği, ne kadar saklanacağı ve kimin geri yükleyebileceği. Kurtarma süreleri SLA’ya siyah beyaz yazılır.
Uygulama
Kurulum, yapılandırma ve ilk tam yedek; üretiminiz aksamasın diye aşamalı olarak. Yeni düzenin eksiksiz olduğu kanıtlanana kadar paralel çalışırız.
Test ve gözden geçirme
Yılda en az bir kez kurtarma testi ve denetçinize gösterebileceğiniz bir rapor. Testten çıkan her şey giderilir ve yeniden test edilir.
Umut edilen değil, kararlaştırılan kurtarma süreleri
Süreklilik, zamana dair bir sözdür. Bu sözü doğrulanabilir kılan bileşenler şunlar.
- Sistem başına RPO ve RTONe kadar veri kaybedebileceğiniz ve ne kadar hızlı dönmeniz gerektiği; her şey için tek bir sayı yerine sistem başına kayıtlı.
- Değiştirilemez yedekKararlaştırılan süre boyunca değiştirilemeyen ve silinemeyen kopyalar; fidye yazılımının ulaşamayacağı yerde.
- Saha dışı kopyaAslın çalıştığı yerin dışında en az bir kopya; böylece bir yangın ya da su baskını ikisini birden götürmez.
- Talep üzerine geri yüklemeBir dosyanın, bir posta kutusunun ya da bir sunucunun tamamının geri yüklenmesini, bu bir olay sayılmadan isteyebilirsiniz.
- Yıllık kurtarma testiBaştan sona uygulanan bir senaryo ve raporda ölçülmüş kurtarma süresi.
- Yükümlülüklerinize uyan saklamaSektörünüzün gerektirdiğine göre ayarlanmış arşivleme ve kanıtlanabilir bir iz.
- Aylık raporlamaHangi işler çalıştı, hangileri başarısız oldu, ne giderildi ve ortam nasıl gelişiyor.
- Devir belgeleriYolunuza başka yerde devam ederseniz, kara kutu yerine düzenin işleyen bir tarifiyle ayrılırsınız.
Hiç geri yüklemediğiniz bir yedek bir varsayımdır
Bir kurtarmanın gerektiği an, bir adımın eksik olduğunu keşfetmek için olabilecek en kötü andır. Bu yüzden önceden, takvimle ve bunu gerçekten yapması gereken kişilerle test ederiz.
- Bir onay kutusu değil, bir senaryoÖnceden gerçekçi bir senaryoda anlaşırız: arızalanmış bir sunucu, şifrelenmiş bir dosya paylaşımı, haftalar önce kaybolmuş bir posta kutusu. Sonra bunu uygularız.
- Ölçülen süre geçerlidirRapor, kurtarmanın ne kadar sürmesi gerektiğini değil, gerçekte ne kadar sürdüğünü yazar. Bu, anlaşılan RTO’nun üzerindeyse tasarım değişir.
- Kendi çalışanlarınız da katılırBunu gecenin ikisinde yapmak zorunda kalacak meslektaş masadadır; böylece prosedür gerekmeden önce tanıdık olur.
- Bulgular giderilirTestin ortaya çıkardığı her şey bir sahip ve bir tarih alır, bir sonraki turda yeniden test edilir.
Neye bağlanır
Süreklilik, etrafındaki sistemlere yaslanır. Bu hizmetler o temeli düzenli tutar.
Bir duruşun size gerçekte neye mal olduğunu bilin
Yarım saatlik bir görüşmede kritik sistemlerinizi ele alırız. Sonrasında mevcut düzeninizin nerede boşluk bıraktığını ve bunları kapatmanın ne gerektirdiğini bilirsiniz.