3-2-1 kuralı ne anlama gelir?
Yaygın 3-2-1 yaklaşımı, verinin toplam üç kopyasını bulundurmayı, bu kopyaları en az iki farklı ortamda tutmayı ve en az bir kopyayı farklı bir fiziksel konumda saklamayı önerir. Üç kopyanın biri aktif kullanılan orijinal veri olabilir.
Bu yaklaşım tek bir disk, NAS, ofis veya ağ arızasının tüm kopyaları aynı anda etkilemesi riskini azaltmaya yardımcı olur. Ancak tek başına değişmez bir güvenlik standardı veya her kurum için yeterli tek çözüm değildir.
Kopyaları farklı risk alanlarına dağıtın
Birincil veriyi sunucu veya NAS üzerinde tutabilirsiniz. İkinci kopya farklı bir depolama cihazına, üçüncü kopya ise güvenli bulut alanına veya farklı bir fiziksel lokasyondaki yedekleme ortamına alınabilir.
Farklı konumdaki kopyanın ofis ağına sürekli bağlı olması şart değildir. Çevrimdışı, çevrim dışı çıkarılabilir veya değiştirilemez (immutable) yedek seçenekleri fidye yazılımı riskini azaltmaya yardımcı olabilir. Kullanılan çözümün saklama süresi ve silme koruması ayrıca incelenmelidir.
Yedekleme sıklığı ve saklama süresi
Yedekleme aralığı, kurumun ne kadar veri kaybını tolere edebileceğine göre belirlenmelidir. Bu hedef RPO olarak adlandırılır. Örneğin birkaç saatlik veri kaybı kabul edilemiyorsa günde bir kez alınan yedek yeterli olmayabilir.
Geri dönüş süresi hedefi (RTO), sistemin kesinti sonrasında ne kadar zamanda tekrar çalışır hale gelmesi gerektiğini tanımlar. Büyük veri hacmi, internet hızı, yedekleme yazılımı, donanım ve uygulama bağımlılıkları geri dönüş süresini etkiler.
Geri yükleme testi neden zorunludur?
Başarılı yedekleme görevi, yedeğin eksiksiz ve kullanılabilir olduğunu tek başına kanıtlamaz. Belirli aralıklarla örnek dosyaları, klasörleri, sanal makineleri ve kritik uygulamaları test ortamına geri yükleyin.
Testlerde dosya bütünlüğü, erişim izinleri, uygulama tutarlılığı ve kurtarma süresi kontrol edilmelidir. Test sonuçları, sorumlu kişi ve iyileştirme adımları yazılı olarak kaydedilmelidir.
Fidye yazılımına karşı ek önlemler
Yedekleme hesaplarını günlük kullanıcı hesaplarından ayırın ve en az ayrıcalık ilkesini uygulayın. Yedekleme depolarının yönetim erişimini sınırlandırın, çok faktörlü kimlik doğrulamayı etkinleştirin ve yedekleri şifreleyin.
CISA, çevrimdışı ve şifrelenmiş yedeklerin tutulmasını ve yedeklerin düzenli test edilmesini önerir. Olay müdahale planında hangi sistemlerin hangi sırayla geri döndürüleceği önceden belirlenmelidir.
Uygulanabilir bir başlangıç planı
Önce kritik veri ve uygulamaları belirleyin. Her biri için veri sahibi, yedekleme sıklığı, saklama süresi, hedef RPO/RTO, yedek konumu ve geri yükleme sorumlusunu kaydedin.
İlk testte tek bir klasörü geri yüklemekle başlayın; ardından sunucu, veritabanı ve uygulama seviyesinde daha kapsamlı tatbikatlar yapın. Altyapı veya yazılım değiştiğinde yedekleme planını yeniden doğrulayın.
Sıkça sorulan sorular
3-2-1 yedekleme için üç NAS gerekir mi?
Hayır. Kopyalar farklı depolama ortamları ve lokasyonlar arasında dağıtılabilir. Önemli olan tek bir cihaz veya lokasyona bağımlılığı azaltmaktır.
Bulut yedekleme tek başına yeterli mi?
Her kurum için otomatik olarak yeterli değildir. Erişim güvenliği, saklama kilidi, geri yükleme hızı, veri lokasyonu ve bağlantı kesintisi senaryoları değerlendirilmelidir.
Yedekler ne sıklıkla test edilmelidir?
Test sıklığı verinin önemi ve değişim hızına göre belirlenmelidir. Kritik sistemler için düzenli ve belgelenmiş geri yükleme testleri yapılmalıdır.