Bulut Yedekleme ve Felaket Kurtarma

Kurtarma tasarımı, geri dönmesi gereken iş hizmetiyle başlar. O hizmete bağlı kullanıcıları, müşteri yolculuklarını, operasyon kararlarını ve hukuki ya da sözleşmesel yükümlülükleri çıkarır; ardından uygulama, veri, kimlik, sır, ağ, sertifika, yapılandırma ve tedarikçi bağımlılıklarını eşleriz. Şifreleme anahtarı, kimlik sağlayıcısı, mesaj kuyruğu veya güncel uygulama sürümü olmadan açılan bir veri tabanı kurtarılmış hizmet değildir. Bu nedenle kayıt; dosyayı, veriyi, sistemi ve kullanılabilir iş sonucunu aynı kurtarma birimi saymaz.

Kurtarma Noktası Hedefi (RPO), zaman cinsinden kabul edilebilecek en fazla veri kaybı aralığını; Kurtarma Süresi Hedefi (RTO) ise kesintiden sonra kararlaştırılmış hizmetin geri getirilmesi için hedeflenen süreyi ifade eder. Bu değerler ürün broşüründen kopyalanmaz. Müşteri etki toleransını, işlem son tarihlerini, elle sürdürülebilecek yolları ve önceliği sağlar. Mevcut yedekleme aralığının, çoğaltma gecikmesinin, geri yükleme hızının, karar sürecinin ve görevli kişilerin bu hedefi destekleyip desteklemediğini sınarız. Mimari ve tatbikat delili olmayan sayı, doğrulanmış taahhüt değil hedef olarak kalır.

Her arıza aynı kurtarmayı istemez. Yanlışlıkla silinen kayıt için ayrıntılı geri yükleme; bozulma için hatadan önceki güvenilir nokta; bölge kaybı için altyapının başka yerde kurulması ve trafiğin yönlendirilmesi gerekebilir. Fidye yazılımında, tehlike altındaki sistemin üzerine aceleyle geri yüklemek yerine çevreleme, delil koruma, kimlik bilgisi yenileme ve temiz bir ortamda kurtarma gerekebilir. Tedarikçi arızası, kayıp anahtar, ulaşılamayan yönetici ve bozulmuş kontrol düzlemi de önemliyse senaryoya alınır. Tek bir genel runbook bu olayların hepsini güvenle yönetemez.

Yazılı kapsam; değerlendirmenin, mimarinin, ürün yapılandırmasının, geçişin, geri yükleme testinin, felaket kurtarma tatbikatının veya ayrıca satın alınmış işletimin hangisini içerdiğini kesinleştirir. Hizmetler, tenant'lar, iş yükleri, veri kümeleri, konumlar, saklama sınıfları, senaryolar ve deliller tek tek adlandırılır. Felaketi kimin ilan edeceği, veri kaybını kimin kabul edeceği, ikincil ortamı kimin devreye alacağı ve geri dönüşü kimin onaylayacağı da yazılır. Hukuki bildirim, adli inceleme, kriz iletişimi ve teknik sınırın dışındaki iş sürekliliği için ayrı sorumlular veya uzmanlar gerekir.

Koruma envanteri; veri tabanlarını, dosya sistemlerini, sanal makineleri, konteynerleri, nesne depolarını, SaaS verisini, uç noktaları, kaynak kodunu, altyapı tanımlarını, yapılandırmayı, sertifikaları, sırları ve yeniden kurulum için gereken belgeleri kapsar. Her öğenin sorumlusu, asıl kaynağı, yakalama yöntemi, programı, saklama süresi, konumu, şifreleme sınırı ve geri yükleme yolu bellidir. Snapshot, eşitleme, çoğaltma, arşiv ve yedekleme; kurtarabildikleri ve kurtaramadıklarıyla sınıflandırılır. İkinci canlı kopya bozulmayı hızla çoğaltabilir; uzun süreli arşiv ise kaydı korurken operasyonel kurtarma için fazla yavaş kalabilir.

Kopyaların yerleşimi tehdide ve ortak bağımlılıklara göre seçilir. Birden çok kopya aynı hesabı, kimliği, kontrol düzlemini, bölgeyi veya silme yetkisini bütünüyle paylaşmamalıdır. Yapıya göre saha dışı, çevrimdışı, mantıksal olarak yalıtılmış ya da değiştirilemez kopya; ayrı yönetim, gecikmeli silme, object lock, sürümleme ve çok kişi onayı kullanılabilir. Değiştirilemezlik, saklama ve maliyet sonucu olan yapılandırılmış bir kontroldür; sihirli bir özellik değildir. Gerçek durumu, yönetici kaçış yolları, sürenin bitişi ve kurtarma erişimi incelenip sınanır.

Yedekleme yönetimi, sıradan üretim işletiminden daha dar bir güven sınırı alır. Mümkün olduğunda servis kimliklerini ayırır, yıkıcı yetkileri sınırlar, anahtarları ve kurtarma hesaplarını korur, politika değişikliklerini kaydeder, işleri kapatma veya saklama süresini kısaltma girişimlerini izleriz. Birincil kimlik sağlayıcısı çöker veya ele geçirilirse acil erişim kullanılabilir kalmalıdır; ancak aynı arıza alanının dışında korunur ve kontrollü koşullarda denenir. Bulut sağlayıcısı platformunu korur; iş yükü seçimi, politika, kimlik, yapılandırma ve kurtarma testi paylaşılan sorumluluk içinde müşteriye aittir.

Saklama; hatayı fark etme süresi, düzeltme ihtiyacı, hukuki muhafaza ve maliyetle ilişkilendirilir. Yalnız en yeni kopyayı tutmak geç fark edilen bozulmayı koruyabilir; sınırsız saklama ise mahremiyet, e-discovery ve gider sorunu yaratabilir. Günlük, haftalık, aylık veya olaya bağlı noktalar ancak iş gerekçesi varsa tanımlanır; silme, süre sonu ve hold davranışı kayda geçer. Şifreleme aktarımı ve depolamayı korur; ancak anahtar kaybı sağlıklı görünen yedeği kullanılamaz kılabilir. Anahtarın sahibi, rotasyonu, güvenli yedeği ve kurtarma yolu mimarinin parçasıdır.

Kurtarılabilir bir hizmet yalnız veri kopyasından oluşmaz. Runbook; ön koşulları, altyapı kurulumunu, ağ ve DNS değişikliklerini, kimliği, anahtarları, veri tabanlarını, kuyrukları, depolamayı, uygulama katmanlarını, entegrasyonları, zamanlanmış işleri ve dış sağlayıcıları gereken sırada gösterir. Otomasyona uygun adımlarla insan yargısı isteyen kararlar ayrılır. Infrastructure as code, sürümlü yapılandırma ve golden image yeniden kurulumu hızlandırabilir; fakat bunların kaynağı da korunmalı, bağımlılıkları uyumlu ve kurtarma ortamına geçiş yolu denenmiş olmalıdır.

Kurtarma konumu senaryoya göre seçilir. Bir dosya yerinde dönebilir; ele geçirilmiş iş yükü yalıtılmış temiz alan ister; lokasyon kaybı başka zone, region, bulut veya fiziksel alan gerektirebilir. Kapasite, kota, image erişimi, veri egemenliği, ağ yolu, sertifika, DNS TTL, tedarikçi erişimi ve güvenlik kontrolleri çağrıdan önce hazır olmalıdır. Soğuk, ılık ve sıcak modeller maliyet, veri kaybı ve dönüş süresini farklı dengeler. Etiket değil, gerçek yol ve temsili ölçekteki deneme kabul delilidir.

Siber kurtarma bir güven sorusu daha ekler: Hangi nokta ve hangi bileşen kullanıma açılacak kadar temizdir? Geri yükleme, çevreleme ve ayrıca kapsamlandıysa olay müdahalesi ya da adli uzmanlıkla koordine edilir. Güvenilir zaman noktası, kimlik bilgisi yenileme, yapılandırma bütünlüğü, zararlı yazılım kontrolü, güvenlik açığı giderme ve hâlâ tehlikeli sistemlerle bağlantı karara bağlanır. Sunucuyu hızlı açmak saldırganı geri getirebilir veya delili bozabilir. Teknik plan, incelemeye bağlı kararları ve hizmeti açabilecek yetkiyi açıkça yazar.

Doğrulama hizmet düzeyinde yapılır. Dosyanın varlığı ve checksum yararlıdır; ancak kullanıcı giriş yapamayabilir, işlemler tutmayabilir, kuyruk iki kez oynayabilir, entegrasyon eski kimlik bilgisi taşıyabilir veya zamanlanmış işler yanlış sırada çalışabilir. Kabul testleri veri tutarlılığını, temsili iş işlemlerini, yetkileri, gözlenebilirliği, yazılı koşullardaki performansı ve aşağı akış etkisini kapsar. Elle uzlaştırma, kayıp aralık, ertelenen arayüz veya desteklenmeyen platform hizmet kullanılabilir ilan edilmeden önce kaydedilir.

Başarılı iş durumu tek başına yeterli sinyal değildir. Kaynak kapsamı, son korunan nokta, kaçan program, değişen veri hacmi, çoğaltma gecikmesi, saklama ve immutable lock durumu, depo kapasitesi, anahtar ve sertifika süresi, katalog tutarlılığı, zararlı yazılım işareti, son geri yükleme testinin yaşı ve alarm teslimi izlenmelidir. Yeşil pano; dışarıda kalmış veri tabanını, süresi dolmuş kimliği veya yeni tenant'ın korunmadığını gizleyebilir. Kapsam yetkili envanterle uzlaştırılır; önemli değişiklik inceleme başlatır.

Değişiklik yönetimi kurtarma düzenini üretimle aynı hizada tutar. Yeni hizmet, bölge, bağımlılık, şema, şifreleme anahtarı, kimlik sağlayıcısı veya sürüm modeli runbook'u geçersiz kılabilir ya da geri dönüş süresini değiştirebilir. Yedekleme politikaları ve altyapı tanımları mümkün olduğunda sürümlenir; değişiklikler gözden geçirilir, acil istisnalar sona erer. Ürün güncellemesi, kaldırılacak özellik, lisans sınırı ve sağlayıcı şartı sorumlusu tarafından izlenir. Önemli platform değişikliklerinin tamamlanma ölçütüne kurtarma gereksinimi de girer; olay anına bırakılmaz.

Maliyet yalnız depolanan gigabayttan oluşmaz. Yedekleme yazılımı, korunan instance, API işlemi, snapshot, değiştirilemez saklama, geri çağırma, egress, ikincil compute, ayrılmış kapasite, ağ aktarımı, test ortamı, destek ve ekip zamanı hesaba katılır. Ucuz arşiv tam geri yüklemede pahalı veya yavaş; sürekli sıcak ortam ise iş etkisinin gerektirdiğinden fazla maliyetli olabilir. Teklif NobleJackal emeğini sağlayıcı tüketiminden ayırır; tahminin dayandığı varsayımları kaydeder.

Sürekli sorumluluk açık olmalıdır. İşletim matrisi başarısız işi kimin izleyeceğini, boşluğu kimin araştıracağını, politika değişikliğini kimin onaylayacağını, kapasiteyi ve anahtarı kimin yöneteceğini, geri yüklemeyi kimin yapacağını, runbook'u kimin güncelleyeceğini, tedarikçiyi kimin arayacağını ve kurtarmayı kimin açıp kapatacağını gösterir. İzleme saati, yanıt beklentisi, değişiklik kotası ve eskalasyon ancak yazılı satın alındığında vardır. Tasarım ya da uygulama projesi gizli bir 7/24 hizmet, sınırsız depolama, olay müdahalesi veya garantili kurtarma oluşturmaz.

Testler basamaklıdır. Bütünlük kontrolü geri yüklemenin; dosya geri yükleme uygulamanın; uygulama geri yükleme de bölgesel devrin veya siber kurtarmanın yerine geçmez. Test planı senaryoyu, ölçeği, kurtarma noktasını, ortamı, katılımcıları, zaman kaynağını, güvenlik koşullarını, durdurma ölçütünü ve delili yazar. Masa başı tatbikat karar ve iletişimi; teknik tatbikat kurulum, geri yükleme, doğrulama, yönlendirme ve dönüşü sınar. Üretimde failover gerçek kullanıcı ve veriyi etkileyebileceğinden ayrı yetki ister.

Gözlenen RPO ve kurtarma süresi ölçüm sınırıyla birlikte raporlanır. Sayaç; tespit, ilan, erişim onayı, kaynak açma, veri aktarımı, geri yükleme, yeniden oynatma, uzlaştırma, iş doğrulaması ve yayına dönüşü içerebilir. Test hacmi, bant genişliği, eşzamanlılık, sağlayıcı limiti, cache durumu ve görevli bulunabilirliği kaydedilir. Küçük örnekten çıkan sonuç bütün yapıya sessizce uygulanmaz; bir kez ulaşılan hedef her gelecek olay için kalıcı garanti diye sunulmaz.

Failback kurtarmanın devamıdır. İkincil ortamda oluşan veri, çakışma, eşitleme yönü, bakım penceresi, DNS veya trafik değişikliği, doğrulama ve geri alma plana dahildir. Bazı olaylarda eski ortama dönmek yerine kurtarılan ortam yeni birincil olur. Siber olay delil muhafazası ve aşamalı bağlantı da isteyebilir. Karar kaydı neyin gerçek sınandığını, neyin simüle kaldığını ve olağan değişiklik düzenine dönmeden önce kalan riski kimin kabul ettiğini gösterir.

Devir; hizmet ve bağımlılık haritasını, RPO/RTO kaydını, koruma politikalarını, saklama ve anahtar kayıtlarını, mimariyi, erişim modelini, izleme ve eskalasyonu, geri yükleme ve felaket runbook'larını, test delilini, tedarikçi temasını, bilinen sınırları ve sonraki tatbikat tarihini içerir. Sırlar güvenli ve onaylı kanaldan taşınır. Kapanış; teslim edileni, kabul edileni, erteleneni ve hariç tutulanı ayırır. Sıfır veri kaybı, garantili geri yükleme, kesintisiz işletim, fidye yazılımına bağışıklık, mevzuata uyum, sertifika, sigorta kabulü, sıralama, müşteri adayı veya gelir ima edilmez.