Narbulut ile Felaket Kurtarma ve Yedekleme

Narbulut bulut yedekleme ile sunucu, veritabanı ve uç nokta verilerinizi otomatik olarak yedekler; felaket kurtarma planınızı ve fidye yazılımına karşı geri dönüş yeteneğinizi güçlendirir. Technodus, Narbulut ile kurum verilerinin her türlü kesinti ve beklenmedik olay karşısında korunmasını sağlar: sunucular, veri tabanları ve kritik iş uygulamaları için düzenli yedekleme stratejileri uygulanır, felaket kurtarma planları oluşturulur ve test edilir.

Bu hizmet, veri kaybı riskini azaltır, iş sürekliliğini destekler ve beklenmedik kesintilere karşı hızlı geri dönüş imkanı sağlar. Yedekleme ve kurtarma süreçleri, otomasyon ve merkezi yönetim çözümleri ile izlenir ve yönetilir, böylece BT ekiplerinin iş yükü azaltılır ve operasyonel güvenilirlik artırılır.

Sektörel Uygulamalar ve Müşteri Senaryoları

Bankacılık

Bankalar için Narbulut bulut yedekleme, core banking data'sının immutable storage'da korunmasını sağlar. BDDK Bilgi Sistemleri Tebliği yedekleme ve iş sürekliliği yönetimi ister; verinin yurt içinde tutulmasına ilişkin gereksinimler sözleşme aşamasında veri merkezi seçimiyle birlikte değerlendirilir. Restore drill'ler tipik aylık yapılır, RTO (Recovery Time Objective) ve RPO (Recovery Point Objective) hedefleri sistem kritikliğine göre belirlenir; örneğin kritik sistemlerde birkaç saatlik RTO ve bir saatlik RPO hedeflenebilir.

Kamu

Bakanlık ve belediyelerin kritik vatandaş hizmet verilerini yedekler. Verinin tutulacağı veri merkezi ve yurt dışı aktarım konusu KVKK açısından sözleşme aşamasında birlikte değerlendirilir.

Sağlık

Hasta kayıtları ve HBYS veri tabanlarının ransomware'e karşı immutable storage'da korunması. Yedekleme sıklığı ve saklama süresi, sağlık mevzuatı ve hastanenin kendi politikasına göre belirlenir.

E-Ticaret

Müşteri sipariş veritabanları, ürün katalogu, müşteri profil verisinin sürekli senkronize yedekleme. Yüksek iş kayıp maliyeti olan kurumlar için.

Üretim

ERP, MES, SCADA sistemlerinin yedeklenmesi. Üretim hattı kesintisi yüksek maliyetlere yol açtığından hızlı recovery kritik.

Ransomware Koruma Stratejisi

2024-2026 Türkiye'de aktif ransomware kampanyaları (LockBit varyantları, Akira, RansomHub gibi gruplar) kritik altyapı kurumlarını hedefliyor. Saldırgan tipik strateji: ağa sızma → privilege escalation → backup sistemleri yok etme → tüm data'yı şifreleme → fidye talebi. Değiştirilemez (immutable) yedekleme yaklaşımında yedekler belirli bir süre boyunca silinemez ve değiştirilemez; saldırgan yönetici haklarına ulaşsa bile yedeklere dokunamaz. Narbulut'ta bu korumanın hangi paket ve ayarlarla sağlandığı kurulum öncesinde birlikte netleştirilir.

RPO ve RTO: Hedefler Nasıl Belirlenir?

RPO (Recovery Point Objective), bir kesintide kabul edilebilecek en fazla veri kaybını, yani son yedekten bu yana geçen süreyi ifade eder. RTO (Recovery Time Objective) ise sistemin yeniden çalışır hale gelmesi için kabul edilebilir en uzun süredir. Her sistem için bu iki değer iş birimleriyle birlikte belirlenir: muhasebe veritabanı saatlik yedek isterken, arşiv dosya sunucusu için günlük yedek yeterli olabilir. Hedefler yedekleme sıklığını, saklama süresini ve geri dönüş yöntemini doğrudan belirler.

3-2-1 Yedekleme Kuralı

Yaygın kabul gören 3-2-1 kuralına göre verinin en az 3 kopyası bulunmalı, bu kopyalar 2 farklı ortamda tutulmalı ve en az 1 kopya kurum dışında (off-site) saklanmalıdır. Narbulut bulut yedeklemesi bu kuralın kurum dışı kopya ayağını otomatik hale getirir; yerel yedekle birlikte kullanıldığında hem hızlı geri dönüş hem de felaket senaryosuna karşı koruma sağlanır. Fidye yazılımı riskine karşı kopyalardan birinin değiştirilemez veya çevrimdışı olması önerilir.

Geri Dönüş (Restore) Testi Neden Şart?

Test edilmemiş yedek, çalıştığı kanıtlanmamış yedektir. Yedekleme işinin "başarılı" görünmesi, verinin gerektiğinde eksiksiz ve hedef süre içinde geri yüklenebileceği anlamına gelmez. Technodus, kritik sistemler için periyodik geri dönüş testlerini planlar, gerçekleşen geri yükleme süresini RTO hedefiyle karşılaştırır ve sonuçları raporlar. Böylece hem teknik açıklar erken fark edilir hem de denetimlerde kanıt oluşur.

Felaket Kurtarma Planlaması (DRP)

BCP (Business Continuity Plan) ve DRP (Disaster Recovery Plan) modern kurumların stratejik dökümanlarıdır. Technodus DRP danışmanlık hizmetimiz şu adımları içerir: Critical asset envanteri ve önceliklendirmesi (Tier-0/1/2/3), RTO ve RPO target belirleme, replication strategy (hot site, warm site, cold site), failover prosedürleri, manual veya otomatik failover testleri (yılda en az 2 kez), post-disaster lessons learned süreçleri.

Bulut Yedekleme vs Yerel Tape Backup

Technodus Yedekleme ve DR Hizmetleri

• Mevcut yedekleme stratejisi gap analizi
• RTO/RPO hedef belirleme workshop
• Narbulut deployment + agent dağıtımı
• Replication policy tasarımı
• Restore drill koordinasyonu (yılda 2 kez)
• DR test ve simülasyon
• Denetim ve uyum çalışmalarını destekleyen raporlama (KVKK, ISO 27001 iş sürekliliği kontrolleri)
• SLA destek

Sıkça Sorulan Sorular

Lisans modeli? Lisanslama yedeklenen veri kapasitesine ve korunan sistemlere göre planlanır; güncel paket yapısı ihtiyaç analizinin ardından teklif aşamasında netleştirilir.

Veri lokasyonu? Narbulut yerli bir bulut yedekleme sağlayıcısıdır. Verinin tutulacağı veri merkezi ve KVKK açısından değerlendirmesi sözleşme aşamasında birlikte yapılır.

Hangi sistemleri yedekler? Kapsam seçilen pakete göre değişir; tipik olarak Windows/Linux file system, SQL Server, Oracle, MySQL, PostgreSQL, MongoDB, Exchange, Microsoft 365, VMware, Hyper-V.

Fidye yazılımı sonrası geri dönüş nasıl sağlanır? Değiştirilemez (immutable) yedek kopyası ve kurum dışında tutulan yedek, saldırganın yedekleri şifrelemesini veya silmesini engeller. Geri dönüş sırası, en kritik sistemden başlayarak felaket kurtarma planında önceden belirlenir.

Test restore yapılır mı? Evet. Technodus kritik sistemler için periyodik test restore ve yılda en az iki felaket senaryosu tatbikatı planlar.

İlgili rehber: Felaket kurtarma: RPO ve RTO nasıl belirlenir?

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.