En pahalı ders: yedeği olmayan gün
İşletmelerin çoğu yedeklemeyi bir disk arızası, fidye yazılımı saldırısı ya da yanlışlıkla silinen bir klasörden sonra ciddiye alır. O noktada iş çoktan durmuştur. Yedekleme, olmadığı gün değeri anlaşılan bir sigortadır — ve sigortayı yangından sonra yaptıramazsınız.
3-2-1 kuralı: basit ama hayat kurtaran
Sağlam bir yedekleme stratejisinin temeli 3-2-1 kuralıdır: verinin en az 3 kopyası, 2 farklı ortamda (ör. yerel disk + NAS), 1 tanesi de fiziksel olarak ayrı bir konumda (bulut ya da uzak lokasyon). Böylece tek bir olay tüm kopyaları aynı anda yok edemez.
- Yedekler otomatik mi, yoksa 'hatırlanınca' mı alınıyor?
- Yedekten geri dönüş en son ne zaman test edildi?
- Fidye yazılımına karşı çevrimdışı (immutable) kopya var mı?
- Kritik veri kaç saat kesintiye dayanabilir? (RTO/RPO)
Yedek almak yetmez, geri dönüşü test etmek şart
En sık görülen hata: yedek alınıyor ama geri dönüşü hiç denenmiyor. Bozuk ya da eksik bir yedek, hiç yedek olmamasından daha tehlikelidir çünkü yanlış bir güven verir. Düzenli geri dönüş testi, yedekleme stratejisinin gerçekten çalıştığını kanıtlayan tek şeydir.
İki tür işletme vardır: yedeğini test edenler ve henüz veri kaybetmemiş olanlar.