Yedekleme
Yedekleme, verilerin ana sistemlerden ayrı bir altyapıda güvenli şekilde yedeklenmesini ve yedeklerin düzenli geri yükleme testiyle doğrulanmasını ister. Maddeleri Orta seviyededir.
Ne istiyor?
Orta seviyede kritik verilerin harici bir altyapıya, güvenli biçimde ve düzenli aralıklarla yedeklenmesi beklenir. Yalnızca yedek almak yetmez; yedekten geri dönüşün düzenli olarak denenmesi ve bunun kayıt altına alınması da istenir.
Firmalar nerede takılıyor?
- Yedek, aynı sunucudaki ikinci diskte ya da aynı odadaki tek bir cihazda duruyor.
- Yedek alınıyor ama hiç geri yüklenip denenmemiş.
- Yedek cihazının yönetim paneli iç ağdan herkese açık; fidye yazılımı yedeği de şifreleyebilir.
- Bulut e-posta ve dosya hizmetlerindeki veriler yedeklenmiyor; hizmetin kendisi yedek sanılıyor.
Nasıl karşılanır?
- Yedeklemeyi 3-2-1 yaklaşımıyla tasarlarız: üç kopya, iki farklı ortam, bir kopya ayrı bir konumda.
- Bilgisayar, sunucu ve bulut hizmetlerindeki verileri kapsayan yedekleme işlerini kurarız.
- Yedekleri değiştirilemez anlık görüntüler ve ayrı yönetici hesaplarıyla fidye yazılımına karşı koruruz.
- Ana yükleniciden gelen verinin yedeğinin nerede tutulacağını sizinle birlikte belirleriz.
- Geri yükleme testlerini takvime bağlar, her testi imzalı bir tutanakla kayda geçiririz.
- Denetim kanıtı olarak yedekleme iş listesini, başarı raporlarını, ikinci konumdaki kopyayı ve geri yükleme tutanaklarını dosyalarız.
İlgili hizmetler
Sık sorulan sorular
Bulutta duran dosyalarımız zaten yedekli değil mi?
Bulut hizmetleri hizmetin sürekliliğini sağlar; ancak silinen ya da fidye yazılımıyla şifrelenen veriyi geri getirmeyi her durumda karşılamaz. Bu nedenle bulut verilerini de ayrı bir yedekleme işine dahil ederiz.
Geri yükleme testi ne sıklıkla yapılmalı?
Düzenli test beklenir. Test sıklığını verinin önemine göre sizinle belirler, bakım kapsamında takvime bağlar ve her testi tutanakla kayda geçiririz.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.