Yedekleme Stratejisi ve Felaket Kurtarma
3-2-1 kuralı, tam ve artımlı yedek, yedek doğrulama, geri yükleme tatbikatı ve fidye yazılımına dayanıklılık.
3-2-1 kuralı
- En az 3 kopya
- 2 farklı ortam / teknoloji
- 1 kopya fiziksel olarak uzak bir konumda
Yedek türleri
- Tam: her şeyin kopyası; geri yükleme basit, depolama maliyeti yüksek
- Artımlı: son yedekten bu yana değişenler; küçük ve hızlı, geri yükleme zinciri uzun
- Diferansiyel: son tam yedekten bu yana değişenler; ikisinin ortası
Veritabanı yedeği
Tutarlı bir noktadan alınır: ya kısa süreli kilit ile ya anlık görüntü ile. İşlem günlüğü de saklanırsa herhangi bir ana kadar geri sarma (point-in-time) mümkün olur.
Değiştirilemez yedek
Fidye yazılımı yedekleri de şifrelemeye çalışır. Bir kopya, belirlenen süre boyunca silinemez ve değiştirilemez biçimde (write-once) tutulur; saldırgan yönetici erişimi ele geçirse bile bu kopyaya dokunamaz.
Doğrulama ve tatbikat
Alınmayan yedek kadar, test edilmeyen yedek de yoktur. Yedekler düzenli olarak ayrı bir ortama geri yüklenir, bütünlüğü ve açılabilirliği doğrulanır. Kurtarma adımları ve süreleri yazılı bir plandır.
Saklama takvimi
Örnek: günlük yedekler 14 gün, haftalık 8 hafta, aylık 12 ay. Saklama süreleri hem operasyonel ihtiyaca hem yasal yükümlülüğe göre belirlenir.