Değiştirilemez yedeği nasıl planlarsınız, nasıl kurarsınız ve nasıl doğrularsınız? 3-2-1 kuralı, RPO/RTO hedefleri, kilit modu seçimi ve geri dönüş testi için adım adım rehber.
Bu rehber, değiştirilemez yedeği sıfırdan planlamak isteyen BT ve güvenlik ekipleri içindir. Neden gerektiğini anlatan yazı için “Saldırganlar Artık Yedekleri Hedef Alıyor” başlıklı yazımıza bakın. Burada uygulama adımlarına odaklanıyoruz.
Adım 1: Hedefleri belirleyin (RPO ve RTO)
Önce iki soruyu yanıtlayın. Ne kadarlık veri kaybını kabul edersiniz? Sistem ne kadar sürede geri gelmeli? İlki RPO, ikincisi RTO’dur. Hedefleri iş etkisine göre her sistem için ayrı belirleyin.
| Sistem türü | Örnek RPO | Örnek RTO |
|---|---|---|
| Müşteri ve sipariş veritabanı | 15 dakika | 1 saat |
| Dosya sunucusu | 4 saat | 8 saat |
| Arşiv ve raporlar | 24 saat | 72 saat |
Tablodaki değerler örnektir. Kendi hedeflerinizi iş etkisi analiziyle belirleyin.
Adım 2: 3-2-1 kuralını uygulayın
Verinin 3 kopyası olsun. Kopyalar 2 farklı ortamda dursun. 1 kopya ana konumdan uzakta saklansın. Modern uygulamada bir kopya da değiştirilemez olmalıdır.
Adım 3: Kilit modunu seçin
- Uyumluluk (compliance) modu: Saklama süresi dolmadan kimse kilidi kaldıramaz. Fidye yazılımı direnci için önerilir.
- Yönetişim (governance) modu: Yetkili kullanıcı kilidi kaldırabilir. Hesap çalınırsa risk oluşur.
Adım 4: Saklama süresini ve kimlik ayrımını belirleyin
- Süreyi, saldırıyı fark etme süresinden uzun seçin.
- Yedek deposunun yönetimini alan yöneticisi hesabından ayırın.
- Yedek hesabında çok faktörlü kimlik doğrulama kullanın.
Adım 5: Geri dönüşü test edin
Test edilmemiş yedek, güvenilir sayılmaz. Her çeyrekte en az bir kritik sistemi yedekten geri getirin. Gerçek süreyi ölçün ve RTO ile karşılaştırın. Sonucu kayıt altına alın. Bu kayıt, ISO 27001:2022 A.8.13 (bilgi yedekleme) kontrolü için denetim kanıtıdır.
Adım 6: İzolasyon ve tespitle birleştirin
Yedek son savunma hattıdır. Önce saldırıyı erken görmek gerekir. Uç nokta izlemesi, yama yönetimi ve etkilenen cihazı ağdan ayırma yeteneği, kurtarılacak veri miktarını azaltır. Moftgate bu kapsamda izolasyonu, değiştirilemez WORM kilitli yedekle birleştirir.
Uygulama kontrol listesi
- Her kritik sistem için RPO ve RTO yazılı.
- En az bir kopya değiştirilemez ve ana konumdan ayrı.
- Kilit modu “uyumluluk” olarak ayarlı.
- Yedek yönetimi ayrı kimlikle yapılıyor.
- Geri dönüş testi son 90 gün içinde yapıldı.
Uç nokta yönetimi, veri sızıntısı önleme ve fidye yazılımı direnci üzerine çalışan Moftgate mühendislik ekibi.
Uygulayıcılar İçin Uzman Yanıtları
Bulut nesne depolama değiştirilemez yedek için yeterli mi?
Nesne kilidi (object lock) özelliği varsa ve uyumluluk modunda çalışıyorsa evet. Kilit modu ve saklama süresi doğru ayarlanmalıdır.
Geri dönüş testi ne sıklıkla yapılmalı?
Kritik sistemler için en az her çeyrekte bir. Büyük altyapı değişikliklerinden sonra da yapın.