KOBİ'ler için yedekleme: 3-2-1 kuralı

Küçük işletmelerde yedekleme genellikle bir gün lazım olana kadar hatırlanmaz. Oysa bir fidye yazılımı saldırısı, bozulan bir disk ya da yanlışlıkla silinen bir klasör, yıllarca biriken muhasebe ve müşteri verisini bir anda erişilemez hâle getirebilir. İyi haber şu: etkili bir yedekleme düzeni kurmak sanıldığı kadar karmaşık değil.

3-2-1 kuralı nedir?

Bilgi güvenliği uzmanlarının yıllardır önerdiği bu kural üç basit maddeden oluşur:

• 3 kopya: verinizin biri asıl, ikisi yedek olmak üzere en az üç kopyası olsun.
• 2 farklı ortam: yedekler iki farklı türde ortamda dursun; örneğin ağdaki bir depolama cihazı ve bulut.
• 1 kopya dışarıda: en az bir kopya fiziksel olarak ofisinizin dışında tutulsun.

Bu düzen, tek bir olayın bütün kopyaları aynı anda yok etmesini önler. Ofiste yangın çıksa bulut kopyası, bulut hesabınıza erişim kaybolsa ofisteki kopya işinizi görür.

Fidye yazılımına karşı değiştirilemez yedek

Günümüz fidye yazılımları ağdaki yedekleri de arar ve şifreler. Bu yüzden en az bir yedeğin değiştirilemez olması gerekir: belirli bir süre boyunca kimsenin, yönetici hesabının bile silemediği ya da üzerine yazamadığı yedekler. Birçok bulut yedekleme hizmeti bu özelliği sunar.

Ne kadar sıklıkla?

Yedekleme sıklığını, kaybetmeyi göze alabileceğiniz veri miktarı belirler. Kendinize şunu sorun: "Son yedekten bu yana girilen her şeyi yeniden girmek zorunda kalsak ne kadar sürer?" Muhasebe ve sipariş verisi için günlük yedek çoğu işletmede asgari düzeydir; yoğun sipariş alan işletmelerde saatlik yedek düşünülmelidir.

Geri yüklemeyi test edin

Test edilmemiş yedek, yedek değildir. Birçok işletme yedeklerinin eksik ya da bozuk olduğunu ancak ihtiyaç duyduğunda fark eder. Ayda bir kez rastgele bir dosyayı, üç ayda bir de bütün bir sistemi geri yüklemeyi deneyin ve süreyi not edin.

1. Geri yüklenecek dosya ya da sistemi seçin.
2. Test ortamına geri yükleyin.
3. Verinin eksiksiz ve açılabilir olduğunu kontrol edin.
4. Geçen süreyi ve karşılaşılan sorunları kayıt altına alın.

Kimin sorumluluğunda?

Yedekleme bir kişinin hatırlamasına bırakılmamalıdır. Sorumluyu, sıklığı ve test takvimini yazılı hâle getirin. İç ekibiniz yoksa bu işi yönetilen hizmet olarak dışarıdan almak, çoğu zaman bir veri kaybının maliyetinden çok daha ucuzdur.

Özet

• Üç kopya, iki ortam, bir dış kopya.
• En az bir değiştirilemez yedek.
• Düzenli ve belgelenmiş geri yükleme testleri.