3-2-1 Yedekleme Kuralı ve Fidye Yazılımı: Müşteriye Nasıl Anlatılır?

Fidye yazılımı saldırıları kurumların en sık karşılaştığı siber olaylardan biri haline geldi. Saldırganlar artık yalnızca üretim verisini değil, yedekleri de şifrelemeye çalışıyor. Bayi olarak müşterinize doğru yedekleme mimarisini anlatabilmek hem güven hem de tekrarlayan gelir kazandırır.

3-2-1 kuralı nedir?

Verinin 3 kopyası olmalı (1 üretim, 2 yedek), 2 farklı ortamda (ör. disk ve bulut) saklanmalı ve 1 kopya şirket dışında olmalıdır. Modern yaklaşım "3-2-1-1-0" kuralıdır: 1 kopya değiştirilemez (immutable) veya ağdan ayrı (air-gapped) olmalı ve geri yükleme testlerinde hata sıfır olmalıdır.

İki kritik kavram: RPO ve RTO

• RPO (kurtarma noktası hedefi): En fazla ne kadar veri kaybı kabul edilebilir? Günlük yedekte RPO 24 saattir.
• RTO (kurtarma süresi hedefi): Sistem en geç ne kadar sürede ayağa kalkmalıdır?

Muhasebe sunucusu için RPO 24 saat ve RTO 8 saat yeterliyken, e-ticaret veritabanı için RPO 15 dakika ve RTO 1 saat gerekebilir. Teklifi bu iki sayı belirler.

Örnek mimari ve boyutlandırma

5 TB üretim verisi olan bir KOBİ düşünelim: 1. Birincil yedek: Yerel NAS, ham veri 5 TB; günlük artımlı yedeklerle 30 günlük saklama için yaklaşık 9 TB kullanılabilir alan. 2. İkincil yedek: Bulut hedefi; yıllık veri büyümesi %20 ile 12 ay içinde yaklaşık 6 TB. 3. Değiştirilemez kopya: Bulut tarafında 14 günlük immutable saklama.

Bu mimari, yerel disk arızasına, yangın/hırsızlığa ve fidye yazılımına karşı üç ayrı koruma sağlar.

Müşteriye nasıl anlatmalı?

• "Yedek aldım" ile "geri yükleyebiliyorum" farkını vurgulayın; üç ayda bir geri yükleme testi önerin.
• Yedeğin üretim ağına yazma yetkisi olan hesapla değil, ayrı bir yetkiyle korunduğunu gösterin.
• Maliyeti, olası bir üretim durmasının günlük zararıyla karşılaştırın.

Satış fırsatı

Yedekleme, yıllık lisans ve bulut depolama abonelikleriyle bayiye tekrarlayan gelir sağlar. Yedek denetimi, geri yükleme testi ve izleme hizmeti ek yönetilen hizmet gelirine dönüşebilir. Nimbra gibi ürünlerin lisansları Bayit portalında kullanıcı ve kapasite bazında yönetilir.

Sık sorulan soru

Buluttaki yedek yeterli mi? Tek başına değil. İnternet bağlantısı kesildiğinde veya geri yükleme çok büyük veri gerektirdiğinde yerel kopya hızlı kurtarma sağlar; bu yüzden hibrit mimari önerilir.