KOBİ'ler için yedekleme stratejisi: 3-2-1 kuralının gerçek hayatta karşılığı
Fidye yazılımı vakalarının çoğunda asıl kayıp, yedeğin kendisinin de şifrelenmiş olması. Bu yüzden önce mimariyi konuşalım: 3-2-1 kuralı (3 kopya, 2 farklı ortam, 1 kopya dışarıda/immutible) hâlâ en sağlam çerçevedir.
1) Yedek zincirini tanımlayın
Hangi sistem kaç dakikalık veri kaybını tolere eder? Muhasebe veritabanı ile dosya sunucusu aynı RPO'ya sahip olmamalı. RPO/RTO tablosu çıkarmadan alınan yedek, önceliksiz olduğu için genellikle ilk vazgeçilendir.
2) Immutible (değiştirilemez) kopya şart
Yedek havuzuna yönetici hakkıyla erişilebiliyorsa fidye yazılımı da erişir. Nesne kilidi, WORM veya yedek yazılımının immutible deposu kullanılmalı; erişim ayrıca MFA ile korunmalıdır.
3) Aylık geri yükleme testi
Her ay rastgele bir sistem seçilip yedekten geri yüklenmeli ve süre raporlanmalı. Test edilmeyen yedek, yedek değil temennidir.
4) Log ve izleme
Yedekleme görevlerinin başarı/başarısızlık bildirimleri izleme sistemine düşmeli; 'üç gündür yedek alınmıyormuş' bilgisi kullanıcı şikayetiyle gelmemeli.
Sonuç: Küçük bir tabloyla (sistem, RPO, RTO, kopya konumu, test tarihi) başlayın; bu tablo aynı zamanda KVKK veri güvenliği tedbirlerinizin kanıtıdır.
Bu konuda destek alin