Konuyu Açan
#1
Birçok yerde “yedeklerimiz değiştirilemez” cümlesini duyuyorum; ama son başarılı geri yükleme testinin ne zaman yapıldığını sorunca cevap net olmayabiliyor. Bence değiştirilemezlik önemli, fakat tek başına felaket kurtarma planı sayılmaz. Yedek sağlam kalabilir, ancak geri yükleme saatler ya da günler sürüyorsa iş hedefleri yine kaçabilir.
Özellikle şu üç noktayı birlikte düşünmek gerekiyor:
Bir de RPO ve RTO hedefleri kâğıt üzerinde kalmamalı: Ne kadar veri kaybı kabul edilebilir, sistemin ne kadar sürede dönmesi gerekiyor? Siz değiştirilemez yedekleri nasıl test ediyorsunuz; gerçek bir geri dönüş provasında sizi en çok ne şaşırttı?
Özellikle şu üç noktayı birlikte düşünmek gerekiyor:
- Yedekleme hesabı, üretim sisteminin yönetici hesabıyla aynı olmamalı. Saldırgan üretim ortamını ele geçirirse yedeklerin saklama süresini veya koruma ayarlarını da değiştirememeli.
- Değiştirilemez saklama süresi gerçek ihtiyaçla uyumlu olmalı. Çok kısa süre, saldırının geç fark edildiği durumlarda temiz kopya bırakmayabilir; gereğinden uzun süre ise kapasite ve maliyeti artırır.
- En azından kritik sistemler için düzenli geri yükleme testi yapılmalı. Dosyanın açılması yetmez; uygulama, veritabanı ve gerekli erişim bilgileriyle birlikte hizmetin gerçekten çalıştığı doğrulanmalı.
Bir de RPO ve RTO hedefleri kâğıt üzerinde kalmamalı: Ne kadar veri kaybı kabul edilebilir, sistemin ne kadar sürede dönmesi gerekiyor? Siz değiştirilemez yedekleri nasıl test ediyorsunuz; gerçek bir geri dönüş provasında sizi en çok ne şaşırttı?