Klinik ve Muhasebe Bürolarında Yedekler Türkiye'de Kalsın: 3-2-1 Yaklaşımı ve Silinemez Kopya
Kaynak:Perihan Önal
Bu yazı MAV Cloud'un tanıtım içeriğidir.
Bir diş kliniğinin hasta dosyaları, bir muhasebe bürosunun beyanname ve defter kayıtları, bir avukatlık bürosunun müvekkil evrakı: hepsi kişisel veri taşıyor ve hepsinin yedeği alınıyor. Ancak küçük kurumlarda yedek çoğu zaman masanın altındaki bir harici disk ya da aynı bilgisayardaki ikinci bir klasörden ibaret.
Bu düzenin zayıf yanı basit: yedek ile asıl veri aynı odadaysa, aynı yangında, aynı su baskınında ya da aynı hırsızlıkta birlikte kaybolur. Fidye yazılımı bulaşan bir bilgisayara bağlı disk de çoğu zaman şifrelenen ilk yerlerden biri oluyor.
Bilgi güvenliğinde sık anılan 3-2-1 yaklaşımı bu durumda yol gösteriyor. Verinin üç kopyası bulunur, bunlar iki farklı ortamda durur ve en az biri kurumun dışında, ayrı bir yerde tutulur. Yani bir kopya çalışma bilgisayarında, bir kopya yerel bir diskte, bir kopya da uzak bir depoda olabilir.
Uzak kopya için nesne depolama uygun bir seçenek. MAV Cloud S3 Storage hizmeti Amazon S3 API'siyle uyumlu olduğundan S3 hedefi destekleyen yedekleme yazılımlarına doğrudan bağlanabiliyor. Veriler İstanbul'daki Equinix veri merkezinde duruyor ve yurt dışına çıkmıyor. Kişisel veri taşıyan bir kurum için uzak kopyanın ülke içinde kalması, ayrıca üzerinde düşünülecek bir konuyu azaltıyor.
Asıl fark nesne kilidinde. Object Lock özelliği, bir yedek kopyaya belirlenen süre boyunca silme ve değiştirme kilidi koyuyor. Bu süre dolmadan kopya, yönetici hesabıyla bile silinemiyor. Bir saldırgan ya da hatalı bir komut yerel yedekleri temizlese de uzaktaki kilitli kopya yerinde kalıyor. Versioning de eski sürümleri tutarak yanlışlıkla ezilen dosyanın geri getirilmesine imkân tanıyor.
Küçük bir kurum için uygulanabilir sıra şöyle: önce yedeklenecek verinin envanteri çıkarılır, sonra saklama süresi belirlenir, ardından yedekleme yazılımı uzak depoya yönlendirilir. En sonda geri yükleme denenir. Hiç denenmemiş bir yedeğin gerçekten çalışıp çalışmayacağı ancak o anda belli oluyor.
Küçük kurumlarda yedekleme çoğu zaman tek bir kişinin hatırına kalıyor. O kişi izne çıktığında ya da işten ayrıldığında yedeğin alınıp alınmadığı fark edilmiyor. Yedeğin otomatik çalışması ve başarısız olduğunda uyarı vermesi, kurumun tek bir kişiye bağımlılığını azaltıyor. Aylık bir geri yükleme denemesi de takvime işlenebilir.
Kilit süresi ile saklama süresinin uyumlu seçilmesi ve erişim anahtarlarının ayrı tutulması gerekiyor. Yedek düzeni için bilgi almak isteyen kurumlar [email protected] adresiyle iletişime geçebilir.
