Fidye Yazılımlarına (Ransomware) Karşı 3-2-1 Değiştirilemez (Immutable) Yedekleme Mimarisi

Günümüzde kurumsal ağlara sızan fidye yazılımları (Ransomware), sunucudaki canlı ERP/muhasebe veritabanlarını şifrelemeden önce ağ üzerinde erişebildikleri tüm yedekleme klasörlerini ve USB diskleri silmekte veya şifrelemektedir. Bu nedenle "harici diske yedek alıyoruz" düşüncesi modern siber tehditlere karşı tek başına yeterli değildir. 3-2-1-1-0 ALTIN YEDEKLEME KURALI NEDİR? Kurumsal iş sürekliliği projelerimizde uyguladığımız bu mimari şu 5 temel prensibe dayanır: - 3 Kopya: Kritik şirket verilerinizin (SQL, Logo, Mikro, ETA, File Server ve Sanal Makine İmajları) her zaman en az 3 kopyası bulunmalıdır. - 2 Farklı Medya: Yedekler en az iki farklı depolama teknolojisinde (örneğin Üretim Sunucusu NVMe RAID + İzole QNAP/Synology NAS cihazı) tutulmalıdır. - 1 Ofis Dışı (Off-Site) Kopya: Yangın, su baskını veya hırsızlık gibi fiziksel felaketlere karşı 1 kopya mutlaka AES-256 şifreli olarak Harici Bulut (Cloud) veri merkezine aktarılmalıdır. - 1 Değiştirilemez (Immutable / Air-Gapped) Kopya: Yedekleme ünitesine standart Windows ağ paylaşımıyla (SMB) erişim kapatılır; Immutable kilit sayesinde admin şifresi ele geçirilse bile yedekler belirlenen süre boyunca silinemez ve değiştirilemez. - 0 Hata (Periyodik Restore Testi): Alınan yedekler düzenli olarak test ortamında geri yüklenerek (Instant VM Recovery) %100 çalıştığı doğrulanır.