Felaket Kurtarma (DR) Planı: İşletmeniz İçin Adım Adım Rehber

Bir sabah işe geldiğinizde sunucuların şifrelendiğini ya da çöktüğünü hayal edin. Soru şu: işiniz kaç saatte tekrar ayağa kalkar ve ne kadar veri kaybedersiniz? Bu sorunun cevabı şansa değil, bir felaket kurtarma (DR) planına bağlıdır. Yedekleme almak yeterli değildir; o yedeğin ne kadar hızlı ve eksiksiz geri yükleneceği asıl meseledir. Smyrna Bilgi Teknolojileri olarak bu rehberde, bir KOBİ’nin felaket kurtarma planını adım adım nasıl kuracağını anlatıyoruz.

Felaket Kurtarma Planı Nedir?

Felaket kurtarma planı; siber saldırı, donanım arızası, yangın, sel veya insan hatası gibi olaylardan sonra BT sistemlerini ve verileri planlı biçimde geri getirmek için hazırlanan yazılı bir stratejidir. Amacı, kesintiyi ve veri kaybını en aza indirmektir.

İki Kritik Kavram: RTO ve RPO

• RTO (Kurtarma Süresi Hedefi): Sistemin en geç ne kadar sürede tekrar çalışır olması gerektiği. "Kaç saat ayakta kalabiliriz?"
• RPO (Kurtarma Noktası Hedefi): En fazla ne kadarlık verinin kaybedilebileceği. "Son yedekten bu yana kaç saatlik veriyi göze alabiliriz?"

Bu iki hedef, hangi yedekleme ve altyapı yatırımına ihtiyacınız olduğunu belirler.

DR Planını Kurmanın Adımları

• 1. Kritik sistemleri belirleyin: Hangi uygulama ve veriler olmadan iş duruyor? Önceliklendirin.
• 2. RTO/RPO tanımlayın: Her sistem için kabul edilebilir kesinti ve veri kaybını yazın.
• 3. Yedekleme stratejisi: 3-2-1 kuralı (3 kopya, 2 farklı ortam, 1 tanesi tesis dışı/bulut).
• 4. Geri yükleme prosedürü yazın: Kim, neyi, hangi sırayla geri yükleyecek?
• 5. Düzenli test edin: Test edilmemiş yedek, yedek değildir. Periyodik geri yükleme tatbikatı yapın.

En Sık Yapılan Hata: Test Etmemek

İşletmelerin çoğu yedek alır ama hiç geri yükleme denemez. Felaket anında yedeğin bozuk olduğunu ya da eksik olduğunu fark etmek, en kötü senaryodur. Düzenli tatbikat, planın gerçekten işe yaradığını kanıtlayan tek yoldur. Sağlam bir yedekleme altyapısı, geri yükleme sorunlarını önlemenin de temelidir.

Smyrna’nın Rolü

Smyrna olarak İzmir ve Ege’deki işletmelere; iş etki analizi, yedekleme altyapısı (yerel + bulut), felaket kurtarma planı yazımı ve düzenli geri yükleme testleri konusunda destek sunuyoruz. Amacımız, en kötü gün geldiğinde işinizin saatler içinde ayağa kalkmasını sağlamaktır.

Sıkça Sorulan Sorular

Yedekleme ile felaket kurtarma aynı şey mi?

Hayır. Yedekleme verinin kopyasıdır; felaket kurtarma ise o veriyi ve sistemleri planlı, hızlı ve eksiksiz biçimde geri getirme stratejisidir.

DR planını ne sıklıkta test etmeliyiz?

En az yılda bir, tercihen kritik değişikliklerden sonra. Düzenli tatbikat, planın gerçek bir felakette işe yarayacağının tek güvencesidir.