Fidye Yazılımıyla Güçlü Savaş: Linux Hardening mi? Ootbi mi?

Geçtiğimiz yazıda “Veeam ile Güçlü Backup” başlığı altında Ootbi’yi masaya yatırmıştık. Immutable depolama, Zero Trust yaklaşımı ve 15 dakikalık kurulum kolaylığıyla bizi oldukça etkileyen bir çözümdü. Eğer o yazıyı okumadıysan, önce oraya uğrayıp buraya tekrar dönebilirsin. Bu yazıda ise Ootbi’yi biraz daha farklı bir bakış açısıyla ele alacağız: Veeam’in önerdiği geleneksel Linux hardening modeliyle karşılaştırarak.

Hazırsanız, sistem odasına sanal bir tur yapalım. Root şifreni hazırla. Ya da gerek yok, zaten bu yazıdan sonra root’a güvenmeyeceğiz.

Veeam’in Klasik Yolu: Linux Hardening

Veeam, “Immutable Backup” için uzun zamandır ayrı bir Linux sunucusu kurulmasını öneriyor. Açık kaynak ruhuna yakışır bir çözüm.

Nasıl çalışıyor?

• Ubuntu ya da RHEL gibi bir dağıtım kuruyorsun.
• XFS filesystem kullanıyorsun.
• chattr +i komutu ile dosyaları “değiştirilemez” yapıyorsun.
• Veeam Backup & Replication yazılımı bu sunucuya yedek atıyor.

Buraya kadar her şey mantıklı. Ama sonra başlıyor esas dertler:

• Sistem güncellemesi? Biraz dikkatli olmazsan her şey bozulabilir.
• Firewall? IPTables mı Firewalld mi?
• Root erişimi? Umarız kimse eline geçirmez.
• Performans? Disk yapısına göre değişir. Ağ yavaşsa restore dualarla yapılır.

Kısacası bu çözüm seni “backup admin” değil, “backup DevOps’çusu” yapıyor. Her an dikkatli olman gereken, ucuz ama kırılgan bir yapı.

Ootbi Sahneye Çıkıyor: Donanımda Immutable Backup

İşte bu noktada Ootbi, o karmaşayı alıp çöpe atıyor. “Immutable backup” demek yalnızca +i komutu değildir diyerek, işi donanım seviyesinde çözüyor.

Ne yapıyor?

• Yedekleri S3 protokolüyle alıyor.
• Admin olsan bile silmen mümkün değil.
• Bu kısıtlama sistem seviyesi değil, donanım seviyesi.
• Veeam tarafından tanınmış, desteklenmiş ve doğrudan önerilmiş bir çözüm.

Ayrıca önceki yazıda da belirttiğimiz gibi: Kurulumu 15 dakika. Şifre bile istemiyor. “Kur bana bir backup cihazı, ama ben uğraşmayayım” diyorsan, tam senlik.

Güvenlik: Root vs. Donanım

Şimdi sadede gelelim. Zero Trust modeli diyorsak, root yetkisi nedir yahu?

Linux hardening senaryosunda:

• Root yetkisi saldırganda varsa, geçmiş olsun.
• Erişimi engellemek için çok fazla ekstra yapılandırma gerekiyor.
• Log’lar? Takip edilmezse her şey gözden kaçabilir.

Ootbi’de:

• Cihaz kendi işletim sistemiyle birlikte geliyor.
• Root yok. Shell yok. SSH yok.
• Konfigürasyon sadece web arayüzü üzerinden. İlk kurulumda bir cihazın text arayüzünden yazıyoruz oda zaten esx kurmuş her adminin gözü kapalı yapacağı bir şey.
• Immutability donanımda “hard coded”.

Yani Veeam’in önerdiği “bana bir Linux kur” çözümü yerine, Ootbi “bana güvenli bir kale ver” diyor. Ve içeriği kurcalamak mümkün bile değil.

Performans: Saniyelerle Ölçülen Geri Dönüş

Burada çok uzatmayacağım çünkü önceki yazıda Ootbi’nin performansından bolca bahsettik. Ama şu kadarını tekrar söylemekte fayda var:
8 GB/s’ye kadar backup ve restore hızı, Linux üzerinde kurulan XFS disklerden çok daha stabil ve öngörülebilir.

Linux sunucuda bu hızlar ancak özel RAID yapılandırmaları, SSD’ler, 10G ağ altyapısı ve bolca ayar ile mümkün olabilir. Hatalı yapılandırma durumunda ise 300 MB/s görüp “eh işte” diyebilirsin. Ama fidye yazılımı sonrası “eh işte” seni kurtarmaz.

Tablo Zamanı: Kimin Eli Kimin Cihazında?

Gerçek Hayat Hikayesi: A-dec’in Kurtuluşu

Amerika’daki A-dec firması, Linux tabanlı depolama yapısında yaşadığı yönetim zorlukları sonrası Ootbi’ye geçti. (Bu arada ülkemizde de referanslar çok yakında gelecek, mesela ESH Bilişim olarak çok yakında bir tane referans ile karşınızda olacağız.)
Backup süreleri %60 kısaldı. Restore artık saatlerle değil, dakikalarla ölçülüyor.
Ve en önemlisi: gece saat 3’te sistem çökse bile yedeklerinin başında dua etmeye gerek kalmadı.

Kaynak: Object First – A-dec Case Study

Sonuç: Root’a Güvenilmezse, Ootbi’ye Güven

Fidye yazılımıyla güçlü savaş, root erişimi kısıtlamakla değil, o erişimi anlamlı hale getirmemekle başlar. Ootbi, bu konuda çağın ötesine geçen bir çözüm sunuyor.

O halde karar senin:

• Linux üzerinde her şeyi tek tek kurup, yama, log ve güvenlik çorbası içinde yüzmek mi?
• Yoksa tek bir kutu alıp, Zero Trust ile %100 korunmak mı?

Backup işi zaten sıkıcı. En azından silinmediğinden emin olalım.

Kaynaklar:

• https://objectfirst.com/
• https://objectfirst.com/resources/case-studies
• Veeam ve Ootbi
• Diğer Veeam yazılarım için BURAYA lütfen.

Bilen bilir, backup işi zaten başlı başına bir dertken, bir de üzerine fidye yazılımları, sistem erişim zaafiyetleri ve restore süresindeki sonsuz bekleyişler gelince insan “ben bu işi bırakayım mı?” diye düşünmeye başlıyor. Ama dur. Harbiden dur. Çünkü Object First’ın sunduğu Ootbi (Out-of-the-Box-Immutability) ile bu işin çehresi ciddi şekilde değişiyor. Mottolarını ben sevdim hele uzun zamandır Immutability‘nin öneminden bahsederken.

“Immutable backup” lafını her vendor kullanıyor ama uygulamada durum pek öyle olmuyor. Veeam ile birebir entegre çalışan Object First Ootbi, adı gibi kutudan çıktığı gibi hazır. Ne kurulum senaryoları, ne sertifika avı, ne CLI’da kaybolma. Şifre bile istemiyor. Evet, yanlış duymadın.

Ootbi Nedir, Ne İşe Yarar?

Ootbi; Veeam için özel tasarlanmış, tamamen Immutable Object Storage sağlayan fiziksel bir cihaz. Zero Trust mimariyi temel alıyor. Yani bu cihazda bir backup silinsin istiyorsan… kusura bakma, admin bile olsan silemezsin. Ciddi söylüyorum, bu sefer gerçekten “silinemez”.

Bize ne kazandırıyor?

1. Güvenlik:

Ootbi, sadece yazma izinli ve silinemez veri depolama yapısıyla Veeam’in immutability özelliğini donanım seviyesinde destekliyor. Zero Trust dedik ya, bu işin şakası yok. Admin hakların varsa bile şov yapamıyorsun. İçeride bir veriyi kimse kurcalayamıyor.

2. Basitlik:

Kurulum? 15 dakika. Gerçekten. Sıfır CLI, sıfır kurulum rehberi, sıfır “ben bu parametreyi yazmadım şimdi ne olacak” stresi. Web arayüzü üzerinden yapılandırılıyor, kullanımı çocuk oyuncağı. Hatta cihazın kendi tabiriyle, “şifre yok, sihirli kutu gibi çalışıyor”.

3. Performans:

Cihaz 8GB/s’ye kadar performans sunabiliyor. Bu da demek oluyor ki, backup işi sabah kahveni bitirmeden tamamlanabiliyor. Restore performansı da en az yedekleme kadar tatmin edici. Bu özellikle fidye saldırısı sonrası hızlı geri dönüş isteyen firmalar için hayat kurtarıcı. Yazılım ve linux bir vm’le de yapıyorsunuz ama Object First bu işi inanılmaz kolaylaştırmış, birde görünmeyen performans olayı vardır bu değiştirilemezlik meselesinde ve pek bu konuya değinmiyoruz nedense ama Ootbi ile bu sorun ortadan kalkıyor.

Kime Ne Fayda Sağlar?

Bu cihaz yalnızca büyük kurumsal müşterilere değil, orta ölçekli işletmelere de uygun. Şirketinde hâlihazırda Veeam kullanıyorsan, hiçbir plugin, ek lisans, script veya zaman kaybı olmadan geçiş yapılabiliyor.

Sahada yaşanan örnekler ne diyor? Amerika’daki A-dec gibi firmalar, Ootbi’yi kullanarak Veeam yedekleme süresini %60 kısaltmış. Object First Referansı

Ve daha güzeli? Bu sistem Veeam’in doğrudan önerdiği bir çözüm. Veeam’in resmi kanalında “object storage partner” olarak tanıtılıyor.

Satın Alırken Nelere Dikkat Etmeli?

Bazı çözümler lisans-maliyet tuzağı gibidir, bu cihaz öyle değil. Eğer zaten bir veri merkezi yatırımın varsa CapEx mantıklı. Ama SaaS modelli sistemleri seviyorsan bu tarafta da seçeneğin var.

Kurulum ve destek hizmeti doğrudan üretici veya partner üzerinden sağlanabiliyor. Teknik destek SLA’leri, yerinde servis opsiyonları da mevcut. Özellikle Türkiye’de ESH Bilişim olarak bu cihazı Veeam projelerine entegre etmekte oldukça istekliyiz. Hatta tüm sertifikalarını bile aldım inanmazsanız LinkedIn profilimde var .

Sonuç: Kutu Gibi Çözüm, Derinlikli Güvenlik

Veeam ile entegre çalışabilen, sıfırdan özel olarak geliştirilmiş, gerçekten silinemez backup sunan ve kurulumda kullanıcıyı yormayan bir çözüm mü istiyorsun? İşte Ootbi bu.

Veeam ile güçlü backup diyorsak, artık bu boş bir slogan değil. Çünkü Ootbi sahneye çıktı. Artık yedeklerin yalnızca orada durmakla kalmıyor; gerçekten dokunulmaz hale geliyor.

Kaynaklar:

• https://objectfirst.com/
• https://objectfirst.com/resources/case-studies/a-dec/
• https://www.veeam.com/blog/immutable-object-storage-appliance.html
• Diğer Veeam yazılarım içinde BURAYA lütfen.

Bugünkü konumuz: Yazılım tanımlı ileri yetenekler.

• Stretched Cluster (İki site, tek cluster gibi davranır)
• Encryption (veri disk üzerindeyken bile güvende)
• Backup/Restore (özellikle Veeam ile)
• 3rd party entegrasyonlar (Zerto, Aria, HPE iLO falan filan)

Stretched Cluster: İki Site, Tek Kalp Atışı

vSAN’ın belki de en büyüleyici özelliği. Düşünsene:

• İki ayrı fiziksel lokasyonda sunucuların var.
• Ama bu iki lokasyon, tek bir vSAN cluster gibi davranıyor.
• Veriler senkronize yazılıyor.
• Ve işler karıştığında ortalığı toparlayan bir Witness Node var.

Bu mimari özellikle metro mesafesi dediğimiz, yani iki site’nin latency’si düşük olduğu senaryolarda (örneğin aynı şehirde iki veri merkezi) harika çalışır.

Witness node, quorum (çoğunluk) mantığıyla devreye girer. Biri giderse öbürü “ben buradayım” demesin diye. Yoksa split brain dediğimiz tatsız hikâyeler başlar.

Not: Bu senaryo için vSAN Enterprise lisansı gerekir. Bedavaya dağıtmıyorlar, malum.

vSAN Encryption: Şifreli Hayatlar

Bazı sektörler için “veri merkezine girerken kart basmak” yeterli değildir. Diskin içindeki verinin bile şifreli olması gerekir. İşte bu yüzden vSAN Encryption devreye girer.

• Verileri disk üzerinde şifreler.
• Her şey AES-256 standardında.
• Anahtarlar bir KMS (Key Management Server) üzerinden yönetilir.
• Kopyalanan, çalınan disk işe yaramaz hâle gelir çünkü anahtar yoksa veri de yok.

Bonus: vSAN Encryption software tabanlıdır. Donanım bağımlılığı yok. Ama yine de CPU’da AES-NI desteği olan işlemciler tercih edilir. Yoksa performans biraz yerlerde gezebilir.

Backup & Restore: Snapshot Yetmez, Backup Şart!

vSAN kendi içinde snapshot alabilir. Ama bu backup değildir. Bunu unutmayalım.

• vSAN snapshot’ı sadece geçici koruma sağlar.
• Ransomware geldiğinde ilk işi snapshot’ları silmek olur.
• Gerçek yedek, harici bir hedefe, bağımsız bir sistemle alınır.

Ve burada sahneye çıkıyor: Veeam Backup & Replication

Neden Veeam?

• vSAN ortamlarında policy tabanlı yedekleme yapar.
• Direct NFS veya Backup Proxy modelleri ile yüksek performans sağlar.
• Changed Block Tracking (CBT) sayesinde sadece değişen blokları yedekler.
• vSAN’ın Storage Policy Based Management (SPBM) yapısını tanır.
• Hem sanal makine seviyesinde hem de disk seviyesinde kurtarma sağlar.
• Instant VM Recovery özelliği ile, “yedekten çalıştır” dediğin an VM ayağa kalkar.

“Yedek alıyoruz” deyip bir dosya sunucusuna .vbk atmakla olmuyor. DR senaryosu, SLA taahhüdü, kurtarma süresi (RTO), veri kaybı toleransı (RPO) gibi gerçekler var. Veeam bunu ölçebiliyor. Raporluyor. Ve evet, ransomware kurtarma senaryolarında altın standarda çok yakın.

3rd Party Entegrasyonlar: vSAN Ekosistemi Sadece VMware Değil

vSAN kendi başına güçlü ama birleşince daha da anlamlı oluyor. İşte bazı can alıcı entegrasyonlar:

Bu araçlar sayesinde sadece “vSAN çalışıyor mu?” değil, “vSAN nasıl çalışıyor, ne kadar iyi çalışıyor, ne zaman alarm verir?” gibi konulara da hâkim oluyorsun.

Gerçek Dünya İçin Bir Söz: Backup Yoksa, Cluster da Hikâye

İleri düzey konular deyince aklına sadece şifreleme ya da metro cluster gelmesin.
Asıl mesele: Sistem çökerse ne yapacaksın?
İşte bu yüzden yedekleme, restore, kurtarma senaryoları işin “yağmurlu günü”.

“vSAN, snapshot alıyor zaten abi” diyeni uyar:
Evet, alıyor. Ama vSAN cluster çökerse o snapshot’lara kim ulaşacak?

vSAN’ı gerçekten kurumsal seviyeye taşımak istiyorsan, bu ileri seviye konulara hakim olmalısın.

ESH Bilişim olarak, Stretched Cluster, Encryption, Veeam senaryoları ve donanım katmanlı tüm entegrasyonlarda yanındayız.
Yani kutunun içini de, politikanın dışını da biliyoruz.

Diğer VMware yazılarım için BURAYA lütfen.

VMware vSAN Documentation (İleri Seviye Konular Dahil)

Ayrıca, özel olarak Veeam ile entegrasyon kısmı için şu kaynak çok işine yarayabilir:

Veeam & VMware vSAN

Neyden mi bahsediyorum? Tabii ki immutable backup yani değiştirilemez yedekleme sistemlerinden. Bu yazıda hem kavramı açıklayacağım, hem de neden artık “geleneksel yedekleme”nin yeterli olmadığını Veeam üzerinden örnekleyeceğim. Kaynakları da vereceğim, içiniz rahat olsun.

Immutable Backup Nedir, Ne İşe Yarar?

En basit haliyle immutable backup, yedeği aldıktan sonra kimsenin — ama kimsenin — onu değiştiremediği, silemediği, format atamadığı bir yedekleme biçimi. Öyle “abi yanlışlıkla sildim, geri alabilir miyiz?” yok. Alındığı an neyse, restore edildiğinde de o.

Şifrelenemez. Üzerine yazılamaz. Hatta sizin bile silebilmeniz için belirli bir sürenin geçmesi gerekir. Yani veri “dokunulmazlık zırhı”na sahip olur.

Ve bu yüzden diyorum ki: Değiştirilemez yedek şart oldu.

Geleneksel Yedeklemelerle Hangi Noktaya Geldik?

Elde yedek var sanıyorsun. Ama o yedek, saldırganın eline geçip şifrelenmiş. Ya da sistem yöneticiniz bir gece canı sıkılmış, yanlış klasörü silmiş. Bir kamu kurumunun başına gelen gibi, temizlik yaparken koskoca dosyaları da süpürmüş olabilirsiniz. Geçmiş olsun.

Bu gibi durumlar için geçmişte “3-2-1 kuralı” konuşuluyordu. Şimdi ona bir güncelleme geldi:
3-2-1-1-0 kuralı:

• 3 kopya alın
• 2 farklı ortamda saklayın
• 1’i mutlaka off-site olsun
• 1’i immutable ya da air-gapped olsun
• 0 hata ile geri yüklensin

Son maddeye dikkat: “0 hata”. Peki siz son yedeğinizin ne kadar sağlam olduğunu ne kadar sık test ediyorsunuz? Bu konu hakkında da bir ara detaylıca konuşuruz tabi…

Veeam Ne Sunuyor?

Veeam, sektörde bu işin kitabını yazmış firmalardan biri. Hem on-premise hem de cloud çözümleriyle immutability özelliğini son kullanıcıya sunuyor. İsterseniz Amazon S3, Azure Blob gibi bulut servisleriyle, isterseniz Veeam’in kendi çözümü olan Data Cloud Vault ile uçtan uca güvenli bir yedekleme kurabilirsiniz.

Bu noktada tekrar söylüyoruz: Değiştirilemez yedek şart oldu.

Veeam’in sunduğu başlıca immutable seçenekler şunlar:

• Hardened Linux Repository: Linux sunucuya yedek yazılırken, dosya sistemine özel olarak “değiştirilemez” bayrakları eklenir. SSH kapalı, erişim sertifika ile olur.
• S3-compatible object storage: MinIO, Wasabi, Backblaze gibi Veeam Ready onaylı partnerlerle geleneksel yedeklemeye veda edebilirsiniz.
• Veeam Vault: Microsoft Azure üzerinde çalışan, uçtan uca entegre, air-gapped ve immutable bir bulut çözümü.
• Tape ve WORM teknolojileri: Yaz-boz değil, yaz-bitti. Özellikle arşivlerde işe yarar.

Kaynaklar:
[1] Veeam Resmi Blog: Immutable Backup Nedir?
[2] Veeam: Immutability – Everything You Need to Know

Gerçek Hayattan Senaryolar

1. Sağlık Kuruluşu: Ransomware saldırısı sonrası hasta kayıtları şifrelendi. Ama immutable yedekler sayesinde sistem 6 saat içinde eski haline döndü. Hasta bilgilerinde veri kaybı olmadı.
2. Finansal Kurum: Bulutta tuttuğu yedekler immutable objelerdi. Regülasyonlar açısından bir puan kazandılar, hem de saldırılara karşı dirençlerini artırdılar.
3. KOBİ’ler: Veeam ile gelen minIO kurulumu sayesinde yerel sunucuda bile immutability mümkün oldu. Ucuz, sade, güvenli.

Bu örnekleri gördükten sonra insan ister istemez düşünüyor: “Peki ya bizim yedekler değiştirilebiliyorsa?”

O yüzden tekrar hatırlatmak lazım: Değiştirilemez yedek şart oldu.

İmmutability Uygularken Nelere Dikkat Edilmeli?

• Süre: Yedeklerin ne kadar süreyle immutable kalacağı belirlenmeli. Çok uzun tutarsan maliyet artar, kısa tutarsan risk alırsın. ( Hemde ne maliyet )
• Yer: Off-site ve immutable olması önemli. Aynı veri merkezinde tutmak “yumurtaları aynı sepete koymak” gibi olur.
• Yönetim: MFA (çok faktörlü kimlik doğrulama) ve loglama sistemi ile erişim kontrol edilmeli.
• Test: SureBackup gibi otomatik yedek test sistemleri kurarak “gerçekten işe yarıyor mu?” diye bakılmalı.

Sonuç: Verinin Tapusu Gibi Bir Şey

Veri güvenliği artık “backup var mı?” ile bitmiyor. “Backup sağlam mı, güvenli mi, değiştirilemez mi?” gibi sorularla başlıyor. Ransomware çağında veri bir gecede kilitlenebiliyor. Açmak için ya fidye ödeyeceksin ya da temiz yedeğin olacak.

Hangisini seçersin?

Bence cevap net: Değiştirilemez yedek şart oldu.

Bu arada buraya kadar okuduysanız eğer ve değiştirilemez yedekler ile ilgili olarak sohbet etmek ve sistemlerinizde uygulamak isterseniz ESH Bilişim olarak çok bilgili ve deneyimli bir ekip ile beraber sizlere hizmet verebiliriz. Aklınızda olsun.

Büyük Ölçekli VBR Kurulumları

Tek bir Veeam Backup and Replication (VBR) kurulumu için sanal makineler konusunda belirlenmiş bir sınır yoktur. Ancak, her bir VBR kurulumu için 10.000 sanal makinenin altında kalınması önerilir. Bazı durumlarda, 18.000 sanal makineye kadar çözüm gözlemlense de bu, dikkatli bir planlama gerektirir.

Veeam Backup sunucusunu maksimum kapasiteye yakın çalıştırdığınızda, çevre ESXi hostlarının kaynaklarıyla eşit ölçülere ulaşabilirsiniz. Ek olarak, hypervisor üzerindeki mevcut kaynaklar ve çeşitli değişkenler, büyük ölçekli ortamların sınırlarını belirler.

Ölçekleme Yöntemleri

1. Kaynakları Aşamalı Artırma (Scale-Up)

Veeam kullanımını büyütmek için en basit yöntem, kaynakları aşamalı olarak artırmaktır. Bu, çoğu kurulumun zamanla büyüdüğü varsayılarak düşünülmüştür. Gerekli kaynakları tahmin etmek için Veeam Boyutlandırma Araçlarını kullanabilirsiniz.

Artıları:

• İlk kurulum maliyetlerini düşürür.
• İhtiyaçlara göre esneklik sunar.

Eksileri:

• VBR sunucusu kaynak gereksinimleri, ESXi host’ların boyutunu aşabilir.
• Tek nokta arızası riski bulunur.

2. Çapraz Dağıtım (Çoklu Sunucu ile Scale-Out)

Bu yaklaşım, birden fazla VBR sunucusunun kullanılmasını kapsar. Bu sunucular aynı altyapı için yedekleme yürütebilir ve merkezi izleme, yönetim ve kurtarma platformları ile birleştirilebilir.

Artıları:

• Daha yüksek çeviklik ve bölüm bazlı izleme sağlar.
• Daha hızlı geri yükleme süresi.

Eksileri:

• Her bir VBR için ayrı proxy ve repository gerektirir.
• Daha karmaşık bir altyapıya yol açabilir.

Yüksek çapta tasarımlar için:

Üst Düzey Ölçeklenebilir Tasarım Örneği

Hangi Durumlarda Hangisi Seçilmeli?

Bu karar, hypervisor kaynaklarına ve yedekleme kapsamına bağlıdır. Ancak genellikle, 5000 sanal makine civarından itibaren bu yöntemlerden birini seçme ihtiyacı ortaya çıkar. En iyi pratiklerden faydalanarak VBR ve SQL için kaynak ihtiyacını hesaplamanız önerilir.

Koruma Alanları (Protection Domains)

Scale-out yöntemi ile ortamlar, daha küçük Koruma Alanlarına bölünür. Bu, şu avantajları sağlar:

• Artırılmış Güvenlik: Bir sunucunun ele geçirilmesi durumunda etkilenebilecek alan daha sınırlı kalır.
• Hızlı Geri Dönüş: Konfigürasyon yedeklerinden geri yükleme süresi azaltılır.

Konfigürasyon Veritabanı

5000 sanal makinelik bir yapıya kadar PostgreSQL kullanabilirsiniz. Bunun üzerine çıkıldığında Microsoft SQL tercih edilmelidir. Birçok büyük şirket, mevcut SQL sunucularını entegre ederek bu maliyeti azaltabilir. Ancak Veeam ONE gibi yoğun veritabanı gereksinimleri olan sistemler kullanılıyorsa, merkezi bir SQL sunucusu genellikle daha iyi bir seçenek olur.

Proxy ve Depolama Alanları (Repositories)

Her bir VBR, kendi özel proxy ve repository kaynaklarına sahip olmalıdır. Proxy’ler ve depolar arasında doğru bir iş yükü dengelemesi yapılması için doğru planlama gereklidir.

• Depolama Snapshots’larından yedekleme (Backup from Storage Snapshots – BfSS) kullanıldığında, SAN ağı bağlantısı artacaktır.
• Aynı veri deposunu hedefleyen işlerin çakışmaması için iş planlamaları dikkatle yapılmalıdır.

Merkezi Yönetim ve İzleme

Scale-out stratejisinde operasyonların ve izlemelerin merkezi hale getirilmesi önemlidir. Bu amaçla Veeam Enterprise Manager ya da Veeam Service Provider Console gibi çözümler şidetle tavsiye edilir. Veeam ONE, bu büyüklükte bir çözümde işletme yüklerini önemli ölçülerde azaltacaktır.

Sonuç

Geniş çaplı yedekleme ortamlarında Veeam’i çözüm ortağı olarak kullanmak, etkili stratejilerle optimize edilebilir. Kaynak artışı ve çoklu sunucu tasarımlarının doğru birleştirilmesi, hem esneklik hem de yüksek performans sağlar. Doğru şekilde planlandığında, Veeam yedekleme operasyonlarınızın merkezinde, çok yönlü ve güvenilir bir aracı olabilir.

Diğer Veeam yazılarım için BURAYA lütfen.

Veeam KB sayfası için BURAYA lütfen

Verilerinizi Güvenceye Alan Veeam Tape Server, yedekleme ve arşivleme süreçlerini modernleştirerek verilerinizi güvenli bir şekilde saklamanızı sağlar. Yüksek performansı ve uzun vadeli veri koruma çözümleri ile, özellikle büyük veri setleri ve karmaşık altyapılar için ideal bir seçenektir.

Veeam Tape Server ile Yedekleme Süreçleri

Tape sunucuları, büyük ölçekli yedekleme ve arşivleme işlemlerinde kritik bir rol oynar. File-to-Tape yedeklemeleri, özellikle bir milyondan fazla dosya işlendiğinde ekstra kaynak gerektirir. Yüksek işlem kapasitesine sahip bir sunucuya yatırım yapmak, bu tür yedekleme işlerinde performans kaybını önler. Standart olarak, 8 çekirdekli işlemci ve 32 GB RAM en küçük tape sunucu konfigürasyonu olarak önerilir.

Tape sunucularını kullanarak NAS veya dosya yedeklerini doğrudan tape’lere aktarabilirsiniz. Bunun için donanım tabanlı sıkıştırma özelliğini etkinleştirmek, veri depolama alanınızı verimli kullanmanızı sağlar.

File-to-Tape Yedekleme

File-to-Tape yedekleme işleri, Microsoft Windows veya Linux dosyalarını doğrudan tape ortamına yedeklemenize olanak tanır. Ayrıca, NDMP protokolünü destekleyen depolama cihazlarının yedeklenmesi için kullanılabilir. File-to-Tape yedeklemelerinde şu cihazlardan dosya yedeklenebilir:

• Windows sunucuları (fiziksel veya sanal).
• Linux sunucuları (fiziksel veya sanal).
• NAS cihazları (SMB veya NFS dosya paylaşımı yoluyla).
• NDMP sunucuları.

Veeam yedekleme dosyalarını tape’e arşivlemek için özel yedekleme işleri kullanılabilir. Ancak, bu işler performans açısından yedeklenecek dosya sayısına bağımlıdır. Örneğin, bir işte milyonlarca küçük dosyanın yedeklenmesi, büyük bir dosyanın yedeklenmesine göre daha fazla zaman alır. Performansı artırmak için birden fazla File-to-Tape işi oluşturmayı düşünebilirsiniz.

Backup-to-Tape Yedekleme

Backup-to-Tape işi, mevcut Veeam yedeklerini tape ortamına arşivlemek için özel olarak tasarlanmıştır. Bu iş, sanal makineleri doğrudan tape’e yedeklemese de, daha önce oluşturulmuş yedekleme dosyalarını tape’e kopyalar.

Desteklenen Yedekleme Kaynakları:

• Sanal makine yedekleri (VMware, Hyper-V, Nutanix AHV gibi platformlardan).
• Yapılandırılmamış veri yedekleri.
• Fiziksel makinelerin yedekleri.
• Veeam Agent yedekleme işleri.
• Yedekleme depoları (hardened repositories dahil).
• Veeam Cloud Connect tenant yedekleri.

Backup-to-Tape işleri, kaynak olarak belirli işlerden veya yedekleme depolarından veri çekebilir. Kaynak işler alfabetik sırayla işlenir ve her çalıştırmada son alınan geri yükleme noktalarını tape ortamına yazar.

Kaynak İş Metotları:

• Forever forward incremental backup: Sanal full yedekleme oluşturularak tape ortamına kısa zincirler halinde yazılır.
• Forward incremental backup: Diskteki yedekleme zincirinin birebir kopyasını oluşturur.
• Reverse incremental backup: Her çalıştırmada tam yedekleme kopyalanır.

Backup-to-Tape işlerinde, kaynak olarak tanımlanan işlerin yapılandırılması otomatik olarak güncellenir. Örneğin, yeni bir makine veya dosya eklendiğinde tape işine de yansıtılır.

Tape Kapasitesi ve Sıkıştırma Teknolojisi

Veeam, File-to-Tape yedekleme işlerinde kendi sıkıştırma mekanizmasını sunmaz, ancak tape cihazlarındaki donanım sıkıştırma özellikleri bu ihtiyacı karşılar. Örneğin, 100 TB’lık bir veri seti için günlük, haftalık, aylık ve yıllık yedeklemeler dahil olmak üzere toplamda 1160 TB kapasite gerekebilir. Tape kapasitesini doğru planlamak, veri yönetimi ve iş sürekliliği açısından kritik öneme sahiptir.

Tape yedeklemelerinde sıkıştırılmış yedekler ek alan tasarrufu sağlamaz, bu nedenle sıkıştırma gereksinimlerinizi donanım ayarlarıyla yapılandırmalısınız.

Paralel İşleme ile Verimlilik

Verilerinizi Güvenceye Alan Veeam Tape Server, paralel işleme teknolojisi ile aynı anda birden fazla yedekleme işlemini gerçekleştirebilir. Bu, tape sürücülerinin performansını artırarak yedekleme sürelerini minimuma indirir. Örneğin, LTO-8 veya LTO-9 tape sürücülerle 300 MB/s yazma hızına ulaşabilirsiniz. Yedekleme hızını artırmak için tape sunucuları arasında yük dağıtımı yapılabilir.

Tape sunucularının performansını test etmek için bir POC (Proof of Concept) gerçekleştirilmesi önerilir. Bu sayede, gerçek veri akış hızlarını ölçebilir ve ihtiyaçlarınıza uygun bir altyapı oluşturabilirsiniz.

NDMP-to-Tape: Bir Alternatif Çözüm

NDMP-to-Tape, eski bir protokol olmasına rağmen belirli kullanım senaryoları için uygundur. Ancak, yavaş performansı ve sınırlı özellikleri nedeniyle daha gelişmiş NAS yedekleme teknolojileri tercih edilmelidir. NDMP-to-Tape’in en büyük avantajı, kapasite lisansı gerektirmemesi ve yalnızca yedekleme zincirinin son çözümü olarak kullanılmasıdır.

Yedekleme Sürecini Görselleştirme: Detaylı İş Akışı

Yedekleme işlemlerini anlamak bazen bir bulmaca çözmek kadar karmaşık olabilir, değil mi? Neyse ki, aşağıdaki görsel tam da bu süreci basitleştiriyor. İşte Veeam Tape Server mimarisine dair detaylı bir bakış:

Bu grafikte, verilerinizin nasıl yedeklendiği ve arşivlendiği açık bir şekilde gösteriliyor:

1. Hypervisor Katmanı: Burada, fiziksel sunucularınız ve sanal makineleriniz devrede. “No Agents” yazısı, Veeam’in ajan gerektirmeyen doğasını temsil ediyor. Kısacası, işleri karmaşıklaştırmadan verilerinizin yedeğini alıyor.
2. Proxy Sunucusu: Proxy, veri akışının kalbidir. Veri sıkıştırması, deduplikasyonu ve şifreleme gibi işlemleri burada gerçekleştiriyor. Ayrıca, WAN hızlandırıcı ile uzak depolama yerlerine veri gönderimi optimize ediliyor.
3. Depolama Katmanı: Yedekleme depolarınız (repository) bu aşamada devreye giriyor. İster fiziksel diskler ister hardened repository olsun, burada verileriniz güvenle saklanıyor.
4. Tape Sunucusu ve Tape Ortamı: Son durak! Yedekleme verileriniz tape sunucusuna ve tape ortamına aktarılıyor. Uzun vadeli arşivleme için mükemmel bir çözüm sunuyor.
5. Yönetim ve Yük Dengeleme: İşlerin sorunsuz yürümesi için yönetim araçları ve yük dengeleme mekanizmaları devrede. Bu, hem iş sürekliliğinizi sağlar hem de sistem performansını artırır.

Görsel, her bir adımı detaylı bir şekilde açıklıyor. Ancak en güzel yanı, karmaşık gibi görünen bu işlemlerin Veeam sayesinde oldukça basit hale gelmesi!

Veeam Alliance Partner ve Tape Entegrasyonları

Veeam Tape Server’ın tüm gücünü keşfettik. Şimdi, bu teknoloji harikasının nasıl daha da güçlü hale getirilebileceğini öğrenmek ister misiniz? Veeam, Alliance Partner programı sayesinde tape ortamlarında eşsiz bir entegrasyon sunuyor. Bu işbirliği, tape yedekleme hedeflerinizi optimize etmek için en iyi uygulamaları ve çözümleri içeriyor.

Daha fazla bilgi almak ve entegrasyon detaylarını görmek için şu linke göz atabilirsiniz:
Veeam Alliance Partner Integrations and Qualifications

Tape Server Kullanım Senaryoları

1. Büyük Veri Yedeklemeleri:
   Günlük ve haftalık yedekleme özellikleriyle, tape server’lar büyük şirketler için uzun vadeli arşivleme sağlar.
2. Paralel Veri İşlemleri:
   Aynı anda birden fazla yedekleme işleyerek, verimliliği artırır ve zamandan tasarruf sağlar.
3. Donanım Sıkıştırması ile Alan Tasarrufu:
   Tape cihazlarında yer alan donanımsal sıkıştırma özelliği sayesinde depolama alanı optimize edilir.
4. Uzun Vadeli Veri Koruma:
   Kritik veriler için tape server’lar, özel saklama süresi ve güvenilir bir arşiv sunar.

Sonuç

Verilerinizi Güvenceye Alan Veeam Tape Server, yedekleme ve arşivleme süreçlerinizi optimize etmek için güçlü bir altyapı sunar. Paralel işleme, büyük veri setleri için çözümler ve uzun vadeli veri koruma gibi avantajlarla, Veeam Tape Server modern BT altyapılarının ayrılmaz bir parçasıdır.

Diğer Veeam yazılarım için BURAYA lütfen

Veeam Backup & Replication, modern BT altyapılarında veri koruma ihtiyaçlarını karşılamak için güçlü yedekleme çözümleri sunar. İster küçük bir işletme olun ister büyük bir veri merkezi yönetin, sistemlerinizi güvence altına almak artık çok daha kolay.

1. Veeam Yedekleme Sunucusu Tasarımı ve Ölçeklendirme Veeam yedekleme çözümlerinde ilk karar, tek bir sunucu üzerinde tüm bileşenlerin çalışacağı bir “All-in-One” modeli mi yoksa daha büyük ölçekli ortamlar için özel rollerin ayrıldığı bir “Scale-Out” modeli mi seçeceğinizdir.

• All-in-One Modeli: Tüm Veeam bileşenlerinin (yedekleme sunucusu, proxy ve depo) tek bir makinede çalışmasını sağlar. Kurulum kolaylığı sunar ancak tek hata noktası riski taşır.
• Scale-Out Modeli: Daha büyük ortamlar için idealdir. Yedekleme sunucusu, proxyler ve depolar farklı makinelerde çalışarak yüksek performans ve esneklik sağlar.

Güçlü Yedekleme Çözümleri Veeam sayesinde ihtiyacınıza uygun modeli seçebilir ve iş sürekliliğini garanti altına alabilirsiniz.

2. Kurulum Yerleşimi ve Öneriler Yedekleme sunucusunun doğru konumlandırılması performans açısından kritik öneme sahiptir:

• Sadece yedekleme senaryolarında, yedekleme sunucusu korunan altyapıya yakın bir veri merkezinde yer almalıdır.
• Replikasyon ve Sürekli Veri Koruma (CDP) kullanımlarında, yedekleme sunucusu DR (Disaster Recovery) lokasyonuna kurulmalıdır.

3. Donanım Gereksinimleri Güçlü Yedekleme Çözümleri Veeam’in performansını en üst düzeye çıkarmak için donanım gereksinimlerini karşılamak önemlidir. Örneğin:

• Minimum Gereksinimler: 4 CPU çekirdeği ve 8 GB RAM.
• İleri Seviyelerde: İş yüküne göre ölçeklendirme yapılmalıdır. Örneğin, 500 iş yükü için 12 vCPU ve 24 GB RAM önerilir.

4. Disk Alanı Planlaması

• Kurulum Dosyaları: Minimum 40 GB.
• Log Dosyaları: 100 korunan örnek başına günlük 3 GB alan.
• Yedekleme Kataloğu: 100 VM başına 10 GB.

5. Ek Yazılım ve Güncellemeler Yedekleme sunucusunda, yalnızca Veeam ile ilgili yazılımlar çalıştırılmalıdır. Güncellemeler düzenli olarak yapılmalı ve Veeam Backup Enterprise Manager önce güncellenmelidir.

6. İş Sürekliliği ve Veri Güvenliği yedekleme ve kurtarma işlemlerinin sorunsuz gerçekleşmesini sağlar. Özellikle konfigürasyon yedeklemeleri şifrelenerek farklı bir lokasyonda saklanmalıdır.

Sonuç Güçlü Yedekleme Çözümleri Veeam ile veri güvenliğinizi artırabilir, iş sürekliliğinizi sağlayabilirsiniz. Doğru tasarım ve donanım seçimleri ile Veeam çözümlerini maksimum verimlilikle kullanabilirsiniz.

Diğer Veeam yazılarım için lütfen buraya tıklayınız.

Verinizi yedeklemeyi unutmayın! 3-2-1 yedekleme kuralı, veri koruma stratejilerinin temelini oluşturur ve özellikle beklenmeyen durumların önünü almak için kritik bir yaklaşımdır. Bu kural, verilerinizi güvende tutmanızın üç temel ögesini belirtir:

1. Üç kopya oluşturun: Orijinal veri ve en az iki yedekleme kopyası.
2. İki farklı medya türü kullanın: Farklı medya türleri (disk, bulut, manyetik bant vb.) yedekleme için tercih edilmelidir.
3. Bir kopya uzakta tutun: Yedeklerinizden en az bir tanesini farklı bir lokasyonda saklayın.

Verinizi yedeklemeyi unutmayın diyerek bu stratejinin önemini vurgulayabiliriz. Bu temel yaklaşım, veri kaybına yol açabilecek herhangi bir felaket ya da sorun karşısında kurtarma olasılığınızı en üst düzeye çıkarır.

3-2-1 Kuralı’nın Tarihçesi ve Evrimi

Bu kural, ilk kez Amerikalı fotoğrafçı Peter Krogh tarafından ortaya atılmıştır. Dijital medya yedekleme için geliştirilen bu öneri, daha sonra IT dünyasında da yaygınlaştı ve bugün halen geçerliliğini korumaktadır. Krogh bu kuralı şu sözlerle özetler:

“3-2-1 kuralı, veri risklerini değerlendirmek için harika bir aracır. Eskiden 30GB disklerle başlayan bu uygulama, bugün 18TB’lik diskler ve bulut yedeklemeleriyle şekillendi.”

Modern Uygulamalar ve 3-2-1-1-0 Kuralı

Teknolojinin gelişimiyle birlikte, verinizi yedeklemeyi unutmayın sloganıyla başlayan bu strateji, günümüzde daha karmaşık ve etkili bir yapıya kavuştu. Veeam gibi çözüm sağlayıcılar, bu kuralın ötesine geçerek iki yeni öge ekledi:

1. Bir kopya offline, hava boşluklu ya da değiştirilemez: Bu kopya, fidye yazılımları ve diğer siber tehditlere karşı son derece önemlidir.
2. Sıfır hata: Yedeklerin doğruluğunu ve kurtarılabilirliğini test ederek hatasız olduklarından emin olun.

Ransomware ve Verinin Korunması

Fidye yazılımlarına karşı savunma yaparken, verinizi yedeklemeyi unutmayın ve bir kopyanın mutlaka offline ya da değiştirilemez olmasını sağlayın. Modern teknolojiler sayesinde, bu yedekler hava boşluklu veya WORM (Yaz-Bir-Keşif-Okuma) modunda saklanabilir.

ESH Bilişim’den Yedekleme Hizmetleri

ESH Bilişim olarak, verilerinizi en etkili şekilde yedeklemek için çeşitli çözümler sunuyoruz. İster kendi ortamlarınızda yedekleme altyapısı oluşturmak isteyin, ister bulut tabanlı bir yedekleme sistemi tercih edin, size rehberlik edebiliriz.

Örneğin, kendi ortamınızda Veeam yazılımını kullanarak, verilerinizi Siaflex Cloud servisimiz üzerine yedekleme imkanı sunuyoruz. Bu sayede, yedekleme politikalarınızı tamamen sizin ıhtiyaçlarınıza uygun bir şekilde tasarlayabiliriz. Siaflex Cloud’un esnek altyapısı ve Veeam’in güçlü teknolojisiyle, verileriniz her zaman güvende olur ve herhangi bir felaket durumunda hızlı bir şekilde kurtarılabilir.

Ayrıca, yedekleme süreçlerinizi optimize ederek, zamandan ve maliyetten tasarruf etmenize yardımcı oluyoruz. Modern teknolojiye uygun, dayanıklı ve şeffaf bir yedekleme süreci için her zaman yanınızdayız.

Bulut Yedeklemenin Avantajları

Bulut yedekleme, 3-2-1 kuralının günümüz versiyonunda önemli bir rol oynar. İşte bulut yedeklemenin faydaları:

• Anında erişim: Verileriniz, uzaktan anında erişilebilir durumda olur.
• Veri yedekliliği: Bulut hizmeti sağlayıcıların birden fazla veri merkezi sayesinde veri kaybı riski minimize edilir.
• Değiştirilemezlik: Amazon S3 Object Lock ve Azure Blob’un Değiştirilemez Depolama API’leri gibi özelliklerle, yedekleriniz sabit bir durumda saklanabilir.

Sonuç

Verinizi yedeklemeyi unutmayın diyerek, 3-2-1 kuralını modern düzeylere taşıyabilirsiniz. Teknolojinin sunduğu yeni imkanları keşfederek, verilerinizin sadece yedeklenmesini değil, kolayca kurtarılabilir ve dayanıklı olmasını da sağlayabilirsiniz. Daha fazla bilgi için Veeam’in Cloud Backup Çözümleri’ni inceleyebilirsiniz.

Veri koruma stratejisi deyince kulağa biraz sıkıcı gelebilir ama şunu söyleyeyim, işin ciddiyetini fark ettiğinizde “Keşke önceden önlem alsaydık!” diyeceğiniz o an çok yakın olabilir. Yani, bilgisayarınızın mavi ekran verdiği, müşterilerin “Ne oluyor arkadaşlar?” diye çılgınca aradığı o korkunç gün. Kısacası, veri kaybı, şaka kaldırmaz.

Bu konuda ciddi rakamlar var: Siber saldırılardan kaynaklanan veri kayıpları, dünya genelinde yılda yaklaşık 4.24 milyon dolar zarara yol açıyor. Evet, yanlış duymadınız. Bu, sadece bir şirketin ortalama kaybı. Bir de buna saatlerce süren operasyonel kesintiyi ekleyin. Gartner’ın bir araştırmasına göre, bir saatlik kesinti, şirketlere ortalama 300.000 dolar zarar veriyor. Kısacası, doğru bir “Veri Koruma Stratejisi” olmadan işinizi riskin tam ortasına bırakıyorsunuz.

SLA Nedir?

Hizmet Seviyesi Anlaşması (SLA), sizin ve müşterileriniz arasında bir nevi “mutlu evlilik sözleşmesi” gibidir. Bu anlaşmada, BT ekibinin hangi hizmetleri sağlayacağı, bu hizmetlerin hangi seviyede olması gerektiği ve işler ters giderse neler yapılacağı açıkça belirtilir. Eğer bu anlaşma yazılı değilse, kötü haberi veriyorum: Karşı tarafın insafına kalmışsınız demektir.

Örnek bir senaryo: Sunucularınız çöküyor, müşteriler sinirleniyor ve işinizi düzeltmek için daha fazla para harcamak zorunda kalıyorsunuz. Ama SLA’nız varsa? İşte o zaman ne yapacağınızı bilirsiniz. “Bu veriyi şu kadar sürede kurtaracağım, ve bunun için şu kadar sürem var” diye net sınırlar koyabilirsiniz.

Fonksiyonel Gereksinimler (Yani, “Asıl Olmazsa Olmazlar”)

Bir veri koruma stratejisi belirlerken, işin temellerini unutmamak lazım. İşte üzerinde durmanız gereken birkaç nokta:

1. Yedekleme Süreçleri

Dürüst olalım: Yedekleme her zaman yapılması gereken ama genelde ihmal edilen bir şeydir. “Yarın yaparım” dersiniz, sonra bir bakmışsınız ki sistem gitmiş. İşte o zaman yandınız!

• Yedekleme Penceresi: “Sistemi ne zaman yedeklemeliyim?” sorusuna iyi bir cevap bulmalısınız. Yanlış bir zaman seçerseniz, müşterilerinize kötü bir deneyim yaşatırsınız. Mesela, akşam yoğunluğunda bir e-ticaret sitesinde yedekleme yapmak, müşteri memnuniyeti için pek de harika bir fikir değil.
• Yedekleme Sıklığı: Günlük yedekleme mi, saatlik yedekleme mi? İşte burada “Veri kaybına ne kadar dayanabilirim?” sorusu devreye giriyor. RPO tam da bu sorunun cevabını verir.
• Yedekleme Kopyaları: “3-2-1 kuralını” duydunuz mu? 3 farklı kopya, 2 farklı ortam ve 1 uzak lokasyon. Yani, yedeklerinizi yanınızda tutup yanmasın diye dua etmeyin; onları başka bir yere gönderin.

2. Geri Yükleme Süreçleri

Geri yükleme, “Yedekledik ama geri getiremiyoruz” dememek için en az yedekleme kadar önemlidir.

• Veri Yaşına Göre Hız: Dün yedeklediğiniz bir dosyayı geri yüklemek kolaydır ama 6 ay önceki bir yedek için aynı şeyi söylemek zor.
• Geri Yükleme Garantileri: Müşterinize şu soruları cevaplayabiliyor musunuz? “Bu veriyi ne kadar sürede geri yükleyeceksiniz? Bütünlüğü korunacak mı? Hangi sırayla yükleyeceksiniz?”

Felaketler Kapıda! (Ve Bu Defa Gerçekten)

İş dünyasında felaket senaryoları, her gün karşımıza çıkabilir. Ransomware saldırıları, siber korsanlar, doğal afetler… Liste uzar gider. Peki, bu durumlara hazır mısınız?

Örneğin, bir araştırmaya göre her 11 saniyede bir işletme ransomware saldırısına uğruyor. Bu, günlük hayatımızdaki sıradan bir olay gibi algılanmamalı. Bu saldırılar, sadece verilerinizi değil, itibarınızı ve müşterilerinizin güvenini de yerle bir edebilir.

İşte burada RPO (Recovery Point Objective) ve RTO (Recovery Time Objective) kavramları devreye girer. Bu iki metrik, “Ne kadar veri kaybını tolere edebilirim?” ve “Sistemim ne kadar sürede geri döner?” sorularının yanıtıdır.

Uygulamalara Göre RTPO Değerleri

RTPO değerlerini belirlemek, bir nevi işinizin nabzını tutmak gibidir. Her uygulama aynı öneme sahip değildir. Mesela, ödeme sisteminiz ile eski satış raporlarınızın aynı öncelikte olması beklenemez.

• Tier-1 (Kritik Uygulamalar): RTPO süresi 15 dakikanın altında olmalı. Ödeme sistemleri bu kategoride.
• Tier-2 (İşletme Kritik Uygulamalar): 2 saat RTO ve 4 saat RPO. Örnek: Stok yönetim sistemi.
• Tier-3 (Kritik Olmayan Uygulamalar): 4 saat RTO ve 24 saat RPO. Eski arşivler ve raporlar.

Bu tür bir sınıflama, kaynaklarınızı daha verimli kullanmanızı sağlar. Hem zamandan hem de paradan tasarruf edersiniz.

Sonuç: Hazırlıklı Olmak, Kazanmak Demektir

Eğer buraya kadar okuduysanız, muhtemelen artık “Veri Koruma Stratejisi” kavramının ne kadar önemli olduğunu anlamışsınızdır. Ama işler teoride kaldığında her şey basit görünür. Gerçek dünyada işler her zaman böyle olmaz. Bir veri kaybı yaşandığında, tüm bu stratejiler hayat kurtarıcı olur.

Unutmayın, “Hazırlıklı olan kazanır.” Yedeklerinizi alın, SLA’lerinizi belirleyin ve RPO ile RTO değerlerinizi net bir şekilde tanımlayın. Yoksa kaybedenler kulübüne hoş geldiniz!

Bir yazılım birde donanım özelliğini ile sizleri baş başa bırakayım nasılsa daha sonra tekrar döneceğiz buralara.

Veeam / IBM

Merhaba, yeni mezun! Bilişim altyapısına adım atmaya hazır mısın? Bu heyecan verici ve hızla değişen dünyada başarılı olman için birkaç tavsiye paylaşmak istiyorum. Evet, biliyorum, herkesin sana bir şeyler söylediği bu dönemde yeni bir ses duymak zor olabilir ama merak etme, bu yazı biraz daha samimi ve eğlenceli olacak!

Kendini Sürekli Geliştir

Teknoloji sürekli değişiyor ve gelişiyor, bu yüzden sen de sürekli öğrenmelisin. Ücretsiz kaynaklardan başlayarak kendini geliştirebilirsin. Örneğin, Cisco Networking Academy ve IBM SkillsBuild gibi sitelerde ücretsiz ağ ve sunucu dersleri alabilirsin. Ayrıca, Coursera ve Udemy gibi platformlarda ücretli ve ücretsiz birçok eğitim bulabilirsin.

Okuma ve İzleme Önerileri

Bilişim altyapısında başarılı olmak için sadece teknik bilgi yeterli değil, aynı zamanda sektörü ve yenilikleri takip etmek de önemli. İşte birkaç okuma ve izleme önerisi:

• Kitap: “Network Warrior” – Gary A. Donahue. Bu kitap, ağ mühendisliği konusunda derinlemesine bilgiler sunuyor.
• YouTube: NetworkChuck – Ağ yönetimi, sunucu kurulumu ve daha fazlası hakkında eğlenceli ve öğretici videolar bulabilirsin.
• Film: “WarGames” – Eski bir film olmasına rağmen, ağ güvenliği ve hacking dünyasına dair ilginç bir perspektif sunuyor.

AWS Sertifikası

AWS (Amazon Web Services) sertifikaları, bulut bilişim konusunda yetkinlik kazandığınızı gösterir. AWS Certified Solutions Architect veya AWS Certified SysOps Administrator gibi sertifikalar oldukça değerlidir. Bu sertifikaları almak için:

• AWS Training and Certification sitesindeki ücretsiz dersleri ve pratik testleri inceleyebilirsin.
• YouTube’da A Cloud Guru ve AWS Training kanallarını takip edebilirsin.
• AWS Certified Solutions Architect için, en az altı ay boyunca AWS üzerinde pratik yapmış olman faydalı olacaktır.
• Ücretli kurslar için Udemy ve Coursera gibi platformları kullanabilirsin.

Microsoft Sertifikaları

Microsoft sertifikaları, özellikle Azure bulut hizmetleri konusunda yetkinlik sağlar. Microsoft Certified: Azure Administrator Associate veya Microsoft Certified: Azure Solutions Architect Expert gibi sertifikalar iş piyasasında oldukça talep görmektedir. Bu sertifikaları almak için:

• Microsoft Learn platformunda ücretsiz kaynaklara erişebilirsin.
• YouTube’da Microsoft Learn ve Azure Academy kanallarını takip edebilirsin.
• Hands-on lab ve pratik deneyim kazanmaya yönelik çalışmalara katılabilirsin.
• Udemy ve Pluralsight gibi platformlarda ücretli kurslar bulabilirsin.

VMware Sertifikaları

VMware, sanallaştırma ve bulut bilişim alanında önde gelen bir firmadır. VMware Certified Professional (VCP) sertifikası, sanallaştırma teknolojilerine hakim olduğunuzu gösterir. Bu sertifikayı almak için:

• VMware Education sitesindeki kursları ve kaynakları kullanabilirsin.
• YouTube’da VMworld ve VMware Cloud Management kanallarını takip edebilirsin.
• Pratik deneyim kazanmak için sanal laboratuvarları ve pratik ortamları kullanabilirsin.
• VCP sertifikası için, genellikle VMware onaylı eğitim programlarına katılmak gereklidir.

IBM Sertifikaları

IBM sertifikaları, özellikle bulut bilişim ve yapay zeka konularında yetkinlik sağlar. IBM Certified Solution Architect veya IBM Certified Cloud Developer gibi sertifikalar iş piyasasında oldukça değerlidir. Bu sertifikaları almak için:

• IBM SkillsBuild platformunda ücretsiz kaynaklara erişebilirsin.
• YouTube’da IBM Training & Skills ve IBM Cloud kanallarını takip edebilirsin.
• IBM’in resmi eğitim programlarına katılabilir ve pratik deneyim kazanabilirsin.
• Coursera ve edX gibi platformlarda IBM sertifika programlarına erişebilirsin.

PMP Sertifikası

Project Management Professional (PMP) sertifikası, proje yönetimi konusunda dünya çapında tanınan bir belgedir. PMP sertifikasını almak için:

• PMI (Project Management Institute) sitesinde bulunan kaynakları ve eğitim programlarını inceleyebilirsin.
• YouTube’da Project Management Institute ve PMP Exam Prep kanallarını takip edebilirsin.
• Proje yönetimi deneyimi kazanmaya yönelik çalışmalar yapmalısın.
• PMP hazırlık kurslarına katılarak sınava hazırlanabilirsin.

Network Kur ve Deneyim Kazan

Bilişim altyapısı, network kurmanın önemli olduğu bir alan. İşte daha elle tutulur adımlar:

1. Meetup ve Etkinliklere Katıl: Bilişim alanındaki Meetup gruplarına katılarak sektördeki profesyonellerle tanışabilir ve deneyimlerini paylaşabilirsin. Örneğin, ağ yönetimi veya bulut bilişimle ilgili etkinliklere katılabilirsin.
2. LinkedIn’i Aktif Kullan: LinkedIn profilini güncel tutarak ve aktif bir şekilde bağlantılar kurarak sektördeki profesyonellerle iletişimde kalabilirsin. Özellikle, çalışmak istediğin alanla ilgili gruplara katıl ve tartışmalara katıl.
3. Online Forumlar ve Topluluklar: Reddit, Spiceworks, ve Stack Overflow gibi platformlarda aktif olarak bulunabilir, sorular sorabilir ve yanıtlar verebilirsin. Bu topluluklar, bilgi paylaşımı ve ağ kurma açısından oldukça değerlidir.
4. Staj ve Freelance Projeler: Üniversiteden yeni mezun biri olarak stajyerlik fırsatlarını değerlendirebilir veya freelance projeler üstlenebilirsin. Bu projeler, pratik deneyim kazanmanın yanı sıra, portföyüne ekleyeceğin somut çalışmalar olacaktır.

Hata Yapmaktan Korkma

Unutma, hata yapmak öğrenmenin bir parçasıdır. Hatalarından ders çıkar ve asla pes etme. Başarısızlıklar, seni daha güçlü ve bilgili yapar.

Bilişim altyapısına yeni giren bir mezun olarak, Bilişim Altyapısına Yeni Giren Mezunlar İçin Tavsiyeler yazım umarım sana yol gösterir ve ilham verir.

Başarılar dilerim!

Diğer yazılar için buraya lütfen