Başarılı bir yedekleme önemli bir başlangıçtır. Veri kaybından sonra çalışmaya devam edilip edilemeyeceği ancak geri yüklemeyle anlaşılır. Bunun için doğrulanabilir bir süreç gerekir: uygun verileri seçmek, kontrollü bir ortamda geri yüklemek ve sorumlu kişiyle birlikte açmak.
Somut bir iş göreviyle başlayın
Yedekleme durumunun yeşil olması, önemli bir dosyanın, uygulamanın veya tüm iş istasyonunun yeniden kullanılabilir olacağını göstermez. Bu nedenle test gerçek bir soruyu yanıtlamalıdır: örneğin eski bir proje dosyası öngörülen uygulamada açılabiliyor mu? İçerik ve sürüm doğru mu? Gerekli erişim izinleri doğrulanabiliyor mu?
İlk kontrol için tek bir dosya yeterli olabilir. Ancak bu test, veritabanlarının, uygulamaların veya tüm sistemlerin kurtarma tatbikatının yerini tutmaz. Kapsam, kesintiden sonra hangi işlerin yeniden yapılabilmesi gerektiğine göre belirlenir.
Geri yüklemeden önce hedefi belirleyin
Bir test dizini, ayrı bir cihaz veya uygun bir test ortamı, güncel iş verilerinin yanlışlıkla üzerine yazılmasını önler. Başlamadan önce yedek sürümü, hedef ve erişim hakları belirlenir. Kötü amaçlı yazılımdan şüpheleniliyorsa geri yükleme, koordineli olay müdahalesinin parçası olmalıdır.
Bir NAS, yerel depolama veya yedekleme hedefi olarak kullanılabilir. DAXS, diğerlerinin yanı sıra Synology ürünleri de sunar. Belirleyici olan tüm yedekleme tasarımıdır: hangi veriler kapsanıyor, yedekleri kim değiştirebiliyor ve bir arıza veya saldırıda hangi kopya erişilebilir kalıyor?
Dört sonuç testi izlenebilir kılar
- Seçilen sürüm: Hangi veriler hangi yedekten geri yüklendi?
- Gerçek kullanım: Veriler gerekli uygulamada açılıp iş açısından doğrulanabildi mi?
- Gereken süre: Hazırlık, geri yükleme ve onay toplam ne kadar sürdü?
- Açık bağımlılıklar: Hangi erişimler, lisanslar, cihazlar veya bilgiler hâlâ eksikti?
Bu sonuçlar anlaşılır bir dokümantasyona kaydedilmelidir. Bir ölçüm öncelikle gerçekleştirilen somut testi tanımlar. Farklı veri hacimleri veya tüm sistemin devre dışı kalması için genel bir taahhüt değildir.
Testi tekrarlanabilir kılın ve sorumlulukları netleştirin
Test aralıkları ve kapsam işletmenin ihtiyaçlarına göre kararlaştırılır. Uygulama, veri akışı veya izin değişiklikleri ek bir kontrol gerektirebilir. Bir yedek sorumlunun da öngörülen erişimlerle süreci uygulayabilmesi aynı derecede önemlidir.
Kurum olarak CISA, #StopRansomware Guide içinde ayrı tutulan yedekleri ve düzenli geri yükleme testlerini önerir. Teknik ve organizasyonel uygulama ilgili ortama bağlıdır.
Bir sonraki yararlı adım
DAXS mevcut yedekleri değerlendirir, uygun test görevleri planlar ve teknik geri yükleme ile dokümantasyona destek verir. Sınırlı ve yönetilebilir bir başlangıç, önemli bir iş dosyasının geri yüklenmesini birlikte kontrol etmektir. Buradan diğer uygulamalar ve sistemler için gerekli kapsam belirlenebilir.
DAXS ile yedekleme ve geri yükleme · İşletme altyapısı · Geri yükleme testini görüşün