Ana içeriğe geç

SecuraWall.com

E-posta güvenliği ve sürekliliği

Keşfedin
Teknik Rehber · Microsoft 365 & Cloud

Microsoft 365 Retention Policy Rehberi

Microsoft 365 retention politikaları, içeriklerin belirli süre korunması veya silinmesi için yönetişim kuralları tanımlar; backup ile aynı kavram değildir.

SON TEKNİK GÖZDEN GEÇİRME:
Microsoft 365 & Cloud

Bu Konu Neden Önemli?

Microsoft 365 retention politikaları, içeriklerin belirli süre korunması veya silinmesi için yönetişim kuralları tanımlar; backup ile aynı kavram değildir.

Karar Verirken Kontrol Edilecek Noktalar

Retention ve backup hedeflerini ayrı dokümante edin.

Policy scope'unu workload bazında doğrulayın.

Silme davranışını test ortamında kontrol edin.

Legal hold ve compliance gereksinimlerini ayrıca değerlendirin.

Mimari ve çalışma modeli

Retention politikası, etiket, hold ve backup farklı mekanizmalardır. Saklama, silme veya iki aşamalı davranış seçilebilir; bir nesneye birden fazla kontrol uygulanabilir. Microsoft’un politika öncelik kurallarıyla sonuç değerlendirilmelidir. Kullanıcının dosyayı görememesi, ilgili koruma mekanizmasının veriyi fiziksel olarak artık tutmadığını kanıtlamaz.

  1. 1Nesne ve etiket
  2. 2Politika/hold birleşimi
  3. 3Saklama veya silme davranışı
  4. 4Arama ve kurtarma doğrulaması
Çakışan politikalarda gerçek nesne sonucunu ve iş yükü kapsamını test edin.

Tasarım parametreleri

Politika türü ve kapsamı
Retention policy ve label uygulamasını iş yükü/nesne üzerinden doğrulayın; tüm servisler aynı davranışı sunmaz.
Tutma ve silme çatışması
Birden çok kuralın önceliğini, hold ve saklama başlangıç koşulunu güncel resmî kuralla karşılaştırın.
Kimlik ve tenant sınırı
Kullanıcı, misafir, yönetici ve uygulama kimliklerini ayırın. Tenant politikaları ile tek kaynağın izinleri aynı kapsam değildir.
Veri sahipliği ve yaşam döngüsü
Verinin sahibi, saklama süresi, silinme yolu ve geri kazanım yöntemi belirlenmelidir. Senkronizasyon ile yedeklemeyi ayırın.
Lisans ve özellik kapsamı
Kullanıcı rolü, cihaz, tenant ve gerekli özellik üzerinden lisans doğrulayın. Güncel paket adını geçmiş bilgiyle varsaymayın.
Bağlantı ve maliyet
İnternet, kimlik servisi, veri çıkışı, depolama ve işletim giderini birlikte değerlendirin. Bütçe alarmının harcamayı otomatik durdurduğunu varsaymayın.

Hesap ve uygulama örneği

Örnek test sitesinde iki farklı retention koşulunu sentetik belgeye uygulayın. Kullanıcı silmesi, süre dolması ve arama/kurtarma sonucunu ayrı kaydedin. Politika yayımlanması ile bütün iş yüklerinde uygulanması anlık kabul edilmemeli; kapsam ve dağıtım durumunu doğrulayın.

Hata teşhisi

BelirtiOlası neden / ayrımDoğrulama
Süre doldu ama öğe silinmiyorBaşka hold, kapsam veya farklı yaş başlangıcı olabilir.Öğeye etki eden tüm politika/label/holdları birlikte inceleyin.
Bazı kullanıcılar erişemiyorLisans, grup, cihaz durumu veya erişim politikası farklı olabilir.Etkilenen ve çalışan kullanıcıların karar kayıtlarını karşılaştırın.
Silinen veri geri getirilemiyorSaklama ve kurtarma kapsamı beklenenden farklı olabilir.Nesne türü, silinme zamanı ve resmî kurtarma koşullarını doğrulayın.
Maliyet beklenenden yüksekKaynak boyutu, veri çıkışı, saklama veya taahhüt kullanımı farklı olabilir.Kaynak ve hizmet bazında gerçekleşeni tahminle eşleştirin.

Kabul ve doğrulama kontrolleri

  1. Çakışan politikalarda gerçek nesne sonucunu ve iş yükü kapsamını test edin.
  2. Kullanıcı, misafir ve yönetici senaryolarını ayrı test edin.
  3. Kayıp cihaz ve iptal edilen erişim davranışını doğrulayın.
  4. Bir test nesnesini silip tanımlı yöntemle geri kazanın.
  5. Gerekli özellik için güncel lisans kapsamını belgeleyin.
  6. Günlükleri kimlik ve kaynak açısından uçtan uca eşleştirin.

İlgili kavramlar

Saklama politikası ve kapasite

Retention, hangi kurtarma noktalarının ne kadar süre tutulacağını tanımlar. Günlük, haftalık ve aylık noktalar aynı veri değişim oranını temsil etmez; tam kopya üretme şekli ve zincir bağımlılığı fiziksel kapasiteyi değiştirir. Saklama kararı, iş gereksinimi ve geçerli yükümlülükler ile teknik kapasitenin birlikte değerlendirilmesini gerektirir. Daha uzun saklama, otomatik olarak daha iyi kurtarma anlamına gelmez: doğru noktanın bulunması ve okunabilmesi gerekir. Politika değiştirildiğinde mevcut noktaların hemen silinip silinmediğini ürün davranışı üzerinden sınayın.

Politikanın yaşam döngüsü

Bir politika yalnız etkinleştirildiği anda değil, kapsamı değiştikçe de yönetilmelidir. Taslak, gözlem, pilot, uygulama ve periyodik inceleme aşamalarını ayırın. Her istisnanın sahibi, gerekçesi, kapsamı ve sona erme tarihi olmalıdır. Test verileri gerçek kullanıcı davranışını temsil etmezse başarılı pilot üretimde yanlış engellemelere dönüşebilir. Önce kimin ve hangi uygulamanın etkilenebileceğini belirleyin; sonra ölçülebilir kabul koşullarıyla devreye alın. Geri alma yolu yalnız düğme konumunu değil, değişikliğin kim tarafından ve hangi koşulda geri alınacağını da tanımlamalıdır.

Kimlik doğrulama ve oturum

Kimlik doğrulama kullanıcının veya iş yükünün kim olduğunu kanıtlar; yetkilendirme ise bu kimliğin ne yapabileceğini belirler. Başarılı oturum açma, bütün kaynaklara erişim izni anlamına gelmez. Kullanıcı oturumları, servis kimlikleri, API belirteçleri ve cihaz sertifikaları farklı yaşam döngülerine sahiptir. İlk giriş kadar oturum süresi, belirteç yenileme, işten ayrılma, kayıp cihaz ve acil erişim senaryolarını da tasarlayın. Kimlik sağlayıcı erişilemez olduğunda hangi oturumların süreceğini ve hangi yeni erişimlerin engelleneceğini ölçün.

Uygulama tutarlılığı

Bir kopyanın açılabilir olması, uygulama verisinin tutarlı olduğunu kanıtlamaz. İşletim sistemi önbelleği, veritabanı günlükleri ve birden fazla disk veya servis arasındaki işlem sırası sonucu etkiler. Crash-consistent kopya beklenmedik kapanma sonrasındaki duruma benzer; application-consistent kopya uygulamanın desteklediği hazırlık ve yazma düzenini dikkate alır. Geri dönüşte yalnız dosya sayısını değil, işlem bütünlüğünü, kayıt ilişkilerini ve uygulama testini kontrol edin. Yedekleme ürününün desteklediği entegrasyonu, uygulama sürümünü ve hata çıktısını doğrulamadan tutarlılık varsaymayın.

Kapasite ve kullanılabilir pay

Ham kapasite ile uygulamanın kullanabileceği kapasite aynı değildir. RAID veya erasure coding, dosya sistemi, ayrılmış alan, metadata, snapshot ve büyüme payı ayrı kalemlerdir. TB ile TiB gösterimi de görünür sayıyı değiştirir. Hesabı birimleriyle yazın ve önce kullanılabilir korumalı kapasiteyi, sonra işletim rezervini çıkarın. Ortalama doluluğu izlemek kadar büyüme eğimini izlemek de önemlidir. Tahmini dolma tarihi, yeni kapasiteyi satın alma ve devreye alma süresinden daha uzakta tutulmalıdır.

Maliyet ölçümünün sınırı

Maliyeti yalnız satın alma veya aylık kaynak bedeli olarak görmeyin. Lisans kapsamı, depolama, veri çıkışı, yedekleme, destek, işletim emeği ve arıza etkisi farklı kalemlerdir. Hesap için aynı hizmet seviyesi, kapasite ve süreyi kullanın; ucuz görünen seçenek başka bir yükümlülüğü dışarıda bırakıyor olabilir. Tahmin ile gerçekleşeni kaynak veya iş birimi bazında karşılaştırın. Taahhütlü modelde kullanım azalması, esnek modelde ise kontrolsüz büyüme riskini değerlendirin. Fiyat ve lisans koşullarını karar günündeki resmî belgelerden doğrulayın.

Birincil teknik dokümantasyon

Who · How · Why

Bu İçerik Nasıl Hazırlandı?

KİM?

Doz Teknoloji Teknik Ekibi

İçerik, Doz Teknoloji’nin kurumsal BT hizmet alanlarında kullandığı teknik değerlendirme yaklaşımı temel alınarak hazırlanmıştır.

NASIL?

Teknik kriterler + birincil kaynaklar

Konu; üretici dokümantasyonu, standart kuruluşları ve ilgili resmî teknik kaynaklarla çapraz kontrol edilmiştir.

NEDEN?

Karar kalitesini artırmak

Amaç, teknik bir terimi yalnız tanımlamak değil; satın alma, tasarım veya işletim kararı verirken hangi kriterlerin birlikte değerlendirilmesi gerektiğini görünür hale getirmektir.

SON TEKNİK GÖZDEN GEÇİRME

BİRİNCİL / RESMİ KAYNAKLAR

Bu Rehberle İlgili Kurumsal Çözümler

Teknik konuyu uygulamaya dönüştürmek için ilgili hizmet ve çözüm sayfalarına geçebilirsiniz.

Teknik İhtiyacınızı Birlikte Değerlendirelim

Mevcut altyapınızı, kullanıcı sayınızı veya teknik hedefinizi paylaşın; ürün, lisans veya proje kapsamını ihtiyaca göre netleştirelim.

Teknik Talep Oluşturun
Kurumsal IT Ürün Satışı, Lisanslama ve Kurulum
Kurumsal IT Proje & Çözüm Senaryoları
Tüm ilgili içerikleri görüntüleyin
WhatsApp'tan Yazın
Kopyalandı!