Bu Konu Neden Önemli?
Microsoft 365 retention politikaları, içeriklerin belirli süre korunması veya silinmesi için yönetişim kuralları tanımlar; backup ile aynı kavram değildir.
Karar Verirken Kontrol Edilecek Noktalar
Retention ve backup hedeflerini ayrı dokümante edin.
Policy scope'unu workload bazında doğrulayın.
Silme davranışını test ortamında kontrol edin.
Legal hold ve compliance gereksinimlerini ayrıca değerlendirin.
Mimari ve çalışma modeli
Retention politikası, etiket, hold ve backup farklı mekanizmalardır. Saklama, silme veya iki aşamalı davranış seçilebilir; bir nesneye birden fazla kontrol uygulanabilir. Microsoft’un politika öncelik kurallarıyla sonuç değerlendirilmelidir. Kullanıcının dosyayı görememesi, ilgili koruma mekanizmasının veriyi fiziksel olarak artık tutmadığını kanıtlamaz.
- 1Nesne ve etiket
- 2Politika/hold birleşimi
- 3Saklama veya silme davranışı
- 4Arama ve kurtarma doğrulaması
Tasarım parametreleri
- Politika türü ve kapsamı
- Retention policy ve label uygulamasını iş yükü/nesne üzerinden doğrulayın; tüm servisler aynı davranışı sunmaz.
- Tutma ve silme çatışması
- Birden çok kuralın önceliğini, hold ve saklama başlangıç koşulunu güncel resmî kuralla karşılaştırın.
- Kimlik ve tenant sınırı
- Kullanıcı, misafir, yönetici ve uygulama kimliklerini ayırın. Tenant politikaları ile tek kaynağın izinleri aynı kapsam değildir.
- Veri sahipliği ve yaşam döngüsü
- Verinin sahibi, saklama süresi, silinme yolu ve geri kazanım yöntemi belirlenmelidir. Senkronizasyon ile yedeklemeyi ayırın.
- Lisans ve özellik kapsamı
- Kullanıcı rolü, cihaz, tenant ve gerekli özellik üzerinden lisans doğrulayın. Güncel paket adını geçmiş bilgiyle varsaymayın.
- Bağlantı ve maliyet
- İnternet, kimlik servisi, veri çıkışı, depolama ve işletim giderini birlikte değerlendirin. Bütçe alarmının harcamayı otomatik durdurduğunu varsaymayın.
Hesap ve uygulama örneği
Örnek test sitesinde iki farklı retention koşulunu sentetik belgeye uygulayın. Kullanıcı silmesi, süre dolması ve arama/kurtarma sonucunu ayrı kaydedin. Politika yayımlanması ile bütün iş yüklerinde uygulanması anlık kabul edilmemeli; kapsam ve dağıtım durumunu doğrulayın.
Hata teşhisi
| Belirti | Olası neden / ayrım | Doğrulama |
|---|---|---|
| Süre doldu ama öğe silinmiyor | Başka hold, kapsam veya farklı yaş başlangıcı olabilir. | Öğeye etki eden tüm politika/label/holdları birlikte inceleyin. |
| Bazı kullanıcılar erişemiyor | Lisans, grup, cihaz durumu veya erişim politikası farklı olabilir. | Etkilenen ve çalışan kullanıcıların karar kayıtlarını karşılaştırın. |
| Silinen veri geri getirilemiyor | Saklama ve kurtarma kapsamı beklenenden farklı olabilir. | Nesne türü, silinme zamanı ve resmî kurtarma koşullarını doğrulayın. |
| Maliyet beklenenden yüksek | Kaynak boyutu, veri çıkışı, saklama veya taahhüt kullanımı farklı olabilir. | Kaynak ve hizmet bazında gerçekleşeni tahminle eşleştirin. |
Kabul ve doğrulama kontrolleri
- Çakışan politikalarda gerçek nesne sonucunu ve iş yükü kapsamını test edin.
- Kullanıcı, misafir ve yönetici senaryolarını ayrı test edin.
- Kayıp cihaz ve iptal edilen erişim davranışını doğrulayın.
- Bir test nesnesini silip tanımlı yöntemle geri kazanın.
- Gerekli özellik için güncel lisans kapsamını belgeleyin.
- Günlükleri kimlik ve kaynak açısından uçtan uca eşleştirin.
İlgili kavramlar
Saklama politikası ve kapasite
Retention, hangi kurtarma noktalarının ne kadar süre tutulacağını tanımlar. Günlük, haftalık ve aylık noktalar aynı veri değişim oranını temsil etmez; tam kopya üretme şekli ve zincir bağımlılığı fiziksel kapasiteyi değiştirir. Saklama kararı, iş gereksinimi ve geçerli yükümlülükler ile teknik kapasitenin birlikte değerlendirilmesini gerektirir. Daha uzun saklama, otomatik olarak daha iyi kurtarma anlamına gelmez: doğru noktanın bulunması ve okunabilmesi gerekir. Politika değiştirildiğinde mevcut noktaların hemen silinip silinmediğini ürün davranışı üzerinden sınayın.
Politikanın yaşam döngüsü
Bir politika yalnız etkinleştirildiği anda değil, kapsamı değiştikçe de yönetilmelidir. Taslak, gözlem, pilot, uygulama ve periyodik inceleme aşamalarını ayırın. Her istisnanın sahibi, gerekçesi, kapsamı ve sona erme tarihi olmalıdır. Test verileri gerçek kullanıcı davranışını temsil etmezse başarılı pilot üretimde yanlış engellemelere dönüşebilir. Önce kimin ve hangi uygulamanın etkilenebileceğini belirleyin; sonra ölçülebilir kabul koşullarıyla devreye alın. Geri alma yolu yalnız düğme konumunu değil, değişikliğin kim tarafından ve hangi koşulda geri alınacağını da tanımlamalıdır.
Kimlik doğrulama ve oturum
Kimlik doğrulama kullanıcının veya iş yükünün kim olduğunu kanıtlar; yetkilendirme ise bu kimliğin ne yapabileceğini belirler. Başarılı oturum açma, bütün kaynaklara erişim izni anlamına gelmez. Kullanıcı oturumları, servis kimlikleri, API belirteçleri ve cihaz sertifikaları farklı yaşam döngülerine sahiptir. İlk giriş kadar oturum süresi, belirteç yenileme, işten ayrılma, kayıp cihaz ve acil erişim senaryolarını da tasarlayın. Kimlik sağlayıcı erişilemez olduğunda hangi oturumların süreceğini ve hangi yeni erişimlerin engelleneceğini ölçün.
Uygulama tutarlılığı
Bir kopyanın açılabilir olması, uygulama verisinin tutarlı olduğunu kanıtlamaz. İşletim sistemi önbelleği, veritabanı günlükleri ve birden fazla disk veya servis arasındaki işlem sırası sonucu etkiler. Crash-consistent kopya beklenmedik kapanma sonrasındaki duruma benzer; application-consistent kopya uygulamanın desteklediği hazırlık ve yazma düzenini dikkate alır. Geri dönüşte yalnız dosya sayısını değil, işlem bütünlüğünü, kayıt ilişkilerini ve uygulama testini kontrol edin. Yedekleme ürününün desteklediği entegrasyonu, uygulama sürümünü ve hata çıktısını doğrulamadan tutarlılık varsaymayın.
Kapasite ve kullanılabilir pay
Ham kapasite ile uygulamanın kullanabileceği kapasite aynı değildir. RAID veya erasure coding, dosya sistemi, ayrılmış alan, metadata, snapshot ve büyüme payı ayrı kalemlerdir. TB ile TiB gösterimi de görünür sayıyı değiştirir. Hesabı birimleriyle yazın ve önce kullanılabilir korumalı kapasiteyi, sonra işletim rezervini çıkarın. Ortalama doluluğu izlemek kadar büyüme eğimini izlemek de önemlidir. Tahmini dolma tarihi, yeni kapasiteyi satın alma ve devreye alma süresinden daha uzakta tutulmalıdır.
Maliyet ölçümünün sınırı
Maliyeti yalnız satın alma veya aylık kaynak bedeli olarak görmeyin. Lisans kapsamı, depolama, veri çıkışı, yedekleme, destek, işletim emeği ve arıza etkisi farklı kalemlerdir. Hesap için aynı hizmet seviyesi, kapasite ve süreyi kullanın; ucuz görünen seçenek başka bir yükümlülüğü dışarıda bırakıyor olabilir. Tahmin ile gerçekleşeni kaynak veya iş birimi bazında karşılaştırın. Taahhütlü modelde kullanım azalması, esnek modelde ise kontrolsüz büyüme riskini değerlendirin. Fiyat ve lisans koşullarını karar günündeki resmî belgelerden doğrulayın.
Birincil teknik dokümantasyon
Bu İçerik Nasıl Hazırlandı?
Doz Teknoloji Teknik Ekibi
İçerik, Doz Teknoloji’nin kurumsal BT hizmet alanlarında kullandığı teknik değerlendirme yaklaşımı temel alınarak hazırlanmıştır.
Teknik kriterler + birincil kaynaklar
Konu; üretici dokümantasyonu, standart kuruluşları ve ilgili resmî teknik kaynaklarla çapraz kontrol edilmiştir.
Karar kalitesini artırmak
Amaç, teknik bir terimi yalnız tanımlamak değil; satın alma, tasarım veya işletim kararı verirken hangi kriterlerin birlikte değerlendirilmesi gerektiğini görünür hale getirmektir.
İlgili Hizmet ve Rehberler
Bu Rehberle İlgili Kurumsal Çözümler
Teknik konuyu uygulamaya dönüştürmek için ilgili hizmet ve çözüm sayfalarına geçebilirsiniz.
Teknik İhtiyacınızı Birlikte Değerlendirelim
Mevcut altyapınızı, kullanıcı sayınızı veya teknik hedefinizi paylaşın; ürün, lisans veya proje kapsamını ihtiyaca göre netleştirelim.
Teknik Talep Oluşturun