1. Immutable Ne Anlama Gelir?
Belirlenen saklama süresi boyunca yedek verisinin yetkisiz veya yanlışlıkla değiştirilmesini ve silinmesini sınırlandırmayı amaçlar.
Belirlenen saklama süresi boyunca yedek verisinin yetkisiz veya yanlışlıkla değiştirilmesini ve silinmesini sınırlandırmayı amaçlar.
Saldırganın üretim sistemlerine erişmesi yedeklere de erişebileceği anlamına gelmemelidir. Ayrı kimlik bilgileri, sınırlı yönetim erişimi ve immutable kopyalar kurtarma dayanıklılığını artırabilir.
Birden fazla kopya, farklı ortam, en az bir off-site ve en az bir immutable/air-gapped kopya ile sıfır doğrulama hatası hedeflenir. Bu bir tasarım yaklaşımıdır; gerçek gereksinimler iş yüküne göre belirlenir.
Yedek işinin başarılı görünmesi verinin işlevsel olarak geri dönebileceğini garanti etmez. Dosya, VM, uygulama veya sistem seviyesinde düzenli restore testleri yapılmalıdır.
Gerçek sizing, lisans, güvenlik veya mimari kararı; mevcut altyapı, üretici destek koşulları ve proje gereksinimleri değerlendirilerek verilmelidir.
Hayır. Rehber genel değerlendirme kriterlerini açıklar. Gerçek ürün, lisans veya mimari kararı mevcut altyapı ve ihtiyaç analiziyle verilmelidir.
Kullanıcı/cihaz sayısı, mevcut ürün veya altyapı, kapasite, lisans süreleri ve beklenen büyüme bilgileri teklif sürecini hızlandırır.
Veeam immutable tasarımında repository türü, ürün sürümü ve kilit davranışı birlikte kontrol edilir. Hardened repository ile object-lock kullanan nesne depolama aynı mekanizma değildir. Yönetim kimliği, ilk kurulum erişimi ve günlük işletim yetkisi ayrılmalıdır. Genel değiştirilemezlik prensibi başka üreticilerin veya açık kaynak çözümlerinin tasarımında da değerlendirilebilir.
Örnek pilotta kilitli bir test kurtarma noktasını normal yedek yöneticisiyle silmeyi deneyin; ardından başka hedefe restore yapın. Süre uzatılması ve retention değişikliğinin fiziksel kapasite etkisini gözlemleyin. Yönetim sunucusu kaybolduğunda repositorynin keşif ve kurtarma yolunu test edin.
| Belirti | Olası neden / ayrım | Doğrulama |
|---|---|---|
| Retention bitti ama alan boşalmıyor | Immutable kilit veya zincir bağımlılığı temizlemeyi erteleyebilir. | Kilit bitişi, bağlı restore noktaları ve cleanup kaydını karşılaştırın. |
| Yedekleme başarılı ancak geri yüklenen sistem açılamıyor | Zincir, şifreleme anahtarı, katalog veya uygulama tutarlılığı sorunu olabilir. | Ayrı hedefe küçük bir gerçek kurtarma yapın; ürün loglarını uygulama doğrulamasıyla birlikte inceleyin. |
| Aktarım süresi hedefi aşıyor | Kaynak okuma, ağ, hedef yazma veya çok sayıda küçük nesne sınırlayıcı olabilir. | Aynı zaman aralığında üç katmanın hız ve gecikmesini ölçün; yalnız hat hızına bakmayın. |
| Kapasite tahminden hızlı büyüyor | Değişim oranı, tam kopyalar, kilit süreleri veya temizleme beklemeleri hesap dışı kalmış olabilir. | Politika bazında gerçek kullanım ve silinmeye uygun noktaları karşılaştırın. |
RPO, olay sonrasında kabul edilebilecek veri kaybı süresidir. Yedek zamanlaması tek başına RPO kanıtı değildir; işin başarısız olması veya kopyanın karşı merkeze geç ulaşması pencereyi büyütebilir. Olay anı ile kullanılabilir son tutarlı kurtarma noktasının zamanını karşılaştırın. Örneğin olay 14.00'te, doğrulanmış kopya 13.20'deyse o testteki veri kaybı penceresi 40 dakikadır. Hedefi uygulama bazında belirleyin: dosya arşivi ile sürekli sipariş alan veritabanının gereksinimleri aynı olmayabilir.
RTO, bir hizmetin olaydan sonra ne kadar sürede kullanılabilir hale gelmesi gerektiğini ifade eder. Yedek dosyasının indirilmesi veya sanal makinenin açılması bu sürenin yalnız bir bölümüdür. Olayı tanıma, onay, altyapı hazırlığı, veri aktarımı, uygulama açılışı ve iş biriminin doğrulaması ayrı zaman kalemleri olarak kaydedilmelidir. Test süresinin hangi olayla başlayıp hangi olayla sona erdiğini açıkça belirtin. Aynı teknik geri dönüş süresi, bağımlılık veya erişim beklenmesi nedeniyle farklı iş süreçlerinde farklı kesinti süresine dönüşebilir.
Bir kopyanın açılabilir olması, uygulama verisinin tutarlı olduğunu kanıtlamaz. İşletim sistemi önbelleği, veritabanı günlükleri ve birden fazla disk veya servis arasındaki işlem sırası sonucu etkiler. Crash-consistent kopya beklenmedik kapanma sonrasındaki duruma benzer; application-consistent kopya uygulamanın desteklediği hazırlık ve yazma düzenini dikkate alır. Geri dönüşte yalnız dosya sayısını değil, işlem bütünlüğünü, kayıt ilişkilerini ve uygulama testini kontrol edin. Yedekleme ürününün desteklediği entegrasyonu, uygulama sürümünü ve hata çıktısını doğrulamadan tutarlılık varsaymayın.
Immutable saklama, belirlenen süre içinde verinin değiştirilmesini veya silinmesini sınırlayan bir kontrol mekanizmasıdır. Uygulamanın verdiği söz, depolama katmanındaki zorunlu koruma ve fiziksel izolasyon aynı şey değildir. Kilit süresi, saat yönetimi, yönetici yetkileri ve veri silme yolu birlikte incelenmelidir. Süre dolunca verinin otomatik silinip silinmediği de ürün politikasına bağlıdır. Kontrollü bir test kopyası üzerinde normal ve ayrıcalıklı hesapla silme denemesi yapın; ardından korunan kopyadan geri dönüşü doğrulayın. Koruma, okunabilirlik testinin yerine geçmez.
Retention, hangi kurtarma noktalarının ne kadar süre tutulacağını tanımlar. Günlük, haftalık ve aylık noktalar aynı veri değişim oranını temsil etmez; tam kopya üretme şekli ve zincir bağımlılığı fiziksel kapasiteyi değiştirir. Saklama kararı, iş gereksinimi ve geçerli yükümlülükler ile teknik kapasitenin birlikte değerlendirilmesini gerektirir. Daha uzun saklama, otomatik olarak daha iyi kurtarma anlamına gelmez: doğru noktanın bulunması ve okunabilmesi gerekir. Politika değiştirildiğinde mevcut noktaların hemen silinip silinmediğini ürün davranışı üzerinden sınayın.
Şifreleme, verinin anahtar olmadan okunmasını zorlaştırır; erişim kontrolü, silinme koruması ve yedekleme farklı ihtiyaçları karşılar. Taşınan veri ile disk üzerindeki veri için hangi katmanın şifreleme sağladığını belirtin. Anahtarların oluşturulması, korunması, döndürülmesi ve acil geri kazanımı tasarımın parçasıdır. Yedeği kurtarmak için gereken anahtar yalnız felaket sırasında kaybedilecek sunucuda bulunmamalıdır. Test ortamında ayrı bir yöneticiyle veriyi açma ve anahtar erişimini geri kazanma adımlarını uygulayın; gerçek anahtarları dokümana veya destek mesajına koymayın.
Bu rehber, Doz Teknoloji teknik ekibinin kurumsal IT projelerinde kullandığı değerlendirme kriterleri temel alınarak hazırlanmıştır.
Doz Teknoloji hakkındaImmutable backup, hardened repository, immutability süresi ve kimlik doğrulama modeli Veeam’in güncel teknik dokümantasyonuyla kontrol edildi.
Immutable kelimesini pazarlama ifadesi olarak değil, silme/değiştirme direnci ve kurtarma tasarımı bağlamında açıklamak.
İçerik ve birincil kaynaklar yeniden kontrol edildi.
Konuyu teknik rehber, ürün/lisans veya proje senaryosu üzerinden ayrıntılı olarak inceleyin.
Teknik konuyu uygulamaya dönüştürmek için ilgili hizmet ve çözüm sayfalarına geçebilirsiniz.
Mevcut altyapı, kullanıcı veya iş yükü bilgilerini paylaşın; ürün, lisans veya proje kapsamını ihtiyaca göre netleştirelim.
Teknik Talep Oluşturun