Ana içeriğe geç

SecuraWall.com

E-posta güvenliği ve sürekliliği

Keşfedin
Teknik Rehber · Backup & DR

Yedekleme Restore Testi: Adımlar, RTO/RPO ve Kontrol Listesi

Yedekten geri dönüş testini planlayın: dosya, VM ve uygulama kontrolleri, altı adımlı test planı, RTO/RPO hesabı ve raporlama kriterleri.

İçerik güncellemesi:

Restore testi hangi seviyede yapılmalı?

Yedek işinin başarılı olması, iş uygulamasının geri dönebildiğini tek başına göstermez. Testin hedefi, belirli bir kurtarma noktasından veriyi geri getirip hizmetin kabul kriterlerini doğrulamaktır. Aşağıdaki plan önerilen bir değerlendirme çerçevesidir; uygulanmış müşteri vakası veya performans garantisi değildir.

Önerilen kapsam ve başarı kanıtı
SeviyeÖrnek kapsamKabul kanıtı
DosyaSeçilen klasör ve farklı tarihli belgelerDosya açılır; içerik, sürüm ve erişim izinleri doğrulanır.
Sanal makineSunucunun izole ağda açılmasıİşletim sistemi, diskler ve gerekli servisler kontrol edilir.
Uygulama / veritabanıERP veya veri tabanında temsilî işlemUygulama sahibi kayıtları ve işlem sonucunu kabul eder.
Hizmet bütünüKimlik, DNS, ağ ve bağlı sistemlerle kurtarmaKritik iş akışı hedef süre içinde çalışır; bağımlılıklar raporlanır.

Bir dosyayı açabilmek tüm ERP sisteminin kurtarılabildiğini kanıtlamaz. Raporunuz hangi seviyenin test edildiğini ve hangisinin kapsam dışında kaldığını açıkça belirtmeli.

Altı adımda yedekten geri dönüş testi

  1. Hedefi ve sorumluları yazın. Kritik hizmeti, kabul edilebilir kesinti süresini (RTO), veri kaybı hedefini (RPO) ve iş birimi onayını belirleyin. RPO ve RTO rehberini inceleyin.
  2. Kurtarma noktasını seçin. Verinin hangi ana ait olduğunu, gerekli yedek zincirini, depoya erişimi ve şifreleme anahtarlarının kullanılabilirliğini doğrulayın. Anahtar ve parolaları test raporuna kopyalamayın.
  3. İzole test ortamını hazırlayın. Kaynak, ağ ve depolama ihtiyacını belirleyin. Aynı IP/isimlerin üretime karışmasını, otomatik e-posta ve zamanlanmış işlerin gerçek sistemlerde işlem oluşturmasını engelleyin.
  4. Geri dönüşü gerçekleştirin. Yetkili ekip üreticinin desteklediği yöntemi uygulasın. Bekleme, aktarım, açılış ve hata sürelerini ayrı kaydedin; yalnız veri kopyalama süresini toplam kurtarma süresi olarak sunmayın.
  5. İş akışını doğrulayın. Oturum açma, izinler, temsilî kayıtlar ve kritik işlemler için önceden tanımlanan kabul kriterlerini kullanın. Sunucuya ping yanıtı almak uygulama kabulü için yeterli değildir.
  6. Raporlayın ve yeniden test edin. Sonuç, kanıt, eksik bağımlılık, düzeltme sahibi ve tekrar test tarihini kaydedin. Test kopyalarını saklama politikasına göre temizleyin; üretim yedeklerini koruyun.

Raporun asgari alanları: hizmet, kapsam, kurtarma noktası, başlangıç/bitiş zamanları, RTO/RPO hedefleri, gözlenen sonuç, iş birimi kabulü, açık sorunlar ve düzeltme planı. Test kopyaları da erişim ve veri koruma kapsamındadır.

RTO ve RPO nasıl ölçülür? Örnek hesap

Bu saatler yalnız hesaplama örneğidir. Kurtarılan verinin temsil ettiği an 08.00, kesinti başlangıcı 08.40 olsun. Başka kurtarılabilir işlem kaydı bulunmadığı varsayımıyla veri kaybı penceresi 40 dakikadır. RPO hedefi 30 dakika ise hedef karşılanmaz.

Kurtarma işlemi 09.00'da başlayıp hizmet 09.55'te kabul edilirse toplam kesinti 75 dakikadır. İşlem süresi 55 dakika olsa da RTO hesabında 20 dakikalık beklemeyi dışarıda bırakmayın. RTO hedefi 60 dakika ise bu senaryo başarısızdır.

Her testte aynı başlangıç ve kabul tanımlarını kullanın. Test ortamının kaynakları, veri hacmi ve bağımlılıkları üretimden farklıysa bu sınırı rapora yazın; laboratuvar sonucunu doğrudan gerçek olay süresi garantisine dönüştürmeyin.

Veeam SureBackup ve test sıklığı

Veeam belgelerinde SureBackup için iki ayrı mod açıklanır: izole ortamda makineleri çalıştırarak canlı uygulamaları test eden tam kurtarılabilirlik testi; yedek bütünlüğü ve içerik taraması yapan doğrulama modu. Teklifte hangi modun ve iş yüklerinin kapsandığını belirtin. Resmî dokümantasyona bakın.

Otomatik test sonucunu uygulama sahibi kabulü, dış bağlantılar ve tüm hizmet bağımlılıklarıyla tamamlamayı öneriyoruz. Platform, sürüm ve lisans uygunluğunu kurulum öncesinde doğrulayın. Veeam hizmet kapsamını inceleyin.

Tek bir sıklığı bütün şirketlere uygulamayın. Kritik hizmet, değişim hızı ve kabul edilen risk için test takvimi belirleyin. Büyük uygulama, ağ veya yedekleme değişikliği sonrasında ilgili senaryoyu yeniden değerlendirin. Sorumluları felaket kurtarma çalışma planına ekleyin.

Restore testi hakkında sık sorulan sorular

Immutable yedek varsa test gerekir mi?

Değiştirilemezlik, belirlenen koşullarda yedeğin değiştirilmesi veya silinmesine karşı koruma sağlar. Uygulamanın doğru ve zamanında geri döndüğünü ayrıca doğrulayın. Immutable backup rehberini ve kurtarma senaryosunu birlikte inceleyin.

Test doğrudan üretimde yapılmalı mı?

Başlangıç için sınırları belirlenmiş izole ortam öneriyoruz. Üretime geçiş içeren tatbikatta kapsam, değişiklik onayı, bakım penceresi ve geri alma planı önceden hazırlanmalı.

Teklif için hangi bilgiler gerekir?

Kritik uygulamalar, sunucu/VM sayısı, veri hacmi, yedekleme ürünü ve sürümü, saklama süresi, kurtarma hedefleri ve mevcut test ortamını paylaşın. İlk görüşmede gerçek müşteri verisi, parola veya erişim anahtarı göndermeyin. Kapsamı lisans, test altyapısı, uygulama doğrulaması ve raporlama olarak ayrı değerlendirelim.

Who · How · Why

Bu İçerik Nasıl Hazırlandı?

Kim?

Doz Teknoloji Teknik Ekibi

Bu rehber, Doz Teknoloji yayın çerçevesinde resmî kurtarma belgeleri ve önerilen değerlendirme kriterleri temel alınarak hazırlanmıştır.

Nasıl?

Teknik kriterler + birincil kaynaklar

NIST ve Veeam belgeleri kaynak olarak kullanıldı. Test adımları, kabul kriterleri ve saat örneği önerilen bir çerçevedir; uygulanmış müşteri testi veya kurtarma süresi garantisi değildir.

Neden?

Karar kalitesini artırmak

Amaç, teknik bir terimi yalnız tanımlamak değil; satın alma, tasarım veya işletim kararı verirken hangi kriterlerin birlikte değerlendirilmesi gerektiğini görünür hale getirmektir.

Şirketiniz İçin Geri Dönüş Testini Planlayalım

Kritik uygulamalarınızı, veri hacmini, mevcut yedekleme ürününü ve RTO/RPO hedeflerini paylaşın. Test altyapısı, uygulama doğrulaması ve raporlama kapsamını birlikte değerlendirelim.

Veeam yedekleme hizmet kapsamını inceleyin

Mimari ve çalışma modeli

Restore testi kopyanın okunabildiğini, uygulamanın açıldığını ve iş kaydının doğru olduğunu ayrı ayrı kanıtlamalıdır. Doğrulama, örnek dosya geri dönüşünden bütün servis zincirinin açılışına kadar seviyelendirilir. İzole test ağı, yanlışlıkla üretime kayıt yazılmasını veya çift IP/DNS kullanımını önler.

  1. 1Kurtarma noktası seçimi
  2. 2İzole hedefe restore
  3. 3Uygulama ve veri testi
  4. 4Süre ve iş onayı
Testi iş birimi verisiyle kapatın; yalnız açılan sanal makineyi başarı saymayın.

Tasarım parametreleri

Kapsam ve hedef
Dosya, VM ve uygulama restoreunu ayrı ölçün; servis açılışı veri doğruluğunu tek başına kanıtlamaz.
Zaman ve kayıt doğrulama
Son doğrulanmış kayıt, yedek noktası ve ilk başarılı işlem zamanını kaydedin; RPO/RTO’yu gerçek sonuçtan çıkarın.
Kurtarma birimi
Dosya, uygulama, veritabanı ve tüm sistem için kurtarma gereksinimlerini ayrı ayrı belirleyin. Her birinin bağımlılığı ve test yöntemi farklıdır.
Kopyanın tutarlılığı
Yedekleme işinin başarıyla tamamlanmasıyla yetinmeyin. Uygulama hazırlığı, günlük zinciri ve gerçek geri yükleme sonucu üzerinden tutarlılığı doğrulayın.
Kapasite ve aktarım
Günlük değişim, saklama, tam kopya yöntemi ve ölçülen net hızla hesap yapın. Sıkıştırma veya deduplication oranını varsaymak yerine pilotta ölçün.
Bağımsız kurtarma
Yedek yönetimi, anahtar, katalog ve hedef altyapının üretim kaybından sonra erişilebilirliğini sınayın.

Hesap ve uygulama örneği

Örnek testte 5 dakika hazırlık, 20 dakika restore, 10 dakika uygulama açılışı ve 15 dakika iş doğrulaması toplam 50 dakikadır. RTO 60 dakika ise bu test hedef içindedir; 20 dakikalık teknik restore süresini tek başına RTO sonucu diye raporlamayın. RPO için son doğrulanmış işlemi olay zamanıyla karşılaştırın.

Hata teşhisi

BelirtiOlası neden / ayrımDoğrulama
VM açılıyor ama uygulama hatalıKimlik, DNS, sertifika veya veri tutarlılığı eksik olabilir.İzole hedefte uygulama transactionı ve bağımlılıkları kontrol edin.
Yedekleme başarılı ancak geri yüklenen sistem açılamıyorZincir, şifreleme anahtarı, katalog veya uygulama tutarlılığı sorunu olabilir.Ayrı hedefe küçük bir gerçek kurtarma yapın; ürün loglarını uygulama doğrulamasıyla birlikte inceleyin.
Aktarım süresi hedefi aşıyorKaynak okuma, ağ, hedef yazma veya çok sayıda küçük nesne sınırlayıcı olabilir.Aynı zaman aralığında üç katmanın hız ve gecikmesini ölçün; yalnız hat hızına bakmayın.
Kapasite tahminden hızlı büyüyorDeğişim oranı, tam kopyalar, kilit süreleri veya temizleme beklemeleri hesap dışı kalmış olabilir.Politika bazında gerçek kullanım ve silinmeye uygun noktaları karşılaştırın.

Kabul ve doğrulama kontrolleri

  1. Testi iş birimi verisiyle kapatın; yalnız açılan sanal makineyi başarı saymayın.
  2. Seçilen kurtarma noktasını temiz bir hedefe geri yükleyin ve iş verilerini doğrulayın.
  3. Gözlenen veri kaybı penceresini hedef RPO ile karşılaştırın.
  4. Hazırlık, transfer, açılış ve iş onayını ayrı süreler olarak kaydedin.
  5. Üretim yönetim hesabı olmadan gerekli kurtarma erişimini test edin.
  6. Korunan kopyayı kontrollü silme denemesi ve gerçek restore ile sınayın.

İlgili kavramlar

RPO ve gerçek veri kaybı penceresi

RPO, olay sonrasında kabul edilebilecek veri kaybı süresidir. Yedek zamanlaması tek başına RPO kanıtı değildir; işin başarısız olması veya kopyanın karşı merkeze geç ulaşması pencereyi büyütebilir. Olay anı ile kullanılabilir son tutarlı kurtarma noktasının zamanını karşılaştırın. Örneğin olay 14.00'te, doğrulanmış kopya 13.20'deyse o testteki veri kaybı penceresi 40 dakikadır. Hedefi uygulama bazında belirleyin: dosya arşivi ile sürekli sipariş alan veritabanının gereksinimleri aynı olmayabilir.

RTO ve uçtan uca kurtarma süresi

RTO, bir hizmetin olaydan sonra ne kadar sürede kullanılabilir hale gelmesi gerektiğini ifade eder. Yedek dosyasının indirilmesi veya sanal makinenin açılması bu sürenin yalnız bir bölümüdür. Olayı tanıma, onay, altyapı hazırlığı, veri aktarımı, uygulama açılışı ve iş biriminin doğrulaması ayrı zaman kalemleri olarak kaydedilmelidir. Test süresinin hangi olayla başlayıp hangi olayla sona erdiğini açıkça belirtin. Aynı teknik geri dönüş süresi, bağımlılık veya erişim beklenmesi nedeniyle farklı iş süreçlerinde farklı kesinti süresine dönüşebilir.

Uygulama tutarlılığı

Bir kopyanın açılabilir olması, uygulama verisinin tutarlı olduğunu kanıtlamaz. İşletim sistemi önbelleği, veritabanı günlükleri ve birden fazla disk veya servis arasındaki işlem sırası sonucu etkiler. Crash-consistent kopya beklenmedik kapanma sonrasındaki duruma benzer; application-consistent kopya uygulamanın desteklediği hazırlık ve yazma düzenini dikkate alır. Geri dönüşte yalnız dosya sayısını değil, işlem bütünlüğünü, kayıt ilişkilerini ve uygulama testini kontrol edin. Yedekleme ürününün desteklediği entegrasyonu, uygulama sürümünü ve hata çıktısını doğrulamadan tutarlılık varsaymayın.

Değiştirilemezlik ve silme yetkisi

Immutable saklama, belirlenen süre içinde verinin değiştirilmesini veya silinmesini sınırlayan bir kontrol mekanizmasıdır. Uygulamanın verdiği söz, depolama katmanındaki zorunlu koruma ve fiziksel izolasyon aynı şey değildir. Kilit süresi, saat yönetimi, yönetici yetkileri ve veri silme yolu birlikte incelenmelidir. Süre dolunca verinin otomatik silinip silinmediği de ürün politikasına bağlıdır. Kontrollü bir test kopyası üzerinde normal ve ayrıcalıklı hesapla silme denemesi yapın; ardından korunan kopyadan geri dönüşü doğrulayın. Koruma, okunabilirlik testinin yerine geçmez.

Saklama politikası ve kapasite

Retention, hangi kurtarma noktalarının ne kadar süre tutulacağını tanımlar. Günlük, haftalık ve aylık noktalar aynı veri değişim oranını temsil etmez; tam kopya üretme şekli ve zincir bağımlılığı fiziksel kapasiteyi değiştirir. Saklama kararı, iş gereksinimi ve geçerli yükümlülükler ile teknik kapasitenin birlikte değerlendirilmesini gerektirir. Daha uzun saklama, otomatik olarak daha iyi kurtarma anlamına gelmez: doğru noktanın bulunması ve okunabilmesi gerekir. Politika değiştirildiğinde mevcut noktaların hemen silinip silinmediğini ürün davranışı üzerinden sınayın.

Şifreleme ve anahtarın yaşam döngüsü

Şifreleme, verinin anahtar olmadan okunmasını zorlaştırır; erişim kontrolü, silinme koruması ve yedekleme farklı ihtiyaçları karşılar. Taşınan veri ile disk üzerindeki veri için hangi katmanın şifreleme sağladığını belirtin. Anahtarların oluşturulması, korunması, döndürülmesi ve acil geri kazanımı tasarımın parçasıdır. Yedeği kurtarmak için gereken anahtar yalnız felaket sırasında kaybedilecek sunucuda bulunmamalıdır. Test ortamında ayrı bir yöneticiyle veriyi açma ve anahtar erişimini geri kazanma adımlarını uygulayın; gerçek anahtarları dokümana veya destek mesajına koymayın.

Birincil teknik dokümantasyon

Kurumsal IT Ürün Satışı, Lisanslama ve Kurulum
Kurumsal IT Proje & Çözüm Senaryoları
Tüm ilgili içerikleri görüntüleyin
WhatsApp'tan Yazın
Kopyalandı!