Yedekleme, verinin kaybolduğu senaryoya göre kurulur. Siber saldırıda ise veri kaybolmaz; hedef alınır. İkisi aynı şey değil.
Fidye yazılımı önce yedekleri arar. Aynı ağda duran, aynı hesapla erişilebilen bir yedek, saldırının ilk hedefidir.
Saldırı haftalar önce başlamış olabilir. Son yedek de bulaşık olduğunda, geri dönmek olayı yeniden başlatmak anlamına gelir.
Sistemleri aynı ağa, aynı yapılandırmayla geri yüklemek saldırganı da geri getirir. Temiz ortam kriz anında kurulmaz.
İlk saatler en kritik saatlerdir ve genellikle kimin karar vereceğini konuşmakla geçer. Karar sırası önceden belirlenmemişse zaman kaybedilir.
Siber kurtarma, yedeklemenin daha sıkı hâli değil; farklı bir soruya cevap veren ayrı bir yapıdır. Yedekleme "veri kayboldu" senaryosuna göre kurulur. Siber kurtarma ise verinin kasıtlı olarak hedef alındığı, yedeklerin de aranıp silinmeye çalışıldığı senaryoya göre.
Temel fikir şu: en az bir kopyanın, kurum ağındaki hiçbir hesabın değiştiremeyeceği ve silemeyeceği bir yerde durması. Bu kopya değiştirilemez olarak saklanır ve üretim ortamından izole tutulur. Saldırgan yönetici yetkisi ele geçirse bile o kopyaya dokunamaz.
İkinci parça geri dönüşün kendisi. Sistemleri aynı ağa aynı hâliyle yüklemek çözüm değil; geri dönüşün nereye, hangi sırayla ve hangi doğrulamalarla yapılacağı önceden planlanır ve tatbikatla denenir.
Aşağıdakiler standart kapsamda yer alır. Opsiyonel kalemler ihtiyaca göre eklenir.
Yerinde yedekleme altyapısının kurulumu ayrı bir hizmettir: Yedekleme ve İş Sürekliliği
2002'den beri kurumsal sistemleri kuruyor, işletiyor ve ayakta tutuyoruz. Sunucu odasından veri merkezine, kablodan sanallaştırmaya kadar her katmanda çalıştık.
Bu işi yalnızca sağlayıcı–müşteri ilişkisi olarak kurmuyoruz. Birlikte çalıştığımız kurumların iş hedeflerini, büyüme planlarını ve kısıtlarını biliriz; altyapıyı buna göre kurar, ihtiyaç değiştiğinde yeniden şekillendiririz.
Bir arıza olduğunda hangi katmana bakılacağını biliriz. Sorunu başka bir sağlayıcıya havale etmeyiz, çözümü biz üstleniriz.
Bulut altyapısı, yerinde destek ve ağ güvenliği aynı çatı altında yürür. Sunucunuz bulutta, anahtarınız sahada olsa da süreci baştan sona aynı ekip takip eder.
Altyapı Türkiye'deki veri merkezlerimizde çalışır, veriniz yurt dışına çıkmaz. Destek ekibi de aynı ülkede; aynı saat diliminde, aynı dilde ve sizi tanıyan kişilerle konuşursunuz.
ISO 27001, 22301, 20000, 9001 ve TSE belgelerine sahibiz. Denetim geldiğinde altyapı tarafının belgesi sizden değil bizden istenir.
Ay sonunda sürpriz çıkaran değişken fatura yok. Kapasite ihtiyaca göre anlık artar, aylık tutar sözleşmede yazılıdır.
Müdahale ve geri dönüş süreleri sözleşmede yazılıdır, ne yapıldığı aylık raporda görünür. Altyapınız kurulduğu gibi kalmaz: yeni nesil çözümleri takip eder, kurumunuza uygun olanı önerir ve devreye alınmasını üstleniriz.
Yedekleme, verinin kaybolduğu senaryoya göre kurulur: disk arızası, yanlışlıkla silme, donanım kaybı. Siber saldırıda ise veri kaybolmaz, hedef alınır. Fidye yazılımı çalıştığı ilk işlerden biri yedekleri aramaktır; aynı ağda duran ve aynı hesaplarla erişilebilen bir yedek, saldırının parçasıdır. Siber kurtarma, kurum ağındaki hiçbir hesabın dokunamayacağı ayrı bir kopya kurar.
Kopya, belirlenen süre boyunca değiştirilemez ve silinemez biçimde saklanır. Bu kısıt depolama seviyesinde uygulanır; yönetici yetkisine sahip bir hesap bile o süre dolmadan kopyayı silemez veya şifreleyemez. Saklama süresi kurumla birlikte belirlenir.
Tek bir zaman noktası değil, birden fazla nokta saklanır. Bir olay yaşandığında saldırının ne zaman başladığı tespit edilir ve geri dönülecek nokta buna göre seçilir. Bu yüzden saklama süresi kritik: bir aylık saklama, iki ay önce başlamış bir olayda yeterli olmaz.
Genellikle hayır. İşe mevcut yapının incelenmesiyle başlıyoruz; çoğu kurumda mevcut yedekleme korunur ve üzerine izole kopya katmanı eklenir. Neyin değişeceği inceleme sonrası netleşir.
Kurgu aşamasında kimin kimi arayacağı, hangi kararın kime ait olduğu ve sistemlerin hangi sırayla ayağa kaldırılacağı yazılı hâle getirilir. Olay anında bu akış devreye girer; ekibimiz uzaktan ve gerektiğinde yerinde müdahale eder. Kriz anında plan yapmak değil, hazır planı uygulamak esastır.
Hayır. Tatbikat üretim ortamı üzerinde değil, ayrı bir ortamda yapılır; amaç kopyanın gerçekten geri yüklenebildiğini ve sürenin ne kadar olduğunu görmektir. Tatbikat takvimi kurumun çalışma düzenine göre planlanır.
Felaket kurtarma, merkezinizin kullanılamaz hâle geldiği durumda ikinci bir lokasyondan çalışmaya devam etmeyi hedefler; oradaki tehdit yangın, sel veya uzun süreli kesinti gibi olaylardır. Siber kurtarmada ise tehdit bir saldırgandır ve saldırgan ikinci lokasyondaki kopyaya da ulaşmaya çalışır. İki hizmet birbirinin yerine geçmez; birlikte kurgulandıklarında birbirini tamamlar.
Kendi lokasyonunuzda yedekleme altyapısının kurulumu ve yerinde destek.
Merkeziniz kullanılamaz hâle geldiğinde ikinci merkezden çalışmaya devam etme.
Yedeklemeyi kendi altyapınızda değil, NovatekCloud'da tutmak isterseniz.
Hangi sistemleriniz kritik, hangi kesinti süresi kabul edilebilir ve kriz anında kimin karar vereceğini konuşuyoruz.
İzole kopya katmanı, geri dönüş sırası ve kriz akışı yazılı hâle gelir.
İzole kopya kurulur, doğrulanır ve geri dönüş tatbikatıyla sınanır.
