Yedekler: 3-2-1 kuralı açıklandı
Arıza, hırsızlık, kullanıcı hatası veya fidye yazılımı: can sıkıcı bir olayı felaketten ayıran şey, güncel ve geri yüklenebilir bir yedektir. 3-2-1 kuralı buna ulaşmak için basit bir yöntem sunar.
Kayzen Security yayın ekibi3 dk okuma
Uygulamada 3-2-1 kuralı
Küçük bir yapı için örnek: sunucudaki veya çevrimiçi depolamadaki çalışma verileri (kopya 1), ofisteki bir NAS'a günlük yedek (kopya 2) ve harici bir hizmete ya da tesis dışına götürülüp bağlantısı kesilen bir diske şifreli yedek (kopya 3).
Bir ev için: bilgisayardaki fotoğraflar, çevrimiçi bir hizmette bir kopya ve iki yedekleme arasında kaldırılıp bağlantısı kesilen harici bir diskte bir kopya.
Neden çevrimdışı bir kopya
Bir fidye yazılımı, ağ diskleri ve sürekli bağlı yedekler dâhil ulaşabildiği her şeyi şifreler. Bağlantısı kesilmiş veya belirli bir süre boyunca değişikliği engelleyen bir hizmette saklanan bir kopya (değiştirilemez yedek denir) sağlam kalır.
Neler yedeklenmeli
- Çalışma belgeleri, muhasebe, müşteri veritabanları, sözleşmeler.
- E-posta kutuları ve ortak çalışma alanları: çevrimiçi bir hizmet tek başına bir yedek değildir; sağlayıcınızın gerçekte neyi ve ne kadar süreyle sakladığını kontrol edin.
- Ekipmanların ve iş yazılımlarının yapılandırmaları.
- Her şeyi yeniden kurmak için gereken bilgiler: yazılım listesi, lisanslar, hizmet sağlayıcıların iletişim bilgileri.
Geri yüklemeyi test etmek
- Açıldıklarını doğrulamak için düzenli olarak rastgele birkaç dosyayı geri yükleyin.
- En az yılda bir kez bir bilgisayarın veya sunucunun kaybını simüle edin ve yeniden çalışır hâle gelmek için gereken süreyi ölçün.
- Yedeklerin gerçekten çalıştığını kontrol edin: başarısızlık durumunda bir uyarı, arıza günü yapılacak bir keşiften iyidir.
- Yedeklere erişimi ayrı kimlik bilgileri ve iki adımlı doğrulamayla koruyun.
Kişisel veriler
Yedekler sıklıkla kişisel veriler içerir: CNIL'in hatırlattığı gibi şifrelenmeli, erişimleri sınırlandırılmalı ve saklama süreleri orijinal veriler için öngörülen süreyle tutarlı olmalıdır.
Resmî kaynaklar
- ANSSI (yeni sekme) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (yeni sekme) — Commission nationale de l'informatique et des libertés
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.