Backup & DR
Air-Gap Backup Stratejisi Neden Önemlidir?
Air-gap backup, yedek almakla geri dönebilmek arasındaki farkı kapatan kritik bir iş sürekliliği katmanıdır.
Yedek var demek kurtarma mümkün demek değildir
Birçok kurum düzenli yedek aldığını bilir; fakat yedeğin fidye yazılımından, hatalı silmeden veya yönetici hesabı ele geçirilmesinden etkilenip etkilenmediğini test etmez. Air-gap yaklaşımı, yedeğin üretim kimliklerinden ve online saldırı yüzeyinden ayrılmasını hedefler.
3-2-1 kuralı modern tehditlerle yeniden düşünülmeli
Üç kopya, iki farklı ortam ve bir dış lokasyon iyi bir başlangıçtır. Ancak modern saldırılar yedek sistemlerini de hedeflediği için immutability, offline kopya, ayrı kimlik yönetimi ve düzenli geri dönüş testi planın parçası olmalıdır.
Kurtarma tatbikatı yapılmayan plan eksiktir
Backup stratejisinin gerçek değeri restore testinde ortaya çıkar. RPO, RTO, kritik servis sırası, DNS değişiklikleri, kullanıcı iletişimi ve uygulama bağımlılıkları tatbikatla doğrulanmalıdır. Air-gap backup, teknik önlem olduğu kadar operasyon disiplinidir.