Web sitesi yedeklemesi neyi kapsamalı?
Bir web sitesi iki parçadan oluşur: dosyalar (yazılım, görseller, yüklenen belgeler) ve veritabanı (sayfa içerikleri, form kayıtları, siparişler, kullanıcılar). Yalnızca birinin yedeği, siteyi geri getirmeye yetmez. Buna ek olarak sunucu ayarları, DNS kayıtları ve e-posta yapılandırması da belgelenmelidir; kriz anında en çok zaman kaybettiren şey bu ayrıntılardır.
Ne sıklıkla yedek alınmalı?
Yedek sıklığı, siteniz ne sıklıkla değişiyorsa ona göre belirlenir. Birkaç ayda bir güncellenen bir tanıtım sitesi ile her saat sipariş alan bir e-ticaret sitesi aynı planı kullanamaz.
| Site türü | Veritabanı | Dosyalar |
|---|---|---|
| Kurumsal tanıtım sitesi | Günlük | Haftalık ve her değişiklikten önce |
| Formla talep toplayan site | Günlük | Haftalık |
| E-ticaret ya da portal | Gün içinde birkaç kez | Günlük |
Bir de saklama süresi vardır. Yalnızca son yedeği tutmak risklidir; sorun birkaç gün sonra fark edilirse son yedek de bozuk olabilir. Bu yüzden günlük, haftalık ve aylık yedekleri belirli sürelerle birlikte saklıyoruz.
3-2-1 kuralı
Bilgi güvenliğinde yaygın bir ilke olan 3-2-1 kuralı sade bir çerçeve sunar: verinin en az üç kopyası, en az iki farklı ortamda ve en az biri başka bir konumda. Web sitesi için bu, canlı sunucudaki veri, sunucudaki yerel yedek ve farklı bir sağlayıcıda duran şifreli bir dış yedek anlamına gelir. Sunucu tümüyle erişilemez olsa bile dış yedek sizi kurtarır.
Yedeklerde kişisel veri de bulunur. Bu yüzden şifrelenir, erişimi sınırlandırılır ve saklama süresi KVKK uyumu çerçevesinde belirlenir.
Geri yükleme testi
Birçok firma, yedeğinin bozuk ya da eksik olduğunu ona ihtiyaç duyduğu gün öğrenir. Bunu önlemek için belirli aralıklarla yedekten ayrı bir test ortamına geri yükleme yapıyor, sitenin gerçekten açıldığını ve verilerin eksiksiz olduğunu kontrol ediyoruz.
Kriz anında izlenen adımlar
- Sorunun kapsamı belirlenir; ne zaman başladığı ve neyi etkilediği.
- Mevcut bozuk durumun da kopyası alınır, inceleme için saklanır.
- Sorundan önceki son sağlam yedek seçilir ve geri yüklenir.
- Arada oluşan yeni veriler (ör. siparişler) varsa ayrıca kurtarılır.
- Kök neden giderilir; aynı sorunun tekrarlanmaması için önlem alınır.
Kontrol listesi
- Dosyalar ve veritabanı ayrı ayrı yedekleniyor mu?
- En az bir yedek farklı bir sağlayıcıda mı?
- Yedekler şifreli ve erişimi sınırlı mı?
- Son geri yükleme testi ne zaman yapıldı?
Sık sorulan sorular
Barındırma firmamız zaten yedek alıyor, yetmez mi?
Faydalıdır ama tek başına yeterli değildir. Sağlayıcının yedeği aynı altyapıdadır ve geri yükleme koşulları sizin kontrolünüzde olmayabilir. Bağımsız bir dış yedek öneriyoruz.
Geri dönüş ne kadar sürer?
Sitenin büyüklüğüne ve sorunun türüne göre değişir. Planı ve yedeği hazır olan bir sitede geri dönüş, hazırlıksız bir siteye göre çok daha kısa sürer.
Güncelleme ve saldırı önlemleri için güvenlik ve güncelleme sayfasına, genel çerçeve için barındırma ve bakım sayfasına bakabilir ya da bize ulaşabilirsiniz.