Küçük ofiste 3-2-1 yedekleme: adım adım kurulum ve test

Kısa cevap: 3-2-1 kuralı, verinin toplam 3 kopyasının, 2 farklı ortamda ve en az 1 kopyasının işyeri dışında tutulmasıdır. Küçük bir ofiste bu genellikle bilgisayarlardaki asıl veri, ofisteki bir NAS ya da harici disk ve bir bulut yedeğiyle kurulur. Fidye yazılımlarına karşı bu üçe ek olarak değiştirilemez ya da çevrim dışı bir kopya önerilir.

Yedekleme konusunda en sık duyduğumuz cümle “yedeğimiz var” oluyor. Sorulması gereken ikinci soru ise neredeyse hiç sorulmuyor: “Son yedekten geri yükleme ne zaman denendi?”

Bize de oldu: yedeği olmayan tek dosya

Eylül 2026’da hedef.dev’in yeni altyapısını kurarken sunucuda bir kopya klasörünü sildik. Silinen klasörle birlikte ana sitenin giriş dosyası da gitti ve site açılmadı. Sunucu panelinde son tam yedek tarihi “hiçbir zaman” görünüyordu. Siteyi bilgisayardaki yerel kopyalardan geri kurduk; kayıp yaşanmadı ama şanstı.

Bu olaydan sonra kendi kuralımızı yazdık: sunucuda silme işleminden önce zip yedek alınır ve haftalık tam yedek otomatik çalışır. Aşağıdaki adımlar, müşterilerimiz için kurduğumuz düzenin sadeleştirilmiş halidir.

3-2-1 bir ofiste nasıl görünür?

Adım adım kurulum

1. Neyin yedekleneceğini listeleyin. Muhasebe programı veritabanı, ortak klasörler, e-posta arşivi, hasta veya müvekkil dosyaları. Program klasörleri değil, veri klasörleri.
2. Veriyi tek yerde toplayın. Masaüstlerine dağılmış dosyalar yedekten kaçar. Ortak bir klasör ya da NAS üzerinde çalışmak yedeği kolaylaştırır.
3. Yerel yedeği otomatikleştirin. Her gece çalışan, sürüm tutan bir yedek. Sürüm önemlidir: dün bozulan dosyanın geçen haftaki halini geri alabilmelisiniz.
4. Dış yedeği şifreleyin. Bulut yedeği kullanıyorsanız veri sizin belirlediğiniz bir anahtarla şifrelenmeli. Hizmetin verileri hangi ülkede tuttuğunu öğrenin; kişisel veri yurt dışına çıkıyorsa KVKK’nın aktarım kuralları devreye girer.
5. Fidye yazılımına karşı bir kopyayı ayırın. Ağdaki her şeyi şifreleyen bir saldırı, ağa bağlı yedeği de şifreleyebilir. Değiştirilemez (immutable) bulut depolama ya da haftada bir takılıp sökülen bir disk bu riski azaltır.
6. Bildirim kurun. Yedek başarısız olduğunda birine e-posta gitmeli. Sessizce duran yedek, hiç olmayan yedektir.

Atlanan adım: geri yükleme testi

Ayda bir kez rastgele bir klasörü yedekten başka bir konuma geri yükleyin ve dosyaların açıldığını kontrol edin. Üç ayda bir de tam senaryo deneyin: “Bu bilgisayar bugün çalınsa yarın sabah kaç saatte işe dönebiliriz?”

Testin sonucunu tarih ve süreyle bir yere not edin. Bu kayıt hem sizin için hem de olası bir veri ihlali incelemesinde tedbir aldığınızın kanıtı olur.

Sık yapılan 5 hata

• Yedek diskin bilgisayara sürekli takılı durması
• Senkronizasyonu yedek sanmak: buluttaki klasör, silinen dosyayı da siler
• Yalnızca bir bilgisayarı yedekleyip ortak klasörü unutmak
• Şifreleme anahtarını yedekle aynı yerde saklamak
• Yedekleme yazılımının lisansının bitmesini fark etmemek

Ne kadar sürer, ne gerekir?

5 ila 15 bilgisayarlı bir ofiste ilk kurulum genellikle bir iş günü sürer. Gerekenler: bir NAS ya da yeterli kapasitede harici disk, bir bulut yedekleme hesabı ve her bilgisayarda yedekleme yazılımı. Kurulumdan sonra işin büyük kısmı aylık kontrol ve testtir.

Ofisinizin yedek durumunu birlikte kontrol etmek isterseniz ücretsiz analiz talep edebilirsiniz. Veri kaybı zaten yaşandıysa ilk 24 saatte yapılmaması gerekenler yazımızla başlayın.

Kaynaklar: Backblaze: The 3-2-1 backup strategy · KVKK standart sözleşme bildirim modülü duyurusu