Veri Güvenliğin Sırrı: Verilerinizi Korumanın En Etkili Yolu, Fişini Çekmek!.

3-2-1 yedekleme kuralı sıklıkla önerilse de, onu uygulamak zaman ve kaynak gerektirir. Ancak, özellikle kişisel veriler söz konusu olduğunda, bu çaba kesinlikle değerlidir. Ailemizin büyümesi ve daha fazla şeyin kendi sunucularında barındırılmasıyla birlikte, NAS (Network Attached Storage) cihazımdaki verilerin güvenliğinin artık hayati önem taşıdığını fark ettim.

Depolama maliyetlerindeki artışa rağmen, 8 TB’lık harici HDD satın alarak bu amaca yönelik bir “soğuk depolama” çözümü oluşturmaya karar verdim. Sadece gerektiğinde takıp, dosyaları kopyalayıp tekrar fişini çekiyorum; işte soğuk deponın çalışma prensibi burada gizli. Soğuk, bağlantısız anlamına gelir ve bu durum, ana (ve hatta uzak) yedeklerin bile kurtarılamayacağı durumlardan koruma sağlar.

Ancak, dikkat edilmesi gereken bir nokta: Bağlantılı bir sürücü, potansiyel bir hedeftir. Bir sürücünün takılı olması, çeşitli riskleri beraberinde getirir. Örneğin, hatalı komutlar veya bozuk kaynaklara işaret eden yedekleme betikleri gibi durumlar, veri kaybına yol açabilir. Ayrıca, kötü amaçlı yazılımlar da bu tür durumlarda bir hedef oluşturabilir. Bağlantılı bir sürücü, ransomware saldırıları için daha savunmasızdır. Bu nedenle, tüm yedeklerin bağlantılı olması, olası bir saldırı durumunda sınırlı seçeneklere sahip kalmanıza neden olabilir.

Bu sorun, sadece donanım arızalarına karşı koruma sağlayan gereksizliği (redundancy) ile çözülmez. Örneğin, iki adet 8 TB’lık diskten oluşan bir ZFS aynası, potansiyel teknik hatalara karşı koruma sağlar. Ancak, bu tür durumlar, sürekli olarak bağlı olan bir sürücüde de ortaya çıkabilir. Tamamen bağlantısız olan soğuk depolama sürücüsünde ise, sadece istenen komutlar gönderilir ve işlem bittikten sonra sürücü fişten çekilerek güvenli hale getirilir.

ZFS aynaları da bu sorunu çözmez. ZFS, okuma hatalarına karşı verilerinizi korur ve proaktif olarak sorunları tespit eder. Ayrıca, kötü bir kopyayı iyi bir kopya ile değiştirir. Ancak, bu sadece dosya düzeyinde geçerlidir ve yanlışlıkla silme gibi durumlarda yardımcı olmaz. Silme işlemi, hem sürücüde aynı anda gerçekleştiği için geri alınması zor olabilir. Bu tür durumlar, HBA (Host Bus Adapter) veya sunucunun kendisinin arızalanması durumunda da sorun yaratır.

Soğuk depolama yedeklemesini çalıştırmak için gereken süreyi kısaltmak mümkün. Örneğin, fstab’a “noauto”, “nofail” ve kısa bir zaman aşımı ekleyerek, sürücünün bağlı olmadığı durumlarda sistemin açılmasını engelleyebilirsiniz. Ardından, tek bir betik ile tüm işlemleri gerçekleştirebilirsiniz. Benim betiğim, ZFS’nin yaptığı anlık görüntüleri alarak, verilerin tutarlılığını sağlar ve her çalıştırmada aynı dosyaların kopyalanmasını önler. İlk çalıştırma yaklaşık bir saat sürerken, sonraki çalıştırmalar birkaç dakika içinde tamamlanır.

Öncelikle, fotoğraflar ve belgeler gibi kurtarılması zor olan verileri yedeklemeyi tercih ediyorum. Diğer veriler, genellikle internetten indirilen ve tekrar bulunabilecek dosyalardır. Bu nedenle, tüm diskteki her baytı yedeklemek yerine, sadece önemli verileri yedekliyorum.

Hiçbir şey, uzak bir yedek kadar etkili değildir. 3-2-1 kuralının “1” kısmı, yani uzak yedekleme, hayati öneme sahiptir. Soğuk depolama sürücüsü, donanım arızalarına ve kötü amaçlı yazılımlara karşı koruma sağlasa da, yangın, sel veya fiziksel hırsızlık gibi durumlardan koruyamaz. Bu nedenle, uzak bir yedekleme çözümü, veri güvenliği için olmazsa olmazdır. Fotoğraf koleksiyonumun büyüklüğü göz önüne alındığında, şifrelenmiş bir bulut depolama hizmeti aylık birkaç dolara mal oluyor ve bu maliyet, verilerin güvenliğini sağlamak için kesinlikle değerlidir. Kendi sunucularımı kurarken, aylık ödemelerden kaçınmak istemiştim, ancak uzak bir yedeklemenin yerini hiçbir şey tutamaz.

Bu yöntem karmaşık olmayabilir, ancak oldukça etkilidir. Her birkaç haftada bir, sunucuya gidip, sürücüyü takıp, betiği çalıştırmak gerekiyor, ancak bu küçük bir çaba ile verilerin güvenliğini sağlamak için önemli bir adımdır. ZFS aynası, potansiyel teknik hatalara karşı koruma sağlasa da, soğuk depolama sürücüsü, yanlışlıkla verilen komutlar, ransomware veya donanım arızaları gibi durumlardan korur ve bu, verilerin güvenliği için kritik öneme sahiptir.