Kısaca
Veeam Backup kurulumu, Veeam Backup & Replication ile sanal ve fiziksel sunucuların yedeklerinin alınması, ayrı bir depoya ve uzak bir lokasyona kopyalanması ve düzenli geri yükleme testinin kurulmasıdır. VMware, Hyper-V veya fiziksel sunucu kullanan şirketler içindir. CybUp; yedek sunucusu, değiştirilemez Linux deposu, backup copy işleri ve SureBackup testlerini yapılandırır.
Veeam Backup kurulumu neleri kapsar?
Veeam Backup & Replication bir yedekleme sunucusu, verinin aktığı proxy’ler ve yedeklerin yazıldığı depolardan (repository) oluşur. Kurulumda bu üç parçanın nerede duracağına, hangi ağdan konuşacağına ve hangi hesaplarla yönetileceğine karar veriyoruz. En sık gördüğümüz hata, yedek sunucusunun etki alanına üye olması ve aynı yönetici hesabıyla yönetilmesi: üretim ağını ele geçiren saldırgan yedeğe de aynı anahtarla girer.
Yedekleme işlerini iş yüküne göre ayırıyoruz. Etki alanı denetleyicileri, dosya sunucuları, veritabanları ve uygulama sunucuları farklı saklama süresi ve farklı tutarlılık ayarı ister. SQL Server ve Exchange gibi uygulamalarda uygulama farkındalıklı işleme (application-aware processing) açılarak işlem günlüklerinin doğru şekilde ele alınması sağlanıyor.
3-2-1-1-0 kuralı nedir?
3-2-1-1-0, verinin en az üç kopyasının, iki farklı ortamda, biri başka bir lokasyonda, biri değiştirilemez ya da çevrimdışı olarak tutulması ve geri yüklemede sıfır hata hedeflenmesi demektir. Veeam’in 3-2-1 kuralı yazısı klasik 3-2-1’e değiştirilemez kopyayı ve doğrulanmış geri yüklemeyi bu şekilde ekliyor.
Kâğıt üzerinde basit, uygulamada her rakamın bir karşılığı olmalı. İkinci ortam ayrı bir disk kutusu ya da teyp, uzak kopya şube veya bulut, değiştirilemez kopya hardened repository, sıfır hata ise düzenli SureBackup testi. Veeam’in backup copy işleri, birincil yedeğin aynı formatta başka bir konuma kopyalanmasını otomatik yürütür.
- 3: üretim verisi ve en az iki yedek
- 2: iki farklı depolama ortamı
- 1: en az bir kopya başka lokasyonda
- 1: en az bir kopya değiştirilemez veya çevrimdışı
- 0: test edilmiş, hatasız geri yükleme
Hardened (değiştirilemez) Linux deposu nasıl kurulur?
Veeam’in hardened repository özelliği, Linux tabanlı bir depoya yazılan yedek dosyalarının belirlediğiniz süre boyunca taşınamamasını, değiştirilememesini ve silinememesini sağlar. Linux sunucu yedek altyapısına eklenirken tek kullanımlık kimlik bilgisi kullanılır ve bu bilgi Veeam sunucusunda saklanmaz; yani Veeam sunucusu ele geçirilse bile saldırgan bu bilgiyle depoya bağlanamaz.
Kurulumda depoyu ayrı bir fiziksel sunucuya koyuyoruz, SSH’yi kapatıyor ya da sıkı biçimde sınırlandırıyoruz, Veeam’in gerektirdiği dışında rol atamıyoruz. Veeam de güvenlik nedeniyle bu depoya ağ modunda çalışan VMware proxy rolü dışında başka rol atanmasına izin vermiyor. Sunucunun uzaktan yönetim kartına (iDRAC, iLO) güçlü parola ve ayrı ağ veriyoruz; çünkü depoya ulaşamayan saldırgan donanım yönetim kartından diski silmeyi deneyebilir. Linux tarafının kurulum ayrıntıları için Ubuntu Server kurulumu sayfamıza bakabilirsiniz.
Değiştirilemezlik süresi saklama politikanızla uyumlu olmalı. Çok kısa tutulursa saldırganın sessizce beklediği senaryoda işe yaramaz; çok uzun tutulursa disk kapasitesi beklenenden hızlı dolar. Bu dengeyi veri değişim oranınıza göre hesaplıyoruz.
“Immutability: when you add a hardened repository, you specify the time period while backup files must be immutable. During this period, backup files stored in this repository cannot be moved, modified or deleted, but can be copied.”
Değiştirilemezlik: Hardened repository eklerken yedek dosyalarının değiştirilemez kalması gereken süreyi belirlersiniz. Bu süre boyunca bu depoda saklanan yedek dosyaları taşınamaz, değiştirilemez veya silinemez, ancak kopyalanabilir.
SureBackup ile geri yükleme testi nasıl yapılır?
SureBackup, yedeklerin gerçekten açılabildiğini otomatik olarak doğrulayan Veeam işidir. Tam kurtarılabilirlik modunda sanal makineleri doğrudan yedekten, üretim ağından yalıtılmış bir sanal laboratuvarda başlatır ve üzerlerinde çalışan uygulamalara karşı testler yapar. Etki alanı denetleyicisi gibi bağımlılıklar bir uygulama grubu olarak önce açılır.
Laboratuvar kurulamayan küçük ortamlarda SureBackup’ın yalnızca yedek bütünlüğü kontrolü ve içerik taraması yapan modu kullanılabilir; bu mod yedekte zararlı yazılım izi arar. Hangisi seçilirse seçilsin, test sonuçlarının her hafta size e-posta ile gelmesini ve başarısız testin izleme sisteminize uyarı düşürmesini sağlıyoruz.
Örneğin 40 kişilik bir mimarlık ofisini düşünelim: bir Hyper-V host, beş sanal makine, büyük CAD dosyalarıyla dolu bir dosya sunucusu. Gece yedek yerel hardened depoya yazılır, sabaha karşı backup copy ile ikinci lokasyona gider, her pazar SureBackup etki alanı denetleyicisini ve dosya sunucusunu laboratuvarda açıp paylaşıma erişimi test eder. Pazartesi sabahı gelen rapor, yedeğin çalıştığının kanıtıdır.
“In the Backup verification and content scan only mode, the SureBackup job performs only backup integrity check and its content analysis to detect traces of malware or any other unwanted or sensitive data.”
Yalnızca yedek doğrulama ve içerik taraması modunda SureBackup işi yalnızca yedek bütünlüğü kontrolü ve zararlı yazılım izlerini ya da istenmeyen veya hassas başka verileri tespit etmek için içerik analizi yapar.
Uzak lokasyon ve bulut kopyası nasıl kurgulanır?
Uzak kopya için üç tipik seçenek var: şirketin başka bir binasındaki ikinci bir depo, Veeam’in desteklediği bir nesne depolama (S3 uyumlu ya da Azure Blob) veya bir hizmet sağlayıcının Veeam Cloud Connect altyapısı. Seçimde hat kapasitesi, verinin hangi ülkede tutulacağı ve geri dönüşte veriyi ne kadar hızlı indirebileceğiniz belirleyici. Biz bulut alanını sizin adınıza sizin hesabınızda açarız; kendi barındırma hizmetimiz yoktur.
Bulut kopyasında nesne kilidi (object lock) ile değiştirilemezlik ve şifreleme açılmalı; şifreleme parolası Veeam sunucusunun dışında, güvenli bir yerde saklanmalı. Parola kaybolursa yedek de kaybolmuş sayılır.
Microsoft 365 verileri de yedeklenmeli mi?
Exchange Online, OneDrive, SharePoint ve Teams verileri Microsoft’un altyapısında yüksek erişilebilirlikle tutulur ama bu, sizin silme, yanlış eşitleme ya da hesap ele geçirilmesi gibi hatalarınıza karşı bir yedek anlamına gelmez. Veeam bu iş için ayrı bir ürün olan Veeam Backup for Microsoft 365’i sunuyor.
Microsoft 365 yedeğinin nereye yazılacağı (şirket içi depo ya da nesne depolama), ne kadar saklanacağı ve kimlerin geri yükleme yapabileceği, sunucu yedeğiyle aynı disiplinle planlanmalı. Bu çalışmayı felaket kurtarma planınızla birlikte ele alıyoruz.
Teslim ettiklerimiz
- Veeam Backup & Replication sunucusu, proxy ve depo kurulumu
- İş yüküne göre ayrılmış yedekleme işleri ve saklama politikası
- Hardened Linux repository ve değiştirilemezlik ayarı
- Uzak lokasyon veya bulut için backup copy işi ve şifreleme
- SureBackup testleri ve haftalık sonuç raporu
- Geri yükleme prosedürü dokümanı ve yönetici eğitimi
Nasıl çalışıyoruz
- 1
Ücretsiz inceleme
Mevcut yedekleme düzeninizi, veri büyüklüğünü, değişim oranını ve geri dönüş beklentinizi inceliyoruz.
- 2
Tasarım
Depo boyutu, saklama süreleri, değiştirilemezlik süresi ve uzak kopya hedefini belirliyoruz.
- 3
Kurulum
Veeam sunucusu, hardened depo, yedekleme ve backup copy işleri yapılandırılıyor.
- 4
Test
Dosya, sanal makine ve uygulama düzeyinde geri yükleme deneniyor; SureBackup işleri devreye alınıyor.
- 5
Devir ve takip
Prosedür dokümanı teslim ediliyor; isterseniz rapor takibi ve periyodik test desteği sürüyor.
Sıkça sorulan sorular
Veeam lisansını siz mi sağlıyorsunuz?
Lisansı Veeam’in yetkili satış kanallarından siz alırsınız; biz korunacak iş yükü sayısına göre hangi sürüm ve lisans tipinin gerektiğini belirleriz. Mevcut bir lisansınız varsa onunla kurulum yapabiliriz.
Hardened depo için hangi donanım gerekir?
Yeterli disk kapasitesine sahip ayrı bir fiziksel sunucu yeterli. Disk boyutu, yedeklenen veri miktarı, değişim oranı ve değiştirilemezlik süresine göre hesaplanıyor. Sanal makine olarak kurulması, hipervizörü ele geçiren saldırgana karşı korumayı zayıflattığı için tercih etmiyoruz.
NAS cihazımıza yedek alıyoruz, yeterli mi?
NAS ikinci ortam olarak işe yarar ama etki alanından erişilebilen bir paylaşım fidye yazılımına karşı korumasızdır. Veeam’in değiştirilemez deposu ya da nesne kilidi olan bir hedef, bu açığı kapatır.
Yedekten geri dönüş ne kadar sürer?
Tek bir dosya dakikalar içinde döner. Bir sanal makine, Veeam’in yedekten doğrudan çalıştırma özelliğiyle kısa sürede ayağa kaldırılıp arka planda üretime taşınabilir. Tüm ortamın dönüş süresini RTO hedefinizle birlikte test ederek ölçüyoruz.
Fiziksel sunucuları da yedekleyebilir misiniz?
Evet. Veeam’in Windows ve Linux agent’larıyla fiziksel sunucular aynı konsoldan yedeklenebiliyor ve aynı depolara yazılabiliyor.
Mevcut yedekleme yazılımımızı bırakmamız gerekir mi?
Gerekmeyebilir. Mevcut yazılımınız değiştirilemez depo, uzak kopya ve geri yükleme testini karşılıyorsa onu güçlendirmeyi öneririz. İnceleme sonunda neyin eksik olduğunu yazılı olarak bildiriyoruz.
Kurulumu uzaktan yapabilir misiniz?
Yazılım tarafının tamamı uzaktan yapılabiliyor. Yeni depo sunucusunun montajı ve kablolaması gerektiğinde İstanbul’da yerinde çalışıyoruz.
Veeam kurulumu ne kadar tutar?
Kapsamı inceledikten sonra yazılı teklif veriyoruz; inceleme ücretsiz. Korunacak sunucu sayısı, depo sayısı ve uzak kopya hedefi teklifi belirliyor.