Kısaca
Üç kopya, iki farklı ortam, biri işletme dışında. Yedeklemenin en eski kuralını iki yıllık misafir Wi-Fi arşivine uyarladık: kutu diski, SFTP kopyası ve çevrimdışı dışa aktarma.
Eski bir kural, yeni bir arşiv
Yedekleme dünyasının en çok tekrarlanan kuralı 3-2-1'dir: verinin üç kopyası olsun, iki farklı ortamda dursun, bir kopya başka bir yerde olsun. Kural, fotoğraf arşivinden muhasebe veritabanına her şey için geçerlidir. Bu yazıda onu iki yıl boyunca saklamanız gereken misafir Wi-Fi kayıtlarına uyguluyoruz.
Önce şunu söyleyelim: Hotspot-Box kayıtları kutuda, yani işletmenizde tutar. Buluta ya da bize gitmez. Bu bir avantajdır; kopyaların nerede durduğunu siz bilirsiniz. Ama aynı zamanda kopyaları kimin aldığı sorusunun cevabı da sizsiniz.
Birinci kopya: kutu diski
Kutu her günün iç IP dağıtım kayıtlarını toplar, SHA-256 özet zinciriyle önceki güne bağlar ve RFC 3161 zaman damgası alır. Bu kayıt 730 gün kutu diskinde durur. Panelden herhangi bir günü seçip doğrulayabilir, dışa aktarabilirsiniz.
Birinci kopya çalışan kopyadır; günlük işleriniz ve ilk denetim sorusu buradan cevaplanır. Ama kutu çalınır, su alır, disk ömrünü doldurur. Tek kopya hiç kopya değildir.
Panelde disk doluluk alarmı bu kopyanın bekçisidir. Eşiği aşıldığında e-posta, Telegram ya da webhook ile haber alırsınız.
İkinci kopya: SFTP veya FTPS ile kutu dışına
Panelde bir arşiv hedefi tanımlarsınız: işletmenizdeki bir NAS, merkezdeki bir dosya sunucusu ya da kiraladığınız bir sunucu. Kutu her günün imzalı arşivini, manifest ve damga dosyasıyla birlikte oraya gönderir.
İkinci kopya için üç öneri:
- Farklı bir cihazda dursun. Kutunun yanındaki aynı prize bağlı aynı rafta duran bir disk "farklı ortam" sayılmaz. En azından ayrı bir cihaz, mümkünse ayrı bir oda.
- Yazma-ve-unut izni verin. SFTP kullanıcısı hedef dizine yazabilsin ama silemesin. Kutu ele geçirilse bile eski kopyalar durur.
- Hedefte de saklama süresi tanımlayın. Hedef sunucunun kendi temizlik işi arşivi 730 günden önce silmesin.
Panelde son başarılı aktarımın zamanı ve varsa hata görünür. Kabul testinde bu kopyanın gerçekten hedefe ulaştığını hedef sunucuya girip görmeniz gerekir; "bağlantı başarılı" ile dosya yerinde aynı şey değildir.
Üçüncü kopya: çevrimdışı dışa aktarma
Panelden bir tarih aralığı seçip ZIP olarak dışa aktarırsınız. İçinde gün dizinleri, kayıt satırları, manifest, damga dosyaları ve doğrulama raporu bulunur. Bu ZIP'i ağa bağlı olmayan bir ortama koyarsınız: şifreli bir taşınabilir disk, kasada duran bir USB bellek.
Çevrimdışı kopyanın değeri bağlantısızlığındadır. Fidye yazılımı, yanlış komut ya da kızgın bir eski personel ona ulaşamaz. Bedeli ise elle yapılmasıdır; takvime bağlamazsanız yapılmaz.
Ne sıklıkla?
| Kopya | Sıklık | Kim yapar | Nerede görünür |
|---|---|---|---|
| Kutu diski | Sürekli, otomatik | Kutu | Panel arşiv listesi |
| SFTP/FTPS | Günlük, otomatik | Kutu | Panel aktarım geçmişi |
| Çevrimdışı ZIP | Aylık ya da üç aylık, elle | Siz | Kendi yedek defteriniz |
Aylık dışa aktarmayı ayın ilk iş gününe bağlayın; önceki ayı tek seferde alırsınız. Üç aylık yeterli görünüyorsa olabilir, ancak ara dönemde SFTP kopyasının sağlıklı olduğunu her ay kontrol edin.
Geri yüklemeyi nasıl test edersiniz?
Yedek alınır, geri yükleme test edilir. İkisini yapmayan birinciyi boşuna yapmıştır. Üç aylık bir rutin:
- SFTP kopyasından rastgele bir gün seçin. Hedef sunucudaki dizinden bir günü başka bir bilgisayara indirin.
- Bütünlüğü kontrol edin. Manifest'teki SHA-256 özetlerini dosyalarla karşılaştırın; damga dosyasını
openssl ts -verifyile doğrulayın. Komutların ayrıntısı arşiv içeriğini anlattığımız yazıda var. - Paneldeki doğrulamayla karşılaştırın. Aynı günü panelde doğrulayın; iki sonuç tutmalı.
- Çevrimdışı ZIP'i açın. Son aldığınız ZIP'in açıldığını, doğrulama raporunun okunduğunu görün. Taşınabilir ortamlar sessizce bozulabilir.
- Sonucu yazın. Tarih, seçilen gün, sonuç. Bu not denetimde "yedeğiniz var mı" sorusunun ikinci yarısına cevaptır: var ve çalıştığını biliyorum.
İki yaygın hata
Zaman damgasını yedeğe dahil etmemek. Kayıt satırları tek başına "ne zaman imzalandı" sorusuna cevap vermez. Damga dosyası ve manifest arşivin parçasıdır; kutu bunları birlikte gönderir, siz de birlikte saklayın.
Yedek hedefini kutunun kendi ağına koymak. Misafir ağından erişilebilen bir NAS yedek değil, risktir. SFTP hedefi işletme ağında ya da ayrı bir konumda olsun; kutu misafir ağını zaten güvenlik duvarıyla ayırır, yedek hedefi o duvarın doğru tarafında dursun.
Kutu değişirse?
Kutu arızalanır ya da yenisiyle değiştirilirse eski arşiv SFTP kopyasında ve çevrimdışı ZIP'lerde durur. Yeni kutunun zinciri kurulduğu gün başlar; eski günler geriye dönük imzalanmaz, ama zaten imzalıdır. İki dönemi denetimde yan yana sunarsınız. İmza anahtarı ve yapılandırma yedeğini ayrı bir yazıda anlattık.
Kutu ve sanal makine seçeneklerini ürünler sayfasında, kurulum sorularınız için iletişim sayfasını kullanabilirsiniz.