BT acil durum planlaması: RTO, RPO ve felaket kurtarma

Kısaca: Acil durum planlaması, sistemlerin ne kadar hızlı yeniden çalışması gerektiğini (RTO) ve ne kadar veri kaybının tolere edilebileceğini (RPO) tanımlar; bir acil durum için adımları, sorumlulukları ve testleri tarif eder.

Biraz daha ayrıntılı: Arızalar olup olmayacağı değil, ne zaman olacağı meselesidir: donanım arızası, fidye yazılımı, yangın, elektrik kesintisi, operatör hatası, bulut kesintisi. İş sürekliliği (BCM) işletimi sürdürür, felaket kurtarma (DR) BT’yi geri yükler.

Ayrıntılı

Temel rakamlar

• RTO (recovery time objective): tolere edilebilir azami kesinti süresi (örn. 4 saat).
• RPO (recovery point objective): zaman olarak tolere edilebilir azami veri kaybı (örn. 15 dakika → en az her 15 dakikada yedek/çoğaltma).
• MTTR/MTBF: ortalama onarım süresi/arızalar arası ortalama süre.
• Erişilebilirlik: %99 ≈ yılda 3,65 gün kesinti, %99,9 ≈ 8,8 saat, %99,99 ≈ 53 dk.
• İş etki analizi (BIA): hangi süreçler/sistemler kritik, bir kesinti saat başına neye mal olur?

Yapı taşları

• 3-2-1 kuralına göre yedekler + çevrimdışı/değişmez (fidye yazılımı), düzenli olarak geri yüklemeyi test edin (testsiz yedek yedek değildir).
• Yedeklilik: RAID, ikinci ağ hattı, UPS, küme, yük devretme (failover).
• Konum: ikinci konum/bulut, sıcak/ılık/soğuk bekleme (standby).
• Acil durum el kitabı: iletişim bilgileri (ayrıca çevrimdışı/basılı), öncelikler, yeniden başlatma sırası (DNS/AD/ağ → veritabanı → uygulamalar), güvenle saklanan kimlik bilgileri, lisans anahtarları, ağ planları.
• İletişim: müşterileri/makamları kim bilgilendirir (veri ihlallerinde bildirim yükümlülükleri, 72 sa)?
• Roller: kriz ekibi, vekiller.

Acil durum ve tatbikat

Yöntem: algıla → değerlendir → sınırla (ağ bağlantısını kes) → geri yükle (temiz yedekten, enfekte olmayan sistemleri yeniden kur) → doğrula → takip et (alınan dersler). Tatbikatlar: masa başı senaryoları (“Sunucu yanarsa ne yapılır?”), geri yükleme testi, yük devretme testi. Belgelendirmeyi güncel tutun ve sorumluları eğitin. Fidye yazılımı: ödemek bir plan değildir, çevrimdışı yedekler, segmentasyon, acil durum iletişimleri (polis/BSI).

Küçük işletmeler ve ev projeleri için

• Veriler: harici diske + buluta/ikinci konuma otomatik yedek; üç ayda bir geri yüklemeyi test edin.
• Belgelenmiş kimlik bilgileri (acil erişimli parola yöneticisi).
• İşletme/mağaza: mağaza ne kadar süre kapalı kalabilir? Sistemsiz ödeme/gönderim süreçleri?
• Kâğıt acil durum listesi: en önemli telefon numaraları, sağlayıcı yardım hatları.
• Siber sigortayı düşünün.
• Sınav (IHK): RTO/RPO’yu açıklayın, erişilebilirliği hesaplayın, önlemleri eşleştirin.

Ayrıca bak: Yedekleme stratejisi, UPS, Fidye yazılımı (ransomware), ISO 27001 ve BSI temel koruması