VPS yedekleri ve anlık görüntüler: ikisini de bilinçle kullanın

Geri dönüşü kurtarmadan ayırın

Anlık görüntüler işletim sistemi yükseltmesi, yapılandırma değişikliği veya kısa deney öncesinde kullanışlıdır. Sanal disk durumunu hızlı koruyup geri dönüşü kolaylaştırabilir. Fakat aynı platformda, hesapta ya da depolamada tutulan görüntü asılla birlikte kaybolabilir, saldırgan tarafından silinebilir veya platform politikasınca sona erebilir.

Yedekleme programı sürümleri takvim ve saklama planına göre tutar, üretimi etkileyen aynı arızadan korur ve geri yükleme yöntemini içerir. Uygulamayı bilen yedekler veritabanı veya işlem tutarlılığını ani çökme tutarlı disk yakalamasından daha güvenilir koruyabilir.

• Kısa süreli değişiklik korumasında anlık görüntü kullanın.
• Silme, ele geçirilme ve platform arızası için bağımsız yedek kullanın.
• Silme hemen çoğaltılıyorsa kopyaları yedek saymayın.

Kurtarma hedefleriyle başlayın

Kurtarma noktası hedefi hizmetin ne kadar yeni veri kaybedebileceğini; kurtarma süresi hedefi geri yüklemenin ne kadar sürebileceğini tanımlar. Düşük RPO sık veritabanı günlükleri veya çoğaltma ve yedek gerektirebilir. Düşük RTO yalnızca gece arşivi değil, hazır altyapı ile denenmiş otomasyon ister.

Yapılandırmayı, sırları, uygulama dosyalarını, veritabanlarını, nesne depolamayı, DNS’yi, sertifikaları ve dış bağımlılıkları envanterleyin. Hangilerinin yeniden üretileceğini, hangilerinin kopyalanacağını belirleyin. Şifreleme anahtarı veya geri yükleme talimatı olmadan disk yedeği kullanılamaz kalabilir.

• RPO ve RTO’yu genel şirket için değil, hizmet başına tanımlayın.
• Denetim düzlemi ayarlarını ve DNS’yi envantere katın.
• Bağımlılıkları ve kurtarma sırasını belgeleyin.

Farklı arıza alanları için tasarlayın

Birden fazla yararlı kopya tutun, uygunsa birden fazla ortam veya sistem kullanın ve en az bir kopyayı birincil ortamdan ayırın. Fidye yazılımı veya hesap ele geçirilmesinde değişmez ya da çevrimdışı saklama katmanı değerlidir. Hassas yedekleri aktarımda ve depoda şifreleyin, anahtarları ayrı koruyun.

Sağlayıcı yedeklerinin isteğe bağlı olup olmadığını, çalışma sıklığını, saklama süresini, müşterinin geri yüklemeyi başlatıp başlatamadığını ve coğrafi ya da platform ayrımını öğrenin. Canlı yapılandırıcıdaki VPSEverywhere.com plan ayrıntıları doğru kaynaktır; rehber yedek özelliğinin dâhil olduğunu iddia etmez.

• Tek hesap kimliğinin üretimi ve tüm yedekleri silebilmesini önleyin.
• İş tamamlanmasını, yaşını, boyutunu ve geri yükleme hatalarını izleyin.
• Saklamayı kurtarma kadar yasal silme görevlerine de uygulayın.

Geri yükleme testiyle kurtarmayı kanıtlayın

Programla yalıtılmış ortama geri yükleyin. Dosyaların açıldığını, veritabanlarının bütünlük kontrolünü geçtiğini, uygulamaların başladığını, sırların amaçlanan yoldan bulunduğunu ve izlemenin test örneğini doğru gördüğünü doğrulayın. Geçen süreyi ölçüp RTO ile karşılaştırın.

Testten sonra geçici kopyayı güvenle kaldırın; sonucu, kusurları, sorumluyu ve sonraki test tarihini kaydedin. Yeşil yedek işi bildirimi yalnızca sürecin çalıştığını kanıtlar; hizmetin kurtulabildiğini geri yükleme tatbikatı gösterir.