Dergi

Alman Federal Bilgi Güvenliği Ofisi (BSI), BT temel koruma kataloglarında, şirketleri güvenli bir BT ortamı oluşturmada desteklemek için genel kılavuzlar geliştirmiştir. Burada odak noktası, uzman olmayan kişiler tarafından kılavuzlar kullanılarak tespit edilebilecek ve gerekirse uzmanların yardımıyla giderilebilecek genel risklerdir. Bunun amacı, uzmanlık bilgisi olmayan şirketlerin nispeten daha az çabayla yeterli temel BT koruması geliştirmelerini sağlamaktır. Doğal olarak, bu temel koruma tüm olasılıkları kapsamaz ve son derece yüksek güvenlik gereksinimleri olan şirketler için yeterli değildir.

Veri yedekleme şirketler için hayati önem taşır

Şirketlerdeki sorumlular genellikle hangi güvenlik gereksinimlerinin mevcut olduğunun farkında değildir. Diğer alanlara ek olarak, bu öncelikle ticari BT sistemleri için zorunlu olan veri yedekleme konusuyla ilgilidir (mali nedenlerle de). BSI, olası veri kaybı risklerini daha iyi değerlendirebilmek için tüm şirketlerin birkaç temel soruyu açıklığa kavuşturmasını önermektedir.

Bir yedekleme stratejisi var mı?

Günümüz BT sistemlerinin karmaşıklığı göz önüne alındığında, belirli verilerin herhangi bir veri taşıyıcısına yedeklenmesi artık yeterli değildir. Bunun yerine, acil bir durumda tüm önemli bileşenlerin kurtarılmasını garanti etmek için düzenli ve her şeyden önce kapsamlı veri yedeklemelerinin yapılması sağlanmalıdır. Bu amaçla, hangi verilerin hangi aralıklarla yedekleneceğini belirleyen bir yedekleme stratejisi geliştirilmesi tavsiye edilir. Depolama konumu da burada bir rol oynar; örneğin, fiziksel yedekleme uygun şekilde sertifikalandırılmış bulut sistemlerine de yaptırılabilir.

Hangi verilerin ne kadar süreyle yedekleneceği belirlendi mi?

Tüm veriler eşit derecede önemli değildir. Tıpkı normal bir kağıt ofiste olduğu gibi, bazı veriler belirli bir süre sonra imha edilebilirken, diğer veriler daha uzun bir süre boyunca kanıt olarak saklanmalıdır veya saklanmalıdır. Bu durum bazı şirketlerde aşırı büyük veri koleksiyonlarına yol açabileceğinden, verilerin ne zaman silinebileceği (eğer silinebilecekse) belirtilmelidir. Silinmesi veri koruma yönetmeliklerine tabi olabilecek kişisel müşteri verilerine de özellikle dikkat edilmelidir.

Yedekleme taşınabilir bilgisayarları ve ağa bağlı olmayan sistemleri de içeriyor mu?

Günümüzde yalnızca birkaç şirket hala yalnızca masaüstü sistemlere odaklanmaktadır. Sahadaki veya şirketin belirli alanlarındaki (örneğin depo) çalışanlar genellikle mobil cihazlara ve taşınabilir bilgisayarlara erişir ve bunların her zaman güncel ağa bağlı olması gerekmez. Veriler yedeklenirken bu cihazlar unutulmamalıdır. Önemli süreçlerin kaybolmaması için düzenli senkronizasyon şiddetle tavsiye edilir.

Yedekleme bantları düzenli olarak kontrol ediliyor mu?

Birçok şirkette yedeklemeler hala yedekleme bantlarında yapılmaktadır. Depolama ortamı ne olursa olsun (kasetler, sabit sürücüler, optik veri taşıyıcıları vb.), ortamın hala düzgün çalıştığından emin olmak için düzenli kontroller yapılmalıdır. Sonuçta, veri taşıyıcıları artık okunamıyorsa en iyi yedekleme bile işe yaramaz. Yedekli bir tasarım da burada yardımcı olabilir, yani başka ortamlarda veya uygun bulut depolamada ek kopyalar oluşturmak.

Yedekleme ve geri yükleme prosedürleri belgelenmiş mi?

Yedeklemelerin herhangi bir zamanda izlenebilmesi için tüm yedekleme ve geri yükleme prosedürleri yeterli şekilde belgelenmelidir. Bu sadece yedekleme stratejisinin organizasyonel yapısını iyileştirmekle kalmaz, aynı zamanda veri yedekleme önlemlerinin tutarlı bir şekilde uygulandığının kanıtı olarak da hizmet eder. Bu, sigorta talepleri veya mali ve diğer denetleyici makamlardan gelen belirsiz sorular durumunda avantajlı olabilir. Son olarak, iyi bir dokümantasyon teknik sorunların giderilmesini de kolaylaştırır.

Daha fazla bak: Yedekleme, Veri yedekleme, Veri güvenliği, Langmeier Yedekleme, Verileri yedekleyin, Bulut yedekleme

İlgili makaleler

Verilerim için hangi yedekleme türü en iyi seçimdir?
Veri yedekleme gerçek hayatta işte bu kadar önemlidir
FAT32 mi NTFS mi? Yedeklemeler için hangi format daha iyidir?

Buraya bir yorum gönderin...