Microsoft 365 Verilerinizi Yedekliyor mu? Yedekleme Hakkında Doğru Bilinen Yanlışlar

Microsoft 365 verilerinizi sizin adınıza yedeklemez. Microsoft altyapının çalışır durumda olmasından sorumludur, verinin korunması ise kullanıcı kurumun sorumluluğundadır. Silinen bir e-posta, fidye yazılımının şifrelediği dosyalar ya da işten ayrılan bir çalışanın sildiği klasörler Microsoft'un sorumluluğunda değildir. Bu yazıda yedekleme konusundaki yaygın yanılgıları ve fidye yazılımına karşı dayanıklı bir yedekleme stratejisinin temel unsurlarını ele alıyoruz.

Microsoft sözleşmesinde ne yazıyor?

Microsoft, hizmet sözleşmesinde kullanıcılara içeriklerini ve verilerini düzenli olarak yedeklemelerini önerir. Bulut hizmetlerinde bu yaklaşımın adı paylaşılan sorumluluk modelidir:

• Hizmet sağlayıcının sorumluluğu: Veri merkezleri, donanım, ağ ve hizmetin çalışır durumda olması.
• Kurumun sorumluluğu: Verinin kendisi, erişim yönetimi, hesap güvenliği ve yedekleme.

Çoğu IT yöneticisi bunu bilmiyor ya da biliyor ama "bize bir şey olmaz" diye geçiştiriyor.

Microsoft'un sizi korumadığı durumlar

• Kullanıcının yanlışlıkla sildiği ve saklama süresi dolan e-postalar
• Fidye yazılımının şifrelediği ve senkronizasyonla buluta taşınan dosyalar
• İşten ayrılan bir çalışanın kasıtlı olarak sildiği veriler
• Ele geçirilen bir hesap üzerinden yapılan toplu silme işlemleri

Bunların her birinde verinin geri getirilmesi kurumun kendi yedeğine bağlıdır.

Yedeklemenin maliyeti ve yedeksizliğin maliyeti

IBM'in 2024 raporuna göre bir veri ihlalinin ortalama maliyeti 4,88 milyon dolar. Yedekleme stratejisi olmayan bir kurum bu riski bilerek ya da bilmeyerek kabul etmiş demektir.

Bunun en acı örneklerinden biri İngiltere'de 158 yıllık lojistik şirketi KNP Logistics'in hikayesi. Saldırganlar bir çalışanın tahmin edilebilir parolası üzerinden sisteme girdi, fidye yazılımı kritik verileri şifreledi. Şirketin siber sigortası vardı ama verilerini kurtaramadı. Sonuçta şirket kapandı ve yaklaşık 700 kişi işini kaybetti. Bu vakanın dersi açık: Sigorta tek başına yeterli değil, kritik verilerin yedeği hayati önem taşıyor.

Cold backup: kaybetmemenin anahtarı

Siber saldırganlar için tek bir başarı yeterli. Savunma ekiplerinin ise her gün doğru hamleyi yapması gerekiyor. Bu yüzden en kritik savunmalardan biri cold backup, yani çevrimdışı ve izole yedeklemedir.

Modern fidye yazılımı saldırılarında saldırganlar önce yedekleri bulup siler, sonra verileri şifreler. Ağa sürekli bağlı bir yedek, saldırganın erişebileceği bir yedektir. Doğru yapılandırılmış bir cold backup ise şirketin saldırı sonrasında hızla toparlanmasını sağlar.

Güvenlik tek bir duvar değil

Güvenlik duvarı, uç nokta koruması ve MFA iyi bir başlangıçtır. Ama bir şey başarısız olursa ne olacak? Dayanıklılık, önlemenin bittiği yerde başlar. Bunun için bir yedekleme planına ve net bir kurtarma stratejisine ihtiyaç vardır.

Etkili bir yedekleme stratejisinin unsurları

1. 3-2-1 kuralı: Verinin en az üç kopyası, iki farklı ortamda ve bir kopyası farklı bir lokasyonda olmalı.
2. İzole kopya: Kopyalardan en az biri ağdan ayrılmış veya değiştirilemez (immutable) olmalı.
3. Bulut verilerini kapsayın: Microsoft 365, Google Workspace ve diğer SaaS uygulamalarındaki veriler için ayrı bir yedekleme çözümü kullanın.
4. Düzenli test: Geri yüklenemeyen bir yedek, yedek değildir. Kurtarma planını belirli aralıklarla test edin.
5. Erişimi sınırlayın: Yedekleme sistemine erişim yetkisi az sayıda kişide olmalı ve MFA ile korunmalı.

Sık sorulan sorular

---
InfoLore'un farkındalık programları, yedekleme ve veri sorumluluğu konusundaki yaygın yanılgıları da kapsar. Çalışanlarınızın bu konudaki bilgi seviyesini ölçmek için bize ulaşabilirsiniz.