Kritik Sistemler
İşletme için durması en riskli sunucu, uygulama, veri ve erişimlerin belirlenmesi.
Felaket kurtarma ve iş sürekliliği
Felaket anında ne yapılacağı önceden belli değilse, teknik sorun iş kaybına dönüşür.
Kritik sistemler önceliklendirilsin.
Geri dönüş sırası dokümante edilsin.
Plan test edilerek doğrulansın.
Sunucu arızası, veri kaybı, fidye yazılımı ve uzun süreli kesintiler için uygulanabilir geri dönüş ve iş sürekliliği planı oluşturuyoruz.
Öncelik
Kritik sistemler sıralanır
Plan
Roller ve adımlar dokümante edilir
Test
Geri dönüş senaryosu doğrulanır
01
Kritik sistemler
02
Senaryo
03
Plan
04
Test
Kurtarma kapsamı
Felaket kurtarma, yalnızca yedek değil; öncelik, süre, rol ve iletişim planıdır.
Hangi sistemin ne kadar sürede ve hangi sırayla geri döneceği, kimin karar vereceği ve iş birimlerinin nasıl devam edeceği önceden belirlenmelidir.
Geri Dönüş Sırası
Kriz anında hangi sistemin hangi sırayla ayağa kaldırılacağının netleştirilmesi.
Yedekleme Bağlantısı
Felaket kurtarma planının yedekleme ve geri dönüş testiyle birlikte ele alınması.
Kriz Rol Dağılımı
Kesinti anında kimin ne yapacağının ve iletişim akışının önceden belirlenmesi.
Kesinti Senaryosu
Sunucu arızası, veri kaybı, fidye yazılımı ve erişim kesintisi senaryolarının çalışılması.
İş Sürekliliği
Teknik geri dönüşün iş akışına etkisinin ve öncelikli aksiyonların planlanması.
Kurtarma standardı
İş sürekliliğini dört temel ilkeyle planlarız.
Teknik geri dönüş, işletmenin kritik süreçleri ve kabul edilebilir kesinti süresiyle birlikte ele alınır.
01
İş önceliği
Sistemler teknik büyüklüğe göre değil, duruşun iş etkisine göre sıralanır.
02
Net hedefler
Kabul edilebilir veri kaybı ve geri dönüş süresi her kritik sistem için belirlenir.
03
Dokümante rol ve sıra
İletişim, karar, teknik adım, dış hizmet sağlayıcı ve doğrulama sorumlulukları yazılı tutulur.
04
Düzenli test
Plan masa başı ve teknik geri dönüş denemeleriyle doğrulanır, değişikliklere göre güncellenir.
Nasıl çalışır?
Keşiften takibe kadar kontrollü bir uygulama süreci izleriz.
Mevcut durum ve riskler görülmeden ürün veya ayar kararı verilmez; uygulama sonrası kontrol ve dokümantasyon tamamlanır.
01
Kritik sistemler
Sunucu, veri, kullanıcı, erişim ve iş akışı açısından kritik alanlar belirlenir.
02
Senaryo
Kesinti, veri kaybı, fidye yazılımı ve sunucu arızası senaryoları çalışılır.
03
Plan
Geri dönüş sırası, sorumlular, yedekleme ve iletişim akışı netleştirilir.
04
Test
Planın uygulanabilirliği geri dönüş kontrolleriyle düzenli olarak doğrulanır.
Görünmeyen riskler
Kriz anında karar vermeye çalışmak geri dönüş süresini uzatır.
Aşağıdaki durumlar varsa mevcut yapı çalışıyor görünse bile operasyon, güvenlik veya süreklilik riski taşıyabilir.
Kritik sistemlerin hangileri olduğu net değildir.
Yedekleme vardır ama kriz anında geri dönüş sırası bilinmez.
Sunucu arızası veya veri kaybında kimin ne yapacağı belirlenmemiştir.
Fidye yazılımı veya yanlış silme durumunda temiz geri dönüş noktası net değildir.
İş akışı, müşteri güveni ve operasyon sürekliliği riske girebilir.
Plansız müdahale kesinti süresini ve mali kaybı büyütür.
Net çıktılar
Süreç sonunda teslim edilen net çıktılar
İnceleme ve uygulama sonunda neyin değiştiği, hangi riskin kaldığı ve sonraki adımın ne olduğu görünür hale gelir.
Kritik sistem, uygulama ve veri öncelik listesi
RTO/RPO ve kabul edilebilir kesinti hedefleri
Sistemlerin geri dönüş sırası ve bağımlılıkları
Kriz iletişimi, rol ve sorumluluk matrisi
Yedek, alternatif erişim ve kurtarma senaryosu
Test sonucu, eksikler ve güncelleme planı
Net sonraki adım
Kesinti anında ilk ne yapılacağını kriz çıkmadan birlikte belirleyelim.
Kritik sistemleri, yedekleri ve iş önceliklerini inceleyerek uygulanabilir bir kurtarma planı oluşturalım.