Altın Kural: 3-2-1 Yedekleme Stratejisi
Veri güvenliğinde endüstri standardı olarak kabul edilen 3-2-1 kuralı, yedeklerinizin tek bir noktada yok olmasını engeller:
- 3 Kopya: Verilerinizin en az üç kopyası olmalı (1 asıl, 2 yedek).
- 2 Farklı Medya: Yedeklerinizi iki farklı teknolojiyle saklayın (Örn: NAS cihazı ve Bulut).
- 1 Dış Lokasyon: Yedeklerinizin en az bir kopyası fiziksel olarak ana ofisinizin dışında (bulut veya farklı bir şube) durmalı.
Ransomware'e Karşı "Değiştirilemez" (Immutable) Yedekler
Modern fidye yazılımları artık sadece ana bilgisayara saldırmıyor; önce yedekleme sunucularını bulup onları siliyor veya şifreliyor. Buna karşı en güçlü silah Immutable Backup’tır.
- WORM Teknolojisi: Bir kez yazılan veri, belirlenen süre boyunca (örneğin 30 gün) kimse tarafından (yönetici dahil) silinemez ve değiştirilemez.
- Hava Boşluğu (Air-Gapping): Yedekleme biriminin ana ağdan fiziksel veya mantıksal olarak tamamen koparılmasıdır. Saldırgan ağa sızsa bile, kablosu çekilmiş veya bağlantısı kesilmiş yedeğe ulaşamaz.
Kurtarma Provası (Disaster Recovery)
Yedek almak, madalyonun sadece bir yüzüdür. Diğer yüzü ise o yedeği ne kadar sürede geri dönebildiğinizdir (RTO - Recovery Time Objective).
- Yedeklerinizin bozuk (corrupt) olup olmadığını periyodik olarak kontrol edin.
- Ransomware saldırısı anında panik yapmamak için önceden "Felaket Kurtarma" senaryoları üzerinde tatbikat yapın.
Fidye Ödemeli miyiz?
Siber güvenlik uzmanlarının ve kolluk kuvvetlerinin cevabı nettir: Hayır.
- Ödeme yapsanız bile verilerinizi geri alacağınızın garantisi yoktur.
- Ödeme yapmak, saldırganları bir sonraki saldırı için finanse eder.
- Sağlam bir yedekleme stratejiniz varsa, fidyeciye bir kuruş bile vermeden sistemlerinizi sıfırdan kurup hayatınıza devam edebilirsiniz.
Sonuç
Ransomware saldırıları kaçınılmaz hale gelmişken, yedekleme stratejinizi "belki bir gün lazım olur" mantığından çıkarıp, savunma hattınızın merkezine koymalısınız. Unutmayın; yedeğiniz yoksa, verileriniz sizin değildir.
Backup Stratejisi ve Ransomware Koruması