Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
BT sistemlerinin ve verinin bir felaket, siber saldırı veya altyapı arızası sonrasında geri döndürülmesini planlıyoruz: kurtarma sırası, bağımlılıklar, teknik runbook’lar, roller, iletişim ve kurtarma testleriyle doğrulanmış RTO/RPO değerleri.
Felaket kurtarma planı (DRP), BT altyapısının ve uygulamaların kesinti sonrası belirli bir sırayla ve hedeflenen sürede yeniden çalışır hale getirilmesi için teknik ve organizasyonel adımları tanımlar. Kimlik altyapısı, ağ, depolama, veritabanları ve uygulamalar arasındaki bağımlılıklar nedeniyle “neyin önce ayağa kalkacağı” DRP’nin en kritik kararıdır.
ERP ayağa kalkıyor ama kimlik doğrulama, DNS veya lisans sunucusu olmadığı için çalışmıyor.
Geri dönüş adımları yalnızca bir iki sistem yöneticisinin hafızasında.
Fidye yazılımı senaryosunda hangi yedeğin temiz olduğu ve nasıl doğrulanacağı planlanmamış.
İş sürekliliği planı süreçlerin nasıl sürdürüleceğini, DRP ise BT’nin bu süreçleri destekleyecek şekilde ne zaman ve nasıl geri döneceğini anlatır. DRP’deki RTO/RPO değerleri BIA’dan gelir ve kurtarma testleriyle doğrulanır. Aynı kanıt üç çerçevede kullanılabilir: ISO 27001’de BİT süreklilik hazırlığı ve yedekleme kontrolleri, TISAX’ta iş sürekliliği ve yedekleme kontrolleri, IATF 16949’da 6.1.2.3 acil durum planları ve etkinlik testleri.
Uygulama–sunucu–veritabanı–ağ–kimlik bağımlılıkları.
Yedekten geri yükleme, replikasyon, DR lokasyonu, bulut DR seçeneklerinin hedeflere göre değerlendirilmesi.
Adım adım teknik talimatlar, doğrulama kontrolleri ve sorumlular.
İzolasyon, temiz yedek doğrulaması, kimlik altyapısının güvenli geri dönüşü.
Seçilmiş sistemlerde test, gerçekleşen sürelerin ölçülmesi.
Değişiklik yönetimiyle bağlantı ve yıllık güncelleme.
Hedefler BIA çalışmasından alınır; yedek kapsamı ve testleri yedekleme ve geri yükleme denetimi ile doğrulanır. Siber saldırı senaryosunda roller olay müdahale planıyla uyumlu tanımlanır. Yedekleme, replikasyon ve DR altyapısının kurulumu ve işletimi için Eretek Sistem Destek hizmetleri kullanılabilir.
Ağ çekirdeği, firewall, yönetim erişimi
Segmentler arası erişim ve yönetim bağlantısı
Kimlik altyapısı (AD/DNS/DHCP)
Kimlik doğrulama ve isim çözümleme
Depolama ve sanallaştırma
Datastore erişimi, host durumu
Veritabanları
Tutarlılık kontrolü, son işlem zamanı (RPO)
ERP / MES uygulamaları
Kullanıcı testi, entegrasyonlar, etiket basımı
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Evet. DRP mevcut yedekten geri yükleme senaryosuna göre yazılır; ek altyapı ihtiyacı varsa hedefler ve fark analiziyle gerekçelendirilir.
Testler izole ortamda veya bakım penceresinde planlanır.
Siber olay sonrası kurtarma farklı adımlar içerir (izolasyon, temiz yedek doğrulama, kimlik altyapısı); DRP’ye ek senaryo olarak eklenir.
Uyum tarafı plan ve testi kapsar; altyapı kurulumu Eretek Sistem Destek ekibiyle planlanabilir.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Proje + yıllık kurtarma testi
DRP, BIA’da belirlenen iş hedeflerine göre tasarlanır; hedefler belirlenmeden yazılan DRP ölçülemez.
Sistemler, bağımlılıklar ve hedefler çıkarılır.
Kurtarma yöntemi seçilir.
DRP ve runbook’lar yazılır.
Kurtarma testi yapılır, plan güncellenir.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Yedeğin varlığını değil, kurtarılabilirliğini kanıtlayan süreçler oluşturun.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Kritik sistemlerinizi, yedekleme altyapınızı ve RTO/RPO hedeflerinizi paylaşın; DRP ve kurtarma testi için teklif hazırlayalım.