Güvenli Yedekleme Senaryosu Oluşturma

Merhabalar, bu makalemizde özellikle işletmelerde kendi kullanmakta olduğum yedekleme senaryosunu anlatacağım.

Makalede yer alan işlemler kimilerine göre gereksiz, yetersiz yada alakasız gelebilir ancak, bu yöntemler ile engellenemeyen crypto saldırılarında veri kaybı oranını %0'a düşürerek önemli bir yol almış oldum.

İşlemler Microsoft SQL Server üzerinden anlatılacaktır, mssql haricinde bir veri tabanı yada yedeklenmesi gereken dosya kullanıyorsanız sql agent adımlarını geçebilirsiniz.

Gerekli materyaller;

Microsoft SQL Server (Agent Dahil Kurulum)

Filezilla server kurabileceğimiz bir host (mümkünse local ağda olmasın)

Cobian gravity backup

Tercihinize bağlı olarak 1 adet nas cihazı

Adım 1: SQL otomatik yedek oluşturma

SSMS Maintenance Plan Wizard

SSMS tarafından sunulan wizard ile zaman dilimi seçerek yedekleme işlemlerini sunucuya ait local disk e alıyoruz. Bu adımla ilgili bilgi sahibi değilseniz google ile basitçe bulabilirsiniz. Burada bir plan oluştururken planınıza Clean Up Task eklerseniz diski doldurmuş olmazsınız. (Türkçe Meali: Yedekleme görevine alınan yedeklerin silinmesi işleminide eklerseniz örn: 2 günden eski yedekleri sil gibi, diskiniz gereksiz yere dolmaz.

Adım 2:Filezilla Server Kurulumu

Filezilla Server

Tavsiyem localde bulunmayan bir sunucuya filezilla server kurmanızdır, ancak buna imkanınız yok ise, local de bulunan disk alanı yeterli bir bilgisayara kurulum yapabilirsiniz. Filezilla yeni sürümünde bazı problemler mevcut, sorunsuz bir kullanım için 0.9.60 beta sürümünü tavsiye ederim, ben bunu kullanıyorum.

Filezilla server'i kurduktan sonra yerel diskte bir klasör belirleyerek yeni bir kullanıcı açmalı, açtığınız kullanıcıya bu klasör için erişim yetkisi vermelisiniz. Burada kilit bir nokta mevcut! vereceğiniz yetkilerde sadece okuma ve yazma yetkisi olmalıdır. Değiştirme, silme yetkisini kesinlikle vermiyoruz. Örnek yetkilendirme aşağıdaki gibidir;

Filezilla Yetkilendirme

Klasöre bu yetkileri verdiğiniz takdirde, herhangi bir istemci yada yazılım aracılığı ile sunucuya bağlanan kullanıcı sadece yeni dosya oluşturabilir, mevcut dosyaları görebilir ve ekleme yapabilir. Mevcut dosyaları SİLEMEZ

Devamı yakında..