Veeam Vault ile buluta gitmek istemiyorsanız, Siaflex BaaS ile aynı 3-2-1-1-0 kuralını lokal veya hibrit mimaride karşılayabilirsiniz. Bu rehber; Siaflex BaaS'in Veeam altyapınızla nasıl entegre edileceğini, immutability'nin lokal olarak nasıl sağlanacağını ve kurumsal düzeyde backup mimarisinin nasil tasarlanacağını adım adım anlatıyor.
3-2-1-1-0 kuralı, backup endüstrisinin altın standardıdır. Her rakam bir koşulu temsil eder ve hepsinin aynı anda karşılanması gerekir.
Siaflex BaaS dört farklı deployment modelinde sunulur. Ortamınızın ihtiyacına ve veri egemenlik gereksinimlerinize göre doğru modeli seçin.
| Model | Açıklama | 3-2-1-1-0 Karşılama |
|---|---|---|
| Tam Lokal | Siaflex altyapısı on-premises, size özel rack | İnternet bağımlı değil, tam kontrol |
| Siaflex Veri Merkezi | Backup'lar Siaflex DC'de yönetilir | Offsite kopya otomatik sağlanır |
| Hibrit (Önerilen) | Lokal birincil + Siaflex DC ikincil | ✔ 3-2-1-1-0 tam karşılanır |
| Vault ile Hibrit | Lokal + Siaflex BaaS + Vault offsite | Üst düzey koruma, uzun tutma |
Siaflex BaaS'i beklerken veya yanında lokal immutability için Veeam Hardened Linux Repository kullanılabilir. Bu maliyetsiz, air-gapped bir koruma katmanıdır ve 3-2-1-1-0'in "1 immutable" koşulunu lokal olarak karşılar.
Ubuntu 22.04 LTS veya RHEL 8+ önerilen. Yalnızca bu repo amaçlı kullanın; başka iş yüklerine kesinlikle dahil etmeyin.
Backup Infrastructure → Add Repository → Linux. Kurulum sonrasında Make recent backups immutable for X days seçeneğini etkinleştirin. Minimum 30 gün önerilir.
siaflex.com/baas adresinden veya mehmet.aydin@siaflex.com ile iletişime geçin. Kapasite, retention süresi ve tier seçimini yapın.
Siaflex, VBR ile uyumlu endpoint bilgilerini size iletir. Backup Infrastructure → Add Repository → Object Storage olarak eklenir. Şifreleme zorunludur, passphrase'i kurumsal kasada saklayın.
Repository ekleme sihirbazında Test Connection tıklayın. Yeşil onay sonrası repository listede görünür ve SOBR veya Backup Copy Job hedefi olarak kullanılabilir.
Scale-Out Backup Repository (SOBR), lokal Hardened Repository ve Siaflex BaaS'i tek bir mantıksal havuzda birleştirir. VBR, veri yaşam döngüsünü otomatik olarak yönetir.
Backup Infrastructure → Scale-out Repositories → Add Scale-out Repository. Performance Tier adımında Hardened Linux Repository'yi ekleyin.
Sihirbazın Capacity Tier adımında Siaflex BaaS repository'sini seçin. Copy backups as soon as created seçeneği ile her backup anında Siaflex'e de kopyalanır.
| Ayar | Değer | Açıklama |
|---|---|---|
| Copy as soon as created | Etkin | Anlık Siaflex kopyası, maksimum koruma |
| Move older than | 14 gun | Eski backup'ları lokalden Siaflex'e taşır |
| Override encryption | Etkin | SOBR seviyesinde AES-256 şifreleme |
Mevcut veya yeni backup job'ların hedefini SOBR olarak ayarlayın. Lokal performance tier'a yazılan backup'lar otomatik olarak Siaflex'e aktarılır.
Uzun dönem arşiv veya coğrafi yedeklilik gereksiniminiz varsa Siaflex BaaS ile Veeam Vault'u birlikte kullanabilirsiniz. Bu model 4 kopya sağlar ve en yüksek koruma düzeyini sunar.
| Katman | Teknoloji | Amac | Retention |
|---|---|---|---|
| Katman 1 | Lokal disk (Hardened) | Hızlı restore | 14-30 gun |
| Katman 2 | Siaflex BaaS | Immutable offsite, Turkiye'de | 30-90 gun |
| Katman 3 | Veeam Vault | Uzun dönem arşiv | 1-7 yil (GFS) |
Siaflex BaaS'in immutability katmanı, ransomware saldırısı sonrasında temiz restore noktasını garanti altına alır.
VBR sunucusunu ağ izolasyonuna alın. Siaflex BaaS immutable olduğu için ransomware, VBR üzerinden bile veri silemiyor veya değiştiremiyor.
Saldırı başlangıç tarihinden önceki son sağlıklı backup noktasını Siaflex BaaS üzerinde bulun. Tipik ransomware: enfeksiyon başlangıcından tespite kadar ortalama 21 gun. 30 günlük immutability bu pencereyi güvence altına alır.
Yeni veya temizlenmiş bir ortama restore edin. Kaynak ortama doğrudan geri dönmeyin; önce test ortamında doğrulayın.
Hangi VM'lerin ne kadarının etkilendiğini Veeam ONE ile analiz edin. Restore öncelik sırasını bu analize göre belirleyin.
3-2-1-1-0'in sıfırı yalnızca test edilmiş backup'larla gelir. Test restore planını belgeleyin ve düzenli olarak uygulayın.
| İhtiyaç | Önerilen Model | Teknoloji |
|---|---|---|
| Minimum maliyet, maksimum koruma | Hardened Repo + Siaflex BaaS | VBR + SOBR |
| KVKK tam uyum | Lokal Hardened + Siaflex DC | Siaflex veri merkezi |
| İnternet bağımsız çalışma | Tam lokal Siaflex altyapısı | On-premises BaaS |
| Uzun dönem arşiv (7 yil) | Siaflex BaaS + Vault GFS | Hibrit katmanli |
| DR tatbikatı kolaylığı | Siaflex BaaS + Veeam SureBackup | Otomatik restore doğrulama |
| Ransomware maks koruma | Hardened + Siaflex + Vault | 3 katmanlı immutable |
Siaflex, Türkiye'de yerel altyapıda 3-2-1-1-0 kuralını tam karşılayan BaaS çözümleri sunar. Veeam lisansınız yoksa birlikte temin edilebilir, varsa mevcut ortamınıza entegre edilebilir. Mimari analiz ve teknik degerlendirme için iletişime geçin.
ESH Bilişim, Veeam VBR, SOBR, Hardened Repository ve Siaflex BaaS entegrasyonu konularında mimari tasarım ve saha kurulum hizmeti verir.