Veeam Backup & Replication 12 (v12), Şubat 2023'te yayımlandı ve özellikle bulut/nesne depolama ile fidye yazılımına karşı dayanıklılık konusunda önemli yenilikler getirdi. Aynı yılın sonunda gelen 12.1 güncellemesi ise güvenlik tarafını daha da güçlendirdi. Bu yazıda v12 serisinin öne çıkan özelliklerini ve sahada önerdiğimiz kurulum ilkelerini özetliyoruz.
Veeam düzenli olarak yeni sürümler yayımlar. Kurulum öncesinde güncel sürüm notlarını ve sistem gereksinimlerini üreticinin sitesinden kontrol edin.
v12 ile gelen başlıca yenilikler
- Doğrudan nesne depolamaya yedekleme: Yedekler, önce yerel bir depoya yazılmak zorunda kalmadan doğrudan S3 uyumlu depolamaya, Amazon S3'e veya Azure Blob'a yazılabilir.
- Genişletilmiş değiştirilemezlik (immutability): Değiştirilemez yedek desteği, sertleştirilmiş Linux deposunun yanı sıra daha fazla hedefi kapsayacak şekilde genişletildi.
- PostgreSQL desteği: Yapılandırma veritabanı için Microsoft SQL Server'a ek olarak PostgreSQL kullanılabilir hale geldi.
- Güvenlik iyileştirmeleri: Yönetim konsolu için çok faktörlü doğrulama gibi özellikler eklendi.
- 12.1 ile: Yedekleme sırasında şüpheli etkinlik ve zararlı yazılım tespiti, YARA kurallarıyla tarama ve kritik işlemler için ikinci kişi onayı (four-eyes) gibi güvenlik özellikleri geldi.
Fidye yazılımına dayanıklı kurulum ilkeleri
3-2-1-1-0 kuralını uygulayın
- 3 kopya veri (üretim + 2 yedek)
- 2 farklı ortam
- 1 kopya farklı lokasyonda
- 1 kopya çevrimdışı, fiziksel olarak ayrık veya değiştirilemez
- 0 hata: geri yükleme testlerinde doğrulanmış yedekler
Yedekleme altyapısını ayırın
- Yedekleme sunucusunu üretim etki alanına (Active Directory) üye yapmayın veya ayrı bir yönetim etki alanında tutun.
- Yedekleme hesaplarını günlük yönetici hesaplarından ayırın ve MFA kullanın.
- Yedek depolarına yalnızca yedekleme altyapısının erişebildiği ayrı bir ağ segmenti kullanın.
Sertleştirilmiş Linux deposu
Değiştirilemez yerel yedekler için sertleştirilmiş (hardened) Linux deposu; SSH kapalı, tek kullanımlık kimlik bilgileriyle eklenen ve kalıcı yönetici erişimi olmayan bir yapı sunar. Saldırgan yedekleme konsolunu ele geçirse bile, tanımlanan saklama süresi boyunca yedekleri silemez.
Geri yüklemeyi test edin
Test edilmemiş yedek, yedek değildir. SureBackup ile sanal makinelerin izole bir ortamda otomatik olarak açılıp doğrulanmasını planlayın ve RTO/RPO hedeflerinize gerçekten ulaşıp ulaşmadığınızı ölçün.
Sürüm yükseltme öncesi kontrol listesi
- Yapılandırma yedeğinin (configuration backup) güncel ve şifreli olduğunu doğrulayın.
- Mevcut sürümden hedef sürüme doğrudan yükseltmenin desteklendiğini kontrol edin.
- Proxy ve depo sunucularının işletim sistemi uyumluluğunu kontrol edin.
- Çalışan işleri durdurup yükseltmeyi yedekleme penceresi dışında yapın.
- Yükseltme sonrası bir tam yedek ve bir geri yükleme testi gerçekleştirin.
Yedekleme altyapınızı fidye yazılımına karşı değerlendirmek için yönetilen yedekleme hizmetimizi inceleyin.