Portföy & Müşteri Verisi Yedekleme Sistemi

Bu hizmet, veri kaybını iş kaybı olarak yaşayan her emlak profesyoneli için kritik altyapı yatırımıdır. Emlak sektöründe biriktirilen veri —müşteri ağı, portföy geçmişi, sözleşme arşivi, tapu kopyaları— yeniden üretilmesi çok zor ya da imkânsız kaynaklardır.

• Sahadan çalışan danışmanlar: Tüm portföy, randevu ve müşteri iletişim geçmişi dizüstü bilgisayarda veya akıllı telefonda saklıyor. Bu cihaz çalındığında veya bozulduğunda yıllarca biriktirilen müşteri bağlantıları, görüşme notları ve fotoğraf arşivi tek seferde yok olur. Cihaz sigortası veriyi geri getirmez; yalnızca donanımı tazmin eder. Veriyi geri kazanmak için yedek şarttır.
• Portföy yönetim yazılımı kullanan ofisler: Yazılım veritabanı şirket içi sunucuda veya yeterli yedekleme yapılmayan bir bulut ortamında tutuluyorsa fidye yazılımı tek girişimde her şeyi kilitler. Yedek olmadan fidyeyi ödeyip veriyi kurtarmaya çalışmak ya da sıfırdan başlamak arasında seçim yapılır; her iki yol da ağır kayıp demektir. Fidye ödenmesi bile veri kurtarımını garanti etmez.
• TC kimlik ve tapu verisi yöneten ofisler: Dijitalleştirilmiş TC kimlik kopyaları, tapu senetleri, vekaletnameler ve finansal belgeler hem KVKK kapsamında korunmak zorundadır hem de kaybolduğunda yeniden üretimi ciddi zaman ve maliyet gerektirir. Yedekleme bu belgeler için zorunlu bir güvencedir; özellikle eski müşteri dosyaları için tekrar üretme imkânı hiç olmayabilir.
• Çok danışmanlı ofisler: Birden fazla kişinin sisteme veri girdiği ortamlarda yanlışlıkla silme, klasör karıştırma veya üzerine yazma riski artar. Sürüm tabanlı yedekleme bu hataları geri alınabilir kılar; dünkü hâline tek tıkla dönmek mümkün olur. Bu özellik küçük operasyonel hataların iş süreçlerine yansımasını önler.
• Yoğun müzakere dönemlerinde: Satış sürecinin kritik aşamasında sistemin çökmesi veya kritik belgelerin kaybolması yalnızca teknik değil hukuki ve mali bir sorun hâline gelir. Tapu devri ve finansman sürecindeki belgeler için bu risk kabul edilemez.
• Yeni büyüyen ofisler: Danışman sayısı ve portföy hacmi arttıkça merkezi veri yönetimi ve yedekleme zorunluluğu da büyür. Büyüme döneminde kurulan doğru altyapı, ilerleyen aşamada çok daha büyük kayıpları önler.

Yedekleme yalnızca verinin kopyasını almak değildir; felaket sonrasında kaç saat içinde normale dönülebildiğini belirleyen altyapıdır. Bu paket hem yedekleme hem geri yükleme süreçlerini test eder ve garanti altına alır; teorik değil kanıtlanmış çalışır hâl teslim edilir.

Emlak ofislerinde yaşanan veri kaybı senaryoları ve bunların ofise verdiği ağır zararlar birbirinden farklı biçimler alır. Her senaryo ayrı bir risk kaynağıdır ve hepsine karşı tek cevap sağlam bir yedekleme altyapısıdır.

• Dizüstü bilgisayar bozulması veya hırsızlığı: Portföyü yalnızca kişisel cihazında tutan danışmanın bilgisayarı çalındığında yıllarca biriktirdiği müşteri veritabanı, fotoğraf arşivi ve sözleşme kopyaları geri dönüşsüz biçimde yok olur. Bu yalnızca teknik bir kayıp değil; ofisin insan kaynağına yapılan yatırımın da silinmesi demektir. Danışmanın sahip olduğu müşteri ilişkileri ve görüşme notları yeniden üretilemez.
• Fidye yazılımı (ransomware): E-posta eki veya sahte web sitesi üzerinden bulaşan fidye yazılımı tüm dosyaları şifreler ve belirli bir miktar para karşılığında anahtar vaat eder. Yedek olmadan fidyeyi ödemek veya sıfırdan başlamak arasında kalınır; her iki seçenek de ağır mali kayıp demektir ve ödeme yapılsa bile veri her zaman tam kurtarılmaz. Değiştirilemez yedek bu senaryoda fidye ödeme zorunluluğunu ortadan kaldırır.
• Yanlışlıkla silme: Danışman veya asistan yanlış klasörü siler, doğru dosyanın üzerine yazar ya da versiyon karıştırır. Geri dönüşüm kutusu boşaltıldıktan sonra veri kurtarma uzman müdahalesi gerektirir ve genellikle kısmi ya da imkânsız olur. Sürüm tabanlı yedekleme bu hatayı geri al butonu gibi çalışır hâle getirir.
• Bulut senkronizasyon felaketi: Google Drive veya OneDrive ile senkronize edilen bozuk bir dosya, tüm cihazlardaki kopyayı otomatik olarak bozuk sürümle değiştirir. Senkronizasyon korur gibi görünse de bozuk veriyi tüm cihazlara yayar. Kurumsal yedekleme bu tuzağa düşmez; belirli noktalardaki sürümleri değiştirilemez biçimde saklar.
• Sunucu veya hosting arızası: Web tabanlı portföy yazılımının barındırıldığı sunucu arızalanırsa ve sağlayıcının yedekleme altyapısı yetersizse veri kalıcı olarak kaybedilebilir. Sağlayıcı bu garantiyi küçük puntolu sözleşme notunda zaten vermemiştir.

Bu senaryoların her biri için RPO (Kurtarma Noktası Hedefi — maksimum kaç saatlik veri kaybı kabul edilebilir) ve RTO (Kurtarma Süresi Hedefi — felaket sonrası kaç saatte normale dönülmesi gerekiyor) belirlenir ve sistem bu hedeflere göre tasarlanır. Hedeflere ulaşılıp ulaşılmadığı gerçek senaryo testiyle doğrulanır; kâğıt üzerinde kalan taahhüt verilmez.

1. Veri Envanteri ve Altyapı Analizi (Gün 1-3): Ofisteki tüm veri kaynakları haritalanır: CRM ve portföy yazılımı, danışman bilgisayarları, bulut depolama (Drive, OneDrive), e-posta arşivi, web sunucusu ve sözleşme arşivi klasörleri. Mevcut yedekleme varsa ne kadar güvenilir ve güncel olduğu test edilir; eksiklikler raporlanır. RPO ve RTO hedefleri belirlenir: maksimum kaç saatlik veri kaybını kaldırabilirsiniz ve felaket sonrası kaç saatte çalışmaya dönmeniz gerekiyor? Bu iki sorunun yanıtı tüm sistem tasarımını belirler ve hangi yedekleme çözümünün seçileceğini doğrudan etkiler.
2. Yedekleme Altyapısı Tasarımı (Gün 3-7): 3-2-1 kuralına göre mimari tasarlanır: verinin 3 kopyası, 2 farklı ortamda (yerel disk ve bulut), 1 kopya coğrafi olarak ayrı konumda. Yedekleme sıklığı (saatlik, günlük, haftalık), saklama süresi ve AES-256 şifreleme standartları belirlenir. Fidye yazılımına karşı değiştirilemez yedekleme seçeneği değerlendirilir; teknik ve maliyet karşılaştırması sunulur. Tasarım belgesi oluşturulur ve yazılı onayınıza sunulur; onay alınmadan kuruluma geçilmez.
3. Kurulum ve Yapılandırma (Hafta 1-2): Seçilen yedekleme yazılımı ve bulut altyapısı kurulur. Otomatik yedekleme görevleri yapılandırılır ve önce test ortamında çalıştırılır; gerçek ortama geçmeden doğrulanır. Değiştirilemez (immutable) yedekleme seçeneği uygulanır; bu kopyanın içeriği silinme veya şifrelenme girişimlerine kapalıdır. İzleme panosu ve uyarı sistemi etkinleştirilir; herhangi bir yedekleme görevi başarısız olduğunda yöneticiye anında e-posta bildirimi gönderilir.
4. Geri Yükleme Testi (Hafta 2): Gerçek felaket senaryosu simüle edilir; sistem kapatılır ve yedekten geri yükleme süreci dakika dakika ölçülür. Sonuçlar RPO ve RTO hedefleriyle karşılaştırılır; hedefler karşılanana kadar yapılandırma optimize edilir. Test raporu yazılı olarak teslim edilir ve imzalanır. Kâğıt üzerinde kalan garanti değil, gerçek ortamda ölçülen ve belgelenen süre teslim edilir.
5. Personel Eğitimi ve Belgeleme (Hafta 3): Ofis çalışanlarına yedekleme izleme panosu gösterilir; uyarı bildirimi geldiğinde ne yapılacağı ve felaket durumunda ilk müdahale adımları pratik olarak aktarılır. Felaket kurtarma planı (DRP) belgesi hazırlanır; senaryo bazlı kurtarma adımlarını, sorumlu kişileri ve iletişim protokollerini içerir. Plan tüm yetkili personele teslim edilir ve yıllık gözden geçirme takvimi önerilir.

Yedekleme altyapısı, hem korunan verinin gizliliğini hem KVKK uyumunu gözetecek biçimde tasarlanır. Bir yedek sistemi, koruduğu veriyi güvende tutamazsa amacının tam tersine işler ve yeni bir güvenlik açığı oluşturur.

• Şifreli yedekleme: Tüm yedek kopyalar AES-256 şifrelemeyle korunur. Fiziksel disk veya bulut depolama erişimi sağlansa bile şifre anahtarı olmadan veriye ulaşılamaz. Şifre anahtarı yedek verisiyle ayrı konumda saklanır ve yalnızca müşteri kontrolündedir; servis sağlayıcıyla paylaşılmaz. Bu yapıda fiziksel erişim bile veri güvenliğini tehdit etmez.
• Fidye yazılımı dayanıklılığı: Değiştirilemez (immutable) yedekleme seçeneği aktif edilir; bu kopyaların üzerine yazılamaz, silinemez ve şifrelenemez. Fidye yazılımı yedek ortamına erişim sağlasa bile kopyayı değiştirmeye çalışması başarısız olur. En az bir kopyanın immutable ortamda tutulması standart önerimizdir; bu kopya fidye senaryosundan kurtarma noktası olur.
• KVKK ve veri lokasyonu: TC kimlik kopyası, tapu belgesi ve müşteri kişisel verilerini içeren yedek verileri için Türkiye veya Avrupa Birliği veri merkezi seçeneği önceliklendirilir. KVKK yurt dışı veri aktarım koşulları gözetilerek sağlayıcı seçimi yapılır; veri işleme sözleşmesi (VİS) imzalanır. Uyumluluk belgesi talep hâlinde müşteriye sağlanır.
• Erişim kontrolü ve denetim: Yedekleme sistemine yalnızca yetkili kişiler erişebilir; rol bazlı izin yapılandırması uygulanır ve her erişim kaydedilir. Erişim logları denetim amacıyla saklanır ve KVKK mevzuatı gereği talep hâlinde ibraz edilebilir. Ayrılan çalışanın erişimi anında kesilebilir; yetki merkezi yönetimden kontrol edilir.

25.000 – 60.000 TL arasındaki bu kurulum yatırımı, tek bir veri kaybı olayının tetikleyebileceği hukuki sorumluluk, KVKK ihlal cezası ve iş kaybıyla kıyaslandığında son derece makul bir önlem maliyetidir. Fidye ödemek veya portföyü sıfırdan yeniden oluşturmak bu yatırımın çok üzerinde bir maliyete neden olur.