Müşteri & Satış Verisi Yedekleme Sistemi

Bu sistem, dijital ortamda müşteri verisi tutan ve bu verilerin yok olmasının iş sürekliliğini tehdit edeceği her mağaza için zorunlu bir altyapı unsurudur.

Özellikle şu profillere uygundur:

• Kuyumcu ve altın mağazaları: Müşteri cari hesapları, altın alım-satım kayıtları, veresiye listeleri ve hurda/bozdurma geçmişi gibi yıllarca biriktirilen veriler genellikle tek bir bilgisayarda saklanır. Bu bilgisayarın bozulması, çalınması veya fidye yazılımına maruz kalması iş hayatını tehdit eder. Kurumsal yedekleme bu riski sıfırlar.
• Optik mağazaları: Müşteri reçeteleri, göz numaraları ve SGK fatura kayıtları hem ticari hem yasal açıdan kritik verilerdir. SGK anlaşmazlıklarında veya KVKK denetimlerinde geçmiş kayıtlara erişilebilmesi yasal zorunluluktur. Düzenli yedekleme olmadan bu erişim kaybedilebilir.
• Saat mağazaları ve mücevher butikleri: Garanti kayıtları, servis geçmişleri ve VIP müşteri profilleri, mağazanın en değerli gayri maddi varlıklarıdır. Yedekleme sistemi bu varlıkları korur ve olası uyuşmazlıklarda belge kaynağı işlevi görür.
• Çok şubeli yapılar: Her şubede bağımsız veri üretildiğinde merkezi yedekleme politikası olmaksızın tutarlı bir kurtarma prosedürü uygulanamaz. Sistem tüm şubeleri tek noktadan izler ve yönetir.

Veri yedekleme sistemi kurulumu, mağazanızın büyüklüğüne ve mevcut altyapısına göre 20.000–50.000 ₺ arasında tek seferlik yatırımla gerçekleştirilir. Bu tutar, kalıcı veri kaybının doğurabileceği maddi ve itibar zararının yanında oldukça küçük kalır.

Kuyumcu mağazalarında veri kaybı, görünmez biçimde büyüyen ve aniden patlayan bir risktir. Sistematik yedekleme olmadığında aşağıdaki sorunlar kaçınılmazdır:

• Donanım arızası kaynaklı kalıcı veri kaybı: Sabit diskler mekanik parçalardır ve ortalama 3–5 yılda bir arıza yapma eğilimindedir. Yedek olmaksızın diskin bozulması; müşteri kayıtlarının, cari hesapların ve satış raporlarının tamamıyla silinmesi anlamına gelir. Veri kurtarma şirketleri yüksek ücret talep eder ve başarıyı garanti edemez.
• Fidye yazılımı saldırısı: Saldırganlar tüm dosyaları şifreleyerek şifre çözme karşılığında yüklü miktarda ücret talep eder. Taze ve şifreli bir yedeği olan mağaza sistemi fidye ödemeden geri yükleyebilir; yedeği olmayan mağaza teslim olmak ya da her şeyi silmek arasında seçim yapmak zorunda kalır.
• Kazara silme veya üzerine yazma: Personel hatası, yazılım güncellemesi veya virüs kaynaklı dosya kaybı gibi durumlar, günlük yedekleme olmaksızın geri döndürülemez hasara yol açar.
• Elektrik kesintisi veya doğal afet: Ani güç kesintisi sırasında kaydedilmemiş veriler kalıcı olarak yitirilir. Yangın veya su baskını gibi felaketlerde yerel yedekler de tahrip olabilir; yalnızca uzak konumdaki şifreli bulut yedekleri güvende kalır.
• KVKK yükümlülüğü: Kişisel verilerin uygun teknik önlemlerle korunmaması KVKK'nın 12. maddesi kapsamında idari yaptırım doğurur. Düzenli yedekleme ve şifreleme bu yükümlülüğü karşılar.

Bu sistem tüm senaryolara karşı otomatik, şifreli ve test edilmiş bir savunma hattı kurar; böylece mağazanız veri kaybı riskine karşı gerçek anlamda hazırlıklı hale gelir.

1. Veri envanteri ve risk değerlendirmesi (1. hafta): Mağazadaki tüm veri kaynakları haritalanır: mağaza yönetim yazılımı veritabanı, müşteri CRM dosyaları, muhasebe kayıtları, e-posta arşivleri ve kamera kayıt dosyaları. Her veri türü için kritiklik puanı, toplam boyut tahmini ve kurtarma süresi hedefi (RTO/RPO) belirlenir. Mevcut yedekleme alışkanlığı varsa boşluklar bu aşamada tespit edilir.
2. Yedekleme mimarisinin tasarımı (1–2. hafta): Üç katmanlı yedekleme stratejisi tasarlanır: mağaza içi yerel depolama, farklı fiziksel konumdaki ikincil depolama ve şifreli bulut. Yedekleme sıklığı iş ihtiyacına göre belirlenir; aktif veritabanları için saatlik artımlı yedek, tüm sistem için günlük tam yedek önerilir. Mevcut sunucu veya bilgisayar altyapısıyla uyumlu, lisans maliyeti net olan çözüm seçilir.
3. Kurulum ve yapılandırma (2–3. hafta): Yedekleme ajanı hedef cihazlara kurulur. AES-256 şifreleme anahtarları oluşturulur ve güvenli şekilde saklanır. Bulut depolama hesabı ve yerel depolama alanı yapılandırılır. İlk tam yedekleme alınır; boyut ve süre ölçülür. Artımlı yedekleme zamanlaması devreye alınır. Yedekleme başarı ve başarısızlık bildirimleri mağaza sahibinin e-postasına ve isteğe bağlı olarak SMS'e yönlendirilir.
4. Kurtarma testi (3. hafta): Simüle edilmiş bir veri kaybı senaryosunda gerçek kurtarma prosedürü uygulanır: belirli bir dosya kümesi silinir ve belirlenen yedekten tam olarak geri yüklenir. Kurtarma süresi ve veri bütünlüğü ölçülür; sonuçlar yazılı raporla belgelenir. Bu test sistemin yalnızca kurulu değil gerçekten çalışır olduğunu kanıtlar; birçok işletme bu adımı atlar ve felakette ilk kez kurtarma dener.
5. İzleme paneli ve alarm yapılandırması (3–4. hafta): Yedekleme durumunu anlık olarak gösteren yönetim panosu kurulur. Başarısız yedekleme girişimi, depolama doluluk uyarısı, şifreleme hatası ve uzun süreli bağlantı kesintisi gibi durumlar için otomatik alarm devreye alınır; sorunlar kullanıcı müdahalesi gerekmeden önce tespit edilir ve bildirilir.
6. Eğitim ve devir (4. hafta): Mağaza sahibi ve varsa IT sorumlusuna yedekleme durumunu kontrol etme, manuel yedek başlatma ve acil kurtarma prosedürünü başlatma konularında adım adım uygulamalı eğitim verilir. Kullanım kılavuzu, acil durum iletişim rehberi ve şifreleme anahtarı saklama talimatları yazılı olarak teslim edilir.

Yedekleme sisteminin güvenliği; hem saklanan verilerin korunması hem de yasal yükümlülüklerin karşılanması açısından kritik öneme sahiptir. Yedeklerin kendisi de bir saldırı hedefi olabileceğinden her katmanda güvenlik gözetilir.

Şifreleme: Tüm yedekler, aktarım sırasında TLS 1.3 ve depolama sırasında AES-256 şifreleme ile korunur. Şifreleme anahtarları mağazaya özeldir, üçüncü taraflarla paylaşılmaz ve yalnızca yetkili kişilerin erişebildiği güvenli anahtar kasasında saklanır. Anahtar rotasyon politikası proje kapsamında belirlenir.

KVKK uyumu: Yedekleme sistemi, kişisel verilerin korunması için KVKK madde 12'nin öngördüğü teknik güvenlik önlemlerini karşılar. Yedeklere kimin ne zaman eriştiği loglanır; bu kayıtlar denetim durumunda delil niteliği taşır ve belirli saklama süreleri geçtikten sonra eski yedekler otomatik silinecek biçimde yapılandırılır.

Coğrafi ayrışma: Bulut yedekleri, yerel depolama ile aynı fiziksel konumda barındırılmaz. Bu ayrışma; yangın, su baskını veya fiziksel hırsızlık gibi olaylarda yerel verilerle birlikte yedeklerin de tahrip olmasını önler.

Erişim denetimi ve kimlik doğrulama: Yedekleme yönetim paneline yalnızca mağaza sahibi tarafından yetkilendirilen kullanıcılar erişebilir. İki faktörlü kimlik doğrulama desteklenmektedir. Tüm giriş ve işlem kayıtları raporlanabilir biçimde arşivlenir.

Fidye yazılımına karşı değişmez yedek: Opsiyonel olarak değişmez (immutable) yedek modu yapılandırılabilir; bu modda alınan yedekler belirli süre boyunca silinemez veya değiştirilemez. Fidye yazılımı yerel verileri şifrelese bile yedek bütünlüğü korunur ve kurtarma anında başlatılabilir.