Yedekleme & Felaket Kurtarma Sistemi

Bu sistem, mükellef mali verilerinin güvenliği için proaktif önlem almak isteyen her ölçekteki muhasebe ve mali müşavirlik ofisine yöneliktir. Aşağıdaki kriterlerin herhangi birini karşılayan ofisler acil ihtiyaç içindedir:

• Luca, Logo Tiger, Mikro veya benzeri muhasebe programları kullanan ve veri tabanının nerede yedeklendiğini bilmeyen ofisler
• Yedeklemeyi manuel olarak USB bellekle yapan ya da son yedekleme tarihini hatırlamayan ofisler
• Sadece tek bir fiziksel diskte tutulan muhasebe arşivi olan ofisler
• Daha önce fidye yazılımı saldırısına uğramış veya komşu bir ofiste bu durumu yaşayan ofisler
• Elektrik kesintisi, donanım arızası veya su/yangın hasarı geçiren ofisler
• Onlarca ya da yüzlerce mükellefin yıllara ait beyanname, Ba-Bs, mali tablo ve belge arşivini yöneten ofisler

Muhasebe programı verilerinin yanı sıra e-posta arşivleri, ofis dökümanları, taranmış fatura ve evrak klasörleri ve mükellef sözleşmeleri gibi tüm ofis dijital varlığını kapsayan bütünleşik bir yedekleme mimarisine ihtiyaç duyan her ölçekteki mali müşavirlik firması bu sistemden yararlanır. Tek kişilik bürodan on kişilik firmaya kadar ölçeklenebilir yapı sunulur.

Muhasebe verisi bakimindan ozellikle tehlikeli bir profil, dosya sunucusunu ev ya da ofis bilgisayarina kurmus ve duzenli yedekleme aliskanligI bulunmayan solo SMMM ofisleridir. Bu profil hem en yaygin hem de en savunmasiz kesimi olusturur; cunku tek bir donanim arizasi tum mukellef gecmisini bir anda yok edebilir. Profesyonel yedekleme sistemi kurmak yalnizca buyuk ofislerin degil, tek calisanli kucuk burolar dahil her olcekteki mali musavirlik ofisinin temel yatirim onceligi olmalidir. Verilerin korunmasi yalnizca teknik bir mesele degil, mukelleflere karsi mesleki sorumluluk geregi olarak da degerlendirilmelidir.

Muhasebe verisi bakimindan ozellikle tehlikeli bir profil, dosya sunucusunu ev ya da ofis bilgisayarina kurmus ve duzenli yedekleme aliskanligI bulunmayan solo SMMM ofisleridir. Bu profil hem en yaygin hem de en savunmasiz kesimi olusturur; cunku tek bir donanim arizasi tum mukellef gecmisini bir anda yok edebilir. Profesyonel yedekleme sistemi kurmak yalnizca buyuk ofislerin degil, tek calisanli kucuk burolar dahil her olcekteki mali musavirlik ofisinin temel yatirim onceligi olmalidir. Verilerin korunmasi yalnizca teknik bir mesele degil, mukelleflere karsi mesleki sorumluluk geregi olarak da degerlendirilmelidir.

Muhasebe ofisinde kaybolan bir veri, başka bir sektördeki veri kaybından çok daha ağır sonuçlar doğurur. Mükellefe ait on yıllık defter, beyanname ve mali tablo arşivi bir kez kaybolduğunda kurtarılması çoğunlukla imkansızdır.

Veri Kaybı Risklerinin Karşılaştırması

Muhasebe programlarının kendi iç yedekleme mekanizması yalnızca aynı diskteki bir klasöre yazan basit bir kopyadır; disk arızasında ikisi birden kaybolur. Gerçek felaket kurtarma, birden fazla fiziksel konumda ve otomatik olarak doğrulanan yedekler gerektirir.

Gercek tehlikeyi anlamak icin bir senaryo uzerinden dusunmek yeterlidir. Bes yuz mukellefi temsil eden bir ofiste muhasebe programi veri tabani fidye yazilimi saldirisina ugrar ve sifrelenir. Fidyeye odeme yapmak hem maliyetlidir hem de veriyi geri kazandirmayi garanti etmez. Bu senaryoda tek gercek cozum saldirindan onceki temiz yedek kopyadan sistemi geri yuklemektir. Sistematik ve dogrulanmis yedek olmadan bu anilik kurtarma mumkun degildir. Hicbir muhasebe ofisi bu riskin basit ve onlenebilir oldugunu bilerek calismayi surdurmeye devam etmemeli.

Gercek tehlikeyi anlamak icin bir senaryo uzerinden dusunmek yeterlidir. Bes yuz mukellefi temsil eden bir ofiste muhasebe programi veri tabani fidye yazilimi saldirisina ugrar ve sifrelenir. Fidyeye odeme yapmak hem maliyetlidir hem de veriyi geri kazandirmayi garanti etmez. Bu senaryoda tek gercek cozum saldirindan onceki temiz yedek kopyadan sistemi geri yuklemektir. Sistematik ve dogrulanmis yedek olmadan bu anilik kurtarma mumkun degildir. Hicbir muhasebe ofisi bu riskin basit ve onlenebilir oldugunu bilerek calismayi surdurmeye devam etmemeli.

Sistem kurulumu 3-2-1 yedekleme standardına göre tasarlanır: 3 kopya, 2 farklı medya, 1 uzak lokasyon.

1. Veri Haritası Çıkarma: Tüm muhasebe programı veri tabanları, dosya sunucuları, belgeler ve e-posta arşivleri tespit edilir. Kritik ve kritik olmayan veri ayrımı yapılır; yedekleme sıklığı planlanır.
2. Yerel Anlık Yedek (Snapshot): Muhasebe programı veri tabanı saatlik anlık yedek alacak şekilde yapılandırılır. En son çalışma durumuna birkaç dakika içinde dönülebilir.
3. Yerel Ağ Yedekleme (NAS): Ofis içi NAS (Ağa Bağlı Depolama) ünitesine günlük tam yedek yazılır. Disk arızasında aynı gün veriye erişilir.
4. Bulut Yedekleme Entegrasyonu: Günlük yedekler şifreli biçimde bulut depolama alanına (yerli veri merkezi) aktarılır. Yangın veya hırsızlık gibi fiziksel felaketlerde uzak kopya aktif kalır.
5. Fidye Yazılımı Koruması: Bulut yedekleri değiştirilemez (immutable) depolama politikasıyla tutulur; fidye yazılımı temiz kopyayı şifreleyemez.
6. Otomatik Doğrulama: Yedeklerin gerçekten okunabilir olduğunu doğrulayan haftalık otomatik test çalıştırılır; rapor ofis sorumlusuna e-posta ile iletilir.
7. Felaket Kurtarma Tatbikatı: Kurulum sonrası tam kurtarma tatbikatı yapılır; kaç dakikada kurtarılabildiği ölçülür ve belgelenir.
8. İzleme ve Alarm: Yedekleme başarısız olduğunda ya da depolama alanı dolmak üzereyken anlık alarm gönderilir.

Paket 25.000 TL başlayan kurulum bedeliyle sunulur; ofis ölçeği ve veri hacmine göre revize edilir.

Sistemin isletilmesi ofisten herhangi bir mudahale gerektirmez. Otomatik yedekleme, dogrulama ve raporlama akislari arka planda kesintisiz calisir. Haftalik tatbikat raporlari e-posta ile iletilir; ofis sorumlusu raporu inceleyerek her seyin yolunda oldugunu teyit eder. Depolama kapasitesi dolmak uzere oldigunda veya herhangi bir adim basarisiz oldugunda aninda alarm iletilir. Ofis felaketi yasanmadan sorunu fark eder ve duzeltici adim atar. Bu cercevede sistem hem reaktif kurtarma hem de proaktif onleme aracine donusur.

Sistemin isletilmesi ofisten herhangi bir mudahale gerektirmez. Otomatik yedekleme, dogrulama ve raporlama akislari arka planda kesintisiz calisir. Haftalik tatbikat raporlari e-posta ile iletilir; ofis sorumlusu raporu inceleyerek her seyin yolunda oldugunu teyit eder. Depolama kapasitesi dolmak uzere oldigunda veya herhangi bir adim basarisiz oldugunda aninda alarm iletilir. Ofis felaketi yasanmadan sorunu fark eder ve duzeltici adim atar. Bu cercevede sistem hem reaktif kurtarma hem de proaktif onleme aracine donusur.

Muhasebe verisi son derece hassas kişisel ve ticari bilgiler içerdiğinden yedekleme sisteminin kendisi de güvenlik açısından sertleştirilmiş olmalıdır:

• Uçtan Uca Şifreleme: Tüm yedekler yerel diskten buluta aktarılmadan önce AES-256 ile şifrelenir. Şifre anahtarları yalnızca ofise aittir.
• Değiştirilemez Yedek (Immutable Backup): Buluttaki yedek kopyalar belirli bir süre boyunca silinemez veya değiştirilemez. Fidye yazılımı veya kötü niyetli erişim temiz kopyaya zarar veremez.
• Erişim Günlüğü: Yedek veriye kimin, ne zaman, hangi cihazdan eriştiği kaydedilir. Yetkisiz erişim girişimi anında alarm üretir.
• Yerli Veri Merkezi: Bulut yedekleme Türkiye'de konumlanan veri merkezine yapılır; KVKK kapsamında kişisel verilerin yurt dışına çıkarılması engellenir.
• Rol Bazlı Erişim: Yedek yönetim paneline yalnızca belirlenen yetkili ofis çalışanları erişir; mükelleflerin veri tabanı yanlışlıkla silinemez.

Yedekleme sisteminin fiziksel guvenligi de goz ardi edilmez. Yerel NAS cihazinin ofis icinde kilitli alanda konumlandirilmasi onerilir. Uzak lokasyon bulut yedekleri icin Turkiye sinirlarindaki veri merkezi tercih edilir; bu tercih hem KVKK uyumu hem de veri egemenligi acisindan kritiktir. Mukellef mali verilerinin yurt disi sunucularda depolanmasi KVKK kapsamindaki veri aktarimi hukumleri kapsaminda degerlendirilir ve ek yukumlulukler dogurabilir. Bu nedenle yurt ici lokasyon yedek politikasinin vazgecilmez unsurudur.

Yedekleme sisteminin fiziksel guvenligi de goz ardi edilmez. Yerel NAS cihazinin ofis icinde kilitli alanda konumlandirilmasi onerilir. Uzak lokasyon bulut yedekleri icin Turkiye sinirlarindaki veri merkezi tercih edilir; bu tercih hem KVKK uyumu hem de veri egemenligi acisindan kritiktir. Mukellef mali verilerinin yurt disi sunucularda depolanmasi KVKK kapsamindaki veri aktarimi hukumleri kapsaminda degerlendirilir ve ek yukumlulukler dogurabilir. Bu nedenle yurt ici lokasyon yedek politikasinin vazgecilmez unsurudur.