Yedekleme & Felaket Kurtarma Sistemi
Bir ransomware saldırısı, donanım arızası veya yangın anında hukuk büronuzun yıllarca biriktirdiği dava dosyaları ve müvekkil verileri dakikalar içinde yok olabilir; yedekleme & felaket kurtarma sistemi bu riski sıfıra indirir.
Kimler için uygun?
Hukuk bürosu yedekleme ve felaket kurtarma sistemi; dijital ortamda dava dosyası, müvekkil belgesi, sözleşme, bilirkişi raporu ve mahkeme yazışması saklayan her avukat ve hukuk bürosu için zorunlu bir güvenlik altyapısıdır.
Bireysel Avukatlar ve Küçük Bürolar
Tek avukatlı veya iki-üç kişilik küçük bürolar genellikle verilerini yalnızca kişisel bilgisayarında veya harici diskte saklar. Bilgisayarın çalınması, su baskını ya da basit bir elektrik dalgalanması tüm mesleki geçmişi silebilir. Bu çözüm, bütçeye uygun bulut tabanlı otomatik yedekleme ile küçük bürolara da kurumsal düzeyde koruma sağlar.
Orta ve Büyük Ölçekli Hukuk Büroları
On veya daha fazla avukattan oluşan bürolarda sunucu altyapısı, NAS cihazları, e-posta sunucuları ve farklı çalışma istasyonları söz konusudur. Tüm bu sistemlerin koordineli biçimde yedeklenmesi, tutarlı kurtarma noktalarının (RPO) tanımlanması ve olası bir kesinti anında hangi sistemin önce ayağa kalkacağının planlanması gerekir. Kurumsal felaket kurtarma planı (DRP) bu bürolara özelleştirilerek sunulur.
Şirket İçi Hukuk Departmanları
Holding bünyesindeki hukuk birimlerinde dava verileri kurumsal ERP sistemleriyle entegre çalışır. Bu yapıda yedeklemenin şirket BT politikasıyla uyumlu, KVKK ve ISO 27001 gerekliliklerini karşılar biçimde tasarlanması zorunludur.
Arabuluculuk Merkezleri ve Tahkim Kurumları
Arabuluculuk tutanakları ve tahkim dosyaları, süreç tamamlandıktan sonra da uzun yıllar saklanması gereken belgeler içerir. Bu kurumlar için arşiv bütünlüğünü garantileyen uzun vadeli yedekleme politikaları uygulanır.
İçtihatPro, HukukSiteleri ve Yayla Law gibi hukuk teknolojisi projelerinde edindiğimiz deneyimle her büronun özgün altyapısına uygun yedekleme mimarisini tasarlıyoruz.
Hangi problemi çözer?
Türkiye'deki hukuk bürolarının büyük çoğunluğu veri yedekleme konusunda ya hiçbir sisteme sahip değildir ya da yetersiz manuel yöntemler kullanmaktadır. Bu durum ciddi ve telafi edilemez risklere kapı aralar.
Felaket Senaryoları ve Gerçek Sonuçları
| Felaket Türü | Olasılık | Yedekleme Yoksa Sonuç |
|---|---|---|
| Ransomware (fidye yazılımı) | Yüksek | Tüm dosyalar şifrelenir, erişilemez hale gelir |
| Donanım arızası (disk bozulması) | Orta-Yüksek | Aktif dava dosyaları kalıcı kaybolur |
| Yangın / su baskını | Düşük-Orta | Fiziksel ve dijital arşiv birlikte yok olur |
| Çalıntı veya kayıp dizüstü bilgisayar | Orta | Müvekkil sırrı ifşa riski + veri kaybı |
| Yanlışlıkla silme | Yüksek | Kritik belge kurtarılamaz şekilde silinir |
Manuel Yedeklemenin Yetersizliği
Haftalık USB bellek veya harici disk yedeklemesi iki temel sorunu çözmez: tutarsızlık (bir hafta atlanan yedekleme ciddi veri kaybı demektir) ve fidye yazılımı dayanıklılığı (bilgisayara bağlı harici disk de saldırıda şifrelenir). Ayrıca manuel yedeklerin test edilmediği çoğu büro, kurtarma gerçekten gerektiğinde yedeğin bozuk olduğunu o an fark eder.
Mahkeme Süreçlerine Etkisi
Kaybolan dilekçe, temyiz süresi dolmak üzere olan bir dava, ya da müvekkil aleyhine kullanılabilecek bir yazışmanın yok olması; hem mesleki sorumluluğu hem de hukuki süreçlerin sonucunu doğrudan etkiler. Baroların meslek kuralları avukatları müvekkil belgelerini saklamakla yükümlü kılar; bu yükümlülüğün yerine getirilememesi disiplin sorunlarına yol açabilir.
KVKK Yükümlülükleri
Kişisel Verilerin Korunması Kanunu kapsamında müvekkil verilerinin korunması için teknik önlem almak zorunludur. Yedekleme altyapısının olmaması veya yetersiz kalması, veri ihlali bildirim yükümlülüğünü tetikler ve idari para cezasına konu olabilir.
Somut teslimatlar
- Kurulu Yedekleme Yazılımı — Büronun tüm sistemlerini kapsayan, otomatik zamanlamalı, şifreli yedekleme yazılımı kurulumu ve yapılandırması.
- Felaket Kurtarma Planı (DRP) Belgesi — Her felaket senaryosu için adım adım kurtarma prosedürlerini içeren yazılı plan dökümanı.
- Kurtarma Tatbikatı Raporu — Gerçek senaryo simülasyonuyla test edilmiş RTO/RPO ölçüm sonuçlarını içeren tatbikat raporu.
- İzleme Paneli Erişimi — Yedekleme durumunu, başarı/hata bildirimlerini ve depolama kapasitesini gösteren canlı izleme arayüzü.
- Ekip Eğitimi — Büro yöneticisine ve IT sorumlusuna yönelik panel kullanımı ve acil durum prosedürleri eğitimi.
- KVKK Teknik Tedbir Belgesi — Uygulanan şifreleme, erişim kontrolü ve veri imha politikalarını özetleyen KVKK uyum belgesi.
Süreç nasıl işler?
Yedekleme ve felaket kurtarma sistemi kurulumu dört ana aşamada tamamlanır ve büronun mevcut altyapısını kesintisiz çalışırken korumanın altına alır.
- Keşif ve Risk Değerlendirmesi (1. Hafta): Büronun mevcut altyapısı haritalanır. Hangi sistemlerde hangi veriler bulunduğu, yedeklemenin olmadığı kritik noktalar ve bant genişliği ile depolama kapasitesi belirlenir. Mevcut yedekleme pratikleri incelenir ve boşluklar raporlanır.
- Mimari Tasarım (1-2. Hafta): 3-2-1 yedekleme kuralı esas alınarak mimari tasarlanır: en az 3 kopya, en az 2 farklı ortam (yerel + bulut), en az 1 coğrafi olarak ayrı lokasyon. Kurtarma noktası hedefi (RPO) ve kurtarma süresi hedefi (RTO) büronun ihtiyacına göre belirlenir. Kritik sistemler için saatlik artımlı yedekleme, daha az kritik arşivler için günlük tam yedekleme planlanır.
- Kurulum ve Yapılandırma (2-4. Hafta): Seçilen yedekleme yazılımı kurulur, şifreleme anahtarları yapılandırılır, bulut depolama hedefleri ayarlanır. Tüm yedeklemeler AES-256 ile şifrelenir; aktarım sırasında TLS 1.3 kullanılır. İlk tam yedekleme alınır ve bütünlük doğrulanır.
- Felaket Kurtarma Tatbikatı ve Devir (4-5. Hafta): Gerçek bir felaket senaryosu simüle edilerek kurtarma testi yapılır. RTO hedeflerine ulaşıldığı doğrulanır. Büro ekibine yedek izleme paneli kullanımı ve manuel müdahale prosedürleri öğretilir. Tüm süreç belgeler halinde teslim edilir.
Fiyatlandırma
Yedekleme ve felaket kurtarma sistemi 25.000 TL'den başlayan tek seferlik kurulum bedeli ile sunulmaktadır. Büronuzun veri hacmine, sistemlerin sayısına ve seçilen bulut depolama kapasitesine göre fiyat değişir. Aylık izleme ve bakım paketi opsiyonel olarak eklenebilir.
Teknoloji Seçenekleri
Açık kaynaklı (Bacula, Amanda) veya kurumsal lisanslı (Veeam, Acronis) çözümler; yerel NAS + şifreli bulut (AWS S3, Azure Blob, yerel Türk veri merkezi) kombinasyonlarından büronuzun ihtiyacına en uygun seçenek belirlenir. Yerli veri merkezi seçeneği, KVKK'nın yurt dışı veri transferine ilişkin hükümlerine tam uyum sağlar.
Sizden gerekenler
- Büronun mevcut sunucu veya çalışma istasyonu envanterinin ve işletim sistemi bilgilerinin paylaşılması
- Yedeklenecek toplam veri hacminin (GB/TB) ve kritik sistemlerin öncelik sıralamasının belirlenmesi
- Bulut depolama için minimum 10 Mbps stabil internet bağlantısı veya yerel NAS cihazı için fiziksel alan tahsisi
Kapsam dışında
- UYAP sunucu tarafı verilerinin yedeklenmesi (Adalet Bakanlığı altyapısı kapsam dışıdır)
- Aylık bulut depolama maliyetleri (kullanım bazlı ücretlendirilir, ayrıca faturalandırılır)
- Yedekleme kapsamı dışında tutulan üçüncü taraf SaaS uygulamalarının veri kurtarması
Güvenlik, KVKK ve gizlilik
Hukuk bürolarının sahip olduğu veriler, Türkiye'nin en hassas kişisel veri kategorilerini barındırır: müvekkil kimlikleri, sağlık bilgileri, cezai yargılama kayıtları ve mali bilgiler. Bu nedenle yedekleme altyapısının güvenlik mimarisi ayrı bir özen gerektirir.
Şifreleme Standartları
Tüm yedekleme verileri yerel sunucuda şifrelenmeden önce AES-256 bit ile korunur. Şifreleme anahtarları büronun kontrolünde tutulur; yazilim.pro dahil hiçbir üçüncü taraf bu anahtarlara erişemez. Buluta aktarım sırasında TLS 1.3 kullanılır.
KVKK Teknik Tedbir Uyumu
Kişisel Verilerin Korunması Kanunu'nun 12. maddesi kapsamında kişisel verilerin yetkisiz erişime ve yok edilmeye karşı korunması zorunludur. Sistemimiz erişim günlüklerini kayıt altına alır, yetki matrisini destekler ve yıllık veri imha takvimiyle KVKK'nın silme/imha yükümlülüğünü kolaylaştırır.
Coğrafi Veri Egemenliği
Yurt içi veri merkezi tercih eden bürolar için Türkiye lokasyonlu depolama seçenekleri sunulur. Bu sayede KVKK'nın yurt dışına veri transferi düzenlemelerine ek uyumluluk adımı gerekmez.
Erişim Kontrolü ve Denetim İzi
Yedekleme sistemine erişim rol tabanlı yetkilendirme ile sınırlandırılır. Kimin hangi yedeğe eriştiği, hangi kurtarma işleminin ne zaman başlatıldığı kayıt altında tutulur. Bu denetim izi, olası bir güvenlik olayında adli analiz için kritik öneme sahiptir.
Sık sorulan sorular
Hayır. Yedekleme işlemleri mesai saatleri dışında veya düşük trafik dönemlerinde çalışacak şekilde zamanlanır. Artımlı yedeklemeler yalnızca değişen verileri aktarır; bu nedenle internet bağlantısına etkisi minimumdur. Büro çalışanları günlük rutinlerini sürdürürken arka planda sessizce çalışır.
Sistemimiz immutable (değiştirilemez) yedekleme politikası kullanır; yani bir kez yazılan yedek belirli saklama süresi dolmadan silinemez veya değiştirilemez. Bulut depolarımızda Object Lock özelliği aktif tutulur; bu sayede fidye yazılımı bürodaki yedeğe erişse bile bulut kopyasına dokunamaz.
Kurtarma süresi hedefi (RTO) büronuzun altyapısına ve seçilen pakete göre belirlenir. Küçük bürolar için 4-8 saat, kurumsal yapılar için 1-2 saat RTO hedeflenebilir. Felaket kurtarma tatbikatı ile bu süre kurulumdan önce test edilip garanti altına alınır.
Evet, talep halinde yalnızca Türkiye'de bulunan veri merkezlerinde saklama seçeneği sunulmaktadır. Bu seçenek KVKK'nın yurt dışı veri transferi hükümleriyle tam uyumludur ve ek bir açık rıza ya da standart sözleşme gerektirir.
UYAP masaüstü uygulamasının indirdiği belgeler, Outlook veya Thunderbird posta arşivleri ve yerel depolama alanlarının tamamı kapsama alınır. UYAP'ın sunucu tarafındaki verileri Adalet Bakanlığı güvencesinde olup bizim yedekleme kapsamımız dışındadır; yerel kopyalar korunur.
Opsiyonel bakım paketi kapsamında yılda en az bir kez felaket kurtarma tatbikatı gerçekleştirilir. Test sonucu raporlanır ve gerekirse RPO/RTO hedefleri güncellenir. Test yapılmayan yedekleme sistemi gerçek bir felaket anında sürpriz yapabilir; bu nedenle düzenli tatbikatı şiddetle öneriyoruz.
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al