İkinci arşiv aynı hosting hesabında başka bir klasörde duruyorsa gerçekte site dışı yedek sayılmaz. Hesabın askıya alınması, sağlayıcı kesintisi, ele geçirilen yönetici bilgileri veya fidye yazılımı, siteyle iki kopyayı aynı anda erişilemez hâle getirebilir. Sağlam bir yedek, koruduğu sistemin sınırları dışına çıkmalıdır.
Bunun için yalnızca uzaktaki bir depolama hizmetini seçmek yetmez. Hedef hesabın kuruma ait olması, üretim devre dışıyken de kullanılabilen ayrı erişimlerin bulunması, yedek geçmişinin korunması ve indirme süresinin kurtarma hedefine uyması gerekir. Tasarım, ekip arızalı hosta ihtiyaç duymadan belirli bir kopyayı indirip geri yükleyebildiğinde tamamlanır.
Bu konu ne anlama gelir?
Site dışı yedek, üretim ortamıyla aynı yönetim ve altyapı riskine bağlı olmayan bir kurtarma kopyasıdır. Aynı sunucudaki farklı disk veya aynı hosting hesabındaki başka klasör, yanlışlıkla silmeye karşı yardımcı olabilir; ancak hesap, sağlayıcı, bölge ya da üretim erişimi kaybedildiğinde koruma sağlamaz.
Bağımsızlık yalnızca depolama konumuyla ilgili değildir. Hizmet hesabı, kimlik doğrulama, faturalandırma, saklama kuralları ve şifreleme anahtarlarına erişim de üretimden ayrılmalıdır. Gerekli ayrım, yedeğin hangi olaylara karşı koruma sağlayacağına göre belirlenir.
Gerçekçi bir WordPress örneği
Bir tasarım ajansı günlük arşivleri /wp-content/backupsaltında tutuyor ve aynı hosting hesabındaki başka bir depolama alanına kopyalıyor. Şüpheli etkinlik nedeniyle sağlayıcı hesabı kilitlediğinde site, kontrol paneli ve iki yedek konumu da aynı girişin arkasında kalıyor.
Ajans bundan sonra kopyaları, ayrı yöneticileri ve acil durum irtibat kişileri olan kurumsal bir depolama hesabına aktarıyor. Paketler aktarılmadan önce şifreleniyor, tarihli birkaç sürüm saklanıyor ve hizmet destekliyorsa silmeye karşı korunuyor. Üç ayda bir yapılan tatbikat, hosting hesabını kullanılamaz kabul ederek başlıyor ve izole ortamda geri yüklemeyle tamamlanıyor.
Neden önemlidir ve ne zaman kullanılır?
Host, hesap, erişim bilgileri veya yerel depolama kaybından sonra çalışmaya devam etmesi gereken her canlı site için site dışı yedek önemlidir. Satış, üyelik, form ya da kolayca yeniden oluşturulamayacak iş kayıtları tutan sitelerde bu ihtiyaç daha da belirgindir.
Önce dayanılması gereken olayı tanımlayın. Başka sağlayıcıdaki kopya hosting kesintisini atlatabilir; fakat erişim aynı merkezi hesaba bağlıysa veya tek şifreleme anahtarı arızalı sunucuda kaldıysa yine kullanılamaz. Kurtarma planı, dosyalar kadar kişileri ve erişim bilgilerini de kapsamalıdır.
Yeni başlayanlar için anlaşılır yol
- Çalışana veya ajansa değil, kuruma ait bir hedef hesap seçin.
- Yedek hesabı için ayrı kurtarma sorumluları ve çok faktörlü kimlik doğrulama kullanın; üretimden bağımsız acil erişimi belgeleyin.
- Hassas paketleri şifreleyin ve anahtarın nasıl kurtarılacağından kimin sorumlu olduğunu belirleyin.
- Farklı tarihlere ait birkaç yedek tutun; mümkünse sürüm veya silme korumasını etkinleştirin.
- Aktarımın tamamlandığını ve kotayı izleyin. Ardından üretim hesabını kullanmadan bir paketi indirip geri yükleyin.
Hedefin kurtarma süresi beklentisini karşılaması için paket boyutunu ve indirme süresini de kaydedin.
İleri teknik yol
Sağlayıcı, kimlik hizmeti, faturalandırma ve bölge kesintilerini ayrı ayrı değerlendirin. Yedek erişimine yalnızca gereken izinleri verin; geniş silme yetkisi, ele geçirilen sitenin tüm geçmişi yok etmesine yol açabilir. Hizmet destekliyorsa object lock veya değiştirilemezlik süresi yakın tarihli kopyaları korur; ancak saklama ve kişisel veri silme yükümlülükleriyle birlikte tasarlanmalıdır.
Yalnızca yerel paketin oluşmasını değil, dış aktarımı da izleyin. Hedefteki dosya boyutu veya checksum, başarısız yüklemeler, kota ve indirme gecikmesi önemlidir. Çift yönlü senkronizasyonu yedek geçmişi sanmayın: Kaynaktaki silme veya şifreleme bütün kopyalara yayılabilir.
Riskler, sık hatalar, yedek ve geri dönüş
Hedefin kişisel bir hesaba ait olması, acil durum irtibat bilgilerinin güncel olmaması, anahtarların yalnızca üretimde tutulması, tek dosyanın sürekli üzerine yazılması ve indirme süresinin hiç denenmemesi sık görülen sorunlardır. Sağlayıcının sunduğu şifreleme de kurumun kendi anahtarını kimin kurtaracağı sorusunu çözmez.
Bir hedef güvenilmez hâle gelirse eski yedekleri silmeden doğrulanmış yeni bir hedef ekleyin. Geçiş sırasında son kullanılabilir site dışı kopyayı kaybetmeyin. Hesabın sahipliği veya şifreleme anahtarı belirsizse hassas paket göndermeyi durdurun ve önce bu sorunu çözün.
AIOWS nasıl yardımcı olur?
AIOWS Yedekleme Yöneticisi
AIOWS Yedekleme Yöneticisi, desteklediği yedek kapsamını, zamanlamaları ve yapılandırılmış hedefleri WordPress yönetiminde gösterir. Kurum bağımsız bir hedef seçtikten sonra mevcut yedek işi bu tasarımla uyumlu hâle getirilebilir ve beklenen paketin oluşup oluşmadığı buradan izlenebilir.
Yerel arşivin tamamlanması yalnızca ilk aşamadır. Yapılandırılan dış aktarımın durumunu, amaçlanan veritabanı ve dosya kapsamını ve olağandışı boyut değişikliklerini kontrol edin. Hedefi veya programı değiştirirken son sağlam kurtarma noktasını koruyun; başarısız aktarımı, yerel temizlik kaynak paketi silmeden önce inceleyin.
AIOWS hedef hesabın bağımsız sahipliğini sağlayamaz, depolama hizmetinin erişilebilirliğini garanti edemez, başka yerde tutulan şifreleme anahtarını koruyamaz ve geri yükleme testinin yerini alamaz. Hedef hesabın yönetimi, acil erişim, silme koruması, kapasite ve kurtarma tatbikatları ayrıca planlanmalıdır. Bu sınırlar içinde Yedekleme Yöneticisi, site dışı yedek politikasını uygulayan WordPress yedek işlerini açıkça görmenizi sağlar.
AIOWS Yedekleme Yöneticisi özelliğini inceleyinAIOWS planlarını karşılaştırın
İlgili AIOWS yazıları
- WordPress Google Drive Yedekleme ve Uzak Kopyayı Doğrulama
- WordPress OneDrive Yedekleme ve Geri Dönüş Yolunu Test Etme
- WordPress Felaket Kurtarma Planı: Tam Kontrol Listesi
Sonuç ve önerilen yol
Kurtarma kopyalarını üretim hesabının dışına taşıyın ve erişimi de bağımsız kılın. Birkaç sürümü koruyun, tamamlanan aktarımı izleyin ve asıl host kullanılamıyormuş gibi davranarak indirme ve geri yükleme yolunu sınayın.
