Microsoft 365; e-posta, dosya paylaşımı ve ekip çalışması için güçlü bir hizmet sürekliliği altyapısı sunar. Ancak hizmetin yüksek erişilebilir olması, kurumun her veri kaybı senaryosunda ihtiyaç duyduğu noktaya ve sürede dönebileceği anlamına gelmez. Bu nedenle doğru soru “Microsoft veriyi koruyor mu?” değil, “Biz hangi veriyi, ne kadar geriye giderek ve ne kadar hızlı geri getirebilmeliyiz?” olmalıdır.
Kısa cevap: İhtiyaca göre evet
Exchange Online, OneDrive ve SharePoint; çoğaltma, geri dönüşüm kutuları, sürüm geçmişi ve saklama politikaları gibi yerleşik korumalar sağlar. Bunlar günlük hataların önemli bölümünde işe yarar. Ayrı bir yedekleme katmanı ise silme, üzerine yazma, fidye yazılımı, yönetici hesabının ele geçirilmesi veya uzun saklama gereksinimi gibi durumlarda bağımsız bir kurtarma yolu oluşturur.
Microsoft’un güncel Microsoft 365 Backup hizmeti de SharePoint siteleri, OneDrive hesapları ve Exchange posta kutuları için seçilebilir koruma ile hızlı geri yükleme sunar. Bu, yerleşik hizmet dayanıklılığı ile yönetilen yedekleme ihtiyacının aynı şey olmadığını gösterir.
Dayanıklılık, saklama ve yedekleme aynı değildir
Hizmet dayanıklılığı, platform arızalandığında Microsoft 365’in çalışmaya devam etmesine odaklanır. Saklama politikaları, mevzuat veya kurum politikası gereği içeriğin belirli süre korunmasını sağlar. Yedekleme ise belirli bir zamandaki veriyi, tanımlı kurtarma hedefleriyle geri getirmeyi amaçlar. Bu üç katman birbirini tamamlar; biri diğerinin otomatik yerine geçmez.
Örneğin yanlış yapılandırılmış bir senkronizasyon binlerce dosyayı bozabilir. Sürüm geçmişi bazı dosyaları kurtarabilir; fakat çok sayıda kullanıcı ve site söz konusuysa operasyon süresi uzayabilir. Bağımsız yedek, toplu ve noktasal geri dönüş seçenekleriyle bu yükü azaltabilir.
Hangi veriler kapsamda olmalı?
- Exchange Online kullanıcı ve ortak posta kutuları
- OneDrive kullanıcı dosyaları
- SharePoint ekip ve departman siteleri
- Teams’in SharePoint ve Exchange üzerinde tuttuğu ilişkili içerikler
- İş sürekliliği açısından kritik takvim, ileti ve belge sürümleri
Kapsam seçilirken lisans sayısından önce iş süreçleri incelenmelidir. Kritik verinin nerede tutulduğu, silinen bir hesabın verisine ne kadar süre sonra ihtiyaç duyulabileceği ve bir olaydan sonra kabul edilebilir veri kaybı (RPO) ile geri dönüş süresi (RTO) netleştirilmelidir.
Çözüm seçerken hangi sorular sorulmalı?
- Geri yükleme tek öğe, klasör, posta kutusu, hesap ve site seviyelerinde yapılabiliyor mu?
- Saklama süresi kurum politikasına göre yönetilebiliyor mu?
- Yedek yönetimi için ayrı roller, çok faktörlü kimlik doğrulama ve denetim kayıtları var mı?
- Yedek kopyalar değiştirilemez veya ayrı bir güvenlik sınırında tutulabiliyor mu?
- Geri yükleme testleri düzenli yapılabiliyor ve sonuçları raporlanabiliyor mu?
- Veri yerleşimi, uyumluluk ve maliyet modeli kurum gereksinimleriyle uyuşuyor mu?
Microsoft, Veeam veya Acronis: Tek doğru ürün yok
Microsoft 365 Backup, veriyi Microsoft 365 güven sınırı içinde tutan ve yüksek hızlı geri dönüşe odaklanan yerel bir seçenektir. Veeam ve Acronis gibi çözümler ise farklı iş yüklerini tek panelden yönetme, alternatif saklama hedefleri ve daha geniş siber dayanıklılık senaryoları sunabilir. Microsoft ortamının boyutu, mevcut güvenlik mimarisi ve uyumluluk ihtiyacı birlikte değerlendirilmelidir.
Uygulanabilir bir başlangıç planı
- Kritik kullanıcıları, posta kutularını, siteleri ve veri sahiplerini envantere alın.
- RPO, RTO ve saklama sürelerini iş birimleriyle belirleyin.
- Yönetici yetkilerini ayırın; MFA ve değiştirilemez yedek seçeneklerini değerlendirin.
- Pilot kapsamda yedek alın ve gerçek bir geri yükleme senaryosu çalıştırın.
- Başarı ölçütlerini, maliyeti ve düzenli test takvimini belgeleyin.
Microsoft 365 yedekleme kararı, korkuya değil kurtarma gereksinimlerine dayanmalıdır. Mevcut lisanslarınızı, veri hacminizi ve iş sürekliliği hedeflerinizi birlikte değerlendirmek için Akidava ile iletişime geçebilirsiniz.
Kaynaklar: Microsoft 365 Backup genel bakış; Microsoft 365 veri dayanıklılığı.