Web Sitesi Yedekleme ve Güvenlik

Bir gün siteniz çökebilir, hacklenebilir ya da yanlışlıkla silinebilir. O an tek soru şudur: geri dönüşü var mı? Yedekleme ve güvenlik; siteyi hem veri kaybına hem saldırılara karşı koruyan önlemler bütünüdür. Güçlü bir koruma otomatik ve düzenli yedeklere, yedeğin ayrı bir konumda saklanmasına, güncel bir SSL sertifikasına, bir güvenlik duvarına, yazılım güncellemelerine ve sıkı erişim yetkilerine dayanır. Beylikdüzü’nde bir işletme olarak; bu önlemler işinizi güvenceye alır. Bu yazıda, bunu ele alıyoruz.

Neden önemli?

Veri kaybı gerçektir

Hiç beklenmedik bir anda; bir hata tüm siteyi silebilir. Site; her an kaybolabilir. Bir eklenti güncellemesi bile; siteyi bir anda çökertebilir. Kayıp; ani gelir. Doğru alınmış bir yedek; silinen bir siteyi olduğu gibi geri kurar. Yedek; geri getirir. Bir gün önce alınmış bir yedek; silinen bir siteyi dakikalar içinde geri getirir. Hazırlık; kurtarır.

Saldırılar yaygındır

Her site; hedef olabilir. Otomatik botlar; büyük küçük ayırmadan her siteyi tarar. Saldırı; küçük dinlemez. İnternete açık her site; sürekli otomatik taramalarla denenir. Koruma; şarttır. Küçük bir tanıtım sitesi bile; otomatik saldırıların hedefi olabilir. Önlem; erken alınır.

İtibar risktedir

Hacklenen site; güveni sarsar. Ele geçirilmiş bir site; müşteri gözünde güvenilirliğini yitirir. İtibar; zedelenir. Uyarı; ziyaretçiyi kaçırır. Güvenlik; markayı korur.

Otomatik yedekleme

Düzenli ve otomatik

İnsan hafızasına bırakılan bir yedek; er ya da geç atlanır. Yedek; otomatik alınmalıdır. Elle alınan bir yedek; yoğun bir haftada mutlaka atlanır. Otomasyon; unutmayı önler. Günlük değişen bir mağaza; nadiren değişen bir siteden daha sık yedeklenir. Sıklık; içeriğe göredir. Düzen; güven verir.

Tam yedek

Hem dosyalar hem veritabanı; yedeklenmelidir. Dosyalar ile veritabanı birlikte olmadan; site geri gelmez. Bütünlük; şarttır. Yarım bir yedek; kriz anında tam bir kurtarma sağlamaz. Eksik; işe yaramaz. Kapsam; tam olmalıdır.

Geri yükleme testi

Geri yüklenemeyen bir yedek; sadece bir dosya yığınıdır. Yedek; geri yüklenebilmelidir. Yedeğin işe yaradığı; ancak geri yüklenince görülür. Test; kanıtlar. Hiç geri yüklenmemiş bir yedek; sadece bir umuttur. Denenmemiş; güvenilmez. Deneme; huzur verir.

Ayrı konumda saklama

Aynı yerde olmamalı

Aynı sunucudaki bir yedek; sunucu gidince onunla gider. Yedek; siteyle aynı yerde durmamalıdır. Sunucudan uzakta duran bir yedek; sunucu çökse de sağlam kalır. Ayrılık; korur. Site ve yedeği aynı sunucuda; birlikte yanar. Birlikte; risklidir. Konum; farklı olmalıdır.

Bulut ve dış disk

Uzak bir ortamdaki kopya; yerel bir felaketten etkilenmez. Yedek; ayrı bir ortamda tutulmalıdır. Buluttaki bir yedek; her yerden ulaşılabilir ve güvenlidir. Bulut; erişilebilirdir. Kopya; çoğaltılabilir. Farklı ortamlarda tutulan kopyalar; tek bir arızaya dayanır. Güvenlik; katmanlanmalıdır.

Birden çok kopya

Tek yedek; yetmez. İki ayrı yerde tutulan yedek; birinin kaybını telafi eder. Çokluk; güven verir. Tek bir yedek dosyası; bozulduğunda geriye hiçbir şey kalmaz. Bozulma; olabilir. Yedek; yedeklenmelidir.

Güvenlik önlemleri

SSL sertifikası

Adres çubuğundaki kilit; ziyaretçiye güven verir. Site; SSL ile korunmalıdır. SSL; form ve ödeme verisini yolda okunamaz kılar. Şifreleme; veriyi saklar. SSL olmayan bir sitede; tarayıcı kırmızı bir uyarı gösterir. Uyarı; güvensizde çıkar. Güven; sertifikayla gelir.

Güvenlik duvarı

Güvenlik duvarı; saldırıyı süzer. Bir güvenlik duvarı; zararlı istekleri siteye ulaşmadan durdurur. Filtre; kötüyü keser. Bir güvenlik duvarı; sadece açıkken değil her an çalışmalıdır. Koruma; sürekli olmalıdır. Duvar; önce durur.

Düzenli güncelleme

Yazılım güncellemeleri; açıkları kapatır. Güncelleme; korur. Eski; risklidir. Güncel tutulan bir yazılım; bilinen açıkların çoğunu kapatır. Bakım; güvenliği sağlar.

Erişim yetkileri

Güçlü parolalar

Parola; güçlü olmalıdır. “123456” gibi bir parola; saldırganın ilk denediği şeydir. Zayıf; ilk kapıdır. Uzun ve karışık bir parola; tahmin edilmesi çok zor bir kapıdır. Karmaşa; korur. Ara ara değiştirilen bir parola; sızmış olsa bile geçersiz kalır. Değişim; güvenliği tazeler.

İki adımlı doğrulama

Giriş; iki adımla korunmalıdır. Telefona gelen bir kod; parolanın üstüne ikinci bir kilit koyar. Doğrulama; katman ekler. Çalınan bir parola; ikinci bir doğrulama varsa işe yaramaz. Parola; tek başına yetmez. Adım; güvenliği katlar.

Yetki sınırlaması

Herkes; her şeye erişmemelidir. Yetki; sınırlı olmalıdır. Herkese tam yetki vermek; bir hesap ele geçtiğinde her şeyi açar. Fazlalık; risk üretir. Az; güvenlidir.

Sık yapılan hatalar

Aynı sunucuda yedek

Yedeği sitenin durduğu sunucuda tutmak; en yaygın hatadır. Sunucu çöktüğünde ya da ele geçirildiğinde; hem site hem yedek aynı anda kaybolur. Yedeğin tüm anlamı; ayrı bir yerde durmasıdır. Birliktelik; korumayı yok eder.

Test etmemek

Alındığı sanılan ama hiç denenmemiş bir yedek; kriz anında bozuk çıkabilir. Test; şarttır. “Nasılsa yedek var” demek; test edilmediyse boş bir güvendir. Varsayım; risklidir. Ara ara denenen bir yedek; kriz anında gerçekten çalışır. Deneme; güven verir.

Güncellemeyi ertelemek

Ertelenmiş güncellemeler; bilinen açıkları açık bırakır. Bugün ertelenen bir güncelleme; yarın istismar edilebilir. Erteleme; risk büyütür. Açık; beklenir. Bir güvenlik güncellemesi; ertelendiği her gün açık kalır. Bakım; ertelenmez.

Saldırı olursa ne yapmalı?

Hızlı fark etmek

Saldırı; erken fark edilmelidir. Sürekli izlenen bir site; saldırıyı ilk dakikada haber verir. İzleme; uyarır. Fark edilmeyen bir saldırı; günlerce sessizce yayılır. Sessizlik; büyütür. Erken fark edilen bir saldırı; yayılmadan durdurulur. Hız; zararı sınırlar.

Yedekten dönmek

Temiz bir yedek; en hızlı çözümdür. Temiz bir yedek; ele geçmiş bir siteyi hızla eski hâline döndürür. Yedek; kurtarır. Enfekte bir yedekten dönmek; sorunu geri getirir. Temizlik; şarttır. Dönüş; hızlı olmalıdır.

Açığı kapatmak

Aynı açık; tekrar kullanılmamalıdır. Saldırının nereden geldiği; bulunmadan tekrar önlenemez. Kaynak; bulunmalıdır. Saldırının girdiği açık; bulunup kapatılmadan güvenlik sağlanmaz. Yama; uygulanmalıdır. Tekrar; önlenmelidir.

Yedek ve güvenlik planı

Yazılı düzen

Yedek sıklığı, saklama yeri ve sorumlusu; yazıya dökülmelidir. Kriz anında ne yapılacağı yazılıysa; kimse panik yapmaz. Plan; belirsizliği bitirir. Bellek; yetmez. Yazıya dökülmüş bir plan; kimse yokken bile ne yapılacağını söyler. Yazı; korur.

Sorumlu belirlemek

Yedeği kimin takip ettiği; belli olmalıdır. Herkesin sorumlu olduğu bir iş; aslında kimsenin sorumlu olmadığı iştir. Sorumluluk; netleşmelidir. Boşluk; risk üretir. Yedeği kimin izlediği belli değilse; kimse izlemiyor demektir. Kişi; atanmalıdır.

Düzenli gözden geçirmek

Plan; ara ara denetlenmelidir. Ara ara gözden geçirilen bir plan; unutulan bir açığı ortaya çıkarır. Denetim; eksiği bulur. Aylar içinde eklenen yeni sayfalar; planın gözden geçirilmesini gerektirir. Zaman; değiştirir. Güncelleme; korumayı taze tutar.

Neden yerel bir Beylikdüzü ajansı?

Koruma kurmak

Beylikdüzü’nde deneyimli bir ajans; yedek ve güvenlik düzenini kurar. Kurulum; kapsamı belirler. Daha önce onlarca kurtarma yapmış bir ekip; hangi önlemin kritik olduğunu bilir. Deneyim; isabeti artırır. Planlı kurulmuş bir koruma; sürprizleri en aza indirir. Düzen; riski azaltır.

Kriz anında olmak

İyi bir ajans; sorun anında yanınızdadır. Kriz anında hemen müdahale eden bir ekip; kesintiyi kısaltır. Hız; kaybı azaltır. Doğru teşhis; kurtarmayı dakikalara indirir. Bilgi; çözümü getirir. Site çöktüğünde arayacak birinin olması; en büyük rahatlıktır. Destek; huzur verir.

Yönetimle birleştirmek

Yerel bir dijital ortak; güvenliği izleme ile birlikte yürütür. Web kurulum ile; koruma kalıcı olur. Yakındaki bir ortak; en erişilebilir ortaktır.

Sonuç: kaybetmeden önce koruyun

Yedekleme ve güvenlik; siteyi hem veri kaybına hem saldırılara karşı koruyan önlemler bütünüdür. Güçlü bir koruma; otomatik ve düzenli alınan yedeklere, bu yedeğin siteyle ayrı bir konumda saklanmasına, güncel bir SSL sertifikasına, bir güvenlik duvarına, düzenli yazılım güncellemelerine ve sıkı erişim yetkilerine dayanır. Alınan ama hiç test edilmemiş bir yedek; gerçek bir kriz anında çoğu zaman işe yaramaz. Yedeğin siteyle aynı sunucuda durması ise sunucu çöktüğünde her ikisini birden kaybettirir. Kısacası yedek; en ucuz sigortadır.

Performans izlemeyi ve site yönetimini ayrı yazılarda ele aldık. Adapte Dijital olarak Beylikdüzü merkezli bir ekiple; yedek ve güvenlik düzenini kurup takip ediyoruz. Adapte Dijital’in web kurulum yaklaşımı; siteyi güvenceye alır. Ücretsiz bir dijital denetimle başlayabiliriz.