Güvenlik Duvarlarında Otomatik Yedekleme (Backup) ve Felaket Kurtarma Stratejileri
Kurumsal ağ altyapılarında meydana gelebilecek donanım arızaları, voltaj dalgalanmaları, yanlış yapılandırma değişiklikleri veya siber saldırılar sonrasında sistemin ne kadar hızlı ayağa kaldırılabileceği iş sürekliliğinin belirleyicisidir. Güvenlik duvarları (Firewall), üzerlerinde yüzlerce IP kuralı, NAT senaryoları, VPN tanımları ve güvenlik politikaları barındırır. Beklenmedik bir donanım çökmesinde sıfırdan konfigürasyon yapmak saatler hatta günler sürebilir. Bu durum şirketlerde üretim ve operasyon durmasına neden olur. Bu rehberde, Fortigate ve Sophos cihazlarında firewall yedekleme ve felaket kurtarma (Disaster Recovery) süreçlerinin nasıl otomatikleştirileceğini teknik detaylarıyla inceliyoruz.
Disaster Recovery (RTO ve RPO) Kriterleri: Felaket kurtarma planlamasında Hedef Kurtarma Süresi (RTO) ve Hedef Veri Kaybı (RPO) minimumda tutulmalıdır. Güncellenmiş otomatik konfigürasyon yedeği sayesinde arızalı bir firewall değiştiğinde yeni cihaz 15 dakika içinde tam operasyonel hale getirilebilir.
1. Manuel Yedekleme Riskleri ve Otomasyonun Önemi
Sistem yöneticileri sıklıkla yalnızca büyük konfigürasyon değişikliklerinden sonra elle (manuel) yedek alırlar. Ancak günlük kural düzenlemeleri, yeni VPN kullanıcısı tanımları veya DHCP rezervasyonları manuel süreçlerde gözden kaçabilir. Otomatik yedekleme sistemlerinin sağladığı avantajlar şunlardır:
- İnsan Hatasını Önleme: Yapılandırma yedeklerinin unutulması riskini ortadan kaldırır.
- Versiyon Geçmişi (Revision History): Yanlış yapılan bir kural değişikliğinde veya sistem hatasında anında dünkü ya da geçen haftaki çalışan sürüme geri dönülebilir.
- Kriptolu ve Güvenli Depolama: Yedek dosyaları şifrelenerek yetkisiz kişilerin ağ mimarisini görmesi engellenir.
2. Fortigate ve Sophos Firewall Sistemlerinde Otomatik Yedekleme Yöntemleri
Her iki üretici de konfigürasyon yedeklerinin güvenli şekilde saklanması için gelişmiş mekanizmalar sunar:
A. FortiGate Otomatik Yedekleme (FortiManager & FortiCloud)
FortiGate cihazlarında yedekleme işlemleri CLI üzerinden otomatik FTP/SFTP/SCP komut betikleri ile planlanabilir. Bunun da ötesinde, FortiCloud veya merkezi yönetim yazılımı olan FortiManager entegrasyonu sayesinde cihaz üzerinde her kural kaydedildiğinde otomatik bir versiyon yedeği bulut sunucularına güvenle aktarılır.
B. Sophos XGS Otomatik E-Posta ve Sophos Central Yedeği
Sophos XGS serisi, günlük, haftalık veya aylık periyotlarla şifrelenmiş yedek dosyalarını doğrudan sistem yöneticisinin e-posta adresine gönderebilir. Ayrıca Sophos Central bulut yönetim paneli üzerinden tüm şube cihazlarının konfigürasyon yedekleri tek tıkla bulut ortamında arşivlenir.
3. Adım Adım Felaket Kurtarma (Disaster Recovery) Senaryosu
Bir güvenlik duvarının fiziksel olarak arızalanması veya yanması durumunda yeni cihazın sıfırdan devreye alınması süreci şu adımlarla gerçekleştirilir:
- Sıfır Donanım Tedariki (RMA): Aktif RMA garantisi veya Trade-In kapsamında tedarik edilen aynı veya muadil model donanım temin edilir.
- Aynı Yazılım (Firmware) Sürümünün Yüklenmesi: Yeni cihazın işletim sistemi sürümü (FortiOS / Sophos XGS OS), yedeğin alındığı sürüm ile eşitlenir.
- Şifreli Yedeğin İçe Aktarılması (Restore): Güncel konfigürasyon dosyası yeni cihaza yüklenir, IP adresleri, arayüz eşleşmeleri ve VPN tünelleri anında aktif hale gelir.
- Lisans ve Sertifika Aktivasyonu: Cihazın seri numarası üretici portalı üzerinden yeni donanıma transfer edilir.
Sonuç
E-BT Servis olarak, kurumunuzun güvenlik duvarı altyapılarını inceleyerek otomatik yedekleme mekanizmalarını kuruyor ve felaket kurtarma planlarınızı hazırlıyoruz. Ağınızı kesintisiz kılmak, yedekleme otomasyonu sağlamak ve indirimli firewall destek paketleri almak için uzman ekibimizle iletişime geçebilirsiniz.
