Bir felaket kurtarma planının varlığı, o planın gerçekten işe yarayacağının garantisi değildir. Kağıt üzerinde mantıklı görünen birçok adım, gerçek bir uygulamada beklenmedik şekilde aksayabilir: bir sorumlunun iletişim bilgisi güncel değildir, bir sistemin geri yükleme süresi tahmin edilenden çok daha uzundur, ya da bir adımın kimin sorumluluğunda olduğu net değildir. Felaket kurtarma tatbikatı, bu tür boşlukları gerçek bir kriz yaşanmadan önce ortaya çıkaran, planı teoriden pratiğe taşıyan bir uygulamadır.
Bu yazıda, bir felaket kurtarma tatbikatının nasıl planlanıp yürütülebileceğini ve hangi tatbikat türlerinin farklı ihtiyaçlara uygun olduğunu ele alıyoruz.
Tatbikat Türleri
- Masa başı tatbikatı (tabletop exercise): Ekiplerin, bir felaket senaryosunu adım adım sözlü olarak gözden geçirdiği, hiçbir sistemin fiilen çalıştırılmadığı en temel tatbikat türüdür. Düşük maliyetli ve sık tekrarlanabilir olması, planın mantığını test etmek için iyi bir başlangıç noktası sunar.
- Yürüyüş provası (walkthrough): Ekiplerin, planda tanımlanan adımları fiziksel olarak (örneğin ilgili sistemlerin başında) adım adım takip ettiği, ancak gerçek bir kesinti yaratmadan yürütülen bir tatbikattır.
- Simülasyon testi: Belirli bir sistemin veya sürecin izole bir ortamda gerçekten devreye alınarak test edildiği, daha gerçekçi ama daha fazla kaynak gerektiren bir yöntemdir.
- Tam kesinti testi: Üretim sisteminin planlı bir şekilde geçici olarak durdurularak, gerçek bir felaket senaryosunun eksiksiz şekilde simüle edildiği en kapsamlı ama en riskli tatbikat türüdür.
Tatbikat Nasıl Planlanır?
Bir tatbikat planlanırken öncelikle hangi senaryonun test edileceği net şekilde tanımlanmalıdır; örneğin bir veri merkezi kesintisi mi, yoksa bir fidye yazılımı saldırısı mı simüle edilecek? Tatbikatın kapsamı, katılacak ekipler ve hangi sistemlerin dahil edileceği önceden belirlenmeli, gerçek operasyonu etkileyebilecek adımlar için uygun bir zaman dilimi (genellikle düşük trafikli saatler) seçilmelidir.
Tatbikat sırasında test edilen RTO ve RPO hedeflerinin nasıl belirlendiğini, RPO ve RTO nedir, nasıl belirlenir yazımızda daha ayrıntılı ele almıştık.
Tatbikat Sırasında Nelere Dikkat Edilmeli?
Tatbikat sırasında, planda tanımlanan adımların gerçek zamanlı olarak ne kadar sürdüğü, hangi noktalarda tereddüt veya gecikme yaşandığı ve iletişim akışının ne kadar sorunsuz işlediği dikkatle not edilmelidir. Bu gözlemler, tatbikatın asıl değerini oluşturur; çünkü amaç yalnızca planın “başarılı” olduğunu doğrulamak değil, iyileştirilebilecek noktaları ortaya çıkarmaktır.
Tatbikat Sonrası Değerlendirme
Her tatbikatın ardından, katılımcılarla birlikte yapılandırılmış bir değerlendirme oturumu yapılmalıdır. Bu oturumda, hangi adımların beklenenden iyi işlediği, hangi noktalarda plan güncellemesi gerektiği ve hangi sorumlulukların yeniden netleştirilmesi gerektiği tartışılır. Ortaya çıkan bulgular, felaket kurtarma planına somut güncellemeler olarak yansıtılmalıdır; aksi halde tatbikat yalnızca bir alıştırma olarak kalır ve planın kendisi iyileşmez.
Ne Sıklıkla Yapılmalı?
Masa başı tatbikatları yılda en az bir veya iki kez, daha kapsamlı simülasyon veya tam kesinti testleri ise yılda bir kez yapılabilir. Önemli bir altyapı değişikliği, yeni bir sistemin devreye alınması veya organizasyonel bir değişiklik sonrasında da ek bir tatbikat yapılması, planın güncelliğini korumak açısından faydalıdır.
Sık Sorulan Sorular
Küçük bir işletme için tam kesinti testi gerekli mi?
Genellikle hayır; küçük işletmeler için masa başı tatbikatları ve yürüyüş provaları, riski düşük tutarken planın temel işlerliğini doğrulamak için yeterli olabilir.
Tatbikat sırasında gerçek operasyon etkilenir mi?
Masa başı ve yürüyüş provalarında hayır; simülasyon ve tam kesinti testlerinde ise dikkatli planlama ile bu etki düşük trafikli saatlerde en aza indirilebilir.
Sonuç
Bir felaket kurtarma planı, yalnızca yazılı olduğu için güvenilir değildir; gerçek anlamda güvenilirlik, düzenli tatbikatlarla test edildiğinde ortaya çıkar. Basit bir masa başı tatbikatından başlayıp zamanla daha kapsamlı testlere geçmek, hem ekiplerin hazırlığını artırır hem de planın gerçek bir kriz anında beklendiği gibi çalışmasını güvence altına alır.
📩 Felaket Kurtarma Tatbikatınızı Birlikte Planlayalım
Şirketiniz için ilk felaket kurtarma tatbikatını planlamak isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
