Başarılı bir backup jobı yalnızca backup operasyonunun tamamlandığını kanıtlar. Kurumun doğru sistemi, taahhüt edilen sürede ve tüm bağımlılıklarıyla geri yükleyebildiğini kanıtlamaz.
[company_article_image src=”articles/restore-validation.svg” alt=”Backup zinciri seçiminden kanıtlanmış kurtarmaya restore doğrulama döngüsü” caption=”Kurtarma güveni izole, ölçülmüş ve tekrarlanabilir restore testleriyle oluşur.”]
Kurtarma hedeflerinden başlayın
Full, differential ve log backup sıklığını RPO ile eşleştirin. Medyaya erişim, restore sırası, veritabanı boyutu ve doğrulama süresini RTO içinde ayrı ayrı ölçün. Operasyonel kurtarma ve yasal retention gereksinimleri birlikte karşılanmalıdır.
Dosyadan fazlasını doğrulayın
RESTORE VERIFYONLY faydalıdır fakat gerçek restore işleminin yerini tutmaz. Backup’ı izole ortama restore edin, uygun integrity kontrollerini çalıştırın ve kritik uygulama sorgularını doğrulayın. Sertifikalar, keyler, loginler, joblar ve servis ayarları da kapsama alınmalıdır.
RESTORE FILELISTONLY
FROM DISK = N'/secure-backups/PortfolioDB_full.bak';
RESTORE DATABASE PortfolioDB_RecoveryTest
FROM DISK = N'/secure-backups/PortfolioDB_full.bak'
WITH MOVE N'PortfolioDB' TO N'/recovery/PortfolioDB.mdf',
MOVE N'PortfolioDB_log' TO N'/recovery/PortfolioDB_log.ldf',
RECOVERY, STATS = 5;
Logical file adları gerçek backup’tan alınmalı, hedef yollar izole sunucuya göre değiştirilmelidir. Doğrulama testi sırasında production veritabanının üzerine yazılmamalıdır.
Tam zinciri test edin
Point-in-time senaryosu full backup, kullanılıyorsa doğru differential ve gerekli tüm log backuplarını sıralı biçimde restore etmelidir. Hedef zaman, ulaşılan recovery point ve bulunan boşluklar kaydedilmelidir.
Kanıtı otomatikleştirin
- Her testte kullanılan backup zincirini kaydedin.
- İndirme, restore, recovery ve doğrulama sürelerini ayrı ölçün.
- Eksik veya geciken backup için alarm üretin.
- Point-in-time recovery test edin.
- Backup storage alanını least privilege ve bağımsız retention ile koruyun.
Kurtarma güveni yeşil bir backup ekranından değil, tekrarlanan ve denetlenebilir restore kanıtından gelir.