Yedekleme güvenliği blogu
Yedekleme stratejisi, ransomware dayanıklılığı ve kurtarma üzerine BackupSec ekibinden saha notları.
En yeni
- 27 Eki 20267 dk okuma
DORA Nedir? Backup İçin Madde 12 ve Veeam Kontrolleri
DORA nedir ve backup'tan ne ister? Madde 12'nin Veeam kontrollerine karşılığı, DORA'nın hiç söylemedikleri ve BDDK yönetmeliğiyle farkları.
Yazar: BackupSec Team
- 28 Eyl 202613 dk okuma
Backup Güvenliği Nedir? Tanım ve Veeam için Sekiz Kontrol
Backup güvenliği, backup sistemlerini ve kopyaları ransomware'e, silinmeye ve yetkisiz değişikliğe karşı korur ve restore'un çalıştığını kanıtlar. Veeam için sekiz kontrol; her birinde onu bozan tuzak ve bir checklist.
Yazar: BackupSec Team
- 27 Eyl 202619 dk okuma
RTO ve RPO nedir? Farkları, örnek hesap ve Veeam v13 karşılıkları
RTO (kurtarma süresi hedefi) kesinti süresini, RPO (kurtarma noktası hedefi) veri kaybı sınırını belirler. NIST tanımları, örnek hesap ve Veeam v13.
Yazar: BackupSec Team
- 24 Eyl 202610 dk okuma
Veeam Immutability için S3 Uyumlu Depolama: Sağlayıcı Matrisi
Altı depolama seçeneğini Veeam 13 immutability koşullarına göre karşılaştırın; test build'lerini ve Object Lock, versioning, retention kontrollerini görün.
Yazar: BackupSec Team
- 22 Eyl 202626 dk okuma
Immutable Yedeklerinizin Gerçekten Immutable Olduğunu Nasıl Kanıtlarsınız?
Veeam immutability doğrulaması için salt okunur depolama kontrolleri, izole koruma testleri, IAM incelemesi ve tekrarlanabilir bir kanıt paketi. Tek başına silme reddi yeterli değil.
Yazar: BackupSec Team
- 2 Ağu 20269 dk okuma
3-2-1 yedekleme kuralı ve 3-2-1-1-0: Eklenen 1 ve 0 ne kazandırır?
Klasik 3-2-1 kuralına eklenen iki rakamın bir nedeni var. İşte ek 1 ve 0'ın size kazandırdıkları.
Yazar: BackupSec Team
- 14 Tem 202613 dk okuma
Yedek Güvenliğinin Fibonacci Kuralı: Modern yedek güvenliği için 3-2-1-1-0'ı genişletmek
3-2-1-1-0 neden hâlâ güçlü bir operasyonel temel ve modern yedek güvenliği neden bunun çevresinde mimari bir katman gerektiriyor.
Yazar: BackupSec Team
- 13 Tem 202611 dk okuma
31 Saniyelik Saldırgan: İlk Otonom Fidye Yazılımı Saldırısının Kurtarma İçin Anlamı
Sysdig, JADEPUFFER'ı ajan tabanlı fidye yazılımının belgelenmiş ilk vakası olarak değerlendiriyor: bir LLM ajanı gasp zincirini baştan sona yürüttü ve bir kesitte başarısız bir oturum açma denemesinden çalışan bir düzeltmeye 31 saniyede geçti. Bu daralmanın yedekleme mimarisi için anlamı.
Yazar: BackupSec Team
- 20 Haz 20269 dk okuma
Fidye yazılımına dayanıklı yedekler oluşturma
Immutability, izolasyon ve test edilmiş kurtarma, fidye yazılımı saldırdığında yedeklerin işe yaramasını sağlayan üç temel taş.
Yazar: BackupSec Team
- 27 May 202613 dk okuma
Üç yıl, tek bir kök neden: zafiyet istismarının bu serisi fidye yazılımından kurtarma için ne anlama geliyor
İstismar edilen zafiyetler Sophos'un fidye yazılımı kök neden listesinde üç yıl üst üste ilk sıradaydı (2025'te %32), 2026'da %18'e düştü. Önleme bu açığı neden kapatamıyor, neyin kapattığı bu yazıda.
Yazar: BackupSec Team
- 20 May 202612 dk okuma
2,7 sorunu: fidye yazılımı mağdurlarında zayıflık neden genellikle tek değildir
Sophos'un 2025 fidye yazılımı anketinde mağdurlar ortalama 2,7 katkıda bulunan faktör saydı. Tek kontrole dayalı savunma neden yetmiyor ve yedekleme neden telafi edici kontrol?
Yazar: BackupSec Team
- 13 May 202612 dk okuma
Sophos'un 2025'te fidye yazılımı konusunda haklı çıktığı noktalar ve kimsenin sormadığı backup sorusu
Sophos'un 2025 kurumsal fidye yazılımı verilerinde, şifrelenen veriyi backup'tan geri getiren kurbanların oranı %73'ten %53'e, dört yılın en düşük seviyesine indi. Backup güveni neden artık asıl önemli metrik?
Yazar: BackupSec Team
