Veeam Cloud Connect ile Şirket Dışı (Offsite) Servis Sağlayıcıya AES-256 Şifreli Replikasyon

3-2-1 yedekleme kuralının en kritik basamağı olan "1 kopyanın şirket dışında (offsite) olması" şartı, eskiden sistem yöneticilerinin teypleri veya harici diskleri çantalarına koyup banka kasalarına götürmesiyle yapılırdı. Günümüzün dijital altyapısında ise bu süreç Veeam Cloud Connect ile tam otomatik, şifreli ve insan müdahalesiz olarak buluta aktarılmaktadır.

1. Veeam Cloud Connect Mimarisi: VPN Kurmadan Güvenli İletişim

Geleneksel uzak yedeklemede iki lokasyon arasında karmaşık Site-to-Site IPsec VPN tünelleri kurmak gerekirdi. Veeam Cloud Connect ise tek bir güvenli TLS/SSL portu (TCP 6180) üzerinden çalışır:

Şirket ağında karmaşık güvenlik duvarı kuralları açmaya gerek yoktur.
Servis sağlayıcının sunduğu FQDN ve kullanıcı bilgileri girildiği an bulut deposu yerel bir diskmiş gibi Veeam konsolunda belirir.

2. Uçtan Uca AES-256 Şifreleme (Zero-Knowledge Encryption)

Verilerinizi üçüncü parti bir bulut sağlayıcının veri merkezine gönderirken en büyük endişe veri gizliliğidir (KVKK / ISO 27001):

Kaynakta Şifreleme: Veri henüz şirket içi Veeam sunucusundayken AES-256 bit anahtarla şifrelenir.
Tünelde Şifreleme: Şifrelenmiş veri TLS tünelinden akar.
Depoda Şifreleme: Bulut sağlayıcının disklerinde şifreli olarak saklanır.
Sonuç: Bulut veri merkezinin yöneticisi veya oraya sızan bir saldırgan diskleri sökse bile şifreleme anahtarı (Encryption Password) olmadan tek bir dosyayı dahi açamaz!

[Şirket İçi Veeam Sunucusu] -> AES-256 Şifreleme Uygular
       │
       ▼ (Tek Port: TCP 6180 - TLS 1.3 Tüneli)
[İnternet]
       │
       ▼
[Veeam Cloud Connect Sağlayıcı] -> Şifreli Bloklar Depolanır (Sağlayıcı Veriyi Göremez!)

3. Backup Copy Job ve GFS (Grandfather-Father-Son) Yapılandırması

Buluta her gün tam yedek gönderilmez; kotayı tüketmemek için Backup Copy Job kullanılır:

Yalnızca değişen bloklar (Incremental) buluta iletilir.
GFS Saklama İlkesi:
- 7 Günlük geri dönüş noktası,
- 4 Haftalık tam yedek (W),
- 12 Aylık tam yedek (M),
- 5 Yıllık arşiv kopyası (Y).

Karşılaşılan Kritik Hatalar ve Çözüm İpuçları

Şifreleme Parolasının Unutulması: Şifreleme parolasını kaybederseniz, buluttaki yedekleri dünyanın en gelişmiş süper bilgisayarı dahi geri getiremez! Şifreleme parolası şirketin yangına dayanıklı kasasındaki mühürlü zarfta ve parola kasasında fiziksel/dijital olarak saklanmalıdır.
İlk Yedeğin Gönderilememesi (Seed Mekanizması): 10 TB veriyi internetten buluta atmak aylar sürüyorsa, sağlayıcıdan "Seeding" talep edilir. İlk tam yedek harici bir şifreli diske yazılıp kurye ile bulut veri merkezine götürülür; sonraki günler sadece farklar internetten akar.

Mühendis Notu

Cloud Connect sağlayıcınızı seçerken veri merkezinin Türkiye sınırları içinde olup olmadığını (KVKK Madde 9 uyumluluğu) ve Tier-3 sertifikasını mutlaka sorgulayın.