Hosting Yedekleme Stratejileri ve 3-2-1 Kuralı

Yaygın bir düzen haftalık tam yedek, günlük artımlı yedek şeklindedir. Artımlı zincirde tek bir halkanın bozulması sonraki tüm geri yüklemeleri etkileyebileceğinden, zincir uzunluğunu sınırlı tutmak akıllıca olur.

Pratikte: rsync ile Off-site Kopya

Linux tabanlı bir sunucuda dosya seviyesinde off-site kopya almanın en sade yollarından biri rsync'tir. --link-dest parametresiyle sabit bağ (hardlink) tabanlı, az yer kaplayan artımlı anlık görüntüler üretebilirsin.

#!/bin/bash
SRC="/var/www/"
DEST="[email protected]:/backups/web"
DATE=$(date +%F)
PREV=$(ssh [email protected] "ls -1d /backups/web/* | tail -n1")

rsync -aHz --delete \
  --link-dest="$PREV" \
  -e "ssh -p 22" \
  "$SRC" "$DEST/$DATE/"

Bu betiği /etc/cron.daily/ altına koyup çalıştırılabilir yaparsan günlük off-site kopyan otomatikleşir. SSH anahtarı tabanlı kimlik doğrulama kullanmak, parolasız ve güvenli çalışması için şarttır. --link-dest sayesinde değişmeyen dosyalar fiziksel olarak yeniden kopyalanmaz; bunun yerine bir önceki yedeğe sabit bağ verilir, böylece her gün için ayrı bir tam dizin görmenize rağmen disk yalnızca değişen dosyalar kadar büyür. Nesne depolama tarafında ise rclone ile S3 uyumlu bir kovaya (bucket) senkronizasyon, aynı mantığı bulut sağlayıcılarına taşımanın temiz bir yoludur.

Veritabanını Tutarlı Yedeklemek

Dosya yedeği yeterli değildir; MySQL/MariaDB tablolarını canlıyken kopyalamak tutarsız bir dump üretebilir. mysqldump'ı doğru bayraklarla çağırmak işlemleri kilitlemeden tutarlı bir görüntü almanı sağlar.

mysqldump --single-transaction --quick --routines \
  --triggers --default-character-set=utf8mb4 \
  -u backup -p mydb | gzip > /backups/db/mydb-$(date +%F).sql.gz

InnoDB tabloları için --single-transaction kilitsiz ve tutarlı çalışırken, büyük veri tabanlarında fiziksel yedek için Percona XtraBackup daha düşük kesintiyle iş görür. Paylaşımlı bir web hosting paketinde site dosyalarınızı barındırırken, cPanel'in kendi yedekleme aracı genellikle hem veritabanını hem de e-postaları tek bir arşivde toplar.

Şifreleme ve Saklama Süresi

Off-site'a giden veri yola çıkmadan şifrelenmeli. Açık metin yedekler, depolama sağlayıcısı ele geçirilirse doğrudan sızıntıya dönüşür.

• Aktarım sırasında: SSH/TLS ile şifreli kanal kullan; düz FTP'den kaçın.
• Durağan halde: Arşivleri gpg veya openssl enc -aes-256-cbc ile şifrele.
• Saklama (retention): Örneğin 7 günlük, 4 haftalık, 6 aylık bir GFS (Grandfather-Father-Son) rotasyonu hem geçmişe erişim hem de disk tasarrufu sağlar.

Bogahost Önerisi: Yedekleme işini canlı sunucunun kaynaklarından ayırın. Yedekleri ürettikten sonra ayrı bir sanal sunucu üzerinde toplayıp arşivlemek, hem üretim sunucusunun I/O yükünü hafifletir hem de tek bir makinenin çökmesi durumunda yedeklerinizi güvende tutar.

Geri Yükleme Testi: Yedeğin En Çok Atlanan Kısmı

Test edilmemiş bir yedek, çoğu durumda yedek sayılmaz. Geri yükleme prosedürünü düzenli aralıklarla, tercihen izole bir test ortamında denemek gerekir. Kontrol edilmesi gereken başlıca noktalar:

• Bütünlük: Arşivin açılabildiğini doğrula (gzip -t, tar -tzf).
• RTO: Sıfırdan geri yüklemenin gerçekte ne kadar sürdüğünü ölç.
• RPO: En kötü senaryoda kaç saatlik veri kaybedilebileceğini netleştir.

RTO ve RPO hedeflerini önceden belirlemek, yedek sıklığını ve tipini seçerken sana somut bir pusula verir.

Otomasyon ve İzleme

Manuel yedek er ya da geç unutulur. cron ile zamanlama yapmanın yanında, başarısız işleri raporlayan bir uyarı mekanizması kurmak kritik. Basit bir yaklaşım, betiğin çıkış kodunu kontrol edip başarısızlıkta e-posta veya webhook göndermektir.

# /etc/crontab içinde
30 2 * * * root /usr/local/bin/backup.sh || \
  curl -fsS https://hc-ping.com/UUID/fail

Bu "dead man's switch" mantığı, yedek hiç çalışmadığında bile (sunucu kapalıysa) seni haberdar eder; çünkü beklenen ping gelmez.

Özetle

3-2-1 kuralı modern bir veri koruma stratejisinin temelini kurar: üç kopya, iki ortam, bir dış konum. Doğru yedek tipini seçmek, veritabanını tutarlı almak, şifrelemek ve en önemlisi geri yüklemeyi düzenli test etmek bu temeli sağlamlaştırır. Otomasyonla desteklenen, izlenen bir yedekleme akışı, bir gün gerçekten ihtiyaç duyduğunuzda paniğe değil rahatlamaya dönüşür.