Veri merkezi bağlantısı ve felaket kurtarma (DR) hattı nasıl kurulur? Bu rehberde DR’ı, DR hattını, yedekliliği, RPO/RTO’yu, replikasyon tipini, güvenliği ve düzenli testi anlatıyoruz.
Hiçbir veri merkezi, felakete tamamen bağışık değildir — yangın, sel, elektrik kesintisi, donanım arızası veya siber saldırı, en güçlü tesisi bile devre dışı bırakabilir. Kritik kurumlar için soru “felaket olursa ne yaparız” değil, “felaket olduğunda operasyonu nasıl sürdürürüz” sorusudur. Bu sürekliliğin teknik temeli, veri merkezleri arası felaket kurtarma (DR) hattıdır. Bu yazıda veri merkezi bağlantısı ve felaket kurtarma hattını anlatıyoruz. Banka altyapısı için Banka Şubesi ve ATM Ağ Altyapısı yazımıza bakabilirsiniz.
DR; ana tesis çökerse iş sürekliliğini sağlar, DR hattı bunun bağlantı temelidir. Felaket kurtarma (DR) nedir? DR (Disaster Recovery — Felaket Kurtarma); ana veri merkezinin bir felaket veya büyük arıza nedeniyle devre dışı kalması durumunda, operasyonun ikincil bir tesisten (DR sitesi) sürdürülmesini sağlayan yaklaşım ve altyapıdır. Amaç: iş sürekliliği — kritik bir kurumun (banka, kamu, kritik tesis) operasyonunun, en kötü senaryoda bile kesintiye uğramaması veya hızla geri gelmesi. DR; modern kritik altyapının vazgeçilmez bir parçasıdır; çünkü tek bir tesise bağımlılık, kabul edilemez bir risktir. DR hattı nedir? DR hattı; ana veri merkezi ile yedek (DR) veri merkezi arasındaki bağlantıdır. Bu hat üzerinden; veri sürekli kopyalanır (replikasyon — ana tesisteki veri, yedek tesise eşzamanlı/sürekli aktarılır) ve gerektiğinde yük devri (failover — operasyonun yedek tesise geçmesi) yapılır. DR hattı; iki tesisi sürekli senkron tutan ve felaket anında devreye girmeyi mümkün kılan kritik bağlantıdır. Bu hat olmadan, yedek tesis güncel veriye sahip olmaz ve DR işlevsiz kalır. Neden kritik? DR hattı, iş sürekliliğinin can damarıdır. Eğer bu hat; yetersiz (veri yeterince hızlı kopyalanamaz), güvenilmez (kopar) veya kötü tasarlanmışsa; ana tesis çöktüğünde, yedek tesis ya güncel olmaz (veri kaybı) ya da devreye giremez (kesinti). DR hattının güvenilirliği ve performansı; veri kaybını önlemenin ve hızlı kurtarmanın doğrudan belirleyicisidir. Bu yüzden DR hattı, en titiz tasarlanan ve en güvenilir olması gereken bağlantılardan biridir. DR hattı, felakete karşı sigortadır. Bağlantı gereksinimleri: DR hattı, özel gereksinimler taşır. Yüksek kapasite: sürekli veri replikasyonu, büyük bant genişliği gerektirir (genelde karanlık fiber/dark fiber veya yüksek hızlı özel hat). Düşük gecikme: özellikle senkron replikasyonda, gecikme kritiktir. Güvenilirlik: hattın kesintisiz çalışması. Bu gereksinimler; DR hattını, standart bir bağlantıdan farklı, yüksek performanslı ve güvenilir bir altyapı yapar. DR hattının kalitesi, DR yeteneğinin kalitesidir. Kritik tesis için Kritik Tesiste Yedeklilik ve İş Sürekliliği yazımıza bakabilirsiniz.
DR hattı; yedeklilik, RPO/RTO, replikasyon tipi, güvenlik ve düzenli test gerektirir. Yedeklilik (çift yol): DR hattının kendisi de yedekli olmalı — çünkü DR hattı kritik bir bağlantıdır ve onun kesintisi, DR yeteneğini kaybettirir. Bu yüzden; iki tesis arasında, farklı fiziksel güzergahlardan geçen (çeşitlilik) yedekli hatlar kurulur. Bir hat (örneğin bir kazı çalışmasıyla) koparsa, diğeri devrede kalır. Hat çeşitliliği ve yedekliliği; DR bağlantısının kendisinin bir tek hata noktası olmamasını sağlar. Yedekli DR hattı, DR’ın güvenilirliğinin temelidir. RPO ve RTO: DR tasarımı, iki temel hedefe göre yapılır. RPO (Recovery Point Objective — Kurtarma Noktası Hedefi): kabul edilebilir veri kaybı miktarı (örneğin son 5 dakikanın verisi kabul edilebilir mi, yoksa sıfır kayıp mı gerekli). RTO (Recovery Time Objective — Kurtarma Süresi Hedefi): operasyonun ne kadar sürede geri gelmesi gerektiği. Bu hedefler; replikasyon tipini, hat kapasitesini ve DR mimarisini belirler. Daha sıkı RPO/RTO (sıfıra yakın), daha güçlü ve maliyetli bir altyapı gerektirir. RPO/RTO, DR tasarımının pusulasıdır. Replikasyon tipi: Veri replikasyonu, iki temel şekilde yapılır. Senkron replikasyon: veri, her iki tesise eşzamanlı yazılır (sıfır veri kaybı, ama gecikme nedeniyle sınırlı mesafe). Asenkron replikasyon: veri, yedek tesise küçük bir gecikmeyle kopyalanır (uzak mesafe mümkün, ama küçük veri kaybı riski). Hangisinin seçileceği; mesafe ve RPO hedefine bağlıdır. Senkron, sıfır kayıp gerektiren ve yakın tesisler için; asenkron, uzak tesisler ve biraz tolerans için uygundur. Bağlantı (kapasite, gecikme), seçilen replikasyon tipini desteklemeli. Güvenlik: DR hattı, kritik ve hassas veri taşır; bu yüzden güvenli olmalı. Veri; hat üzerinde şifrelenmeli (replikasyon trafiği korunmalı), ve hat, yetkisiz erişime karşı güvenli olmalı. DR hattının güvenliği; hem veri gizliliği hem bütünlüğü açısından kritiktir — çünkü bu hat, kurumun tüm kritik verisini taşır. Güvenli DR hattı, veri korumasının bir parçasıdır. Düzenli test: Bir DR çözümünün en kritik ama en çok ihmal edilen yönü, düzenli test edilmesidir. DR; sadece kurulmakla kalmamalı, düzenli olarak test edilmeli (failover provaları — gerçekten yedek tesise geçiş denemesi). Test edilmemiş bir DR; gerçek bir felakette beklenmedik şekilde çalışmama riski taşır. Düzenli test; DR hattının, replikasyonun ve süreçlerin gerçekten çalıştığını doğrular. Test edilmeyen DR, sadece bir varsayımdır — test, onu güvenceye dönüştürür. Profesyonel yaklaşım: Veri merkezi bağlantısı ve felaket kurtarma hattı — DR mimarisi, yedekli yüksek kapasiteli hat, RPO/RTO, replikasyon, güvenlik, test — iş sürekliliği ve veri merkezi uzmanlığı gerektirir; doğru tasarlanmış DR altyapısı, felakete karşı dayanıklı, sürekli operasyonun temelidir. Sonuç: DR (Disaster Recovery/Felaket Kurtarma): ana veri merkezinin felaket/büyük arızayla devre dışı kalmasında operasyonun ikincil tesisten/DR sitesi sürdürülmesi; amaç iş sürekliliği-kritik kurumun en kötü senaryoda kesintiye uğramaması/hızla geri gelmesi; modern kritik altyapının vazgeçilmezi-tek tesise bağımlılık kabul edilemez risk. DR hattı (ana DC ile yedek/DR DC arası bağlantı; veri sürekli kopyalanır/replikasyon-eşzamanlı/sürekli + gerektiğinde yük devri/failover; iki tesisi senkron tutan-felakette devreye giren kritik bağlantı; hat olmadan yedek tesis güncel veriye sahip olmaz-DR işlevsiz). Neden kritik (iş sürekliliğinin can damarı; yetersiz/güvenilmez/kötü tasarlanmışsa ana çökünce yedek güncel olmaz/veri kaybı-devreye giremez/kesinti; güvenilirlik-performans veri kaybını önleme-hızlı kurtarmanın belirleyicisi; en titiz-güvenilir bağlantılardan; felakete karşı sigorta). Bağlantı gereksinimleri (yüksek kapasite/replikasyon büyük bant-dark fiber-yüksek hızlı hat + düşük gecikme/senkronda kritik + güvenilirlik; standarttan farklı yüksek performanslı-güvenilir; kalitesi DR yeteneğinin kalitesi). Tasarım: yedeklilik/çift yol (DR hattı kritik-kesintisi DR yeteneğini kaybettirir; farklı fiziksel güzergahtan/çeşitlilik yedekli hatlar; bir hat koparsa diğeri; DR bağlantısının kendisi tek hata noktası olmamalı), RPO/RTO (RPO/Recovery Point Objective-kabul edilebilir veri kaybı + RTO/Recovery Time Objective-kurtarma süresi; replikasyon tipi-hat kapasitesi-mimariyi belirler; sıkı RPO/RTO güçlü-maliyetli; tasarımın pusulası), replikasyon tipi (senkron/eşzamanlı-sıfır kayıp-sınırlı mesafe + asenkron/küçük gecikme-uzak mesafe-küçük kayıp riski; mesafe-RPO’ya göre; bağlantı tipi destekler), güvenlik (kritik-hassas veri; hat üzerinde şifreleme/replikasyon trafiği + yetkisiz erişime güvenli; gizlilik-bütünlük; kurumun tüm kritik verisini taşır), düzenli test (en kritik-en ihmal edilen; failover provaları/yedek tesise geçiş denemesi; test edilmemiş gerçek felakette çalışmama riski; hat-replikasyon-süreç çalıştığını doğrular; test edilmeyen DR varsayım-test güvenceye dönüştürür). Kamu için Kamu Binası ve Belediye Kablolama yazımıza bakabilirsiniz.
DR (Disaster Recovery / Felaket Kurtarma): ana veri merkezinin bir felaket veya büyük arıza nedeniyle devre dışı kalması durumunda operasyonun ikincil bir tesisten (DR sitesi) sürdürülmesini sağlayan yaklaşım ve altyapı; amaç iş sürekliliği-kritik bir kurumun (banka/kamu/kritik tesis) operasyonunun en kötü senaryoda bile kesintiye uğramaması/hızla geri gelmesi; modern kritik altyapının vazgeçilmez parçası-tek tesise bağımlılık kabul edilemez risk. DR HATTI: ana veri merkezi ile yedek (DR) veri merkezi arasındaki bağlantı; bu hat üzerinden veri sürekli kopyalanır (replikasyon-ana tesisteki veri yedek tesise eşzamanlı/sürekli aktarılır) + gerektiğinde yük devri (failover-operasyonun yedek tesise geçmesi); iki tesisi sürekli senkron tutan-felaket anında devreye girmeyi mümkün kılan kritik bağlantı; hat olmadan yedek tesis güncel veriye sahip olmaz-DR işlevsiz. NEDEN KRİTİK: iş sürekliliğinin can damarı; hat yetersiz (veri yeterince hızlı kopyalanamaz)/güvenilmez (kopar)/kötü tasarlanmışsa ana tesis çöktüğünde yedek ya güncel olmaz (veri kaybı) ya devreye giremez (kesinti); güvenilirliği-performansı veri kaybını önlemenin-hızlı kurtarmanın doğrudan belirleyicisi; en titiz-en güvenilir bağlantılardan; felakete karşı sigorta. BAĞLANTI GEREKSİNİMLERİ: yüksek kapasite (sürekli replikasyon büyük bant-genelde dark fiber/karanlık fiber-yüksek hızlı özel hat) + düşük gecikme (özellikle senkron replikasyonda kritik) + güvenilirlik (kesintisiz); standart bağlantıdan farklı yüksek performanslı-güvenilir; hat kalitesi DR yeteneğinin kalitesi. TASARIM: yedeklilik/çift yol (DR hattının kendisi yedekli-kritik bağlantı-kesintisi DR yeteneğini kaybettirir; iki tesis arası farklı fiziksel güzergahlardan/çeşitlilik yedekli hatlar; bir hat/kazı çalışmasıyla koparsa diğeri devrede; hat çeşitliliği-yedekliliği DR bağlantısının tek hata noktası olmaması), RPO ve RTO (RPO/Recovery Point Objective-kabul edilebilir veri kaybı miktarı-son 5 dk mı sıfır mı + RTO/Recovery Time Objective-operasyonun ne kadar sürede geri gelmesi; replikasyon tipini-hat kapasitesini-DR mimarisini belirler; sıkı RPO/RTO sıfıra yakın güçlü-maliyetli; tasarımın pusulası), replikasyon tipi (senkron-veri her iki tesise eşzamanlı yazılır/sıfır kayıp-gecikmeyle sınırlı mesafe + asenkron-küçük gecikmeyle kopyalanır/uzak mesafe-küçük kayıp riski; mesafe-RPO’ya göre; senkron sıfır kayıp-yakın tesis-asenkron uzak-tolerans; bağlantı seçilen tipi desteklemeli), güvenlik (kritik-hassas veri taşır; hat üzerinde şifreleme/replikasyon trafiği korunmalı + yetkisiz erişime güvenli; veri gizliliği-bütünlüğü; kurumun tüm kritik verisini taşır), düzenli test (en kritik-en çok ihmal edilen; sadece kurulmakla kalmamalı-düzenli test/failover provaları-gerçekten yedek tesise geçiş denemesi; test edilmemiş gerçek felakette beklenmedik çalışmama riski; hat-replikasyon-süreçlerin gerçekten çalıştığını doğrular; test edilmeyen DR varsayım-test güvenceye dönüştürür). Sonuçta iş sürekliliğinin altyapısı; yedekli yüksek kapasiteli hat, RPO/RTO odaklı tasarım, doğru replikasyon, güvenlik ve düzenli testle tasarlanan DR altyapısı, felakete karşı dayanıklı, sürekli operasyonun vazgeçilmez temelidir.