Şifreleme ve saklama
Yedekleri AES-256 ile şifreleme, parolayı koruma, eski yedekleri otomatik temizleme ve 3-2-1 kuralı.
Şifreleme
Yedeklerinizi şifrelemek için işin Gelişmiş sekmesinde (SQL işlerinde Hedef sekmesinde) AES-256 şifreleme aktif seçeneğini açın ve bir parola girin.
Dosya yedeklerinde
Şifrelenmiş dosya yedeği, parola korumalı AES-256 ZIP olarak oluşturulur. Bu bir standart ZIP şifrelemesidir; DenizBackup olmadan da 7-Zip veya WinRAR ile parola girerek açabilirsiniz.
Dikkat: Dosya yedeğinde şifreleme için ZIP olarak sıkıştır açık olmalıdır. Sıkıştırma kapalıyken dosyalar ham olarak aktarılır ve şifreleme açık bir iş hata verir.
SQL Server yedeklerinde
| Çıktı formatı | Şifreli sonuç |
|---|---|
| .zip | Parola korumalı AES-256 ZIP (7-Zip, WinRAR ile açılabilir). |
| .bak | AES-256-CBC ile şifrelenmiş .bak.enc. Anahtar, PBKDF2 ile 100.000 iterasyonda paroladan türetilir. Dosya DenizBackup'a özgü biçimdedir. |
Parolayı koruma
- Parola yalnızca sizdedir. Unutursanız veya kaybederseniz yedek açılamaz.
- Parolayı yedeklerden ayrı ve güvenli bir yerde (örn. parola yöneticisi) saklayın.
- Geri yüklerken şifreli yedek için aynı parola istenir. Bkz. Geri yükleme.
Otomatik eski yedek temizleme
Yedekler birikip diski doldurmasın diye eski yedekleri otomatik silebilirsiniz.
Dosya yedeklerinde (Gelişmiş sekmesi)
Otomatik eski yedek temizleme seçeneğini açtığınızda şunları belirlersiniz:
| Alan | Anlamı |
|---|---|
| Tam yedek saklama sayısı | Tutulacak en fazla Full yedek sayısı. |
| Artımlı yedek saklama sayısı | Tutulacak en fazla artımlı yedek sayısı. |
| Kaç günden eskiler silinsin? | Bu günden eski yedekler silinir. 0 = bu kural devre dışı. |
SQL işlerinde
ESKİ YEDEK TEMİZLEME bölümünde Otomatik temizleme aktif'i açın; Kaç yedek tutulsun ve Kaç günden eskiler silinsin (0 = devre dışı) değerlerini girin.
Öneri: Temizleme kuralını açmadan önce kaç yedeğe ihtiyaç duyduğunuzu düşünün. Örneğin haftalık Full alıyorsanız en az 4–5 Full yedek tutmak, bir ay geriye dönebilmenizi sağlar.
3-2-1 kuralı
Güvenilir bir yedekleme stratejisi şu üç kurala dayanır:
- 3 kopya veri (üretim verisi + 2 yedek),
- 2 farklı ortam (örn. yerel disk ve uzak sunucu),
- 1 kopya farklı bir konumda (ofis dışı).
DenizBackup ile bunu, aynı veri için iki iş tanımlayarak sağlayabilirsiniz: biri yerel diske, biri FTP/SFTP sunucusuna yedek alan.
Güvenlik önerileri
- Uzak sunucuya aktarımda SFTP tercih edin (şifreli aktarım).
- Yedek şifreleme parolasını güvenli bir yerde saklayın.
- Hata anında haberdar olmak için e-posta bildirimini açın. Bkz. Bildirim ve kayıtlar.