Güvenlik Duvarı Yedekliliği Nasıl Test Edilir?

Yedeklilik kurulumları genellikle kurulduğu gün bir kez denenir ve sonra yıllarca dokunulmaz. O bir denemenin de çoğu zaman yazılımdan devir verilerek yapılması, testin en kritik kısmını atlamış olur.

Neden Yazılımdan Devir Yetmez

Yönetim arayüzünden verilen bir devir komutu, cihazın düzenli biçimde çekilmesini sağlar: durum aktarılır, karşı taraf hazırlanır, geçiş kontrollü olur.

Gerçek arıza böyle olmaz. Güç kesilir, kablo çıkar, yazılım kilitlenir. Yedek cihaz haber almadan devralmak zorunda kalır ve asıl sınanacak olan budur.

Ölçülecek Üç Şey

Devir süresi. Kesintinin ne kadar sürdüğü, hizmetin dayanma eşiğiyle karşılaştırılır. Saniyeler mertebesinde bir kesinti web trafiği için görünmez olabilir, bir ses görüşmesi için değildir.

Oturum korunması. Oturum tablosu eşitlenmiyorsa devir çalışır ama açık bağlantıların hepsi kopar. Bunu görmenin yolu, test sırasında uzun bir indirme ve açık bir VPN oturumu bulundurmaktır.

Geri dönüş. Arızalı cihaz onarılıp devreye alındığında ikinci bir kesinti oluşabilir ve bu, çoğu kurumda ilk kez üretim ortamında fark edilir.

Sınanması Gereken Dördüncü Durum

Kontrol hattının kendisinin kopması. İki cihaz birbirini göremediğinde her ikisi de aktif olmaya çalışabilir ve ortaya aynı adresi kullanan iki cihaz çıkar. Bu durumun nasıl önlendiği, kurulumun tasarımına ait bir sorudur ve testte ayrıca denenmelidir.

Ne Zaman Tekrarlanmalı

Her büyük yapılandırma değişikliğinden ve her yazılım yükseltmesinden sonra. Bir yedeklilik kurulumu, en son sınandığı gün geçerlidir.