Yapılandırma Yedeği Almak Yeterli Midir?

Yedekleme kontrol listelerinde yer alır, otomatik çalışır ve raporda yeşil görünür. Bu üçü, yedeğin işe yarayacağını göstermez.

Fark, dosyanın var olmasıyla o dosyadan çalışan bir cihaz elde edilebilmesi arasındadır.

Geri Yüklemeyi Engelleyen Üç Bağımlılık

Sürüm. Bir yapılandırma dosyası, üretildiği yazılım sürümünün yapısını taşır. Daha eski bir sürüme yüklenmesi genellikle mümkün değildir; daha yenisine yüklenmesi ise dönüştürme gerektirebilir ve dönüştürme sırasında bazı ayarlar düşebilir.

Lisans. Yapılandırma, lisansa bağlı özellikleri içerir. Lisansı olmayan bir cihaza yüklendiğinde o bölümler ya reddedilir ya da sessizce atlanır. İkincisi tehlikelidir; cihaz çalışır görünür, bazı denetimler kapalıdır.

Donanım. Arayüz isimleri ve sayıları modele bağlıdır. Farklı bir modele yüklenen yapılandırmada arayüz eşlemesi tutmaz ve kurallar var olmayan arayüzlere işaret eder.

Yedeğe Girmeyenler

Yapılandırma dosyası her şeyi kapsamaz. Ayrı ele alınması gerekenler:

• Sertifikalar ve özel anahtarlar. SSL denetimi kök sertifikası, VPN sertifikaları ve yönetim arayüzü sertifikası. Bazı ürünlerde bunlar dışa aktarılamaz.
• Lisans dosyaları. Cihazın seri numarasına bağlıysa yeni donanımda geçerli olmaz.
• Yerel kullanıcı veritabanı ve parola özetleri.
• Loglar. Yapılandırma yedeği log yedeği değildir; kayıt bütünlüğü ayrı bir konudur.

Bu bileşenler ayrı ayrı yedeklenmiyorsa, geri yükleme sonrası cihaz çalışır ama bazı hizmetler kurulamaz.

Prova Neden Gerekir

Yukarıdaki bağımlılıkların hiçbiri belgeye bakarak doğrulanamaz. Denenmesi gerekir.

Provada yapılacak olan şudur: yedek, üretimde olmayan bir cihaza ya da sanal bir örneğe yüklenir ve çalıştığı gösterilir. Kontrol edilecekler kural setinin eksiksiz geldiği, arayüzlerin doğru eşlendiği, VPN tünellerinin kurulabildiği ve lisansa bağlı modüllerin etkin olduğudur.

Prova sonucunda genellikle bir eksik bulunur ve o eksik, gerçek bir olay sırasında bulunmuş olsaydı saatlere mal olurdu.

Sıklık olarak yılda bir yeterlidir. Büyük bir sürüm yükseltmesinden sonra ise beklenmeden tekrarlanır.

Süre de Bir Kriterdir

“Yedeği geri yükleriz” cümlesi bir süre içermez.

Tam yapılandırma geri yüklemesi cihazın yeniden başlatılmasını gerektirebilir. Sertifikaların yeniden yüklenmesi ve VPN tünellerinin kurulması ek süre alır.

Bu toplam süre ölçülmelidir. Kabul edilebilir kesinti süresinden uzunsa, yedekleme tek başına bir kurtarma planı değildir ve yedeklilik başka bir katmanda kurulmalıdır.

Nerede Saklanır

Yedek, cihazın kendisinden ayrı bir yerde durmalıdır. Cihaz üzerinde tutulan bir yedek, cihaz arızalandığında erişilemez.

Dosya şifreli saklanır. Bir güvenlik duvarı yapılandırması, ağın haritasını, adres planını, VPN parametrelerini ve bazen ön paylaşımlı anahtarları içerir. Bu dosya, saldırgan için hazır bir keşif raporudur.

Erişim yetkisi de sınırlanır ve kimin ne zaman indirdiği kayda geçer.

Sürümleme

Tek bir güncel yedek yetmez.

Bir yapılandırma hatası günler sonra fark edilebilir. Yalnız son yedek tutuluyorsa, o yedek hatalı hali içerir.

Sürümlü saklama, “hangi tarihte neydi” sorusunu cevaplar. Aynı kayıt, yapılandırma kaymasının tespiti için de kullanılır: iki tarih arasındaki fark alınır ve süreç dışında yapılan değişiklikler görülür.