Yedek klasöründe yüzlerce yapılandırma dosyası bulunması iyi bir başlangıçtır, fakat arızalı cihazın yerine yenisi geldiğinde hizmetin döneceğini kanıtlamaz. Dosyanın doğru cihaza ait olması, okunabilmesi ve uygun yazılımda yüklenebilmesi gerekir. Yedekleme işinin yeşil görünmesi ile kurtarma işleminin başarılı olması farklı ölçütlerdir. Küçük bir laboratuvar provası bu farkı görünür hale getirir.
Kurtarma paketini tanımlayın
Yapılandırmayla birlikte model, yazılım sürümü, modül bilgisi, port eşlemesi ve gerekli lisans koşullarını kaydedin. Parolalar veya anahtarlar dosyada bulunuyorsa erişimi sınırlandırın. Bulut yönetimli cihazlarda hangi ayarın yerel yedekten, hangisinin yönetim hesabından geldiğini öğrenin. Hesaba erişim kaybı yaşanırsa yalnızca dosya kopyası yeterli olmayabilir. Yedeğin şifresini çözecek bilgi de aynı arıza alanına bağımlı kalmamalıdır.
İzole bir prova kurun
Yedek cihazı doğrudan üretim ağına bağlamayın. Kopyalanan IP adresleri, DHCP hizmeti veya köprü ayarları çalışan ağı etkileyebilir. Önce konsol üzerinden, izole ortamda yükleme yapın. Yapılandırmanın kabul edilmeyen satırlarını inceleyin. Sürüm farkı yüzünden atlanan komutlar varsa bunları düzeltmeden dosya başarıyla yüklendi diye raporlamayın. Prova kaydı hangi donanım ve sürümde yapıldığını içermelidir.
Örnek: port numaraları değişiyor
Eski anahtarın uplink portu ile yeni modelin uplink portu farklı adlandırılmış olabilir. Yapılandırma kopyalanır ama gerekli VLAN'lar doğru fiziksel porta taşınmaz. Bu nedenle kabul listesinde yalnızca yönetim oturumu değil, etiketli ağlar ve kritik uç cihazlar da bulunmalıdır. Önceden hazırlanmış port tablosu, arıza anında kabloları deneme yanılmayla taşımayı önler. Test bağlantıları üretimden ayrı düzenlenebilir.
Yedeği saldırı ve hatadan koruyun
Günlük yönetim hesabının bütün eski yedekleri silebilmesi, kurtarma seçeneğini aynı hesap riskine bağlar. Kurum politikasına uygun ayrı veya çevrimdışı kopya düşünün. Saklama süresi ve erişim denetimi belirli olsun. Kurtarma hedefini tahmini bir sayı olarak ilan etmek yerine provada ölçülen adımları kaydedin. Test edilmemiş bağımlılıkları ayrıca yazın. Sonuçta iyi yedek, yalnızca saklanan dosya değil, hangi koşullarda işe yaradığı bilinen kurtarma malzemesidir.
Saha notu
Yedek dosyanın adında yalnızca tarih bulunması yeterli olmayabilir. Seri numarası veya kalıcı varlık kimliğiyle ilişki kurun. Aynı modelden çok sayıda cihaz olan depolarda yanlış dosyanın seçilmesi, çalışır görünen fakat yanlış VLAN taşıyan bir kurtarma oluşturabilir.
Kaynak ve devam okuması
Teknik başvuru: CISA — StopRansomware Guide. Kaynak kontrolü: 11 Ekim 2026. Uygulama senaryoları IPScans için hazırlanmış örneklerdir; ölçülmüş ürün performansı veya kurumunuza özgü doğrulama sonucu değildir.
Temel kavramları pekiştirmek için IP adreslerinin çalışma biçimini ve ağ bakım kontrol listesini inceleyin.