Genel Bakış
Bulut yedekleme, verilerinizi, şirket dışındaki bir depolama sistemine internet üzerinden güvenli bir şekilde aktararak şifreli bir şekilde depolamanıza olanak sağlayan bir hizmettir.
Buluttaki yedeklenen alanın tüm altyapı ve destek hizmetleri tamamen satıcı tarafından yönetilir. Bu alanlar verilerinize kesintisiz olarak erişmeniz için tasarlanmıştır
Verilerinizi yedeklemenin pek çok yolu vardır. Çeşitli yedekleme uygulamaları ile harici diske veya ağınızdaki bir NAS/SAN cihazında verilerinizi saklayabilirsiniz. Verilerinizi güvende tutmanın en etkili yollarından biri de bulut yedekleme hizmetidir. Fiziksel yedekleme yöntemleri tam anlamıyla %100 güvenlidir diyemeyiz. Bu nedenle yedekleriniz güvenliği için şirketinizde fiziksel olarak yedekleme yapmalı ve bir kopya da (sistem ve fiziksel arızalara, içeriden veya dışarıdan art niyetli saldırılara, doğal afetlere karşı) şirketinizin dışında güvenli bir bulut yedekleme firmasında verilerinizi yedeklemelisiniz. Olası felaket durumlarında fiziksel yedek kaynaklarınızdan herhangi bir sebeple verilerinize geri dönemediğiniz durumlarda, verilerinize en güncel haliyle buluttan ulaşabilirsiniz.
Bulut yedekleme süreçleri günümüzde birçok işletme için zorunluluk olmaktadır. Geleneksel yedekleme yerine bulut yedekleme kullanmak kurumlara esneklik, ölçeklendirme ve bütçelerinin daha iyi yönetilmesine katkı sağlamaktadır.
KVKK Gereği Bulut Yedekleme
3.4.Kişisel Verilerin Bulutta Depolanması
Kişisel verilerin bulutta depolanması, hukuka aykırı işlemenin ve erişimin önlenmesi ile hukuka uygun muhafaza yükümlülüğü olan veri sorumlusunun kendi bilgi teknolojileri sistemi ağından ayrılmasına ve kişisel verilerin bulut depolama hizmeti sağlayıcıları tarafından işlenmesine eden olduğundan, bu durum birtakım riskleri beraberinde getirmektedir.
Bu nedenle, bulut depolama hizmeti sağlayıcısı tarafından alınan güvenlik önlemlerinin de yeterli ve uygun olup olmadığının veri sorumlusunca değerlendirilmesi gerekmektedir. Bu kapsamda, bulutta depolanan kişisel verilerin neler olduğunun detaylıca bilinmesi, yedeklenmesi, senkronizasyonun sağlanması ve bu kişisel verilere gerekmesi halinde uzaktan erişim için iki kademeli kimlik doğrulama kontrolünün uygulanması önerilmektedir.
Söz konusu sistemlerde yer alan kişisel verilerin depolanması ve kullanımı sırasında, kriptografik yöntemlerle şifrelenmesi, bulut ortamlarına şifrelenerek atılması, kişisel veriler için mümkün olan yerlerde, özellikle hizmet alınan her bir bulut çözümü için ayrı ayrı şifreleme anahtarları kullanılması gerekmektedir.
Bulut bilişim hizmet ilişkisi sona erdiğinde; kişisel verileri kullanılır hale getirmeye yarayabilecek şifreleme anahtarlarının tüm kopyalarının da yok edilmesi gerekir.
