Hukuk Bürosunda Veri Yedekleme: 3-2-1 Kuralı ve Uygulama

Hukuk bürosunda veri yedekleme, dosya, belge, takvim ve muhasebe verilerinin en az bir kopyasının asıl sistemden bağımsız bir yerde tutulması ve gerektiğinde geri yüklenebildiğinin düzenli olarak test edilmesidir. En yaygın yöntem 3-2-1 kuralıdır: verinin 3 kopyası, 2 farklı ortamda, bunlardan 1'i büro dışında. Fidye yazılımı riskine karşı bu kopyalardan birinin çevrimdışı veya değiştirilemez olması, yedeklemenin en kritik parçasıdır.

Bu yazıda büro verisinin neden ayrı bir yedekleme planı gerektirdiğini, 3-2-1 kuralının pratikte nasıl kurulacağını, bulut programlarında yedeğin kimin sorumluluğunda olduğunu, KVKK boyutunu ve test edilmemiş yedeğin neden yedek sayılmadığını anlatıyoruz.

Hukuk bürosu verisi neden ayrıca yedeklenmeli?

Hukuk bürosu verisi ayrıca yedeklenmelidir, çünkü kaybı yalnızca iş kaybı değil, müvekkile karşı sorumluluk ve süre kaçırma riski doğurur. Bir dilekçe taslağı, müvekkil yazışması veya kendi tuttuğunuz dosya notları UYAP'ta bulunmaz; bunları kaybetmek, yeniden üretilemeyen bilgiyi kaybetmek demektir.

Veri kaybının tipik nedenleri:

• Fidye yazılımı: Bilgisayardaki ve bağlı ağ sürücülerindeki dosyaları şifreler; bağlı yedekleri de şifreleyebilir.
• Donanım arızası: Dizüstü bilgisayar diski veya harici disk beklenmedik şekilde bozulabilir.
• Hırsızlık ve kayıp: Adliyede, araçta veya seyahatte cihaz kaybı.
• İnsan hatası: Yanlış klasörün silinmesi, belgenin üzerine kaydedilmesi.
• Yangın, su baskını: Bürodaki fiziksel ortamın tamamen zarar görmesi.
• Hesap ele geçirilmesi: E-posta veya bulut hesabının ele geçirilip verinin silinmesi.

Bu risklerin önlenmesi tarafı için hukuk bürosu siber güvenlik yazımıza bakabilirsiniz. Yedekleme, önleme başarısız olduğunda devreye giren son savunma hattıdır.

3-2-1 kuralı nedir?

3-2-1 kuralı, verinin 3 kopyasını, 2 farklı depolama ortamında tutmayı ve bu kopyalardan 1'ini fiziksel olarak farklı bir yerde (büro dışında) saklamayı öngören yedekleme ilkesidir. Amaç, tek bir olayın (arıza, yangın, saldırı) tüm kopyaları aynı anda yok etmesini önlemektir.

Unsur	Anlamı	Büro örneği
3 kopya	Asıl veri + 2 yedek	Bilgisayardaki dosyalar, harici disk, bulut yedek
2 ortam	Farklı türde depolama	Harici disk ve bulut hizmeti
1 dış kopya	Büro dışında saklanan kopya	Bulut yedek veya başka adreste tutulan şifreli disk

Günümüzde kural sıklıkla 3-2-1-1-0 olarak genişletilir: ek olarak 1 kopyanın çevrimdışı veya değiştirilemez (immutable) olması ve geri yükleme testinde 0 hata hedeflenmesi. Fidye yazılımı açısından bu "fazladan bir" kopya belirleyicidir, çünkü sürekli bağlı bir yedek, asıl veriyle birlikte şifrelenebilir.

Büroda hangi veriler yedeklenmeli?

Büroda yedeklenecek veriler, yeniden üretilmesi zor veya imkânsız olan her şeydir. Aşağıdaki liste, çoğu büro için başlangıç envanteri olabilir:

1. Dilekçe ve sözleşme taslakları (Word, UDF, PDF).
2. Müvekkil yazışmaları: E-posta kutuları ve ekleri.
3. Taranmış belgeler: Vekaletname, sözleşme, makbuz, müvekkilden gelen evrak.
4. Muhasebe kayıtları: Ücret, masraf, fatura.
5. Takvim ve görev kayıtları.
6. Şablonlar ve iç notlar.
7. Kullandığınız programların dışa aktarımları.

UYAP'taki dosya evrakının asıl kaynağı UYAP'tır; ancak büroya indirdiğiniz ve üzerinde çalıştığınız kopyalar sizin sorumluluğunuzdadır. Vekaletnamelerin takibi için vekaletname takibi yazımıza da bakabilirsiniz.

Adım adım: büroda 3-2-1 yedekleme nasıl kurulur?

Küçük ve orta ölçekli bir büro, 3-2-1 düzenini birkaç günlük çalışmayla kurabilir. Önemli olan karmaşık bir sistem değil, sürdürülebilir ve test edilen bir düzendir.

1. Envanter çıkarın

Verinin nerede durduğunu listeleyin: hangi bilgisayarlar, hangi bulut klasörleri, hangi e-posta hesapları, hangi programlar. Dağınık veri, yedeklenemeyen veridir.

2. Veriyi tek yerde toplayın

Dosyaların farklı masaüstlerine dağılmasını önleyin. Ortak bir klasör yapısı (ör. müvekkil / dosya / yıl) yedeklemeyi kolaylaştırır.

3. Yerel yedek kurun

Harici disk veya ağ depolama cihazına (NAS) otomatik, sürüm tutan yedekleme ayarlayın. Sürüm tutmak, yanlışlıkla üzerine yazılan belgenin eski halini geri getirmenizi sağlar.

4. Büro dışı kopya oluşturun

Bir bulut yedekleme hizmeti veya düzenli olarak büro dışına götürülen şifreli bir disk kullanın. Bulut tercih ediyorsanız verinin hangi ülkede tutulduğunu ve şifrelenip şifrelenmediğini öğrenin.

5. Çevrimdışı veya değiştirilemez kopya ayırın

Haftada bir yedek alınıp bağlantısı kesilen bir disk veya silinmeye karşı kilitli (değiştirilemez) bulut yedeği, fidye yazılımına karşı asıl güvencedir.

6. Şifreleyin

Harici disklerde tam disk şifrelemesi kullanın. Kaybolan şifresiz bir yedek diski, veri ihlali anlamına gelir.

7. Geri yüklemeyi test edin

Ayda bir rastgele bir dosyayı, üç ayda bir de bir bilgisayarın tamamını yedekten geri yüklemeyi deneyin. Test edilmemiş yedek, varsayımdan ibarettir.

8. Sorumlu ve takvim belirleyin

Yedeklemeyi kimin kontrol edeceğini yazılı hale getirin. Bunu büroda bir görev olarak tanımlamak, unutulmasını önler; bkz. hukuk bürosunda görev dağılımı.

Sıklık	İş
Her gün (otomatik)	Yerel ve bulut yedeğin çalışması
Her hafta	Çevrimdışı diske yedek alıp bağlantıyı kesmek; yedek raporunu kontrol
Her ay	Rastgele dosya geri yükleme testi
Üç ayda bir	Tam geri yükleme provası; envanteri güncelleme

Bulut tabanlı büro programlarında yedek kimin sorumluluğunda?

Bulut tabanlı bir büro programında altyapının yedeklenmesi genellikle hizmet sağlayıcının sorumluluğundadır; ancak sağlayıcının yedekleme politikasını öğrenmek ve kendi kritik verinizin dışa aktarımını düzenli almak sizin sorumluluğunuzdadır. "Bulutta, nasılsa kaybolmaz" varsayımı, özellikle hesabın ele geçirilmesi veya yanlışlıkla silme gibi kullanıcı kaynaklı olaylara karşı koruma sağlamaz.

Sağlayıcıya sorulacak sorular:

• Veriler hangi sıklıkla ve nerede yedekleniyor?
• Silinen bir kaydı geri getirmek mümkün mü, ne kadar süreyle?
• Verilerimi standart bir biçimde (ör. CSV, XLSX) dışa aktarabiliyor muyum?
• Hizmet sona ererse verilerimi nasıl ve ne kadar sürede alırım?
• Verilerim hangi ülkede tutuluyor?

Bulut ve fiziksel arşivin karşılaştırması için bulut depolama mı, fiziksel arşiv mi? yazımıza bakabilirsiniz.

Av. Asistan, UYAP ve UETS verisini tarayıcı eklentisiyle otomatik aktaran, Türk avukatlar için yapay zekâ destekli büro yönetim uygulamasıdır. Bulut tabanlı bir program olarak dosya, müvekkil, duruşma ve tebligat verisini tek yerde toplar; UYAP entegrasyonu ve UETS e-tebligat entegrasyonu ile aktarılan veri, UYAP'tan yeniden alınabilir nitelikte olsa da kendi notlarınız ve belgeleriniz için yukarıdaki dışa aktarım ve yedek alışkanlığını sürdürmenizi öneririz.

Yedekleme KVKK açısından neden önemlidir?

Yedekler de kişisel veri içerdiğinden, KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü yedekler için de geçerlidir: yedekler yetkisiz erişime karşı korunmalı, gereğinden uzun saklanmamalı ve imha politikasına dahil edilmelidir. Kaybolan şifresiz bir yedek diski, bir veri ihlali olarak değerlendirilebilir.

Dikkat edilecek noktalar:

• Yedekleri şifreleyin ve erişimi sınırlayın.
• Bulut yedeği yurt dışında tutuluyorsa yurt dışına aktarım kurallarını değerlendirin.
• Saklama süresi dolan verinin yedeklerde de silinmesini planlayın.
• Müvekkillere verdiğiniz aydınlatma metninde saklama ve güvenlik önlemlerine yer verin; bunun için KVKK aydınlatma metni oluşturucu aracından yararlanabilirsiniz.

Yapay zekâ ile kişisel veri ilişkisi için avukatlar için yapay zekâ ve KVKK yazısına, AB düzeyindeki gelişmeler için AB Yapay Zekâ Yasası ve avukatlar yazımıza bakabilirsiniz.

Büro yedeklemesinde en sık yapılan hatalar nelerdir?

1. Senkronizasyonu yedek sanmak: Bulut senkronizasyon klasörü, silinen veya şifrelenen dosyayı diğer cihazlara da yayar. Sürüm geçmişi olmayan senkronizasyon, yedek değildir.
2. Tek harici diske güvenmek: Sürekli bağlı tek bir disk, hem arızaya hem fidye yazılımına açıktır.
3. Hiç test etmemek: Yedeğin bozuk olduğunu ihtiyaç anında öğrenmek.
4. E-postayı unutmak: Müvekkil yazışmalarının önemli kısmı e-postadadır.
5. Şifresiz taşımak: Büro dışına götürülen diskin kaybolması.
6. Sorumlu belirlememek: "Herkesin işi" olan yedekleme, kimsenin işi olmaz.

Veri kaybı yaşandığında ilk 24 saatte ne yapılmalı?

Veri kaybı veya fidye yazılımı olayında ilk 24 saatte yapılacak iş, zararı sınırlamak, hangi verinin etkilendiğini belirlemek ve yaklaşan süreli işleri güvenceye almaktır. Bunun için önceden yazılmış, bir sayfalık bir olay planı büyük fark yaratır.

1. Yayılmayı durdurun: Etkilenen bilgisayarı ağdan ayırın, bağlı harici diskleri çıkarın. Yedek diskleri bu bilgisayara takmayın.
2. Durumu kaydedin: Ekranda görünen fidye notunu, hata mesajlarını fotoğraflayın; ne zaman fark edildiğini not edin.
3. Süreleri güvenceye alın: Önümüzdeki günlerde dolacak süreleri ve duruşmaları başka bir kaynaktan (UYAP, takvim, telefon) çıkarın. Kesin sürelerin kaçmaması her şeyden önce gelir; hesap için hak düşürücü süre hesaplama ve iş günü hesaplama araçlarından yararlanabilirsiniz.
4. Şifreleri değiştirin: E-posta, bulut ve büro programı şifrelerini temiz bir cihazdan değiştirin; iki adımlı doğrulamayı açın.
5. Yedekten geri yükleme planı yapın: Hangi yedeğin saldırıdan önceki temiz kopya olduğunu belirleyin; önce en kritik dosyaları geri yükleyin.
6. Bildirim yükümlülüğünü değerlendirin: Kişisel veriler etkilendiyse KVKK kapsamında Kurul'a ve ilgililere bildirim gerekip gerekmediğini değerlendirin.
7. Uzman desteği alın: Fidye ödemeden önce mutlaka bir bilişim güvenliği uzmanına danışın; ödeme, verinin geri geleceğini garanti etmez.

UYAP'taki dosya bilgileri ve tebligatlar, kendi bilgisayarınız şifrelense bile UYAP ve UETS üzerinden yeniden erişilebilir. Bulut tabanlı bir programda bu bilgilerin ayrıca tutulması, kriz anında süre listesini hızla çıkarmanıza yardım eder. Asıl kayıp riski, yalnız sizin cihazınızda duran taslak, not ve yazışmalardadır.

Tek avukatlı bir büro için örnek yedekleme düzeni nasıl olur?

Tek avukatlı veya iki-üç kişilik bir büro için sade bir düzen, bir dizüstü bilgisayar, iki harici disk ve bir bulut yedekleme hizmetiyle kurulabilir.

• Asıl veri: Dizüstü bilgisayarda, şifreli diskte, tek bir "Büro" klasörü altında.
• Yedek 1 (bulut): Sürüm geçmişi tutan, otomatik çalışan bir bulut yedekleme.
• Yedek 2 (yerel, dönüşümlü): İki şifreli harici disk; biri büroda, biri evde. Her cuma büroda olan diske yedek alınır ve diskler yer değiştirir.
• E-posta: E-posta hizmetinin dışa aktarma özelliğiyle ayda bir arşiv alınır.
• Program verisi: Kullanılan büro programından ayda bir dışa aktarım alınır.

Bu düzen, 3-2-1 kuralını karşılar ve dönüşümlü disk sayesinde her an bir kopya çevrimdışı durur. Büro büyüdükçe ağ depolama cihazı ve merkezi yedekleme yazılımına geçilebilir; büyüme sürecinin diğer boyutları için tek avukattan büroya yazımıza bakabilirsiniz.

Sık Sorulan Sorular

3-2-1 kuralı küçük bir büro için fazla mı?

Hayır. Tek avukatlı bir büroda bile bilgisayar, bir harici disk ve bir bulut yedeği ile kural uygulanabilir. Maliyetten çok düzenli kontrol önemlidir.

Google Drive veya OneDrive gibi senkronizasyon klasörleri yedek sayılır mı?

Tek başına sayılmaz. Senkronizasyon, silinen veya şifrelenen dosyayı da eşitler. Sürüm geçmişi ve ayrı bir yedek kopyayla birlikte kullanılmalıdır.

Yedekleri ne sıklıkla test etmeliyim?

Ayda bir rastgele dosya geri yükleme, üç ayda bir tam geri yükleme provası makul bir başlangıçtır.

Fidye yazılımına karşı en etkili yedek hangisidir?

Çevrimdışı tutulan veya değiştirilemez (silinmeye kilitli) bir kopya. Sürekli bağlı yedekler asıl veriyle birlikte şifrelenebilir.

Bulut büro programı kullanıyorsam ayrıca yedek almam gerekir mi?

Sağlayıcının yedekleme politikasını öğrenin ve kendi kritik verinizin düzenli dışa aktarımını alın. Kendi notlarınız ve belgeleriniz için bağımsız bir kopya tutmak iyi uygulamadır.