Gmail Yedekleme: Google Workspace Verileriniz Sandığınız Kadar Güvende Değil

Google Workspace Mailleriniz Gerçekten Güvende mi?

Çoğu firma bu soruyu hiç sormaz. Google'ın altyapısına güvenilir, mailler orada durur, bir şey olmaz bu varsayım o kadar yaygın ki sorgulanmıyor bile. Ama Google'ın kendi belgelerinde açıkça yazan bir gerçek var: Google altyapının sürekliliğini garanti eder, verinin korunmasını değil.

Buna "Paylaşımlı Sorumluluk Modeli" deniyor. Google veri merkezlerini, sunucuları ve ağ altyapısını korur. Ama kullanıcı hatası, yönetici hatası, siber saldırı veya hesap kapatma sonucu kaybolan veriyi kurtarmak sizin sorumluluğunuzda. Silinen bir mail varsayılan ayarlarda yalnızca 30 gün saklanır. Kapatılan bir hesabın verisi 20 gün sonra kalıcı olarak silinir. Google Vault lisansınız yoksa bu pencereler kapandığında geri dönüş yoktur.

"Google zaten yedekliyor" cümlesi teknik olarak doğru ama yanıltıcı. Google kendi sistemlerini yedekliyor sizin verilerinizi değil. Bu fark küçük görünür, veri kaybı yaşandığında çok büyür.

Gmail'de Veri Kaybı Nasıl Yaşanır?

Teorik bir risk değil bu. IT yöneticilerinin sıkça karşılaştığı senaryolar şunlar:

Toplu silme hatası: Bir çalışan gelen kutusunu düzenlerken yanlışlıkla yüzlerce maili seçip siliyor. 30 günlük pencere geçtikten sonra bu mailler kalıcı olarak gidiyor.

Ayrılan çalışanın hesabı: Çalışan istifa etti, IT hesabı kapattı. O hesapta yıllarca süren müşteri yazışmaları, teklifler, onaylı sözleşmeler vardı. Google 20 gün içinde bu veriyi siliyor. Backup yoksa kurtarma imkânsız.

Phishing ve hesap ele geçirme: Saldırgan hesaba erişiyor, kritik mailleri siliyor veya dışarı aktarıyor. Hesap kurtarılsa bile silinen içerik geri gelmiyor.

Yönetici hatası: Google Workspace Admin Console'da yapılan yanlış bir yapılandırma ya da domain düzeyinde bir işlem, birden fazla kullanıcının verilerini etkileyebiliyor. Bu tür toplu kayıplar özellikle geri dönüşü zor senaryolar.

Hesap askıya alma: Ödeme sorunu, şüpheli aktivite tespiti veya politika ihlali nedeniyle Google hesabı askıya alabilir. Bu süreçte veriye erişim kesilir, uzun sürerse kalıcı kayıp riski doğar.

Her senaryonun ortak noktası: backup olmadan kurtarma mümkün değil.

Google Workspace'in Yerleşik Koruması Neler Sunuyor?

Google'ın sunduklarını küçümsememek gerekir spam filtresi, iki faktörlü doğrulama, şüpheli giriş uyarıları, DLP politikaları bunların hepsi değerli. Ama bunlar güvenlik araçları, backup araçları değil. Fark şu tabloda net görünüyor:

Google Vault Yeterli mi?

Google Vault'u backup çözümü olarak sunan kaynaklara rastlayabilirsiniz. Bu tanım doğru değil. Vault, e-keşif (eDiscovery) ve yasal uyumluluk amacıyla tasarlanmış bir arşivleme aracıdır. Dava süreçlerinde mail içeriklerini aramak, yasal saklama yükümlülüklerini karşılamak için kullanılır.

Vault'un backup olarak çalışmamasının somut nedenleri var: Granular kurtarma desteği zayıf belirli bir tarihteki tek bir maili geri yüklemek için tasarlanmamış. Drive dosyaları, Takvim kayıtları ve Kişiler için kapsam sınırlı. Ayrıca Vault, Business Starter ve Business Standard planlarına dahil değil; ek lisans maliyeti gerektiriyor.

"Vault varsa backup gerekmez" düşüncesi, özellikle IT yöneticileri arasında yaygın bir yanılgı. Vault hukuki bir araç, operasyonel bir kurtarma aracı değil.

Kurumsal Gmail Yedekleme için Hangi Çözümler Var?

Üç temel yöntem var. Her birinin farklı bir kullanım senaryosu ve farklı bir maliyet profili mevcut:

Küçük ekipler için Google Takeout bir başlangıç noktası olabilir ama "başlangıç" kelimesine dikkat edin. Otomatik değil, düzenli yapılması gerekiyor ve tek bir mail veya klasörü geri yüklemek mümkün değil. Kurumsal ölçekte bu yöntem yeterli gelmiyor.

3. Parti Gmail Yedekleme Servisleri Nasıl Çalışır?

Veeam Backup for Microsoft 365 & Google Workspace, Backupify, Spanning, Afi.ai gibi servisler Google'ın resmi API'leri üzerinden çalışır. Şifrenizi veya admin bilgilerinizi paylaşmanıza gerek yok OAuth yetkilendirmesiyle bağlanıyorlar.

Temel işleyiş şu: Belirlediğiniz frekansta (günlük veya saatlik) Gmail, Drive, Takvim, Kişiler ve Meet kayıtlarının tam yedeğini alıyorlar. Yedekler değişmez (immutable) depolamada tutuluyor fidye yazılımı bile bu yedeklere müdahale edemiyor. Kurtarma işlemi granular: tek bir maili, tek bir Drive klasörünü veya tek bir takvim kaydını belirli bir tarih noktasından geri yükleyebiliyorsunuz.

Bu servisler Google Workspace'in tüm bileşenlerini kapsıyor olması gerekiyor sadece Gmail değil. Bir çalışanın Drive'ındaki kritik bir dosya da, paylaşılan bir takvim kaydı da yedek kapsamında olmalı.

Kurumsal Gmail Yedeklemesinde Nelere Dikkat Edilmeli?

Bir backup çözümü seçerken şu kriterleri sırayla değerlendirin:

Yedekleme frekansı: Günlük yedekleme çoğu senaryo için yeterli. Yoğun yazışma trafiği olan firmalar için saatlik yedekleme daha güvenli bir pencere sunuyor.

Saklama süresi: Sektöre göre değişiyor. Finans ve hukuk firmalarında 10 yıl yaygın. KVKK'nın veri imha yükümlülükleriyle çelişmemesi için saklama politikasını hukuk ekibiyle belirlemeniz gerekiyor.

Granular kurtarma: Tek bir maili, tek bir dosyayı geri yükleyebilmek şart. "Tüm hesabı geri yükle" seçeneği çoğu zaman işe yaramıyor ihtiyaç duyulan şey belirli bir konuşma veya belge.

Veri depolama lokasyonu: KVKK açısından kritik. Yedek verinin nerede saklandığını bilmeniz ve veri işleme anlaşması (DPA) imzalamanız gerekiyor.

Kapsam: Gmail, Drive, Takvim, Kişiler, Meet kayıtları hepsinin kapsama dahil olup olmadığını kontrol edin.

KVKK Açısından Google Workspace Yedekleme

Şirket maillerinde kişisel veri var: müşteri iletişimleri, çalışan yazışmaları, sözleşmeler, teklifler. KVKK bu verilerin belirli süreler saklanmasını ve belirli koşullarda imha edilmesini zorunlu kılıyor.

Google'ın veri merkezleri ağırlıklı olarak AB ve ABD'de konumlanıyor. Bu durum, Google ile bir Veri İşleme Anlaşması (DPA) imzalanmasını zorunlu kılıyor Google bu anlaşmayı standart sözleşme maddeleri (SCC) çerçevesinde sunuyor. Ama yedek verinin nerede saklandığı da aynı şekilde belgelenmeli.

Türkiye lokasyonlu yedek depolama seçeneği sunan backup servisleri, KVKK uyumluluğu açısından daha temiz bir tablo ortaya koyuyor. Özellikle kamu kurumlarıyla çalışan veya sağlık, finans gibi düzenlenmiş sektörlerdeki firmalar için bu tercih önemli bir fark yaratıyor.

Çalışan Ayrıldığında Gmail Verileri Ne Olur?

Bu, IT yöneticilerinin en sık karşılaştığı ve en az hazırlıklı oldukları senaryo. Çalışan istifa etti ya da işten çıkarıldı, hesabı kapatıldı. O hesapta beş yıllık müşteri yazışması, onlarca onaylı teklif, imzalanmış sözleşmelerin mail kopyaları var.

Google bu hesabı 20 gün saklar. Sonrasında kalıcı silme. Eğer offboarding sürecinizde veri arşivleme adımı yoksa ve çoğu firmada yok bu veri gidiyor.

Doğru yaklaşım şu: Hesap kapatılmadan önce tüm mail ve Drive verisi arşivleniyor, ilgili yöneticiye veya departmana aktarılıyor. Backup çözümü varsa bu işlem geriye dönük olarak da yapılabiliyor hesap kapatıldıktan sonra bile yedekten kurtarma mümkün. Backup yoksa bu pencere kapandığında geri dönüş yok.

Yandex Mail'in ücretli plana geçmesiyle birlikte Google Workspace'e geçiş yapan firmalar bu konuya özellikle dikkat etmeli. Geçiş sürecinde eski hesapların verisi de aynı riskle karşı karşıya kalıyor.

Webimonline ile Kurumsal Mail ve Google Workspace Yönetimi

Webimonline, Google Workspace kurulumu, yapılandırması ve günlük yönetimini üstlenen bir teknoloji firmasıdır. Gmail, Drive, Takvim, Meet altyapısını kurmak kadar bu altyapının güvenli çalışmasını sağlamak da hizmet kapsamında. 3. parti backup çözümlerinin entegrasyonu otomatik günlük yedekleme, granular kurtarma, KVKK uyumlu depolama seçeneği bu hizmetin ayrılmaz bir parçası.

Kurumsal mail altyapısı kurmak isteyenler için kurumsal mail çözümleri, yedek verinin güvenli tutulacağı altyapı için cloud sunucu ve yönetilen sunucu seçenekleri mevcut. SSL sertifikası ve domain tescil dahil tüm dijital altyapı tek çatıda yönetiliyor.

• Google Workspace kurulum, yapılandırma ve kullanıcı yönetimi
• 3. parti backup entegrasyonu otomatik yedekleme, granular kurtarma
• KVKK uyumlu veri depolama lokasyonu seçeneği
• Offboarding protokolü ayrılan çalışan verilerinin güvenli arşivlenmesi
• Teknik sorun ve hata giderme desteği - hata giderme sayfası

Google Workspace yedekleme altyapısı kurmak veya mevcut yapınızı değerlendirmek için uzmanlarımıza ulaşın.