Office 365 Yedekleme: Microsoft Verilerinizi Koruyor mu, Yoksa Siz mi Korumalısınız?

Microsoft 365 kullanıyorsunuz, altyapı Microsoft'un elinde, veri merkezleri dünyanın dört bir yanında "zaten güvende" diye düşünmek çok doğal. Ama bu güven, çoğu zaman yanlış bir yerde duruyor. Microsoft altyapıyı korur; verilerinizi korumak sizin sorumluluğunuzda. Bu ayrım küçük görünüyor, sonuçları büyük oluyor.

Microsoft 365 Verileriniz Gerçekten Yedekli mi?

Microsoft'un Paylaşımlı Sorumluluk Modeli (Shared Responsibility Model) bu soruyu net biçimde yanıtlıyor: Microsoft, veri merkezlerinin fiziksel güvenliğini, ağ altyapısını ve servis sürekliliğini garanti eder. Ama kullanıcı verilerinin korunması yani yanlışlıkla silinen bir mail, ele geçirilen bir hesap ya da fidye yazılımının şifrelediği dosyalar tamamen sizin sorumluluğunuzda.

Silinmiş Öğeler klasörüne düşen bir Outlook maili, oradan da temizlenirse "Kurtarılabilir Öğeler" klasörüne geçer. Bu iki aşamanın toplam süresi maksimum 30 gün. Otuz gün sonra Microsoft o veriyi kalıcı olarak siliyor. Geri dönüşü yok.

Bu bir güvenlik açığı değil, tasarım kararı. Microsoft'un sistemi yüksek erişilebilirlik (availability) için tasarlanmış yedekleme (backup) için değil. İkisi birbirinden farklı kavramlar. Nasıl ki bir SSL sertifikası veriyi şifrelemesine rağmen kaybolmasını engellemiyorsa, Microsoft'un erişilebilirlik garantisi de veri kaybını önlemiyor.

Microsoft 365'te Veri Kaybı Nasıl Yaşanır?

Teorik değil, gerçek senaryolar bunlar. Her biri farklı bir şirkette yaşandı:

Toplu mail silme: Bir çalışan Outlook'ta klasör temizliği yaparken yanlışlıkla 3 yıllık müşteri yazışmasını sildi. 30 günlük pencereyi fark etmeden geçti veri gitti.

Ayrılan çalışanın lisansı: İK departmanı offboarding sürecinde Microsoft 365 lisansını iptal etti. O çalışanın Exchange mailleri, OneDrive dosyaları ve Teams mesajları 30 gün içinde kalıcı olarak silindi. Proje dosyaları, müşteri teklifleri, sözleşmeler hepsi.

Ransomware: Fidye yazılımı SharePoint ve OneDrive'ı şifreledi. Microsoft'un sürüm geçmişi (version history) belirli bir noktaya kadar geri gidebiliyor ama saldırı uzun süre fark edilmezse temiz sürüm bulunamıyor.

Yönetici hatası: Tenant düzeyinde yapılan yanlış bir yapılandırma, bir departmanın tüm SharePoint sitesini temizledi. Microsoft destek hattı "bu işlem geri alınamaz" dedi; oysa kurumsal bir hata giderme sürecinde ilk soru genellikle "yedeğiniz var mı" olur, "geri alınamaz" değil.

Hesap ele geçirme: Phishing saldırısıyla ele geçirilen bir yönetici hesabı üzerinden mailler dışarıya iletildi, ardından silindi. Backup olmadan hangi mailin gittiğini bile tespit etmek mümkün olmadı.

Her senaryonun ortak noktası: Microsoft altyapısı kusursuz çalıştı. Veri kaybı, altyapı arızasından değil kullanıcı hatası, kötü niyetli eylem veya yönetim sürecindeki boşluktan kaynaklandı. Microsoft bu tür kayıpları geri getirmiyor.

Microsoft 365'in Yerleşik Koruması Neler Sunuyor?

Dürüst bir karşılaştırma yapmak gerekiyor. Microsoft 365'in sunduğu özellikler ile gerçek bir backup çözümünün farkı:

Microsoft 365 Backup (Yerleşik Özellik) Yeterli mi?

Microsoft, 2024'te "Microsoft 365 Backup" adıyla yerleşik bir yedekleme özelliği duyurdu. Bu özellik SharePoint, OneDrive ve Exchange Online için ayrı ayrı satın alınabiliyor kullanıcı başına aylık ek maliyet var. Şu an genel kullanıma açık ve bazı planlar için ek lisans gerektiriyor.

Ne sunuyor: SharePoint ve OneDrive için 1 yıla kadar geri yükleme, Exchange için 180 güne kadar. Kurtarma hızı geleneksel yöntemlere göre daha iyi. Ama kapsam hâlâ sınırlı: Teams mesajları, Planner görevleri, Microsoft 365 Groups tam olarak kapsanmıyor. Fiyatlandırma da dikkat istiyor büyük bir organizasyonda tüm servisleri kapsayan Microsoft 365 Backup maliyeti, olgun bir 3. parti çözümle rekabet ediyor.

"Yeni Microsoft 365 Backup varsa 3. parti backup gerekmez mi?" sorusunun dürüst yanıtı: Küçük ekipler için başlangıç noktası olabilir. Ama Teams, Groups ve Planner verilerini de kapsayan, granular kurtarma sunan, KVKK uyumlu Türkiye/AB lokasyonlu depolama gerektiren kurumsal senaryolarda 3. parti çözümler hâlâ daha kapsamlı.

Microsoft Purview ve eDiscovery Yeterli mi?

Microsoft Purview, uyumluluk ve e-keşif (eDiscovery) için tasarlanmış bir araç. Hukuki süreçlerde belirli mailleri veya dosyaları bulmak, saklama politikaları uygulamak, denetim günlüklerini incelemek için kullanılıyor. E3 ve E5 lisanslarında geliyor ya da ek lisans olarak satın alınabiliyor.

Ama Purview bir backup aracı değil. Silinen bir maili kurtarmak için değil, saklama politikasına uyan içerikleri bulmak için var. Granular kurtarma "şu çalışanın şu tarihte sildiği şu maili geri getir" Purview'ın tasarım amacı dışında. Uyumluluk aracını backup yerine kullanmak, yangın söndürücüyü yangın alarmı yerine kullanmak gibi. Bu ayrımı netleştirmek, kurumunuzun genel süreç otomasyonu planlamasının da bir parçası olmalı; hangi aracın hangi görevi üstlendiği net olmadan kurulan otomasyonlar boşlukta kalır.

Microsoft 365'te Hangi Servislerin Yedeği Alınmalı?

Microsoft 365 ekosistemi tek bir uygulama değil birbirine bağlı servisler bütünü. Kapsamlı bir backup stratejisi şunları içermeli:

• Exchange Online: Outlook mailler, takvim, kişiler, görevler
• SharePoint Online: Dosyalar, siteler, listeler, sayfa içerikleri
• OneDrive for Business: Kişisel dosyalar ve paylaşılan içerikler
• Microsoft Teams: Kanal mesajları, sohbetler, dosyalar, toplantı kayıtları
• Microsoft 365 Groups: Grup posta kutuları, takvimler, dosyalar
• Planner: Görevler ve proje verileri

Yerleşik Microsoft araçları bu servisleri ayrı ayrı, farklı politikalarla yönetiyor. Çoğu olgun 3. parti backup çözümü hepsini tek konsoldan, tutarlı bir politikayla kapsıyor tıpkı fiziksel sunucu veya cloud sunucu altyapınızda olduğu gibi, dağınık bileşenleri tek bir yönetim mantığına bağlamak burada da işleri kolaylaştırır.

3. Parti Microsoft 365 Backup Çözümleri Nasıl Çalışır?

Veeam Backup for Microsoft 365, Acronis, Backupify, Afi.ai ve Druva gibi çözümler Microsoft Graph API üzerinden çalışıyor. Bu, iki ayrı sistemin veri alışverişi yapabilmesi için standart bir API entegrasyonu yöntemi tenant'ınıza bağlanıyor, belirlediğiniz frekansta (günlük, saatlik) tüm servislerin yedeğini alıyor ve bağımsız bir depolama alanında saklıyor.

Kritik fark: bu yedekler Microsoft'un altyapısından bağımsız. Tenant'ınıza ne olursa olsun hesap askıya alınsa, ransomware vursa, yönetici hatası olsa yedekler dokunulmadan duruyor. Granular kurtarma sayesinde tek bir maili, tek bir Teams mesajını veya tek bir SharePoint dosyasını dakikalar içinde geri yükleyebiliyorsunuz. Değişmez yedek (immutable backup) özelliği olan çözümlerde fidye yazılımı yedekleri de bozamıyor. Bu tür bir entegrasyonu kendi ERP veya CRM sisteminize benzer şekilde kurmak istiyorsanız, özel yazılım geliştirme ekibimiz bu tarz API bağlantılarını sizin sisteminize özel olarak kurabilir.

Microsoft 365 Backup Seçerken Nelere Bakılmalı?

Çalışan Ayrıldığında Microsoft 365 Verileri Ne Olur?

Bir çalışanın Microsoft 365 lisansı iptal edildiğinde 30 günlük bir pencere açılıyor. Bu süre içinde Exchange posta kutusu, OneDrive dosyaları ve Teams verileri erişilebilir durumda kalıyor. Otuz gün sonra Microsoft bu verileri kalıcı olarak siliyor.

Şirketlerin çoğu bu pencereyi ya fark etmiyor ya da offboarding sürecinde öncelik vermiyor bu tam olarak süreç otomasyonuyla kapatılabilecek bir boşluk: lisans iptali tetiklendiğinde otomatik yedekleme adımının da devreye girmesi. Sonuç aksi halde net: ayrılan çalışanın 5 yıllık müşteri yazışması, proje dosyaları, teklifler hepsi gidiyor.

Alternatif olarak lisansı "inactive" bırakmak mümkün ama bu, tam lisans maliyetini ödemeye devam etmek demek. Kullanıcı başına aylık Microsoft 365 Business Standard maliyetiyle kıyaslandığında, kapsamlı bir 3. parti backup çözümünün kullanıcı başına maliyeti genellikle daha düşük. Hem veri korunuyor, hem lisans iptal edilebiliyor.

KVKK Açısından Microsoft 365 Yedekleme

Şirket maillerinde ve paylaşılan dosyalarda kişisel veri var: müşteri bilgileri, çalışan yazışmaları, sözleşmeler, finansal belgeler, özlük dosyaları. KVKK, bu verilerin belirli süreler boyunca saklanmasını ve imha edilmesini zorunlu kılıyor.

Microsoft'un Türkiye için veri işleme anlaşması (DPA) mevcut ve Microsoft 365 verileri AB veri merkezlerinde saklanabiliyor. Ama yedek verinin nerede saklandığı ayrı bir soru. Bazı 3. parti backup çözümleri yedekleri ABD'de depoluyor bu, KVKK kapsamında kişisel veri içeren yedekler için sorun yaratabilir. Türkiye veya AB lokasyonlu, performans hosting altyapısına benzer standartlarda depolama seçeneği sunan çözümleri tercih etmek, hem yasal uyumluluk hem de denetim süreçleri açısından daha güvenli bir pozisyon.

Office 365 mi, Google Workspace mi - Yedekleme Açısından Fark Var mı?

Her iki platformda da yerleşik özellikler kurumsal backup için yeterli değil bu konuda net bir eşitlik var. Ama Microsoft 365'in ekosistemi daha karmaşık: Exchange, SharePoint, OneDrive, Teams ve Groups birbirinden farklı saklama politikalarıyla çalışıyor. Google Workspace'te Gmail, Drive ve Meet nispeten daha tekdüze bir yapıda. Bu karmaşıklık, Microsoft 365 için daha kapsamlı ve dikkatli bir backup stratejisi gerektiriyor. Hangi platformu seçerseniz seçin, alan adınızın domain tescili ve cloud altyapısı tercihleriniz ne olursa olsun, bağımsız bir backup katmanı her iki platformda da zorunlu.

Webimonline ile Microsoft 365 ve Kurumsal Mail Yönetimi

Webimonline, Microsoft 365 kurulum ve lisans yönetiminden Exchange Online yapılandırmasına, 3. parti backup entegrasyonundan KVKK uyumlu depolama seçeneklerine kadar kurumsal Microsoft 365 altyapısını uçtan uca yönetiyor. Mevcut Office 365 ortamınızı değerlendiriyor, eksik backup katmanını kuruyoruz otomatik günlük yedekleme, granular kurtarma ve Türkiye/AB lokasyonlu depolama seçeneğiyle.

• Microsoft 365 lisans yönetimi ve Exchange Online yapılandırması
• 3. parti backup çözümü entegrasyonu tüm M365 servisleri kapsanıyor
• KVKK uyumlu depolama ve veri saklama politikası kurulumu
• Yandex Mail veya başka platformlardan Microsoft 365'e geçiş desteği
• Kurumsal mail, backup, SSL ve hosting tek çatıda yönetim

Webimonline kurumsal mail ve Microsoft 365 çözümleri hakkında detaylı bilgi alın ya da doğrudan uzmanlarımıza ulaşın.