D-TECH-03: Bulut Altyapısı (Vultr/Supabase) İş Sürekliliği ve Felaket Kurtarma Planı (DRP)
Program: Bölüm 1 - Çatı Holding, Mimari ve Teknik Altyapı (Nexus-AI)
Doküman Kodu: D-TECH-03
Tarih: Ekim 2026
Versiyon: v2.0
Hazırlayan: Inovapark Danışmanlık ve InoMatrix Sistem ve Altyapı Komitesi
1. KARAR ÖZETİ VE AMAÇ
Vultr bulut altyapısı ve Supabase veritabanı üzerinde koşan InoMatrix holding sistemlerinin olası siber saldırılar, donanım arızaları veya felaket senaryoları karşısında kesintisiz çalışmasını sağlamak; RPO (maksimum 1 saat veri kaybı) ve RTO (maksimum 15 dakika kesinti süresi) hedeflerini güvence altına almak.
2. KAPSAM, GİRDİLER VE BAŞLANGIÇ KOŞULLARI
* Girdiler: Vultr sunucu topolojileri, Supabase yedekleme günlükleri, uptime izleme logları.
* Kapsam İlkesi: Kritik SSOT veritabanları ve ajan orkestrasyon katmanları 7/24 kesintisiz izleme altındadır; felaket durumunda coğrafi olarak izole edilmiş yedek lokasyona otomatik yük devretme (failover) uygulanır.
3. UÇTAN UCA UYGULAMA YÖNTEMİ
1. Yedekleme Politikası (RPO - 1 Saat): Kritik SSOT veritabanları için saatlik otomatik inkremental yedeklemeler alınır ve şifrelenmiş güvenli depolarda saklanır.
2. Yük Devretme Süresi (RTO - 15 Dakika): Ana bulut kümesinde kritik kesinti algılandığında, trafik otomatik olarak yedek bulut lokasyonuna yönlendirilir.
3. Felaket Kurtarma (DRP) Prosedürü: Uptime Monitor alarmı ile tetiklenen süreç, otomatik failover ve veri bütünlüğü testlerinin ardından sistemlerin güvenle yeniden ayağa kaldırılmasıyla tamamlanır.
4. ROLLER, RACI VE KARAR SINIRLARI
* A (Hesap Veren): Altyapı ve Sistem Mühendisliği Lideri / Head of Infrastructure
* R (Uygulayan): DevOps ve Sistem Yöneticileri
* C (Danışılan): Bilgi Güvenliği ve CISO
* I (Bilgilendirilen): InoMatrix İcra Kurulu (ExCo)
5. RİSKLER, İSTİSNALAR VE ESKALASYON
* Kritik Sınır: RPO ve RTO hedefleri test edilmeden felaket senaryoları kapalı kabul edilemez.
* Eskalasyon: Otomatik failover mekanizmasının yanıt vermediği durumlarda nöbetçi sistem mühendisi anlık olarak acil duruma müdahale eder.
6. ÖLÇÜM, HEDEF VE KALİBRASYON
* Birincil Gösterge: Gerçekleşen toparlanma süresi (RTO) / Hedeflenen 15 dakika (Hedef: <%10 sapma).
* Ritim: Üç aylık felaket kurtarma (DRP) simülasyon tatbikatı.
7. KABUL ÖLÇÜTLERİ VE YAYIN KAPISI
* Asgari Kabul Kanıtı: DRP tatbikat tutanağı ve yedekleme bütünlük doğrulama raporu.
* Durum: Onaylı ve Yürürlükte.