İncelemeye sunulacak kayıt
Yedek ve dosya envanteri, tatbikat zaman çizelgesi, ölçülen veri kaybı/kurtarma süresi, uzlaştırma ve onay
AÇIK ARŞİV176 belge MASTER KÜTÜPHANE / NEXUS-AI
Bulut ve veritabanı kesintilerinde yedekleme, yük devretme, geri dönüş ve veri bütünlüğü testlerinin planı.
BELGE KÜNYESİ / DRIVE KAYNAĞI
Kaynak metin korunmuştur. İçindeki hedef ve sistem davranışları müşteri ortamında test edilmeden gerçekleşmiş sonuç veya uygunluk beyanı olarak kullanılmaz.
Geri yükleme ve yük devretme tatbikatının ölçümlü kayıtla tamamlanması.
UYGULAMA MASASI / SÜREKLILIK PLANI
Kaynak metindeki adımları gerçek kayıtlarla eşleştirin; karar, sahip, tarih ve kanıtı birlikte tutun.
Bulut topolojisi; yedekleme günlükleri; izleme alarmları
Hedef içinde tamamlanan kurtarma testi / toplam test
| No | Alan | Kanıt kaydı |
|---|---|---|
| 01 | Sistem | Kaynak / sahip / tarih |
| 02 | kurtarma önceliği | Kaynak / sahip / tarih |
| 03 | RPO hedefi | Kaynak / sahip / tarih |
| 04 | RTO hedefi | Kaynak / sahip / tarih |
| 05 | test tarihi | Kaynak / sahip / tarih |
| 06 | gerçekleşen süre | Kaynak / sahip / tarih |
RPO ve RTO değerleri test edilmeden sağlanmış hizmet düzeyi olarak sunulmaz.
TAM METİN / V2.0
D-TECH-03: Bulut Altyapısı (Vultr/Supabase) İş Sürekliliği ve Felaket Kurtarma Planı (DRP)
Program: Bölüm 1 - Çatı Holding, Mimari ve Teknik Altyapı (Nexus-AI)
Doküman Kodu: D-TECH-03
Tarih: Ekim 2026
Versiyon: v2.0
Hazırlayan: Inovapark Danışmanlık ve InoMatrix Sistem ve Altyapı Komitesi
Vultr bulut altyapısı ve Supabase veritabanı üzerinde koşan InoMatrix holding sistemlerinin olası siber saldırılar, donanım arızaları veya felaket senaryoları karşısında kesintisiz çalışmasını sağlamak; RPO (maksimum 1 saat veri kaybı) ve RTO (maksimum 15 dakika kesinti süresi) hedeflerini güvence altına almak.
Girdiler: Vultr sunucu topolojileri, Supabase yedekleme günlükleri, uptime izleme logları.
Kapsam İlkesi: Kritik SSOT veritabanları ve ajan orkestrasyon katmanları 7/24 kesintisiz izleme altındadır; felaket durumunda coğrafi olarak izole edilmiş yedek lokasyona otomatik yük devretme (failover) uygulanır.
1. Yedekleme Politikası (RPO - 1 Saat): Kritik SSOT veritabanları için saatlik otomatik inkremental yedeklemeler alınır ve şifrelenmiş güvenli depolarda saklanır.
2. Yük Devretme Süresi (RTO - 15 Dakika): Ana bulut kümesinde kritik kesinti algılandığında, trafik otomatik olarak yedek bulut lokasyonuna yönlendirilir.
3. Felaket Kurtarma (DRP) Prosedürü: Uptime Monitor alarmı ile tetiklenen süreç, otomatik failover ve veri bütünlüğü testlerinin ardından sistemlerin güvenle yeniden ayağa kaldırılmasıyla tamamlanır.
A (Hesap Veren): Altyapı ve Sistem Mühendisliği Lideri / Head of Infrastructure
R (Uygulayan): DevOps ve Sistem Yöneticileri
C (Danışılan): Bilgi Güvenliği ve CISO
I (Bilgilendirilen): InoMatrix İcra Kurulu (ExCo)
Kritik Sınır: RPO ve RTO hedefleri test edilmeden felaket senaryoları kapalı kabul edilemez.
Eskalasyon: Otomatik failover mekanizmasının yanıt vermediği durumlarda nöbetçi sistem mühendisi anlık olarak acil duruma müdahale eder.
Birincil Gösterge: Gerçekleşen toparlanma süresi (RTO) / Hedeflenen 15 dakika (Hedef: <%10 sapma).
Ritim: Üç aylık felaket kurtarma (DRP) simülasyon tatbikatı.
Asgari Kabul Kanıtı: DRP tatbikat tutanağı ve yedekleme bütünlük doğrulama raporu.
Durum: Onaylı ve Yürürlükte.
D-TECH-03 / TEKNİK KONTROL
Kaynak taslağı uygulama sınırı, olumsuz test ve ölçülmüş kabul kanıtıyla tamamlayan çalışma örneği.
Temsili olay: Ana veri bölgesi erişilemiyor; ajan kuyruğunda tamamlanmamış 14 mutabakat önerisi var.
| Olumsuz test | Beklenen güvenli sonuç |
|---|---|
| Yedek veritabanı var, dosya nesnesi yok | Hizmet tam açılmaz; eksik bağımlılık raporlanır. |
| Aynı olay iki kez oynatılıyor | Çift kayıt veya ödeme oluşmaz. |
| Geri dönüş başarısız | Manuel işlem ve iletişim planı açık kalır; yayılım durur. |
Yedek ve dosya envanteri, tatbikat zaman çizelgesi, ölçülen veri kaybı/kurtarma süresi, uzlaştırma ve onay
RPO/RTO ölçümü, veri bütünlüğü ve çift işlem testi geçmeden “kurtarıldı” kararı verilmez.
Teknik ekip işlemi yürütür; risk/veri sahibi sınırı onaylar; bağımsız kontrol sonuçları inceler.
D-AI-14 · Kurtarma testi ↗Supabase · Yedekleme kapsamı ↗D-IS-14 · Denetim standardı ↗
Örnek olay kurgusaldır. Kaynak metindeki “onaylı/yürürlükte” beyanı kuruma özel test ve kurul kararını kanıtlamaz.