Küçük İşletme Yedeklemesi: Haftada 20 Dakikayla 3-2-1 Kuralı

Bir küçük işletme, ticaret yapmak için ihtiyaç duyduğu her şeyin üç kopyasını iki farklı depolama türünde tutuyorsa, bir kopya da dış mekânda ve çevrimdışıysa ve son bir ay içinde her kopyadan en az bir dosya geri yüklenmişse yedeklenmiş sayılır. Bu, National Cyber Security Centre'ın (NCSC, Birleşik Krallık Ulusal Siber Güvenlik Merkezi) önerdiği 3-2-1 kuralıdır. Maliyeti ayda yaklaşık £10 artı £90'luk bir disktir ve rutin haftada 20 dakikaya sığar. Bu rehber neyin kopyalanacağını, nerede saklanacağını ve nasıl test edileceğini gösteriyor.

Çoğu işletme sahibi, dizüstü bilgisayar buluta senkronize olduğu için korunduğunu sanıyor. Hükümetin Nisan 2026'da yayımlanan Cyber Security Breaches Survey (Siber Güvenlik İhlalleri Araştırması) sonuçlarına göre Birleşik Krallık'taki işletmelerin %43'ü önceki yıl bir ihlal ya da saldırı tespit etti, küçük firmalarda bu oran %46 oldu ve %74'ü bir bulut hizmetine yedekleme yapıyor. Ama Tuckers Solicitors'a yönelik fidye yazılımı saldırısı 2020'de 972,191 dosyayı şifrelediğinde, firmanın yedekleri de onlarla birlikte şifrelendi ve Information Commissioner firmaya £98,000 ceza verdi. Küçük işletme yedeklemeleri iki şekilde başarısız olur: kopya, kopyalanan şeyle aynı ağda durur ya da kimse onu hiç geri yüklemeyi denememiştir.

Aşağıda şunlar var: 3-2-1'in ne anlama geldiği ve kimin ortaya attığı, küçük bir işletmenin gerçekte neyi kopyalaması gerektiğinin listesi, üç kopya ve Ekim 2026'da her birinin maliyeti, bulut araçlarınızın zaten sunduğu saklama süreleri, çoğu firmanın atladığı geri yükleme testi ve haftalık kontrolün siz hatırlasanız da hatırlamasanız da yapılması için bir yapay zekâ ajanının üstlenebileceği işler.

Nasıl değerlendirdik

1. Önce resmî kılavuzlar. Kurallar, NCSC'nin 9 Nisan 2026'da yayımlanan küçük kuruluşlar rehberinden ve Temmuz 2026'da güncellenen "Offline backups in an online world" tavsiyesinden geliyor.
2. Hükümet istatistikleri. İhlal ve yedekleme rakamları, Department for Science, Innovation and Technology'nin (Bilim, Yenilik ve Teknoloji Bakanlığı) Cyber Security Breaches Survey 2025/26 çalışmasından alındı.
3. Gerçek vakalar. Satıcıların korku hikâyeleri değil, ICO'nun ceza bildirimleri.
4. Fiyatlar 24 Ekim 2026'da sağlayıcıların kendi sayfalarından okundu; sağlayıcı pound üzerinden fiyat veriyorsa pound olarak yazıldı.
5. Tek kişilik bir firmanın yapamayacağı hiçbir şey yok. Her adım bir dizüstü bilgisayar, bir harici disk ve bir bireysel bulut hesabıyla çalışır.

3-2-1 kuralı ne anlama geliyor

Verilerinizin üç kopyası, iki farklı depolama türünde, bir kopya da dış mekânda. Bu ifadeyi fotoğrafçı Peter Krogh, 2000'lerin ortasında The DAM Book'un ilk baskısını yazarken ortaya attı; NCSC de aynı şekilde söylüyor: en az üç kopya, iki aygıtta, biri dış mekânda. Veeam'in "3-2-1-1-0" varyantı, çevrimdışı ya da değiştirilemez bir kopya ve doğrulanmış bir geri yüklemeden sonra sıfır hata ekler. Küçük bir işletme için pratik sürüm şöyle:

Senkronizasyon yedek değildir. Bir dosya dizüstü bilgisayarda şifrelenir ya da silinirse, senkronizasyon klasörü hasarı sadakatle kopyalar. Bulutun sürüm geçmişi geri almanız için bir pencere sağlar, ama bu pencere kısadır ve kapanır.

Küçük bir işletmenin gerçekte neyi kopyalaması gerekir

Araçları seçmeden önce listeyi yapın. Çoğu firma için liste korktuğundan daha kısadır:

• Muhasebe ve vergi. Faturalar, makbuzlar, banka dışa aktarımları ve muhasebe dosyası. HMRC, kayıtların 31 Ocak beyan son tarihinden sonra en az beş yıl saklanmasını bekler; yani kaybolan bir yıl yalnızca idari değil, vergi sorunudur.
• Müşteri kayıtları. CRM dışa aktarımı, rezervasyon listesi, e-posta listesi, imzalı sözleşmeler ve teklifler.
• E-posta. Posta kutusu bir iş kaydıdır. Google Workspace ve Microsoft 365 onu kendi sunucularında tutar, ama kapanan ya da ele geçirilen bir hesap onu da götürür; yılda iki kez dışa aktarın.
• Web sitesi ve mağaza. Veritabanı, ürün görselleri, tema ve alan adı girişi. Çoğu barındırma firması kendi yedeğini tutar, ama ne kadar süreyle tuttuğunu okuyun.
• Fotoğraflar ve tasarımlar. Logo dosyaları, öncesi ve sonrası fotoğrafları, broşür tasarımları.
• Parolalar ve anahtarlar. Parola yöneticisinin şifreli dışa aktarımı, basılı kurtarma kodları ve iki adımlı doğrulama yedek kodları; bunlar dizüstü bilgisayarda değil, yerel diskle birlikte saklanır.

İşi bir haftada yeniden kurmak için ihtiyaç duyacağınız her şey listededir. Bir tedarikçiden yeniden indirebileceğiniz hiçbir şey listede değildir.

Birinci kopya: çalışma kopyası ve senkronizasyonun gerçekte sağladığı

Bulut senkronizasyon klasörü zaten ilk kopyanızdır ve hiç olmamasından iyidir. Her büyük hizmet silinen dosyaları ve eski sürümleri bir süre saklar; bu süreyi bilmek, geri almayla kayıp arasındaki farktır:

Örüntü şu: neredeyse her yerde varsayılan süre bir aydır. Fidye yazılımı dosyalarınızı bir Cuma günü şifreler ve siz altı hafta sonra fark ederseniz, senkronizasyon hizmeti iyi sürümleri çoktan unutmuştur. İkinci ve üçüncü kopya bunun için vardır.

İkinci kopya: çıkardığınız harici disk

2 TB'lık bir harici sabit disk alın (fiyat karşılaştırma siteleri Ekim 2026'da yaklaşık £85 ile £100 arası listeledi) ve işi işletim sistemine bırakın. Mac'te Time Machine ücretsizdir: diski takın, 24 saat boyunca saatlik, bir ay boyunca günlük ve disk dolana kadar haftalık yedek tutar; Apple, Mac'in depolama alanının en az iki katı büyüklüğünde bir disk önerir. Windows'ta File History ve yerleşik yedekleme araçları aynı işi görür.

Sonra diski çıkarın. NCSC'nin küçük kuruluşlar rehberi, yedekleme diskinin kullanılmadığı zamanlarda bağlı kalmaması gerektiğini söyler; çünkü fidye yazılımı görebildiği her diski şifreler. Tuckers vakası bunun neye benzediğini gösterir: firmada çok faktörlü kimlik doğrulama yoktu, kritik bir yama beş ay geç uygulandı ve saldırganlar yedeklere diğer her şeyle aynı ağ üzerinden ulaştı.

Diski dizüstü bilgisayarın yanı dışında bir yerde tutun. Bir masa çekmecesi dizüstü bilgisayar arızasına karşı korur; torpido gözü ya da eviniz, iş yerine girilmesine karşı korur.

Üçüncü kopya: dış mekânda ve otomatik

Üçüncü kopya siz olmadan gerçekleşmelidir. Küçük bir firma için iki yol işe yarar:

• Bir yedekleme hizmeti. Backblaze, tek bir bilgisayardan sınırsız veri için ayda $9 ya da yılda $99 alır; varsayılan olarak 30 gün sürüm geçmişi tutar, açtığınızda bir yıl ücretsizdir. Arka planda çalışır ve geri yüklemeyi web sitesinden iki dakikada test edebilirsiniz.
• Daha geniş pencereli ikinci bir bulut. 2 TB iCloud+ ayda £8.99'dur; Dropbox Standard 180 gün sürüm tutar; işletmeler için Microsoft 365, OneDrive depolamasını kullanıcı başına birleştirir. Bunu, önemli klasörlerin aylık kopyası için kullanın ve günlük senkronizasyon hesabından ayrı tutun.

Dış mekândaki kopyayı iki adımlı doğrulama ve başka hiçbir yerde kullanılmayan bir parolayla koruyun. NCSC bunu boşuna son adım olarak saymaz: ihlal edilen e-postayla aynı parolayla açılan bir yedekleme hesabı, önemli olan hiçbir anlamda dış mekânda değildir.

Yedeği olan ve olmayan firmalar için fidye yazılımı gerçeği

Sophos'un State of Ransomware 2026 raporu, Ocak ile Mart 2026 arasında yürütülen, 100 ile 5,000 çalışanı olan 2,158 kuruluşluk bir anket; kuruluşların %56'sının bir saldırıda verilerinin şifrelendiğini buldu. Bunların %66'sı yedeklerden geri yükledi, %48'i fidye ödedi; ortalama kurtarma maliyeti $1.70 milyon, medyan ise $375,000 oldu. Temmuz 2026'da yayımlanan Birleşik Krallık örnekleminde ödeyenlerin payı 2025'te %54'ten 2026'da %18'e düştü, yedeklerden kurtaranların payı ise %39'dan %78'e çıktı. Bunlar bu blogun okurlarının çoğundan büyük firmalar, ama yön dersin kendisidir: ödeyen şirketler çoğunlukla geri yükleyemeyenlerdi.

NCSC ödemeyi onaylamaz. Tavsiyesi iki kişilik bir firma için de bir hastane için de aynıdır: yakın tarihli çevrimdışı yedekler tutun, bunlardan geri yükleyebildiğinizi kontrol edin ve sorunu yeniden kurmamak için geri yüklemeden önce yedeği tarayın.

Kimsenin çalıştırmadığı geri yükleme testi

Kaseya'nın 3,000'den fazla BT profesyoneline dayanan 2025 yedekleme raporu, katılımcıların %60'ının 24 saat içinde geri yükleyebileceğine inandığını ama yalnızca %35'inin bunu kanıtladığını, yedekleri her gün test edenlerin yalnızca %15, haftalık test edenlerin %25 olduğunu buldu. Küçük bir işletmenin günlük teste ihtiyacı yok. On dakika süren aylık bir teste ihtiyacı var:

1. Geçen hafta düzenlediğiniz bir dosya seçin. Dizüstü bilgisayardan silin.
2. Harici diskten geri yükleyin. Açın.
3. İkinci bir dosyanın geçen ayki sürümünü bulut yedeğinden geri yükleyin. Açın.
4. Tarihi ve sonucu tek satırlık bir kayda yazın.

Adımlardan biri başarısız olursa, yedek hiç yedek değildi. Bunu sakin bir Salı günü öğrenmek on dakikaya mal olur; bir hırsızlıktan sonra öğrenmek işletmeye mal olur.

Haftada 20 dakika

• Pazartesi, 5 dakika. Diski takın, Time Machine ya da File History çalışsın, ışık söndüğünde çıkarın.
• Pazartesi, 5 dakika. Yedekleme hizmetini açın, son başarılı çalışma tarihini ve boyutu kontrol edin. Üç haftadır "çalışıyor" görünen bir yedek, durmuş bir yedektir.
• Pazartesi, 5 dakika. Yalnızca bir web uygulamasının içinde duran her şeyi dışa aktarın: rezervasyon listesi, CRM kişileri, mağaza siparişleri. Dışa aktarımı yedeklenen klasöre bırakın.
• Ayın ilk Pazartesisi, fazladan 5 dakika. Yukarıdaki geri yükleme testi ve yedekleme hesaplarının iki adımlı doğrulama kodlarının hâlâ basılı ve bulunabilir olduğunun kontrolü.

Bir yapay zekâ ajanı kuralı sürdürmenize nasıl yardım eder

3-2-1'in zor kısmı teknoloji değil. Yıllarca her hafta aynı küçük işi yapmak. Bir ajanın sıkılmadan yaptığı iş türü tam olarak bu.

• Haftalık dışa aktarmaları çalıştırır. Ajana rezervasyon aracına, CRM'e ve mağazaya erişim verin; her Pazartesi dışa aktarımları yedeklenen klasöre çeker ve tarihle adlandırır. Jobbit'in otomasyonları bir dizüstü bilgisayar açmanıza gerek kalmadan zamanlanmış olarak çalışır.
• Yedeğin gerçekten çalıştığını kontrol eder. Yedekleme hizmetinin durumunu okur ve hiç açmadığınız bir panel yerine, son başarılı çalışmanın tarihini tek satırlık bir mesajla bildirir.
• Geri yükleme kaydını tutar. Ayın ilk Pazartesisi size hatırlatır, sonucu kaydeder ve kaçırılan bir ayı işaretler.
• Kurtarma planını yazar. Tek sayfalık bir belge: her kopyanın nerede durduğu, hangi hesabın onu geri yüklediği, kodları kimin tuttuğu; en kötü günde ihtiyaç duyacağınız sırayla.
• Saklama pencerelerini izler. Dropbox ya da Google bir politikayı değiştirdiğinde ya da bir abonelik sona erdiğinde, pencere kapanmadan önce size söyler.
• En kötüsü olursa bildirim taslağını hazırlar. ICO, 72 saat içinde bir ihlal raporu bekler; siz işle ilgilenirken ajan olguları düzenleyicinin biçiminde hazırlar.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus ve Meta'nın Muse'u yedeklemeyi açıklar ve bir kontrol listesi yazar. Yapmadıkları şey, bir yıl boyunca Pazartesi rutinini yürütmektir. Bir Jobbit ajanı zamanlamayı yürütür, kaydı tutar ve iş ellere ihtiyaç duyduğunda, diski kurmak ya da mağazayı kurtarmak için ağdan doğrulanmış bir kişiyi devreye sokar.

İlk haftanız

• 1. gün: listeyi yapın. Yukarıdaki altı kategori, her birinin bulunduğu klasör ya da uygulamayla birlikte.
• 2. gün: diski sipariş edin. 2 TB, bilinen bir markadan ve kurtarma kodları için etiketli bir zarf.
• 3. gün: dış mekân kopyasını açın. Bir yedekleme hizmeti ya da ikinci bir bulut hesabı, iki adımlı doğrulama açık, parola yöneticide.
• 4. gün: ilk yerel yedek. Bitmesini bekleyin, çıkarın, saklayın.
• 5. gün: ilk geri yükleme testi. Her kopyadan bir dosya, kayda geçirilmiş.
• 7. gün: Pazartesi hatırlatmasını kurun, ya da rutini ajana devredin.

Sıradaki okuma

• 2026'nın En İyi Parola ve Gizlilik Araçları (1Password, Bitwarden, Proton ve Daha Fazlası)
• 2026'da Yapay Zekâ Dolandırıcılıkları: Küçük İşletmeleri Hedefleyen 9 Hile ve Her Birini Nasıl Fark Edersiniz
• Küçük İşletmeler İçin 50 Yapay Zekâ Otomasyon Fikri 2026 (Örneklerle)

Sıkça sorulan sorular

3-2-1 yedekleme kuralı nedir?

Verilerinizin üç kopyası, iki farklı depolama türünde, bir kopya dış mekânda. NCSC bunu tam bu sözlerle önerir. Küçük bir işletme için bu, dizüstü bilgisayardaki ve senkronizasyon klasöründeki çalışma kopyası, sonradan çıkarılan harici bir diskteki haftalık kopya ve bir bulut yedekleme hizmeti ya da ikinci bir bulut hesabındaki otomatik kopya demektir.

Google Drive ya da OneDrive gibi bulut senkronizasyonu yedek midir?

Yalnızca kısmen. Senkronizasyon silme ya da şifreleme dahil her değişikliği kopyalar; bu yüzden kaybolan bir dizüstü bilgisayara karşı korur ama fidye yazılımına ya da geç fark ettiğiniz bir hataya karşı korumaz. Google Drive silinen dosyaları 30 gün, iş için OneDrive 93 gün saklar; sonrasında yok olurlar. Senkronizasyonu birinci kopya sayın ve diğer ikisini ekleyin.

Küçük bir işletme ne sıklıkta yedek almalı?

Senkronizasyon klasörü için sürekli, harici disk için haftalık, dış mekân hizmeti için her gün otomatik. Geri yüklemeyi ayda bir test edin. Kaseya 2025 anketi, kuruluşların yalnızca %35'inin bir gün içinde geri yükleyebildiğini kanıtladığını, %60'ının ise yapabileceğine inandığını buldu.

Küçük bir işletme yedeği ne kadara mal olur?

2 TB'lık bir harici disk için bir kerelik yaklaşık £85 ile £100 arası, artı Backblaze için ayda $9 ya da 2 TB iCloud+ için ayda £8.99; Ekim 2026 fiyatlarıyla. İşletim sisteminin yedekleme yazılımı, Mac'te Time Machine ve Windows'ta File History, ücretsizdir.

Yedeğim yoksa fidye talebini ödemeli miyim?

NCSC ödemeyi onaylamaz ve ödeme, verilerin geri geleceğini garanti etmez. Sophos'un 2026 Birleşik Krallık anketinde saldırıya uğrayan firmaların %78'i yedeklerden kurtardı ve %18'i ödedi; bir yıl önce bu oran %54'tü. Çıkarılmış bir diskteki çevrimdışı kopya, karar vermek zorunda kalmaya karşı en ucuz sigortadır.

Bir yapay zekâ ajanı yedeklerimi yönetebilir mi?

Her hafta yapılması gereken kısımları üstlenebilir: web uygulamalarından dışa aktarımlar, yedekleme hizmetinin tamamlandığının kontrolü, aylık geri yükleme hatırlatması ve kayıt. Bir Jobbit ajanı bunu zamanlanmış olarak yapar: günde 100 ücretsiz kredi, kart gerekmez; iş yerinde birine ihtiyaç duyduğunda doğrulanmış bir kişiyi çağırır.