Kurumsal değerin temeli bütünüyle ‘veri’

Veri güvenliğinden iş sürekliliğine, felaket kurtarmadan hibrid bulut çözümlerinin etkin kullanımına uzanan önemli bir fayda zinciri söz konusu.

Pandemi ile birlikte uzaktan çalışmanın öne çıkması, doğal olarak veri güvenliği ve veri yedeklemenin de önemini artırdı. Veri yönetiminde sektörel ihtiyaçlara ve bağlayıcı düzenlemelere uygun, kurumsal ihtiyaç ve beklentileri tam olarak karşılayan çözümleri kullanmak önemli faydaları beraberinde getiriyor. “Bilişim Zirvesi Özel Proje: Commvault ile Uçtan Uca Veri Koruma ve Kurtarma” etkinliği işte bu zincirin halkalarına, kurumsal ve sektörel faydalarına odaklandı.

Armada ve Commvault sponsorluğunda dijital platformda katılımcılarla buluşan etkinlikte açılışı Armada Satış Müdürü Leda Arapoğlu yaptı ve Armada-Commvault iş ortaklığı hakkında bilgiler verdi. Commvault Türkiye Satış Müdürü İsmail Cingil de “Veri Güvenliği ve Fidye Saldırılarına Karşı Koruma” başlığında katılımcıları bilgilendirdi. Buna göre, Commvault 2020 yılı sonu itibariyle Armada ile çalışmaya başladı. Yedekleme ve veri güvenliği alanında çözümler sunan Commvault, Armada’nın sahip olduğu geniş donanım portföyüyle yazılım ve donanım anlamında çözümler de sunabiliyor. “Dijital dönüşüm süreci devam ederken bu sürecin temelini oluşturan veri güvenliği öncelikli maddeler arasında” hatırlatmasını yapan Leda Arapoğlu’nun ardından İsmail Cingil şunları söyledi:

Bulut üzerinden de işleyiş

“Veriden maksimum fayda almak adına her geçen gün projeler hayata geçiriyoruz. Dijitalleşen iş modellerinin temelinde veri olduğunu ve buradaki veri güvenliğini sağlamamızın gerekliği, hepimizin gündeminde. Telekom, finans, ulaşım, sağlık neredeyse tüm temel sektörlerde birlikte çalıştığımız çok sayıda organizasyon mevcut. Türkiye’de de finans, üretim, perakende, ulaşım gibi farklı sektörlerde birçok kurum ile çalışmaktayız. Gartner’ın ilk defa 2011 yılında yayınladığı veri kurtarma ve yedekleme alanında 10 yıldır liderliğimizi sürdürüyoruz. Bu raporda aynı zamanda üç farklı alanda puanlama yapılıyor. Commvault olarak veri merkezi, on-premise ve edge noktalarındaki verilerin yedeklenmesi konusunda da en yüksek puanı alan organizasyon olarak değerlendirilmiş durumdayız.  Dijitalleşme ile birlikte fiziksel ortamlar yerlerini sanal ve ‘container’ ortamlara bırakıyorlar. In-house uygulamalar yürütülürken bulut uygulamalarının hayatımıza hızlıca girdiğini görüyoruz. Tüm bu yerlerde veri noktaları çoğalıyor. Bu bağlamda veri kayıp riskleri, sistem büyüklüğü ve veri karmaşası nedeniyle hata ihtimalleri artıyor. Sisteme eklenen her uygulama, siber saldırılar için bir hedef oluşturulması anlamına geliyor. Veri gizliliği ve regülasyonlara uyum noktalarında da ciddi anlamda maddi ve prestij kayıpları yaşanıyor. Pazar taleplerinde ani artışlar ve düşüşler yaşıyoruz. Buna cevap verme anlamında ölçekleme konusunda zorluklar yaşanıyor. Tüm bu karmaşa da, otomasyonun ve verimliliğinin önüne geçiyor. Commvault olarak sunduğumuz akıllı veri çözümleri ile birlikte farkın kapanmasını hedefliyoruz. Böylece firmalar dijital dönüşümü gerçekleştirebiliyor, ticari hedeflerine ulaşabiliyorlar. Veri yönetimi konusunda Commvault en fazla yazılım, donanım ve bulut sistemlerini yürütmekte. Veri güvenliği kapsamında fidye saldırıları ve ihlallere karşı koruma sağlıyoruz. GDPR, KVKK gibi regülasyonlara uyum konusunda da çözümler sunuyoruz. Bu konuda yaşanacak maddiyat ve itibar kayıplarını engelleyebiliyoruz. Veri kullanımı konusunda analizler yaparak kurumların operasyonel maliyetlerini düşürecek raporlar da sunabiliyoruz. Böylece mevcut durum ile ticari hedeflerin tutmasını sağlayabiliyoruz. Pek çok servisi bulut üzerinden de veriyoruz. Bu hem maliyet avantajını, hem de operasyonel desteği sağlıyor. Bulut bilişimin hayatımıza girdiği 2010’lu yıllardan itibaren bulut sistemlerini de destekleyen ilk firmalardan birisiyiz ve 2019 yılında bu çözümü BaaS (Backend as a Service) olarak vermeye başladık. Kullanım kolaylığı sağlamak adına Commvault on-premise ve Metallic üzerinden veriyoruz. On-premise olarak kullandığımız çoğu yazılım ve uygulamalar bulut üzerinde de çalışıyor. CRM uygulamaları da tamamen hizmet olarak bulut üzerinden alınabiliyor.”

Her yeniliğin temeli ‘veri’

Etkinlik, “Veri Koruma Sürecinde Kritik Noktalar ve Çözüm Önerileri” başlıklı panelle devam etti. BThaber Gazetesi Ankara Temsilcisi Sedef Özkan‘ın yönettiği panelin katılımcıları ise Commvault Türkiye Satış Müdürü İsmail Cingil ve Kuveyt Türk BT-Sistem Destek ve Altyapı Servis Yöneticisi Ali Yazıcı oldu. Commvault’un uçtan uca veri koruma yaklaşımına değinen İsmail Cingil, “Geldiğimiz noktada verinin öneminin artması, sistemlerin daha karmaşık hale gelmesi ile Commvault’un yetenekleri daha da ön plana çıktı” dedi. Yaklaşık 10 yıl içerisinde 1 zetabayt olan veri boyutunun, 2025 yılına geldiğimizde 175 zetabayt seviyesine ulaşacağı öngörülüyor. Tüm bu veriler, Cingil’in de belirttiği gibi, dijital dönüşümün temelini oluşturuyor. Son 10 yıldır bilişim sektörü olarak bulut ve veri yedeklemeden bahsederken, bugün artık bu teknolojilerle birlikte yapay zeka, IoT gibi konuların gündemde olduğunu hatırlatan İsmail Cingil, şu vurguyu yaptı: “Tüm yaklaşımlar, verinin kullanımını sağlayan birer araç konumundalar. Veri olmadan yapay zekadan, bulut sistemlerinden, nesnelerin internetinden bahsedemeyiz.”

Fidye saldırılarının artmasının önemli bir sebebi verinin değeri ve bu saldırıların önümüzdeki süreçte daha da artacağı öngörülüyor. Bu gerçekler ışığında İsmail Cingil, ‘güvenlik’ ekseninde şunları söyledi:

“Commvault olarak veri yedekleme ve güvenlik hizmeti sunuyoruz. Verinin kopyalarını güvenli bir şekilde saklayarak herhangi bir saldırı sonrası bu verilerin eski haline getirilmesini sağlıyoruz. Ayrıca fidye saldırılarına karşı silinemez kopyaların oluşturulması, erişilemez depolama alanlarının oluşturulması, AI algoritmaları kullanılarak anomali tespitlerinin yapılması gibi farklı özellikleri de sunabiliyoruz. Tüm bu özellikler Commvault tarafından geliştirilmiş durumda. Herhangi bir ek kurulum, lisans ihtiyacı bulunmuyor. Hem kullanım açısından kolay, hem de herhangi bir ek maliyeti gerektirmeden fidye saldırılarına karşı koruma sağlayabiliyoruz. Bugün yaşanan dijital çağda kurumlar için en önemli konu olarak değerlendirilebilecek şekilde veri koruması sunuyoruz. Dünyanın daha yaşanabilir hale gelmesi için de daha kritik bir rol üstlenmemiz gerektiğini düşünüyorum. Geleneksel yapılara hibrit yapılar ve container sistemlerinin dahil olması ile birlikte BT sistemleri daha karmaşık bir hale geldi. Commvault ile verileri yedekleyebiliyor, felaket senaryoları oluşturabiliyor ve hepsi ile birlikte daha kapsamlı bir çözüm sunabiliyoruz. Giderek karmaşıklaşan bu ortama yönelik çözümü tek bir nokta üzerinden adresleyerek kolaylık sağlamaya çalışıyoruz. Veri gizliliği konusunda da Commvault olarak hassas ve kişisel verilerin tespit edilmesine yönelik çözümlerimiz mevcut. Bunların hepsi aynı şekilde tek bir ekran üzerinden operasyonel olarak yönetebiliyor. İsterseniz kendi veri merkezinizde, isterseniz bulut üzerinde as a service olarak kullanılabiliyor. Finans sektöründe oldukça güçlüyüz. Türkiye’deki ilk 10 markanın neredeyse yüzde 70’i Commvault’u kullanıyor. Veri güvenliği, sektörden bağımsız olarak her organizasyonun ihtiyaç duyduğu bir konu. Sadece güvenlik değil, iş sürekliliğini sağlama noktasında da veri yedeklemek kritik önem taşıyor. Bu noktada fiziksel, sanal sistemler, veri tabanları, farklı ERP sistemleri, container yapıları gibi çok fazla sayıda sistemi destekliyor, farklı sektörlere yönelik çözümler oluşturabiliyoruz. Üretim, ulaşım, lojistik, perakende gibi çok fazla sektörde globalde ve Türkiye’de kullanıcılarımız var. Fidye saldırıları artık sadece özel sektörü değil, kamu kurumlarını ve ülkeleri de tehdit ediyor. Kamuya ait verilerin gizliliği ve güvenliği bu noktada hayati önem taşıyor. Commvault olarak hem kullanıcılar, hem de kamu nezdinde Türkiye’de çok farklı kurumlarla çalışıyoruz. Artık birçok firma yedekleme hizmetini kendisi yönetmek yerine farklı bir yerden hizmet olarak alıyor. Bu doğrultuda MSP’ler yönünde bazı girişimlerimiz olacaktır. Bu noktada back-up hizmetini de hizmet olarak vermeyi daha çok planlıyoruz. Bulut üzerinden tüm bu hizmetleri verebiliyoruz. Regülasyonlardan dolayı şu anda verileri Türkiye’den çıkarmak pek mümkün değil. Buna yönelik bir takım girişimler de mevcut. Regülasyonlar el verdiği ölçüde bulut hizmetlerini yaygınlaştırmayı hedefliyoruz. Verilerin ve sistemlerin buluta taşınması sonrası, orada da bir yedekleme ihtiyacı mevcut. Bu anlamda hem hizmet olarak hem de bulut sistemlerinin kullanılması noktasında çok daha Commvault’un tercih edileceğini düşünüyorum.”

İş süreçlerinde pratik yapı

“Commvault’un üç ana fonksiyonu var. Birisi back-up, birisi replikasyon, diğeri de arşiv. Biz back-up ve replikasyon kısmını kullanıyoruz. Back-up ile birlikte ortamımızdaki hemen her şeyi Commvault ile yedekliyoruz” diyen Ali Yazıcı ise Kuveyt Türk’te Commvault ürünlerinin konumu hakkında bilgiler verdi. Şirketler veri yedekliliği ile sonuç ve uygulama bazlı replikasyonlar sağlayabiliyorlar. Ancak bu, Ali Yazıcı’ya göre, kritik sistemler için yeterli değil. Kritik olmayan sistemler için zaten günlük yedeklemeler, replikasyonlar yeterli olabiliyor. “Nitekim buradaki bir bozulma karşı tarafa geçiyor. O yüzden yedekleme şart” vurgusunu yapan Ali Yazıcı, şahsi olarak 2009-2010 yıllarından beri Commvault’u kullandığını söyledi. “Şirket olarak ürünleri değerlendirip teke düşürme noktasında bir karar verdik” bilgisini veren Ali Yazıcı, sürece dair detayları şöyle anlattı:

“Öncelikle veri tabanı tarafında kullanacağımız yeni teknolojiyi destekleyip desteklemediğini göz önünde bulundurduk. Bu noktada yaptığımız PoC sonucu Commvault, rakipleri ve diğer ürünleri eledi. Raporlamasının nasıl olduğuna baktık. Commvault’un buluttan kendi ürettiği raporlar da var, kendiniz de yazabiliyor, bu raporları alıp kendiniz benzer formatta raporlar çıkarabiliyorsunuz. Komut satırı ile çeşitli ihtiyaçlarımızı giderebilmeye baktık. Commvault ile birlikte gelen Workflow ile birlikte komut satırına çok da ihtiyacımız kalmadı. Workflow, bir otomasyon yazılımı ve diğer otomasyon yazılımlarına benziyor. Commvault’ta bu yapının merkezi bir şekilde konumlandırılması takibinde her gelen görsel bir şekilde sunulan çözümle birlikte bu işlere odaklanmaktansa farklı işlere odaklanabiliyor. Commvault, kurumsal ürünlere uyum sağlama noktasında çok hızlı. Değişen birçok şey oluyor ve Commvault sayesinde geride kalmıyorsunuz. Kararlı versiyonları takip edip işinize devam edebiliyorsunuz. Commvault’ta arayüzde sadece sağ tıklayarak log’ları görebiliyor ve log seviyesini artırabiliyorsunuz. Arayüz üzerinden değil, istemci üzerinden bunu gerçekleştirebiliyorsunuz. Commvault’ta pek çok alt kırılıma girebiliyorsunuz. Grup oluşturup kullanıcılara görev tanımlamaları ile birlikte verebiliyorsunuz. Çok detaylı bir şekilde yetkilendirme yapabilmeniz, iş yükünü azaltabilecek bir özellik.”