KİMLİK DOĞRULAMA KULLANIM REHBERİ
E-posta OTP akışını, süre penceresini ve giriş yolu istisnalarını kabul planıyla değerlendirin.
BAŞLAMADAN ÖNCE
Bu rehber incelenen kaynak davranışını ve açık kabul gereksinimlerini anlatır; üretimde zorunlu MFA, doğrulanmış dizin TLS’i veya bütün giriş yolları için güvenlik kabulü iddiası değildir. Etkinleştirme ve kurumsal geçiş, eksikler giderilmiş sürümde kontrollü test gerektirir.
Görsel/işlem sınırı: bu tur gerçek LDAP veya OTP ekranı alınmadı; başka akışın görüntüsü kullanılmadı. İçerik yerel LDAP/signin/verify_otp/send_2fa_email kaynak incelemesine dayanır. Bind, kullanıcı içe aktarma, parola girişi, OTP üretimi/e-posta gönderimi veya doğrulama ayarı değişikliği yapılmadı.
İncelenen yerel giriş kodu e-posta ile OTP üretme/doğrulama akışı içerir. TOTP/Authenticator, WebAuthn/passkey veya recovery code desteği bu incelemede doğrulanmadı. Yerel, LDAP, özel yönetici ve Keystone girişlerini ayrı kabul edin; SMTP/SMS ayarı açık diye bütün hesaplarda zorunlu MFA varsaymayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Test hesabının erişebildiği e-posta adresi ve yetkili SMTP gönderen kaydını kontrol edin. Port/SSL/STARTTLS ile gerçek CA/hostname doğrulamasını birlikte değerlendirin. İncelenen send_2fa_email helper’ında insecure_tls/debug_smtp varsayımları vardır; sertifika doğrulamasını kapatma veya SMTP konuşmasını loglama üretim önerisi değildir. Parola/app password değerlerini rehbere koymayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Normal yerel giriş dalında etkin SMTP veya SMS kaydı koşulu OTP üretimine yol açar; incelenen dal yine send_2fa_email çağırır. Bu yüzden SMS kaydının varlığını doğrulanmış SMS teslimi saymayın. Kullanıcıya özel MFA aç/kapat anahtarı veya kurumsal enforcement paneli bu incelemede doğrulanmadı. Mevcut üretim giriş ayarını test için değiştirmeyin.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Kaynak kod OTP’yi e-posta anahtarlı cache’e 300 saniye için yazar ve MFA sayfasına yönlendirir. Onaylı testte parola aşaması sonrası kod gelmeden erişim olup olmadığını, teslim zamanını ve süre aşımını doğrulayın. Yeni kod üretimi/yeniden gönderim ve çoklu web worker için cache paylaşımı kurulu sürümde ayrıca kabul edilmelidir. Bu çalışma giriş tetikleyip OTP e-postası göndermedi.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
verify_otp dalı eşleşen cache koduyla login olur ve kodu cache’ten siler; hatalı/süresi dolmuş kod için hata döner. Yeniden kullanım, deneme sınırı, oturum bağlama ve doğrulama öncesi erişim için kontrollü güvenlik kabulü gerekir; bu kaynak incelemesi bunların tamamını doğrulamadı. Kaynak kopyadaki OTP debug çıktısı nedeniyle gerçek kodları loga yazmayan sürümle kabul yapılmalıdır.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
İncelenen özel yönetici ve başarılı LDAP dalları OTP üretiminden önce doğrudan giriş dönebilir. Keystone giriş güvenliği kendi doğrulanmış kimlik akışına bağlıdır. Bu yolları e-posta OTP testiyle aynı kabul saymayın; tüm hesaplarda MFA gereksinimi varsa ilgili sürümde eksik yollar giderilip yeniden test edilmeden hazır ilan etmeyin. Bu çalışma istisna eklemedi veya kaldırmadı.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
E-posta/SMTP/cache kesintisinde erişim davranışını ve yetkili acil erişim prosedürünü planlayın. Recovery code, otomatik reset veya yönetici bypass desteğini varsaymayın. Kimlik türü, sürüm, süre, hatalı giriş, istisna ve teslim sonuçlarını kaydedin; test için parola/2FA korumasını kapatmayın. Bu çalışma hesap, SMTP veya doğrulama ayarlarını değiştirmedi.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
MERAK EDİLENLER
Tek başına sağlamaz. Dizin bind, yerel/harici giriş, OTP zorunluluğu ve oturum erişimi ayrı kabul edilir; her giriş yolu ayrıca test edilir.
ADIM ADIM KULLANIM
EraBackup Master kurulumu için işletim sistemi, paket bütünlüğü, terminal kurucusu, TLS, lisans, repository ve servis doğrulama adımları.
Rehberi aç
02EraBackup Create Policy sihirbazında kaynak, storage, istemci, saklama ve zamanlama seçimi; ilk full backup ve kurtarma noktası kontrolleri.
Rehberi aç03EraBackup yedek listesinden kurtarma noktası seçimi, RESTORE sihirbazı, hedef eşlemeleri, Summary kontrolü ve izole hedefte veri doğrulama adımları.
Rehberi aç04vCenter bağlantısından test VM’i seçimine, HotAdd ön koşullarından full/CBT zincirine kadar VMware yedekleme akışını adım adım hazırlayın.
Rehberi aç05VMware kurtarma noktası seçimini, hedef vSphere kaynaklarını ve datastore kontrollerini planlayın; yeni ve izole VM üzerinde geri dönüşü doğrulayın.
Rehberi aç06OpenShift Virtualization/KubeVirt VM yedeklemesini namespace, CSI, RBAC ve repository ön koşullarıyla planlayın; veritabanı profillerini ayrı değerlendirin.
Rehberi aç07OpenShift kurtarma noktası, hedef namespace, yeni VM adı ve StorageClass seçimlerini planlayın; VM/PVC ve veritabanı geri yükleme adımlarını ayırın.
Rehberi aç08Ajan tabanlı veritabanı politikasını ve OpenShift PostgreSQL/MySQL logical streaming yolunu ayrı hazırlayın; kaynak, yöntem, saklama ve ilk yedek kabulünü kontrol edin.
Rehberi aç09Database motoru ve backup yöntemine göre kurtarma noktası, hedef database, kimlik bilgisi referansı ve son kabul kontrollerini adım adım hazırlayın.
Rehberi aç010Exchange ajanı, kayıtlı instance, database seçimi ve yedekleme kabul planını hazırlayın. DAG, database ve mailbox hedeflerinin hangi sürümde doğrulandığını ayrıca kontrol edin.
Rehberi aç011Exchange katalog öğesi, kurtarma noktası ve mailbox seçim ekranını inceleyin; arayüz önizlemesi ile gerçekten tamamlanan kurtarma işlemini ayırın.
Rehberi aç012AD ajanını, domain controller kaynağını, politika seçimini ve katalog kabulünü hazırlayın; nesne geri dönüşünü System State ve forest recovery hedeflerinden ayırın.
Rehberi aç013AD katalog noktası, nesne kimliği, attribute farkı ve sınırlı restore delegasyonunu hazırlayın; Recycle Bin ve System State hedeflerini ayrı değerlendirin.
Rehberi aç014EraBackup Kubernetes ajan politikası, PVC/Pod seçimi ve node/control plane yöntemlerini dağıtımınıza göre hazırlayın; katalog ve izole restore kabulünü birlikte planlayın.
Rehberi aç015Kubernetes katalog kaydı, PVC hedefi ve control plane kurtarma sınırlarını ayrı inceleyin; kaynak/namespace eşleşmesi ve uygulama kabulüyle ilerleyin.
Rehberi aç016Rancher local management, RKE2/K3s ve downstream uygulama kapsamlarını ayırın; EraBackup ajan yöntemi ile Rancher’ın kendi backup operator yolunu karıştırmayın.
Rehberi aç017Rancher management restore, RKE2/K3s cluster kurtarma ve downstream uygulama dönüşü için ayrı kaynak, hedef ve kabul kontrolleri hazırlayın.
Rehberi aç018VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar OpenStack yedekleme adımlarını hazırlayın.
Rehberi aç019Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle OpenStack VM geri yüklemesini planlayın.
Rehberi aç020VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar Safir Bulut yedekleme adımlarını hazırlayın.
Rehberi aç021Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle Safir Bulut VM geri yüklemesini planlayın.
Rehberi aç022Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Hyper-V backup hazırlığını tamamlayın.
Rehberi aç023Kurtarma noktası, disk zinciri ve Hyper-V hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç024Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Proxmox backup hazırlığını tamamlayın.
Rehberi aç025Kurtarma noktası, disk zinciri ve Proxmox hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç026KVM Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç027KVM Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç028Sangfor Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç029Sangfor Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç030Windows sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç031Windows sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç032Linux sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç033Linux sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç034Windows Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç035Windows Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç036Linux Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç037Linux Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç038Site eşlemesi, ilk Full seed, artımlı nesiller ve doğrulanmış checkpoint ile replikasyon kabulünü hazırlayın.
Rehberi aç039Checkpoint seçimi, izole test, fencing, kontrollü failover ve failback planıyla hizmet geri dönüşünü hazırlayın.
Rehberi aç040NAS için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç041NAS için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç042S3 Uyumlu Nesne Depolama için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç043S3 Uyumlu Nesne Depolama için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç044SQL Server ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç045SQL Server kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç046Oracle ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç047Oracle kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç048PostgreSQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç049PostgreSQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç050MySQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç051MySQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç052MariaDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç053MariaDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç054MongoDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç055MongoDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç056DB2 instance, database/tablespace, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç057DB2 instance, database/tablespace, kurtarma zinciri ve hedef kabulünü hazırlayın.
Rehberi aç058Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle kurulumu hazırlayın.
Rehberi aç059Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle depolama işletimini yönetin.
Rehberi aç060İzleme için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç061Raporlama için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç062Bildirim Yönetimi için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç063Kullanıcı Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç064Rol Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç065Yetki Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç066LDAP bağlantısı, dizin kullanıcısı ve tenant/rol eşlemesini ayrı doğrulayın.
Rehberi aç067E-posta OTP akışını, süre penceresini ve giriş yolu istisnalarını kabul planıyla değerlendirin.
Rehberi aç068Belirti, iş kimliği, servis ve veri kabulünü adım adım ayırarak sorunları teşhis edin.
Rehberi aç069Belirti, iş kimliği, servis ve veri kabulünü zaman çizelgesi ve maskelenmiş loglarla birlikte inceleyin.
Rehberi aç070Lisans Yönetimi için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç071Sürüm Güncelleme için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç072Yedekleme Zamanlaması için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç073Saklama Politikaları için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç074Tekilleştirme katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç075Sıkıştırma katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç076Şifreleme katmanını, sürüm desteğini, anahtar sorumluluğunu ve geri yükleme kabulünü adım adım değerlendirin.
Rehberi aç077WORM seçeneğini, repository koşullarını, koruma süresini ve katalog kanıtını ayrı doğrulayın.
Rehberi aç078İş kaydını, kurtarma zincirini ve izole geri yüklemeyi ölçülebilir kabul adımlarıyla değerlendirin.
Rehberi aç079Hash karşılaştırmasını, repository zincirini ve backend doğrulamasının sınırlarını adım adım inceleyin.
Rehberi aç080Transfer zamanlamasını, eşzamanlılığı ve ağ etkisini ölçülebilir adımlarla yönetin.
Rehberi aç081Kaynak, ağ, repository ve eşzamanlılık etkisini kontrollü karşılaştırmalarla değerlendirin.
Rehberi aç082Windows ve Linux bileşenlerini, güvenli kayıt koşullarını ve ilk bağlantı kabulünü adım adım hazırlayın.
Rehberi aç083Ajan envanterini, bağlantı sağlığını, güncelleme ve devreden çıkarma koşullarını kontrollü yönetin.
Rehberi aç084Entegrasyon ihtiyacını, destek sürecini ve güvenli test kabulünü teknik sırları paylaşmadan hazırlayın.
Rehberi aç085Zamanlanan işleri, hata davranışını, izlemeyi ve geri dönüşü güvenli bir otomasyon planında birleştirin.
Rehberi aç086Olay kapsamını, zaman ilişkisini ve güvenli kanıt paylaşımını adım adım hazırlayın.
Rehberi aç087Erişim, güncelleme, veri koruma ve olay yönetimini kritik yapılandırmaları paylaşmadan değerlendirin.
Rehberi aç088Lokasyon rollerini, veri kopyalarını, bağlantı etkisini ve kurtarma kabulünü kontrollü planlayın.
Rehberi aç089Envanteri, yetki sınırlarını, iş takibini ve merkezi işletim kabulünü adım adım değerlendirin.
Rehberi aç090Arşiv ihtiyacını, hedef desteğini, veri kapsamını ve geri yükleme koşullarını adım adım değerlendirin.
Rehberi aç091Saklama ihtiyacını, zincir bağımlılıklarını, erişim sürekliliğini ve periyodik kurtarma kabulünü planlayın.
Rehberi aç092Tenant ayrımını, kaynak sahipliğini ve yetki sınırlarını kontrollü kabul adımlarıyla değerlendirin.
Rehberi aç093Tenant açılışını, kullanıcı/kaynak eşleşmesini ve devreden çıkarma kabulünü güvenli biçimde planlayın.
Rehberi aç094Veri hacmini, değişim oranını, saklama zincirini ve güvenli kapasite payını birlikte değerlendirin.
Rehberi aç095Depolama ve işlem yükünü ayrı ölçerek desteklenen büyütme yolunu ve kabul planını hazırlayın.
Rehberi aç096Hizmet bağımlılıklarını, destek kapsamını ve kontrollü failover kabulünü ayrı değerlendirin.
Rehberi aç097Erişim trafiğini, sağlık kontrolünü ve iş eşzamanlılığını desteklenen mimariyle değerlendirin.
Rehberi açTEKNİK EKİPLE GÖRÜŞÜN
İş yüklerinizi ve kurtarma hedefinizi paylaşın; teknik kapsamı birlikte belirleyelim.
ERABACKUP’I TANIYIN
İş yüklerinizi paylaşın; demo ve teknik kapsam görüşmesi için ilk adımı atın.
İhtiyaçlarınız teknik değerlendirme için kayda alındı.
