KİMLİK DOĞRULAMA KULLANIM REHBERİ
LDAP bağlantısı, dizin kullanıcısı ve tenant/rol eşlemesini ayrı doğrulayın.
BAŞLAMADAN ÖNCE
Bu rehber incelenen kaynak davranışını ve açık kabul gereksinimlerini anlatır; üretimde zorunlu MFA, doğrulanmış dizin TLS’i veya bütün giriş yolları için güvenlik kabulü iddiası değildir. Etkinleştirme ve kurumsal geçiş, eksikler giderilmiş sürümde kontrollü test gerektirir.
Görsel/işlem sınırı: bu tur gerçek LDAP veya OTP ekranı alınmadı; başka akışın görüntüsü kullanılmadı. İçerik yerel LDAP/signin/verify_otp/send_2fa_email kaynak incelemesine dayanır. Bind, kullanıcı içe aktarma, parola girişi, OTP üretimi/e-posta gönderimi veya doğrulama ayarı değişikliği yapılmadı.
LDAP/Active Directory ile oturum açma, AD yedekleme/nesne kurtarma ve Keystone federasyonu ayrı akışlardır. Domain, dizin sunucusu, şirket/tenant, parent admin ve test kullanıcı kapsamını kaydedin. Bu rehber domain controller kurmaz veya AD verisini yedeklemez.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Sunucu DNS adı, erişim portu, saat ve CA güvenini dizin yöneticisiyle kontrol edin. İncelenen bind helper 636 için SSL, ayrıca isteğe bağlı StartTLS dalı içerir; yalnız port seçmek doğrulanmış TLS anlamına gelmez. insecure_skip_verify=True varsayılanı görülen kaynak kopyasında üretim sertifika doğrulaması kabul edilmemiştir; güvenilir CA/hostname doğrulamasını teknik ekiple tamamlamadan üretim geçişi yapmayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Dizin okumaya yetecek onaylı bind hesabını ve gerekli OU/base DN kapsamını belirleyin; domain admin hesabını varsayılan yapmayın. İncelenen keşif base_dn veya kayıtlı ou_paths/base_dn kullanabilir, sonuç limiti uygular. Bütün dizinin çekildiğini ya da grup nested üyeliklerinin otomatik çözüldüğünü varsaymayın. Parolayı kullanıcı güvenli operatör akışında girmelidir.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Kurulu kullanıcı/LDAP yönetim ekranında domain_name, server_address, port ve bind kimliğini karşılaştırın. Ayarın şirket/tenant ve parent admin ile bağını kontrol edin. Enabled durumunu değiştirmeden önce mevcut giriş ve acil erişim planını kaydedin. Ayar kaydetmenin gerçek bind, keşif veya kullanıcı yetkisini doğruladığını varsaymayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
İncelenen add_ldap_user seçilen username ve role değerlerini kayıtlı LDAP ayarına bağlar; bu AD üzerinde yeni kullanıcı oluşturmak değildir. Login yolu etkin LDAP kullanıcı kaydını, bind sonucunu ve tenant/parent eşlemesini kullanır. LDAP kullanıcı kaydı var ve bind başarısızsa yerel girişe düşülmez; kayıt yok/disabled ise incelenen normal signin yolu yerel girişe düşebilir. Bunu kurumsal politika kabulü olarak varsaymayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
Onaylı test hesabıyla doğru tenant, rol/grup, storage ve kaynak listesini kontrol edin. Yanlış parola, disabled kayıt, erişilemeyen dizin ve CA hatası senaryolarını kontrollü lab planında değerlendirin; gerçek hesap kilitlemeyin. İncelenen LDAP başarılı giriş yolu doğrudan login dönebildiğinden 2FA zorunluluğunu ayrıca test edin. Menü görünürlüğünü endpoint yetkisinin yerine koymayın.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
AD hesabı, LDAP ayarı/kullanıcı kaydı ve oluşan yerel hesabın yaşam döngüsünü ayrı kaydedin. AD’de disabled veya silinmiş hesabın mevcut oturumları otomatik sonlandırdığı bu incelemede doğrulanmadı. Senkronizasyon, logout/revoke ve acil erişim prosedürünü kurulu sürümle test edin. Bu çalışma LDAP kaydı, parola, kullanıcı veya domain ayarı değiştirmedi.
Kimlik akışı ve ilgili kabul sonucu kaydedilir.
MERAK EDİLENLER
Tek başına sağlamaz. Dizin bind, yerel/harici giriş, OTP zorunluluğu ve oturum erişimi ayrı kabul edilir; her giriş yolu ayrıca test edilir.
ADIM ADIM KULLANIM
EraBackup Master kurulumu için işletim sistemi, paket bütünlüğü, terminal kurucusu, TLS, lisans, repository ve servis doğrulama adımları.
Rehberi aç
02EraBackup Create Policy sihirbazında kaynak, storage, istemci, saklama ve zamanlama seçimi; ilk full backup ve kurtarma noktası kontrolleri.
Rehberi aç03EraBackup yedek listesinden kurtarma noktası seçimi, RESTORE sihirbazı, hedef eşlemeleri, Summary kontrolü ve izole hedefte veri doğrulama adımları.
Rehberi aç04vCenter bağlantısından test VM’i seçimine, HotAdd ön koşullarından full/CBT zincirine kadar VMware yedekleme akışını adım adım hazırlayın.
Rehberi aç05VMware kurtarma noktası seçimini, hedef vSphere kaynaklarını ve datastore kontrollerini planlayın; yeni ve izole VM üzerinde geri dönüşü doğrulayın.
Rehberi aç06OpenShift Virtualization/KubeVirt VM yedeklemesini namespace, CSI, RBAC ve repository ön koşullarıyla planlayın; veritabanı profillerini ayrı değerlendirin.
Rehberi aç07OpenShift kurtarma noktası, hedef namespace, yeni VM adı ve StorageClass seçimlerini planlayın; VM/PVC ve veritabanı geri yükleme adımlarını ayırın.
Rehberi aç08Ajan tabanlı veritabanı politikasını ve OpenShift PostgreSQL/MySQL logical streaming yolunu ayrı hazırlayın; kaynak, yöntem, saklama ve ilk yedek kabulünü kontrol edin.
Rehberi aç09Database motoru ve backup yöntemine göre kurtarma noktası, hedef database, kimlik bilgisi referansı ve son kabul kontrollerini adım adım hazırlayın.
Rehberi aç010Exchange ajanı, kayıtlı instance, database seçimi ve yedekleme kabul planını hazırlayın. DAG, database ve mailbox hedeflerinin hangi sürümde doğrulandığını ayrıca kontrol edin.
Rehberi aç011Exchange katalog öğesi, kurtarma noktası ve mailbox seçim ekranını inceleyin; arayüz önizlemesi ile gerçekten tamamlanan kurtarma işlemini ayırın.
Rehberi aç012AD ajanını, domain controller kaynağını, politika seçimini ve katalog kabulünü hazırlayın; nesne geri dönüşünü System State ve forest recovery hedeflerinden ayırın.
Rehberi aç013AD katalog noktası, nesne kimliği, attribute farkı ve sınırlı restore delegasyonunu hazırlayın; Recycle Bin ve System State hedeflerini ayrı değerlendirin.
Rehberi aç014EraBackup Kubernetes ajan politikası, PVC/Pod seçimi ve node/control plane yöntemlerini dağıtımınıza göre hazırlayın; katalog ve izole restore kabulünü birlikte planlayın.
Rehberi aç015Kubernetes katalog kaydı, PVC hedefi ve control plane kurtarma sınırlarını ayrı inceleyin; kaynak/namespace eşleşmesi ve uygulama kabulüyle ilerleyin.
Rehberi aç016Rancher local management, RKE2/K3s ve downstream uygulama kapsamlarını ayırın; EraBackup ajan yöntemi ile Rancher’ın kendi backup operator yolunu karıştırmayın.
Rehberi aç017Rancher management restore, RKE2/K3s cluster kurtarma ve downstream uygulama dönüşü için ayrı kaynak, hedef ve kabul kontrolleri hazırlayın.
Rehberi aç018VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar OpenStack yedekleme adımlarını hazırlayın.
Rehberi aç019Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle OpenStack VM geri yüklemesini planlayın.
Rehberi aç020VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar Safir Bulut yedekleme adımlarını hazırlayın.
Rehberi aç021Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle Safir Bulut VM geri yüklemesini planlayın.
Rehberi aç022Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Hyper-V backup hazırlığını tamamlayın.
Rehberi aç023Kurtarma noktası, disk zinciri ve Hyper-V hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç024Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Proxmox backup hazırlığını tamamlayın.
Rehberi aç025Kurtarma noktası, disk zinciri ve Proxmox hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç026KVM Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç027KVM Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç028Sangfor Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç029Sangfor Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç030Windows sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç031Windows sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç032Linux sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç033Linux sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç034Windows Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç035Windows Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç036Linux Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç037Linux Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç038Site eşlemesi, ilk Full seed, artımlı nesiller ve doğrulanmış checkpoint ile replikasyon kabulünü hazırlayın.
Rehberi aç039Checkpoint seçimi, izole test, fencing, kontrollü failover ve failback planıyla hizmet geri dönüşünü hazırlayın.
Rehberi aç040NAS için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç041NAS için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç042S3 Uyumlu Nesne Depolama için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç043S3 Uyumlu Nesne Depolama için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç044SQL Server ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç045SQL Server kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç046Oracle ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç047Oracle kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç048PostgreSQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç049PostgreSQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç050MySQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç051MySQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç052MariaDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç053MariaDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç054MongoDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç055MongoDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç056DB2 instance, database/tablespace, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç057DB2 instance, database/tablespace, kurtarma zinciri ve hedef kabulünü hazırlayın.
Rehberi aç058Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle kurulumu hazırlayın.
Rehberi aç059Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle depolama işletimini yönetin.
Rehberi aç060İzleme için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç061Raporlama için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç062Bildirim Yönetimi için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç063Kullanıcı Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç064Rol Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç065Yetki Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç066LDAP bağlantısı, dizin kullanıcısı ve tenant/rol eşlemesini ayrı doğrulayın.
Rehberi aç067E-posta OTP akışını, süre penceresini ve giriş yolu istisnalarını kabul planıyla değerlendirin.
Rehberi aç068Belirti, iş kimliği, servis ve veri kabulünü adım adım ayırarak sorunları teşhis edin.
Rehberi aç069Belirti, iş kimliği, servis ve veri kabulünü zaman çizelgesi ve maskelenmiş loglarla birlikte inceleyin.
Rehberi aç070Lisans Yönetimi için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç071Sürüm Güncelleme için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç072Yedekleme Zamanlaması için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç073Saklama Politikaları için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç074Tekilleştirme katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç075Sıkıştırma katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç076Şifreleme katmanını, sürüm desteğini, anahtar sorumluluğunu ve geri yükleme kabulünü adım adım değerlendirin.
Rehberi aç077WORM seçeneğini, repository koşullarını, koruma süresini ve katalog kanıtını ayrı doğrulayın.
Rehberi aç078İş kaydını, kurtarma zincirini ve izole geri yüklemeyi ölçülebilir kabul adımlarıyla değerlendirin.
Rehberi aç079Hash karşılaştırmasını, repository zincirini ve backend doğrulamasının sınırlarını adım adım inceleyin.
Rehberi aç080Transfer zamanlamasını, eşzamanlılığı ve ağ etkisini ölçülebilir adımlarla yönetin.
Rehberi aç081Kaynak, ağ, repository ve eşzamanlılık etkisini kontrollü karşılaştırmalarla değerlendirin.
Rehberi aç082Windows ve Linux bileşenlerini, güvenli kayıt koşullarını ve ilk bağlantı kabulünü adım adım hazırlayın.
Rehberi aç083Ajan envanterini, bağlantı sağlığını, güncelleme ve devreden çıkarma koşullarını kontrollü yönetin.
Rehberi aç084Entegrasyon ihtiyacını, destek sürecini ve güvenli test kabulünü teknik sırları paylaşmadan hazırlayın.
Rehberi aç085Zamanlanan işleri, hata davranışını, izlemeyi ve geri dönüşü güvenli bir otomasyon planında birleştirin.
Rehberi aç086Olay kapsamını, zaman ilişkisini ve güvenli kanıt paylaşımını adım adım hazırlayın.
Rehberi aç087Erişim, güncelleme, veri koruma ve olay yönetimini kritik yapılandırmaları paylaşmadan değerlendirin.
Rehberi aç088Lokasyon rollerini, veri kopyalarını, bağlantı etkisini ve kurtarma kabulünü kontrollü planlayın.
Rehberi aç089Envanteri, yetki sınırlarını, iş takibini ve merkezi işletim kabulünü adım adım değerlendirin.
Rehberi aç090Arşiv ihtiyacını, hedef desteğini, veri kapsamını ve geri yükleme koşullarını adım adım değerlendirin.
Rehberi aç091Saklama ihtiyacını, zincir bağımlılıklarını, erişim sürekliliğini ve periyodik kurtarma kabulünü planlayın.
Rehberi aç092Tenant ayrımını, kaynak sahipliğini ve yetki sınırlarını kontrollü kabul adımlarıyla değerlendirin.
Rehberi aç093Tenant açılışını, kullanıcı/kaynak eşleşmesini ve devreden çıkarma kabulünü güvenli biçimde planlayın.
Rehberi aç094Veri hacmini, değişim oranını, saklama zincirini ve güvenli kapasite payını birlikte değerlendirin.
Rehberi aç095Depolama ve işlem yükünü ayrı ölçerek desteklenen büyütme yolunu ve kabul planını hazırlayın.
Rehberi aç096Hizmet bağımlılıklarını, destek kapsamını ve kontrollü failover kabulünü ayrı değerlendirin.
Rehberi aç097Erişim trafiğini, sağlık kontrolünü ve iş eşzamanlılığını desteklenen mimariyle değerlendirin.
Rehberi açTEKNİK EKİPLE GÖRÜŞÜN
İş yüklerinizi ve kurtarma hedefinizi paylaşın; teknik kapsamı birlikte belirleyelim.
ERABACKUP’I TANIYIN
İş yüklerinizi paylaşın; demo ve teknik kapsam görüşmesi için ilk adımı atın.
İhtiyaçlarınız teknik değerlendirme için kayda alındı.
