KİMLİK VE ERİŞİM KULLANIM REHBERİ
Rol Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
BAŞLAMADAN ÖNCE
Yerel kullanıcı hiyerarşisi, Django Group izinleri ve Skyline/Keystone rol matrisi ayrı katmanlardır. Rehber incelenen kod/tasarım davranışını anlatır; kurulu sürümde bütün endpointlerin aynı kontrolü uyguladığına dair genel güvenlik kabulü değildir.
Görsel/kabul sınırı: bu tur kullanıcı/rol/yetki ekranlarının gerçek görüntüsü alınamadı; başka bir ekran yerine kullanılmadı. İçerik yerel kullanıcı/grup/storage handler’ları ve Keystone RBAC tasarımından hazırlanmıştır. Hesap, parola, rol/grup, yetki, tenant veya dış kimlik değişikliği ve kullanıcı silme yapılmadı.
super_admin/customer_admin/user gibi role değerleri müşteri hiyerarşisiyle ilişkilidir. role_ep ve Django Group üyeliği işlem izinlerini taşır. is_superuser ve endpoint’e özel kontroller de etkili olabilir. Aynı rol adı veya grup etiketiyle bütün yetki sınırını çıkarmayın.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
İncelenen grup kataloğu manager (Backup & Restore Manager), viewer (Viewer) ve system_operator (System Operator) etiketlerini tanımlar. Viewer açıklaması view_ codenameleriyle ilişkilidir; manager/system_operator açıklamasında geniş izin işareti vardır. Bunlar fiili endpoint veya tenant izolasyon testinin yerine geçmez.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
Yalnız izleme/raporlama, policy oluşturma/çalıştırma, restore, storage yönetimi ve kullanıcı yönetimi ihtiyaçlarını ayrı listeleyin. Gerekenden geniş grup seçmek yerine kurulu gruptaki gerçek permission codenamelerini inceleyin. Restore veya kullanıcı yönetimini yalnız adında operator/manager geçtiği için vermeyin.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
İncelenen edit_group yolu grup izinlerini günceller; kullanıcı düzenleme de mevcut groups üyeliğini temizleyip seçili grubu atayabilir. Grubu değiştirmeden önce üyeleri, parent/tenant ve görev sorumluluklarını kaydedin. Etiketi değiştirmek ile permission kümesini değiştirmek aynı operasyon değildir.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
Skyline tasarımında reader listeleme, member policy değişikliği/çalıştırma ve admin restore/storage değişikliği yetkileriyle ayrılır. Bu matris yerel viewer/manager/system_operator gruplarıyla aynı değildir. Harici issuer + user_id + project_id eşlemesi ve doğrulanmış token rolü esas alınır; istek gövdesindeki role/proje bilgisine güvenildiğini varsaymayın.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
Onaylı test hesabıyla doğru tenant/proje ve kaynak listesini kontrol edin. Görüntüleme izni ile policy run, restore, storage değişikliği ve kullanıcı yönetimini ayrı değerlendirin. Olumsuz kontrol için yetkisiz eylemin reddini doğrulayın; gerçek üretim işi başlatmayın veya ayar değiştirmeyin. Menü gizlenmesi endpoint yetkisinin kanıtı değildir.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
Hesap, rol/grup, müşteri/proje, kaynak ataması, onaylayan ve kontrol tarihini kaydedin. Görev değişimi veya işten ayrılmada yerel ve harici kimlik erişimini ayrı gözden geçirin. Bu çalışma kullanıcı, grup, parola, 2FA, LDAP/Keystone eşlemesi veya yetki değiştirmedi; oturum sonlandırma/erişim kaldırma davranışı kurulu sürümde ayrıca doğrulanmalıdır.
Kimlik, kapsam ve kontrol sonucu kaydedilir.
MERAK EDİLENLER
Hayır. Grup permission’ları, hiyerarşi, tenant/proje, kaynak ataması ve endpoint action kontrolleri birlikte doğrulanır.
ADIM ADIM KULLANIM
EraBackup Master kurulumu için işletim sistemi, paket bütünlüğü, terminal kurucusu, TLS, lisans, repository ve servis doğrulama adımları.
Rehberi aç
02EraBackup Create Policy sihirbazında kaynak, storage, istemci, saklama ve zamanlama seçimi; ilk full backup ve kurtarma noktası kontrolleri.
Rehberi aç03EraBackup yedek listesinden kurtarma noktası seçimi, RESTORE sihirbazı, hedef eşlemeleri, Summary kontrolü ve izole hedefte veri doğrulama adımları.
Rehberi aç04vCenter bağlantısından test VM’i seçimine, HotAdd ön koşullarından full/CBT zincirine kadar VMware yedekleme akışını adım adım hazırlayın.
Rehberi aç05VMware kurtarma noktası seçimini, hedef vSphere kaynaklarını ve datastore kontrollerini planlayın; yeni ve izole VM üzerinde geri dönüşü doğrulayın.
Rehberi aç06OpenShift Virtualization/KubeVirt VM yedeklemesini namespace, CSI, RBAC ve repository ön koşullarıyla planlayın; veritabanı profillerini ayrı değerlendirin.
Rehberi aç07OpenShift kurtarma noktası, hedef namespace, yeni VM adı ve StorageClass seçimlerini planlayın; VM/PVC ve veritabanı geri yükleme adımlarını ayırın.
Rehberi aç08Ajan tabanlı veritabanı politikasını ve OpenShift PostgreSQL/MySQL logical streaming yolunu ayrı hazırlayın; kaynak, yöntem, saklama ve ilk yedek kabulünü kontrol edin.
Rehberi aç09Database motoru ve backup yöntemine göre kurtarma noktası, hedef database, kimlik bilgisi referansı ve son kabul kontrollerini adım adım hazırlayın.
Rehberi aç010Exchange ajanı, kayıtlı instance, database seçimi ve yedekleme kabul planını hazırlayın. DAG, database ve mailbox hedeflerinin hangi sürümde doğrulandığını ayrıca kontrol edin.
Rehberi aç011Exchange katalog öğesi, kurtarma noktası ve mailbox seçim ekranını inceleyin; arayüz önizlemesi ile gerçekten tamamlanan kurtarma işlemini ayırın.
Rehberi aç012AD ajanını, domain controller kaynağını, politika seçimini ve katalog kabulünü hazırlayın; nesne geri dönüşünü System State ve forest recovery hedeflerinden ayırın.
Rehberi aç013AD katalog noktası, nesne kimliği, attribute farkı ve sınırlı restore delegasyonunu hazırlayın; Recycle Bin ve System State hedeflerini ayrı değerlendirin.
Rehberi aç014EraBackup Kubernetes ajan politikası, PVC/Pod seçimi ve node/control plane yöntemlerini dağıtımınıza göre hazırlayın; katalog ve izole restore kabulünü birlikte planlayın.
Rehberi aç015Kubernetes katalog kaydı, PVC hedefi ve control plane kurtarma sınırlarını ayrı inceleyin; kaynak/namespace eşleşmesi ve uygulama kabulüyle ilerleyin.
Rehberi aç016Rancher local management, RKE2/K3s ve downstream uygulama kapsamlarını ayırın; EraBackup ajan yöntemi ile Rancher’ın kendi backup operator yolunu karıştırmayın.
Rehberi aç017Rancher management restore, RKE2/K3s cluster kurtarma ve downstream uygulama dönüşü için ayrı kaynak, hedef ve kabul kontrolleri hazırlayın.
Rehberi aç018VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar OpenStack yedekleme adımlarını hazırlayın.
Rehberi aç019Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle OpenStack VM geri yüklemesini planlayın.
Rehberi aç020VM, Cinder disk, project ve tutarlılık profilinden Full/artımlı zincire kadar Safir Bulut yedekleme adımlarını hazırlayın.
Rehberi aç021Kurtarma noktası, disk zinciri, metadata ve hedef project/ağ eşlemeleriyle Safir Bulut VM geri yüklemesini planlayın.
Rehberi aç022Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Hyper-V backup hazırlığını tamamlayın.
Rehberi aç023Kurtarma noktası, disk zinciri ve Hyper-V hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç024Kaynak bağlantısı, VM/disk seçimi, saklama ve ilk kabul adımlarıyla Proxmox backup hazırlığını tamamlayın.
Rehberi aç025Kurtarma noktası, disk zinciri ve Proxmox hedef seçeneklerini kaynak şablonla eşleşen kapsamda planlayın.
Rehberi aç026KVM Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç027KVM Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç028Sangfor Yedekleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç029Sangfor Geri Yükleme Hazırlık Rehberi: sürüm, kaynak erişimi ve doğrulanmış hedef kapsamıyla ilerleyin.
Rehberi aç030Windows sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç031Windows sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç032Linux sunucularda dosya ve klasör seçimi, ajan erişimi, repository, saklama ve ilk kabul adımlarını hazırlayın.
Rehberi aç033Linux sunucularda dosya ve klasör kurtarma noktası, seçim, hedef yol ve veri kabulünü adım adım hazırlayın.
Rehberi aç034Windows Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç035Windows Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç036Linux Bare Metal imaj yedeklemesini ajan, disk kapsamı, boot bağımlılıkları ve kurtarma testiyle planlayın.
Rehberi aç037Linux Bare Metal imaj kurtarma noktası, hedef disk, kurtarma ortamı ve boot/veri kabulünü hazırlayın.
Rehberi aç038Site eşlemesi, ilk Full seed, artımlı nesiller ve doğrulanmış checkpoint ile replikasyon kabulünü hazırlayın.
Rehberi aç039Checkpoint seçimi, izole test, fencing, kontrollü failover ve failback planıyla hizmet geri dönüşünü hazırlayın.
Rehberi aç040NAS için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç041NAS için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç042S3 Uyumlu Nesne Depolama için kaynak/hedef rollerini, Storage Policy kapsamını ve veri kabulünü hazırlayın.
Rehberi aç043S3 Uyumlu Nesne Depolama için katalog, kurtarma zinciri, hedef etkisi ve dosya kabulünü hazırlayın.
Rehberi aç044SQL Server ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç045SQL Server kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç046Oracle ajanı, instance/database seçimi, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç047Oracle kurtarma noktası, zincir, hedef instance ve uygulama kabulünü adım adım hazırlayın.
Rehberi aç048PostgreSQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç049PostgreSQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç050MySQL yöntemini, instance/database kapsamını ve ilk veri kabulünü hazırlayın.
Rehberi aç051MySQL yöntemini, instance/database kapsamını ve hedef zincirini doğrulayın.
Rehberi aç052MariaDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç053MariaDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç054MongoDB için instance, yöntem, veri kapsamı ve ilk kabulü hazırlayın.
Rehberi aç055MongoDB için kurtarma noktası, log zinciri ve hedef etkisini doğrulayın.
Rehberi aç056DB2 instance, database/tablespace, yöntem ve ilk yedek kabulünü hazırlayın.
Rehberi aç057DB2 instance, database/tablespace, kurtarma zinciri ve hedef kabulünü hazırlayın.
Rehberi aç058Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle kurulumu hazırlayın.
Rehberi aç059Repository kimliği, HTTPS erişimi, kapasite ve doğrulanmış veri kabulüyle depolama işletimini yönetin.
Rehberi aç060İzleme için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç061Raporlama için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç062Bildirim Yönetimi için kapsam, durum doğrulaması ve işletim kabulünü adım adım hazırlayın.
Rehberi aç063Kullanıcı Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç064Rol Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç065Yetki Yönetimi için kimlik, rol/grup ve tenant/kaynak sınırlarını doğrulayın.
Rehberi aç066LDAP bağlantısı, dizin kullanıcısı ve tenant/rol eşlemesini ayrı doğrulayın.
Rehberi aç067E-posta OTP akışını, süre penceresini ve giriş yolu istisnalarını kabul planıyla değerlendirin.
Rehberi aç068Belirti, iş kimliği, servis ve veri kabulünü adım adım ayırarak sorunları teşhis edin.
Rehberi aç069Belirti, iş kimliği, servis ve veri kabulünü zaman çizelgesi ve maskelenmiş loglarla birlikte inceleyin.
Rehberi aç070Lisans Yönetimi için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç071Sürüm Güncelleme için kimlik, paket/kapsam ve işlem sonrası kabulü hazırlayın.
Rehberi aç072Yedekleme Zamanlaması için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç073Saklama Politikaları için kaynak, yöntem, kapasite ve veri kabulünü birlikte planlayın.
Rehberi aç074Tekilleştirme katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç075Sıkıştırma katmanını, politika seçimini ve ölçülen veri kabulünü ayrı değerlendirin.
Rehberi aç076Şifreleme katmanını, sürüm desteğini, anahtar sorumluluğunu ve geri yükleme kabulünü adım adım değerlendirin.
Rehberi aç077WORM seçeneğini, repository koşullarını, koruma süresini ve katalog kanıtını ayrı doğrulayın.
Rehberi aç078İş kaydını, kurtarma zincirini ve izole geri yüklemeyi ölçülebilir kabul adımlarıyla değerlendirin.
Rehberi aç079Hash karşılaştırmasını, repository zincirini ve backend doğrulamasının sınırlarını adım adım inceleyin.
Rehberi aç080Transfer zamanlamasını, eşzamanlılığı ve ağ etkisini ölçülebilir adımlarla yönetin.
Rehberi aç081Kaynak, ağ, repository ve eşzamanlılık etkisini kontrollü karşılaştırmalarla değerlendirin.
Rehberi aç082Windows ve Linux bileşenlerini, güvenli kayıt koşullarını ve ilk bağlantı kabulünü adım adım hazırlayın.
Rehberi aç083Ajan envanterini, bağlantı sağlığını, güncelleme ve devreden çıkarma koşullarını kontrollü yönetin.
Rehberi aç084Entegrasyon ihtiyacını, destek sürecini ve güvenli test kabulünü teknik sırları paylaşmadan hazırlayın.
Rehberi aç085Zamanlanan işleri, hata davranışını, izlemeyi ve geri dönüşü güvenli bir otomasyon planında birleştirin.
Rehberi aç086Olay kapsamını, zaman ilişkisini ve güvenli kanıt paylaşımını adım adım hazırlayın.
Rehberi aç087Erişim, güncelleme, veri koruma ve olay yönetimini kritik yapılandırmaları paylaşmadan değerlendirin.
Rehberi aç088Lokasyon rollerini, veri kopyalarını, bağlantı etkisini ve kurtarma kabulünü kontrollü planlayın.
Rehberi aç089Envanteri, yetki sınırlarını, iş takibini ve merkezi işletim kabulünü adım adım değerlendirin.
Rehberi aç090Arşiv ihtiyacını, hedef desteğini, veri kapsamını ve geri yükleme koşullarını adım adım değerlendirin.
Rehberi aç091Saklama ihtiyacını, zincir bağımlılıklarını, erişim sürekliliğini ve periyodik kurtarma kabulünü planlayın.
Rehberi aç092Tenant ayrımını, kaynak sahipliğini ve yetki sınırlarını kontrollü kabul adımlarıyla değerlendirin.
Rehberi aç093Tenant açılışını, kullanıcı/kaynak eşleşmesini ve devreden çıkarma kabulünü güvenli biçimde planlayın.
Rehberi aç094Veri hacmini, değişim oranını, saklama zincirini ve güvenli kapasite payını birlikte değerlendirin.
Rehberi aç095Depolama ve işlem yükünü ayrı ölçerek desteklenen büyütme yolunu ve kabul planını hazırlayın.
Rehberi aç096Hizmet bağımlılıklarını, destek kapsamını ve kontrollü failover kabulünü ayrı değerlendirin.
Rehberi aç097Erişim trafiğini, sağlık kontrolünü ve iş eşzamanlılığını desteklenen mimariyle değerlendirin.
Rehberi açTEKNİK EKİPLE GÖRÜŞÜN
İş yüklerinizi ve kurtarma hedefinizi paylaşın; teknik kapsamı birlikte belirleyelim.
ERABACKUP’I TANIYIN
İş yüklerinizi paylaşın; demo ve teknik kapsam görüşmesi için ilk adımı atın.
İhtiyaçlarınız teknik değerlendirme için kayda alındı.
