Yedekleri Harici Konuma Göndermeden Önce Şifreleme

Okuma süresi: 2 dk

Kısa yanıt: Yedeğinizi bulut depolama veya harici bir sunucuya göndermeden önce şifreleyin: Linux’ta gpg --symmetric --cipher-algo AES256 yedek.tar.gz komutu, Windows’ta 7-Zip’in “AES-256” şifreleme seçeneği yeterlidir. Şifreyi yedekle aynı yerde saklamayın; bir şifre yöneticisinde ve çevrimdışı bir kopyada tutun.

Bu rehber kimin için: Yedeklerini harici konumda saklayanlar · Gereken süre: 15 dakika · Seviye: Orta

Bir yedek arşivi sitenizin tamamını içerir: veritabanı şifreleri, müşteri kayıtları, sipariş geçmişi ve e-postalar. Şifrelenmemiş bir yedeğin paylaşılan bir bulut klasöründen veya kaybolan bir USB diskten sızması, sitenin kendisinin hacklenmesi kadar ciddi bir kişisel veri ihlalidir. Şifreleme, yedeği kimin elde ettiğinden bağımsız olarak içeriği korur.

Şifreleme adımları

Yedeği alın: Tam yedek veya veritabanı yedeği dosyasını indirin.
Güçlü parola: En az 20 karakterlik rastgele bir parola üretin; şifre oluşturucu kullanabilirsiniz.
Linux/macOS: gpg --symmetric --cipher-algo AES256 yedek.tar.gz komutuyla yedek.tar.gz.gpg dosyasını oluşturun.
Windows: 7-Zip’te dosyaya sağ tıklayın › Arşive ekle › biçim 7z, şifreleme AES-256, “Dosya adlarını şifrele” işaretli.
Doğrulayın: Şifreli dosyayı açmayı bir kez deneyin: gpg -d yedek.tar.gz.gpg > kontrol.tar.gz.
Orijinali silin: Harici konuma yalnızca şifreli dosyayı gönderin; şifresiz kopyayı yerel diskinizden kaldırın.
Parolayı saklayın: Parolayı şifre yöneticisinde ve güvenli bir çevrimdışı kopyada tutun.

Otomatik şifreleme

Yedekleri cron ile otomatik alıyorsanız şifrelemeyi de komut zincirine ekleyebilirsiniz: mysqldump çıktısını gzip ve ardından gpg --batch --pinentry-mode loopback --symmetric --passphrase-file ~/.yedek-parola ile şifreleyin; parola dosyasının izni 600 olmalıdır. Cron kurulumunu cron ile veritabanı yedeği rehberinde bulabilirsiniz. Parola dosyası sunucuda durduğu için bu yöntem sunucunun değil, harici kopyanın güvenliğini sağlar.

Parolayı kaybederseniz

AES-256 ile şifrelenmiş bir yedek parola olmadan açılamaz; destek ekibi dahil kimse kurtaramaz. Bu nedenle parolayı en az iki ayrı güvenli yerde saklayın ve yılda bir şifreli yedeği açarak test edin.

Hâlâ çözülmediyse

Şifreli yedeklerin konumunu planlamak için 3-2-1 yedekleme stratejisi rehberine bakın. Yedeklerdeki kişisel veriler için yükümlülükleri web sitesi güvenliği ve KVKK rehberimizde ele aldık. Otomatik sunucu yedekleri tüm web hosting paketlerimize dahildir.

Sık sorulan sorular

Zip şifrelemesi yeterli mi?

Eski ZipCrypto zayıftır; 7z veya zip biçiminde AES-256 seçin.

Bulut sağlayıcı zaten şifreliyor.

Sağlayıcı şifrelemesi hesabınız ele geçirildiğinde koruma sağlamaz; kendi şifrelemeniz ek bir katmandır.

İlgili rehberler

Bu rehber işinize yaradı mı?