Bu konu neden kurumsal ölçekte önemlidir?
Kurumsal sistemlerde teknoloji seçimi; iş hedefi, güven sınırları, veri sahipliği ve operasyon modeliyle birlikte değerlendirilmelidir.
Referans mimari
Bileşen sınırları, veri akışları, kimlik modeli, hata senaryoları ve ölçekleme yaklaşımı açıkça tanımlanmalıdır.
Güvenlik ve yönetişim
Least privilege, güçlü kimlik doğrulama, secret management, audit trail ve kritik işlemlerde çok seviyeli onay birlikte ele alınmalıdır.
Entegrasyon ve API yaklaşımı
REST, WebSocket, webhook ve event akışlarında idempotency, retry, timeout, rate limit ve versiyonlama sözleşmenin parçasıdır.
Production ve iş sürekliliği
Gözlemlenebilirlik, yedekleme, RPO/RTO, failover, kapasite planlama ve incident runbookları canlıya geçmeden doğrulanmalıdır.
Kaynak kod sahipliği
Kaynak kod, altyapı tanımları, testler ve teknik dokümantasyon kurumsal teslimatın parçası olmalıdır.
DR kapsamı anahtar yedeğinden büyüktür
Dijital varlık saklamada felaket kurtarma; yalnızca veritabanını veya anahtar materyalini yedeklemek değildir. Kimlik sistemi, politika verisi, imzalama bileşenleri, node/RPC bağımlılıkları, audit kayıtları ve operasyon runbookları birlikte kurtarılabilmelidir.
RPO ve RTO sınıflandırması
Her bileşen için aynı RPO/RTO kullanılmamalıdır. İşlem kayıtları ve politika değişiklikleri düşük veri kaybı toleransına sahipken analitik sistemler daha gevşek hedeflerle çalışabilir. Hedefler sözleşmede ölçülebilir biçimde tanımlanmalı ve tatbikatla doğrulanmalıdır.
Anahtar kurtarma modeli
HSM veya MPC kullanımı kurtarma prosedürünü ortadan kaldırmaz. Yetkili kişi sayısı, shard/backup erişimi, quorum, coğrafi ayrım, rotasyon ve kayıp senaryoları önceden modellenmelidir. Kurtarma materyali üretim uygulamasının normal erişim alanında bulunmamalıdır.
Tatbikat
Kağıt üzerindeki DR planı yeterli değildir. Kontrollü tatbikat; primary servis kaybı, node sağlayıcı kesintisi, veritabanı geri yükleme, imzalama bileşeni değişimi ve erişim anahtarı rotasyonu gibi senaryoları kapsamalıdır. Sonuçlar süre ve veri bütünlüğü açısından kaydedilmelidir.
Geri dönüş
Failover kadar failback de tasarlanmalıdır. Eski primary tekrar erişilebilir olduğunda iki sistemin aynı anda işlem üretmesi engellenmeli, veri uzlaştırması yapılmalı ve aktif taraf tek kaynak olarak belirlenmelidir.
Projeniz için mimari değerlendirmesi
Dijital Varlık Saklamada Felaket Kurtarma Planı: Dijital Varlık Saklama kapsamında mimari kararlar, güvenlik, entegrasyon, operasyon ve kurumsal teslimat için teknik değerlendirme rehberi.
Teknik Değerlendirme İste