# Veeam ile değiştirilemez (immutable) yedek: Korumalı Depolama'yı nesne deposu olarak ekleme

https://www.gyrohosting.com/bilgi-bankasi/makale/veeam-degistirilemez-yedek-s3

- **Bu rehberde ne öğreneceksiniz**: Veeam için Korumalı Depolama'da doğru kovayı hazırlamayı, kovayı Veeam'e S3 uyumlu nesne deposu olarak eklemeyi, yedeklerin değiştirilemez olmasını sağlamayı ve alan ile ücret açısından dikkat edilecekleri.
- **Süre**: 20 dakika
- **Kimin için**: Veeam Backup & Replication kullanan ve yedeklerini fidye yazılımına karşı korumak isteyenler.
- **Gerekenler**: Aktif bir Korumalı Depolama hizmeti, Nesne Kilidi ek hizmeti olan bir kova, bir erişim anahtarı ve S3 uyumlu nesne deposunu destekleyen bir Veeam Backup & Replication sürümü (12 ve sonrası önerilir).

## 1. Nasıl çalışır?

Veeam, "değiştirilemez yedek" (immutability) seçeneği açık bir nesne deposuna yazdığı her yedek dosyasını S3 Object Lock ile kilitler ve kilit süresini kendisi yönetir. Kilit süresi boyunca bu yedekler Veeam konsolundan, sunucunuzu ele geçiren bir saldırgan tarafından ya da Gyro tarafından silinemez. Süre dolunca Veeam, saklama ayarlarınıza göre eski yedekleri kendisi temizler.

## 2. Kovayı hazırlayın

1. Korumalı Depolama hizmetinizde **Kovalar** bölümünde **Yeni kova** ile kova açın (ör. `veeam` yazarsınız, kova adı hizmetinize özel kısa kodla `veeam-<kod>` olur) ve **Nesne kilidini (WORM) aç** kutusunu işaretleyin. Kutu yalnız boşta kilitli kova hakkınız varsa (Nesne Kilidi ek hizmeti) seçilebilir; kilit yalnız kova açılırken seçilebilir.
2. **Nesne kilidi** sayfasında bu kovanın **Varsayılan saklama** ayarını **Kapalı** bırakın. Veeam her dosyanın süresini kendisi belirler; kovadaki varsayılan saklama Veeam'in hesabını bozar ve gereksiz alan kullanımına yol açar.
3. **Yaşam döngüsü** sayfasında bu kova için **Eski sürümleri sil** değerini **0** (kapalı) yapın (varsayılan 30 gün). Eski sürümleri Veeam kendisi temizler; Veeam kovalarında ek yaşam döngüsü kuralı kullanılmaması önerilir.
4. Veeam için ayrı bir erişim anahtarı oluşturun ve yalnız bu kovaya **okuma+yazma** izni verin.

> **Bilgi**
> 
> Veeam'in kullandığı kovayı başka işler için kullanmayın; elle dosya yüklemeyin ya da silmeyin.

## 3. Veeam'e nesne deposu olarak ekleyin

Menü adları Veeam sürümüne göre küçük farklılıklar gösterebilir; aşağıdaki adımlar Veeam Backup & Replication 12 arayüzüne göredir.

1. Veeam konsolunda **Backup Infrastructure** > **Backup Repositories** > **Add Repository**'yi açın.
2. **Object Storage** > **S3 Compatible**'ı seçin (sürümünüz alt seçenek soruyorsa standart **S3 Compatible**'ı seçin).
3. Depoya bir ad verin (ör. `Gyro Korumali Depolama`).
4. **Account** adımında:
  - **Service point:** `https://s3-kilit.gyrohosting.com`
  - **Region:** `tr-ist-1`
  - **Credentials:** **Add** ile erişim anahtarınızı (Access Key ID + Secret Access Key) ekleyin.
5. **Bucket** adımında:
  - **Bucket:** **Browse** ile `veeam-<kod>` kovasını seçin.
  - **Folder:** **Browse** > **New Folder** ile bir klasör oluşturun (ör. `veeam`).
  - **Make recent backups immutable for** kutusunu işaretleyin ve gün sayısını girin (ör. 30).
6. Kalan adımları (bağlantı sunucusu, özet) varsayılanlarla geçip **Apply** ve **Finish**'e basın.

> **Dikkat**
> 
> **Make recent backups immutable** seçeneği yalnız Nesne Kilidi açık kovalarda çalışır. Kilitsiz bir kova seçerseniz Veeam hata verir; bu durumda yeni kilitli kova açın.

## 4. Yedek işini yeni depoya yönlendirin

1. Yeni bir yedek işi oluşturun ya da var olanı düzenleyin.
2. **Storage** adımında hedef olarak yeni nesne deposunu seçin. Alternatif olarak bu depoyu bir Scale-Out Backup Repository'nin kapasite katmanı (capacity tier) yapıp yedeklerin buraya kopyalanmasını sağlayabilirsiniz.
3. İşi çalıştırın ve ilk yedeğin tamamlandığını görün.
4. Doğrulamak için panelde **Sürümler** sayfasında kovayı listeleyin: Veeam'in yazdığı dosyalarda kilit modu ve bitiş tarihi rozeti görünür. **Nesne kilidi** sayfasındaki kilit özetini **Şimdi tara** ile güncelleyebilirsiniz.

## 5. Süre, alan ve ücret

- Veeam, kilit süresini sizin girdiğiniz süreden **birkaç gün daha uzun** tutabilir (verimlilik için dosyaları gruplar). Alan hesabını buna göre yapın.
- Kilitli yedekler paket alanınızdan düşer ve süre dolmadan silinemez. Paketi, kilit süresi boyunca birikecek tam ve artırımlı yedeklerin toplamına göre seçin. Alan dolarsa yeni yedekler yazılamaz.
- Kova başına Nesne Kilidi ek hizmeti aylık 2,99 € (liste fiyatı 3,99 €), KDV hariç.
- Veeam yedekleri Compliance moduyla kilitlenir. Kilit süren yedek varken hizmet için iptal talebi açılamaz; yedekler süre sonuna kadar saklanır ve o tarihe kadar ücretlendirilir.

## 6. Sorun giderme

| Belirti | Olası neden | Ne yapmalı? |
| --- | --- | --- |
| Hesap adımında bağlantı hatası | Uç nokta, bölge ya da anahtar hatalı | `https://s3-kilit.gyrohosting.com`, `tr-ist-1` ve anahtarı kontrol edin; sunucunuzun 443 portundan dışarı çıkabildiğinden emin olun. |
| Immutability seçeneği hata veriyor | Kova Nesne Kilidi olmadan açılmış | Yeni kilitli kova açın. |
| Yedekler yazılmıyor, `403` | Paket alanı dolu ya da anahtarın yazma izni yok | **Kullanım** ve **Erişim anahtarları**'nı kontrol edin; paketi büyütün. |
| Alan beklenenden hızlı doluyor | Kovada varsayılan saklama ya da uzun kilit süresi | Varsayılan saklamayı kaldırın; Veeam'deki gün sayısını gözden geçirin (yeni yedeklerden itibaren geçerli olur). |

## 7. Sık sorulan sorular

**Veeam'de hangi gün sayısını girmeliyim?**

Bir saldırıyı fark edip geri dönmeniz için gereken süreden uzun olmalıdır. 14-30 gün yaygın bir başlangıçtır; daha uzun süre daha fazla alan demektir.

**Veeam konsolundan kilitli bir yedeği silebilir miyim?**

Hayır. Kilit süresi dolana kadar silme isteği reddedilir. Bu, saldırgan Veeam sunucunuzu ele geçirse bile yedeklerin korunmasını sağlar.

**Kovada varsayılan saklama süresi neden tanımlanmamalı?**

Veeam her dosyanın süresini kendisi belirler ve sonra temizler. Kova varsayılanı Veeam'in bilmediği ek kilitler oluşturur, alanınızı gereksiz doldurur.

**Veeam'in yanında aynı kovaya başka araçla yedek alabilir miyim?**

Önerilmez. Diğer araçlar için ayrı bir kova açın.

**Değiştirilemez yedek, yedeği başka yerde tutma ihtiyacını ortadan kaldırır mı?**

Hayır. Kilit silinmeye ve değiştirilmeye karşı korur; önemli verilerinizin başka bir yerde de kopyasını tutmanızı öneririz.

## Sıradaki adım

- **Kilit modlarını tanıyın:** [Nesne Kilidi: Governance, Compliance ve Legal Hold](https://www.gyrohosting.com/bilgi-bankasi/makale/s3-nesne-kilidi-object-lock).