Kurumsal E-posta Yedekleme: Arşiv ve Geri Yükleme Rehberi
Kurumsal e-postada veri kaybı genelde sunucu arızasından olmaz. Çok daha sık görülen senaryo şudur: bir kullanıcı klasörü yanlışlıkla siler, bir hesap ele geçirilip içi boşaltılır, bir personel ayrılırken kutusunu temizler ya da kota dolar ve kimse fark etmeden postalar reddedilmeye başlar. Bunların hiçbirinde sunucu bozulmaz; veri yine de gider.
Yedekleme konusundaki en yaygın yanılgı, hosting paketinde yedek olduğu için e-postanın da güvende olduğunu varsaymaktır. Bu varsayım birkaç önemli noktada yanlıştır. Aşağıda önce bu farkı, sonra yerel arşiv, personel ayrılışı, KVKK ve geri yükleme provası başlıklarını ele alıyoruz.
Sunucu yedeği neden yeterli değil
Sağlayıcıların aldığı sunucu yedekleri felaket senaryosu içindir: disk bozulur, sunucu çöker, veri merkezinden geri dönülür. Günlük veri kaybı senaryolarında ise şu sınırlar devreye girer:
- Saklama süresi kısadır. Tipik olarak son 7-30 günlük yedek tutulur. Altı ay önce silinmiş bir klasör bu yedeklerde yoktur.
- Yedek bütünseldir. Tek bir postayı ya da klasörü geri almak çoğu zaman mümkün değildir; hesabın tamamı o günkü haline döner ve aradaki yeni postalar kaybolur.
- Yedek aynı altyapıdadır. Hesabınız kapanır, ödeme aksar ya da sağlayıcıyla yollarınız ayrılırsa yedeğe erişiminiz de biter.
- Kullanıcı hatasını geri almaz. Kullanıcı postayı silip Çöp Kutusu'nu da boşalttıysa ve bu iki yedek arasında olduysa kayıt hiç yedeğe girmemiş olabilir.
Sonuç: sunucu yedeği gereklidir ama sizin arşiviniz değildir. Şirketin kendi kontrolündeki ikinci bir kopya şarttır.
Neyi yedeklemeniz gerekiyor
| Veri | Nerede durur | Yöntem |
|---|---|---|
| Gelen ve gönderilen postalar | IMAP kutusu | Yerel arşiv (PST, MBOX, EML) |
| Kişiler | İstemci ya da sunucu adres defteri | CSV/vCard dışa aktarma |
| Takvim | Sunucu ya da istemci | ICS dışa aktarma |
| Süzgeç ve yönlendirme kuralları | Sunucu paneli | Ekran görüntüsü ya da yazılı liste |
| Otomatik yanıt metinleri | Sunucu paneli | Yazılı kayıt |
| Hesap listesi ve kotalar | Sunucu paneli | Yazılı envanter |
Çoğu firma yalnızca postaları düşünür, süzgeç kurallarını ve yönlendirmeleri kaydetmez. Sunucu değişikliğinde bu kayıtların yeniden kurulması günler alır ve unutulan bir yönlendirme yüzünden postalar sessizce kaybolur.
Thunderbird ile yerel arşiv almak
Ücretsiz ve en pratik yöntem Thunderbird'dür. Hesabı IMAP olarak ekler, tüm klasörleri bilgisayara indirir ve arşivi tek bir profil klasöründe tutar.
- Thunderbird'ü kurun ve hesabı IMAP olarak ekleyin. Kurulum ayarları için IMAP ile POP3 karşılaştırması yazısındaki sunucu bilgilerinin aynısı geçerlidir.
- Hesaba sağ tıklayıp Ayarlar > Eşzamanlama ve Disk Alanı bölümüne gidin.
- Bu hesaptaki iletileri bu bilgisayarda tut kutusunu işaretleyin ve Gelişmiş düğmesinden tüm klasörleri seçin.
- İndirmenin bitmesini bekleyin. Birkaç gigabaytlık kutuda bu birkaç saat sürebilir.
- Uygulamayı kapatın ve profil klasörünü kopyalayın. Windows'ta profil klasörü
%APPDATA%ThunderbirdProfilesaltındadır. - Kopyayı harici diske ve ikinci bir konuma (ofis dışında bir disk ya da bulut deposu) yerleştirin.
Daha düzenli bir yaklaşım için ImportExportTools NG eklentisi klasörleri tarih bazlı klasör yapısıyla EML dosyaları olarak dışa aktarır. EML dosyaları herhangi bir istemcide açılabildiği için uzun vadeli arşiv açısından en güvenli biçimdir.
Outlook ile arşivleme
Outlook kullanıyorsanız Dosya > Aç ve Dışa Aktar > İçe/Dışa Aktar > Bir dosyaya aktar > Outlook Veri Dosyası (.pst) yolu hesabın tamamını tek dosyaya alır. Dışa aktarma ekranında Alt klasörleri dahil et kutusunu işaretlemeyi unutmayın.
Üç noktaya dikkat edin. Birincisi, PST dosyasını ağ sürücüsünde ya da OneDrive gibi eşitlenen bir klasörde tutmayın; Outlook bu dosyayı sürekli açık tuttuğu için bozulma riski yüksektir. Yedeği alıp harici diske kopyalayın. İkincisi, tek bir dev PST yerine yıl bazlı dosyalar oluşturun: arsiv-2024.pst, arsiv-2025.pst. Bozulma riskini böler ve geri yüklemeyi hızlandırır. Üçüncüsü, PST dosyasına parola koyduysanız parolayı ayrı ve güvenli bir yerde saklayın; kaybolan PST parolası pratikte veriyi kurtarılamaz hale getirir.
Personel ayrıldığında hesabı arşivleme
Ayrılan personelin kutusunu hemen silmek yaygın ama hatalı bir refleks. Doğru sıra şudur:
- Şifreyi değiştirin ve tüm oturumları kapatın. Erişimi kesin ama kutuyu silmeyin.
- Kutunun tam arşivini alın: PST ya da EML olarak dışa aktarın, yedeği şirket arşivine koyun.
- Devir alan kişiye erişim verin. Kutuyu ortak bir hesaba dönüştürmek yerine, en az 3-6 ay boyunca gelen postaları devralan kişiye yönlendirin.
- Adres için otomatik yanıt kurun: kişinin ayrıldığını ve hangi adrese yazılacağını bildiren kısa bir metin yeterlidir.
- Süre dolunca hesabı kapatın ve adresi bir takma ad olarak ilgili departmana yönlendirin. Böylece kota tüketmeden eski adrese gelen postalar kaybolmaz.
Aynı adresi yeni işe alınan bir kişiye vermeyin. Eski yazışmalar yeni kişiye açılır ve bu hem gizlilik hem KVKK açısından sorun yaratır.
KVKK açısından saklama ve imha
E-posta arşivi kişisel veri içerir: müşteri adları, telefon numaraları, kimlik ve fatura bilgileri. KVKK açısından iki nokta önemlidir.
Süresiz saklama savunulabilir değildir. Kişisel verinin işlenme amacı ortadan kalktığında silinmesi, yok edilmesi ya da anonim hale getirilmesi gerekir. Bu yüzden şirketin bir saklama ve imha politikası olmalı, e-posta arşivi de bu politikada yer almalıdır. Ticari ve mali kayıtlara ilişkin mevzuat saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) sözleşme ve fatura yazışmaları için gerekçe oluşturur; ancak bu, her postanın sonsuza kadar tutulacağı anlamına gelmez.
Arşivin kendisi korunmalıdır. Masaüstünde duran şifresiz bir PST dosyası, veri güvenliği yükümlülüğü açısından zayıf bir noktadır. Arşiv dosyalarını şifreli bir diskte tutun, erişimi sınırlayın ve kimlerin eriştiğini kayıt altına alın.
Geri yükleme provası
Test edilmemiş yedek yedek sayılmaz. Yılda en az bir kez şu provayı yapın:
- Arşivden rastgele bir dönem seçin, örneğin geçen yılın mart ayı.
- Yedeği farklı bir bilgisayarda açın. Outlook'ta Dosya > Aç ve Dışa Aktar > Outlook Veri Dosyası Aç ile PST'yi açın.
- Belirli bir müşteriye ait bir yazışmayı ekleriyle birlikte bulun ve eki açabildiğinizi doğrulayın.
- Geçen süreyi not edin. Bir postayı bulmak yarım gün alıyorsa arşiv düzeniniz yetersizdir.
Prova sırasında en sık ortaya çıkan sürprizler şunlardır: harici disk okunmuyor, PST parolası kimsede yok, arşivi alan çalışan ayrılmış ve dosya onun bilgisayarında kalmış.
Kota dolmadan arşiv düzeni
Arşivleme yalnızca kayıp önlemi değil, kota yönetimidir de. Sürdürülebilir bir düzen şöyle kurulur:
- Yılda bir devir. Her ocak ayında iki yıldan eski postaları yerel arşive taşıyıp sunucudan kaldırın.
- Büyük ekleri ayıklayın. Kutunun boyutunu birkaç yüz posta değil, birkaç düzine büyük ek belirler. İstemcide boyuta göre sıralayıp 10 MB üzeri postaları önce arşivleyin.
- Gönderilenler klasörünü unutmayın. Çoğu kutuda en çok yer kaplayan klasör burasıdır.
- Kota uyarısı kurun. Sunucu panelinde yüzde 80 doluluk uyarısı tanımlayın; kota dolduğunda gelen postalar reddedilir.
- Kotayı gerçekçi tutun. Yoğun yazışan kullanıcı için 5 GB alt sınırdır; paketinizin hesap başına alanını yılda bir gözden geçirin.
Özetle
- Sağlayıcının sunucu yedeği felaket senaryosu içindir; 7-30 gün saklanır ve tek posta geri getirmez.
- Şirketin kendi kontrolünde, ofis dışında ikinci bir kopya bulunsun.
- Postaların yanında kişiler, takvim, süzgeç kuralları ve yönlendirmeleri de kayıt altına alın.
- Ayrılan personelde sıra: şifreyi değiştir, arşivi al, 3-6 ay yönlendir, sonra takma adla kapat.
- KVKK için yazılı bir saklama ve imha politikanız olsun; arşiv dosyalarını şifreli tutun.
- Yılda bir geri yükleme provası yapın; test edilmemiş yedek yedek değildir.
