İçindekiler
ISO 27001 Yedekleme Kayıt Formu, yapılan her yedekleme işleminin tarihini, içeriğini ve saklandığı yeri kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde yedeklemenin “yapılmış olması” ile “doğrulanmış olması” arasındaki farkı ele alıyoruz.
ISO 27001 Yedekleme Kayıt Formunun Amacı Nedir?
Bu form, Yedekleme Politikası kapsamında yapılan yedekleme işlemlerinin izlenebilir şekilde belgelenmesini sağlar. Yedekleme Politikası genel kuralları (sıklık, lokasyon, saklama süresi) tanımlarken, bu form her bir yedekleme olayının fiilen gerçekleştiğinin somut kaydını tutar; bir veri kaybı yaşandığında, hangi tarihli yedeğin kullanılabileceği bu kayıtlardan hızlıca belirlenir.
Formda Hangi Bilgiler Yer Alır?
- Tarih ve yedeklenen birim
- Yedekleme içeriği, yedek sayısı ve yedek alma şekli
- Yedeklemeyi yapan personel ve imzası
- Yedeğin bulunduğu yer
“Yedeğin bulunduğu yer” alanının ayrıca tutulması, bir geri yükleme ihtiyacı doğduğunda doğru yedeğin nerede arandığının bilinmesini sağlar; dağınık, konumu belirsiz yedekler, kriz anında değerli zaman kaybına yol açar.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle yedekleme kayıtlarının Yedekleme Politikasında belirtilen sıklıkla tutarlı olup olmadığını ve kayıtlarda boşluk (yedeklenmemiş gün/dönem) bulunup bulunmadığını kontrol eder. Bu form, ISO 27001 belgesi denetimlerinde veri yedeklemelerinin düzenli ve izlenebilir şekilde yapıldığının kanıtıdır.