Video Kayıt Arşivleme ve Yedekleme: Katmanlı Depolama Stratejisi

Video gözetim sistemlerinde “yedek” kelimesi çoğu zaman üç ayrı şey için kullanılır: kayıt sunucusundaki RAID dizisi, eski kayıtların taşındığı arşiv birimi ve olay kayıtlarının başka bir yerdeki kopyası. Bu karışıklığın bedeli, bir disk dizisi kaybedildiğinde veya fidye yazılımı kayıt sunucusunu şifrelediğinde ödenir: korunduğu sanılan kayıtların hiç korunmadığı ortaya çıkar. Bu rehberde canlı kayıt, arşiv ve yedek arasındaki farkı netleştiriyor, katmanlı bir depolama modeli öneriyor ve hangi kaydın nasıl korunacağını anlatıyoruz.

Kayıt, arşiv ve yedek farkı

Kavram	Amaç	Neye karşı korur	Neye karşı korumaz
Canlı kayıt (RAID’li birim)	Saklama süresi boyunca kayıtların erişilebilir tutulması	Tek veya çift disk arızası	Silme, fidye yazılımı, sunucu kaybı
Arşiv	Eski kayıtların daha ucuz ve büyük katmana taşınması	Kapasite yetersizliği	Arşiv tek kopyaysa her tür veri kaybı
Yedek	Bağımsız, geri yüklenebilir ikinci kopya	Silme, bozulma, sunucu ve site kaybı	Kopya aynı kimlik bilgileriyle erişilebiliyorsa fidye yazılımı
Korunan olay kaydı	Belirli bir olayın saklama süresi dışında tutulması	Otomatik üzerine yazma	Tek kopya ve değiştirilebilir ise kasıtlı silme

Tablonun son sütunu asıl önemli olanıdır. Her katman için ayrı bir koruma kararı vermeniz gerekir. RAID, arşiv değildir. Arşiv de tek başına yedek değildir. Disk dizisinin koruma düzeyini RAID seçimi rehberinde ele aldık; burada odak arşiv ve yedek.

Katmanlı depolama modeli

Kurumsal VMS’lerin çoğu kayıtları birden çok depolama katmanında yönetebilir. Tipik model şöyledir:

• Sıcak katman (canlı kayıt): Kayıt sunucusunun yerel veya doğrudan bağlı depolaması. Öncelik yazma performansıdır. Saklama süresi kısa tutulur; örneğin son birkaç gün.
• Ilık katman (arşiv): Daha büyük kapasiteli, yazma performansı daha düşük olabilen birim. VMS belirli bir yaştan sonraki kayıtları zamanlanmış görevle buraya taşır. Bazı VMS’ler arşive taşırken kare hızını düşürerek yer kazanır; bu seçenek ilgili kayıtların delil değerini etkileyebilir, bilinçli seçin.
• Soğuk katman: Nesne depolama, LTO bant veya bulut. Yalnızca uzun süre saklanması gereken olay kayıtları ve yasal saklama altındaki görüntüler için.

Katmanlar arasındaki geçiş süreleri kurumun saklama politikasından türetilir, tersi değil. Saklama süresinin nasıl belirleneceğini kamera kaydı ve KVKK saklama süresi rehberinde anlattık. Arşive taşınan görüntü de kişisel veridir ve saklama süresi dolduğunda silinir. Arşiv, süreyi erteleme yeri değildir.

Arşiv hedefleri karşılaştırması

Hedef	Uygun kullanım	Geri çağırma	Değiştirilemezlik
NAS (SMB/NFS)	VMS arşiv katmanı	Hızlı, VMS içinden	Dosya sistemine bağlı; çoğunlukla zayıf
Şirket içi nesne depolama (S3 uyumlu)	Olay kayıtları, uzun saklama	Hızlı, API ile	Ürün Object Lock destekliyorsa güçlü
Bulut nesne depolama	Site dışı kopya	İnternet bağlantısına ve depolama sınıfına bağlı	Object Lock ile güçlü
LTO bant	Büyük hacimli, nadiren erişilen arşiv	Yavaş, manuel süreç	WORM kartuş veya çevrimdışı saklama ile güçlü
Bulut VMS (VSaaS) arşivi	Hibrit mimarilerde merkezi erişim	Servis sağlayıcıya bağlı	Hizmet sözleşmesine bağlı

Seçimde iki soru belirleyicidir. Birincisi: VMS bu hedefi doğrudan destekliyor mu, yoksa arada ayrı bir yedekleme yazılımı mı gerekiyor? İkincisi: geri çağrılan kayıt VMS içinde, imza ve meta verisiyle birlikte oynatılabiliyor mu? Yalnızca dosya olarak geri gelen ve VMS’e yeniden içe alınamayan bir arşiv, olay incelemesinde saatler kaybettirir. Sahada en sık gördüğümüz eksik de budur: arşiv vardır, ama ondan kayıt çıkarmayı kimse denememiştir.

Olay kayıtlarının korunması

Kayıt sisteminin ürettiği verinin çok büyük kısmı, hiç izlenmeyecek rutin görüntüdür. Korunması gereken asıl veri; olay kayıtları, inceleme altındaki görüntüler ve sistem yapılandırmasıdır. Tüm kayıtları yedeklemek yerine bunları hedeflemek maliyeti düşürür ve korumayı güçlendirir.

1. İşaretleme ve kilitleme: Olay anında operatör kaydı VMS içinde yer imiyle işaretler ve kilitler (evidence lock, protect gibi adlarla). Kilitli kayıt otomatik üzerine yazmadan muaf tutulur.
2. Dışa aktarma: Kilitlenen bölüm, VMS’in imzalı veya doğrulanabilir dışa aktarma biçimiyle dışa alınır. Bütünlük mekanizmalarını video kayıt bütünlüğü ve dijital imza rehberinde anlattık.
3. Özet değeri: Dışa aktarılan dosyaların SHA-256 özeti alınır ve olay kaydıyla birlikte saklanır.
4. Korumalı hedefe kopya: Dosyalar ve özet listesi değiştirilemez hedefe yazılır.
5. Belgeleme: Kim, ne zaman, hangi gerekçeyle kilitledi ve dışa aktardı, kayıt altına alınır. Süreç tarafı olay incelemesi ve delil zinciri rehberinde.

VMS yapılandırması (kamera listesi, kayıt kuralları, kullanıcı ve yetki tanımları, yönetim sunucusu veritabanı) da aynı korumayı hak eder. Kayıt sunucusu yeniden kurulduğunda yapılandırma yedeği yoksa, kayıtlar disk üzerinde dursa bile VMS’e yeniden bağlanması günler sürebilir. Kayıt var, erişim yok.

Değiştirilemez depolama ve fidye yazılımı

Windows tabanlı kayıt sunucuları kurumsal ağdaki diğer sunucularla aynı tehditlere açıktır. Kayıt sunucusunun yazabildiği ve aynı etki alanı hesabıyla erişilebilen bir arşiv paylaşımı, saldırı anında kayıtlarla birlikte şifrelenir. Korumalı kopya için seçenekler:

• Nesne kilidi (Object Lock): S3 uyumlu depolamada nesneler belirli bir süre boyunca silinemez ve üzerine yazılamaz. Compliance modunda kilit yönetici hesabıyla da kaldırılamaz; governance modunda özel yetkiye sahip kullanıcılar kilidi aşabilir.
• WORM bant ve çevrimdışı kartuş: Kütüphaneden çıkarılmış kartuşa ağ üzerinden erişilemez.
• Kimlik ayrımı: Arşiv hedefine yazan hesap, kayıt sunucusunun etki alanı hesaplarından ayrı tutulur ve silme yetkisi taşımaz.

AWS S3 üzerinde varsayılan saklama kilidi tanımlı bir olay arşivi kovası örneği (kova adı, bölge ve süre örnektir; bu örnekte Object Lock kova oluşturulurken etkinleştirilir ve kova için sürüm kontrolünü otomatik açar. Mevcut bir kovada sonradan etkinleştirmek de mümkündür, ancak sürüm kontrolünün açık olması gerekir):

aws s3api create-bucket --bucket ornek-olay-arsivi \
  --region eu-central-1 \
  --create-bucket-configuration LocationConstraint=eu-central-1 \
  --object-lock-enabled-for-bucket

aws s3api put-object-lock-configuration --bucket ornek-olay-arsivi \
  --object-lock-configuration \
  '{"ObjectLockEnabled":"Enabled","Rule":{"DefaultRetention":{"Mode":"COMPLIANCE","Days":180}}}'

# Dışa aktarılan olay klasörünün özet listesini üretip yükleme
sha256sum olay-2026-0412/* > olay-2026-0412.sha256
aws s3 cp olay-2026-0412/ s3://ornek-olay-arsivi/olay-2026-0412/ --recursive
aws s3 cp olay-2026-0412.sha256 s3://ornek-olay-arsivi/olay-2026-0412/

Kişisel veri içeren görüntülerin bulutta veya yurt dışında tutulması ayrıca hukuki değerlendirme gerektirir. Compliance modunda kilit süresi kısaltılamaz; süreyi saklama politikasındaki üst sınırı aşmayacak şekilde seçin. Genel yedekleme ilkeleri için 3-2-1-1-0 yedekleme kuralı rehberi, değiştirilemez kopya yaklaşımını video arşivine uyarlamak için iyi bir başlangıçtır.

Geri yükleme testi

Arşivin değeri, ondan geri dönebildiğiniz kadardır. Test edilmemiş arşiv, varsayımdır. Test yalnızca dosyanın var olduğunu değil, kaydın amacına uygun kullanılabildiğini doğrulamalıdır:

• Olay kaydı: Arşivden rastgele seçtiğiniz bir olay klasörünü indirin, SHA-256 özet değerlerini karşılaştırın (sha256sum -c olay-2026-0412.sha256), dosyayı VMS’in oynatıcısıyla açıp imza doğrulamasını yapın.
• VMS arşivi: Arşiv katmanındaki eski bir tarihe ait kaydı VMS istemcisinden oynatın; zaman çizelgesi, yer imleri ve meta verilerin geldiğini kontrol edin.
• Yapılandırma: VMS yönetim sunucusu yedeğini yalıtılmış bir test sanal makinesine geri yükleyin; kamera listesi, kurallar ve kullanıcıların eksiksiz geldiğini doğrulayın.
• Süre: Her testte geri yükleme süresini kaydedin. Bant arşivinde kartuşun bulunması ve okunması da bu süreye dahildir.

Test sonuçlarını tarih, test edilen veri, süre ve sonuçla birlikte kayıt altına alın. Denetimde arşiv kontrolünün çalıştığını bu kayıt kanıtlar.

Arşiv politikası kontrol listesi

• Canlı kayıt, arşiv, yedek ve korunan olay kaydı kavramları yazılı olarak tanımlandı mı?
• Katmanlar arası geçiş süreleri saklama politikasıyla uyumlu mu?
• Olay kayıtlarının kilitlenmesi, dışa aktarılması ve özetinin alınması için bir prosedür var mı?
• Olay arşivi ve VMS yapılandırma yedeği değiştirilemez veya çevrimdışı bir hedefte mi?
• Arşiv hedefine yazan hesap, kayıt sunucusu kimlik bilgilerinden ayrı mı ve silme yetkisi sınırlı mı?
• Saklama süresi dolan arşiv kayıtlarının silinmesi otomatik mi ve kanıtlanabiliyor mu? Silme süreci kamera kayıtlarının imha prosedürü ile uyumlu olmalıdır.
• Geri yükleme testleri planlandı ve sonuçları kaydediliyor mu?
• Bulut veya yurt dışı hedef kullanılıyorsa hukuki değerlendirme yapıldı mı?

Arşiv katmanlarını ve korumalı kopyayı mevcut VMS’inize göre tasarlamak için video kayıt yedekleme ve arşivleme hizmeti, kapasiteyi katmanlar arasında paylaştırmak için kayıt depolama ve kapasite planlaması hizmeti kapsamında birlikte çalışabiliriz. Nesne kilidinin davranışı için resmi kaynak Amazon S3 Object Lock belgeleridir.

Sık sorulan sorular

Tüm kamera kayıtlarını yedeklemek gerekli mi?

Çoğu kurumda gerekli değildir ve gereken depolama kapasitesini en az ikiye katlar. Sürekli kayıtlar RAID ve gerekiyorsa sunucu yedekliliğiyle korunur. Yedekleme ve değiştirilemez arşivi olay kayıtları, hukuki saklama altındaki görüntüler ve VMS yapılandırması için ayırın.

Arşivdeki kayıtlar saklama süresi dolunca da silinmeli mi?

Evet. Arşive taşınan görüntüler de kişisel veridir ve saklama politikasında belirlenen süre sonunda silinir. Değiştirilemez depolama kullanıyorsanız kilit süresini saklama süresini aşmayacak şekilde ayarlayın; olay nedeniyle uzatılan kayıtları ayrıca belgeleyin.

Nesne depolama mı LTO bant mı tercih edilmeli?

Sık geri çağrılan olay kayıtları ve otomasyon için nesne depolama daha pratiktir. Uzun süre saklanan, nadiren erişilen büyük hacimler ve çevrimdışı kopya ihtiyacı için LTO bant uygundur. Kararı erişim sıklığı, saklama süresi ve VMS’in desteklediği hedefler belirler.

Fidye yazılımı kayıt sunucusunu şifrelerse ne korunur?

Kayıt sunucusuyla aynı kimlik bilgileriyle erişilebilen hiçbir kopya güvende sayılmaz. Korunan kopyalar değiştirilemez nesne depolama, çevrimdışı bant veya ayrı kimlik alanında tutulan arşivdir. VMS yapılandırma yedeğini de bu korumalı kopyalara dahil edin.