Bulut depolama sağlayıcınız aniden yok olursa verileriniz ne olur?

Bir kamu yayın kuruluşunun on yıllar boyunca biriktirdiği görüntü arşivi düşünün: belgeseller, haber kayıtları, kültürel miras niteliğindeki programlar. Şimdi bu arşivin 50 terabaytlık bölümünün bir gecede erişilemez hale geldiğini hayal edin — kötü niyetli bir saldırı yüzünden değil, verileri barındıran şirketle iletişimin kesilmesi yüzünden.

Bu senaryo, bir ABD kamu yayın istasyonunun şu anda yaşadığı gerçek bir kriz. İstasyon, arşivinin önemli bir kısmını depolama ve bulut hizmetleri devi Iron Mountain'ın altyapısında saklıyordu. Ancak son dönemde şirketle iletişim tamamen kesildi ve istasyon, kendi verilerine erişim sağlayamaz duruma geldi.

'Donanıma ya da sunuculara erişimimiz yok' diyen istasyon yetkilileri, durumu açıklarken çaresizliklerini gizlemiyor. Sorun yalnızca teknik bir aksaklık değil; kurumun karar alma sürecinde artık hiçbir söz hakkı olmadığı bir üçüncü tarafa ne kadar bağımlı hale geldiğini gösteren yapısal bir zafiyet.

Bu vaka, giderek daha fazla kurumun karşı karşıya kaldığı daha büyük bir soruyu gündeme getiriyor: bir bulut depolama sağlayıcısı iş yapmayı bırakırsa, iletişimi keserse ya da iflas ederse ne olur? Veriler teknik olarak hâlâ bir yerde duruyor olabilir, ama erişim anahtarları elden çıkmış olabilir.

Uzmanlara göre bu tür senaryoların kök nedeni genellikle basit: kurumlar, verilerinin tek bir sağlayıcıya ya da tek bir kopyaya bağımlı kalmasına izin veriyor. Endüstri standardı olarak kabul edilen '3-2-1 yedekleme kuralı' — verinin üç kopyasının, iki farklı ortamda, bir kopyasının da fiziksel olarak farklı bir yerde tutulması — tam olarak bu tür senaryoları önlemek için tasarlandı.

Ancak bu kuralı uygulamak, özellikle kamu kurumları ve kâr amacı gütmeyen yayın istasyonları gibi sınırlı bütçeli kuruluşlar için maliyetli olabiliyor. Büyük arşivlerin birden fazla sağlayıcıda yedeklenmesi, ek depolama maliyeti ve teknik karmaşıklık anlamına geliyor — bu da birçok kurumun riski göze alarak tek bir sağlayıcıya güvenmesine yol açıyor.

Uzmanlar, bulut sözleşmelerinin de genellikle bu riski yeterince ele almadığını belirtiyor. Bir sağlayıcı hizmeti durdurduğunda müşterilere verilerini kurtarmaları için ne kadar süre tanınacağı, hangi koşullarda erişimin garanti edileceği gibi maddeler, sözleşmelerde çoğu zaman belirsiz ya da yetersiz kalıyor.

Bu tür olaylar arttıkça, dijital arşivcilik alanındaki uzmanlar kurumlara birkaç somut öneri sunuyor: verilerin en az bir kopyasını kurumun doğrudan kontrolü altındaki bir ortamda tutmak, sağlayıcı sözleşmelerinde açık veri kurtarma maddeleri talep etmek ve düzenli olarak erişim testleri yapmak.

Vaka aynı zamanda daha geniş bir dijital kırılganlık meselesine de işaret ediyor: kültürel ve tarihi öneme sahip içerikler giderek daha fazla dijital ortamda saklanıyor, ama bu içeriklerin uzun vadeli korunması için gereken kurumsal ve teknik güvenceler her zaman aynı hızda gelişmiyor.

Sonuç olarak bu olay, bulut depolamanın rahatlığının bir bedeli olduğunu hatırlatıyor: veri, fiziksel bir raftan bir sunucuya taşındığında kaybolma riski ortadan kalkmıyor, sadece görünmez hale geliyor.