Infrastructure as Code ile Disaster Recovery Planı Oluşturmak

Sunucu arızaları, veri merkezi kesintileri veya siber saldırılar her an gerçekleşebilir. Infrastructure as Code (IaC) ile disaster recovery planınızı kod olarak tanımlayarak, felaket anında dakikalar içinde altyapınızı yeniden oluşturabilirsiniz. Bu rehberde RPO/RTO kavramlarından Terraform multi-region kurulumuna, otomatik yedeklemeden failover otomasyonuna kadar tüm DR sürecini inceliyoruz.

DR Temel Kavramları: RPO ve RTO

Disaster recovery planının temelini iki kritik metrik oluşturur: RPO (Recovery Point Objective) kabul edilebilir veri kaybı süresini, RTO (Recovery Time Objective) ise kabul edilebilir kesinti süresini tanımlar.

Terraform ile Multi-Region Altyapı

Terraform modülleri kullanarak birincil ve DR bölgelerinde aynı altyapıyı kod olarak tanımlayabilirsiniz. Bu sayede felaket anında DR bölgesini dakikalar içinde aktif hale getirebilirsiniz.

# Birincil bölge (Primary)
module "primary" {
  source    = "./modules/infrastructure"
  region    = "eu-west-1"
  env       = "production"
  is_primary = true

  instance_count = 3
  instance_type  = "c5.xlarge"
  db_multi_az    = true
}

# DR bölgesi (Standby)
module "dr" {
  source    = "./modules/infrastructure"
  region    = "us-east-1"
  env       = "dr"
  is_primary = false

  # DR'da daha az kaynak (maliyet optimizasyonu)
  instance_count = 1
  instance_type  = "c5.large"
  db_multi_az    = false
}

IaC ile Otomatik Yedekleme Yapılandırması

Yedekleme stratejinizi de kod olarak tanımlayarak, tutarlı ve tekrarlanabilir backup süreçleri oluşturabilirsiniz. Aşağıdaki Terraform konfigürasyonu veritabanı ve dosya sistemi yedeklemelerini otomatikleştirir.

# Otomatik veritabanı yedekleme
resource "aws_db_instance" "primary" {
  identifier              = "app-db-primary"
  engine                  = "postgres"
  engine_version          = "15.4"
  instance_class          = "db.r6g.large"

  # Yedekleme ayarları
  backup_retention_period = 30
  backup_window           = "03:00-04:00"
  copy_tags_to_snapshot   = true

  # Cross-region replikasyon
  replicate_source_db     = null
}

# DR bölgesine cross-region replica
resource "aws_db_instance" "dr_replica" {
  provider            = aws.dr
  replicate_source_db = aws_db_instance.primary.arn
  instance_class      = "db.r6g.large"
}

Failover Otomasyonu

Manuel failover süreçleri hata yapma riskini artırır ve zaman kaybettirir. DNS tabanlı failover ile otomatik geçiş yapılandırabilirsiniz.

# Health check - birincil bölge
resource "aws_route53_health_check" "primary" {
  fqdn              = "primary.example.com"
  port              = 443
  type              = "HTTPS"
  resource_path     = "/health"
  failure_threshold = 3
  request_interval  = 10
}

# DNS failover kaydı
resource "aws_route53_record" "primary" {
  zone_id         = var.zone_id
  name            = "app.example.com"
  type            = "A"
  set_identifier  = "primary"
  health_check_id = aws_route53_health_check.primary.id

  failover_routing_policy {
    type = "PRIMARY"
  }

  alias {
    name    = module.primary.lb_dns_name
    zone_id = module.primary.lb_zone_id
  }
}

DR Test Checklist

DR planınızı düzenli olarak test etmeden, gerçek bir felaket anında çalışacağından emin olamazsınız. Aşağıdaki checklist'i üç ayda bir uygulayın.

Terraform temelleri için Terraform IaC rehberimizi, yedekleme stratejileri için Snapshot ve Yedekleme rehberimizi, sunucu izleme için Prometheus + Grafana rehberimizi inceleyin. HashiCorp Terraform Tutorials ve AWS Disaster Recovery Whitepaper ek kaynak olarak faydalıdır.

Sıkça Sorulan Sorular

Sonuç

Infrastructure as Code ile disaster recovery planınızı versiyonlanabilir, test edilebilir ve tekrarlanabilir hale getirin. Terraform multi-region modülleri ile altyapınızı tanımlayın, otomatik yedekleme ve failover mekanizmalarını kurun ve düzenli DR testleri ile planınızın çalıştığından emin olun.