Acronis

Acronis Cyber Protect; yedeklemeyi, fidye yazılımına karşı korumayı, EDR'yi, yama yönetimini ve felaket kurtarmayı tek ajan ve tek konsolda birleştiren kurumsal siber koruma platformudur. İki dağıtım modeli vardır: abonelik tabanlı Acronis Cyber Protect Cloud ve yönetim sunucusunu kendi ağınıza kurduğunuz Acronis Cyber Protect 16. Sora Yazılım her iki modelde lisanslama, kurulum, politika tasarımı ve yönetilen hizmet sağlar.

Bu birleşik yaklaşımın gerekçesi ölçülebilir. Verizon 2025 Data Breach Investigations Report, 139 ülkeden 22.052 güvenlik olayını ve 12.195 doğrulanmış veri ihlalini incelediği çalışmasında fidye yazılımının ihlallerin %44'ünde bulunduğunu, KOBİ ihlallerinde bu oranın %88'e çıktığını raporluyor (Verizon DBIR, 2025). Aynı rapor, KOBİ'lerin orantısız biçimde hedef alınmasının nedenlerinden biri olarak güncel ve kolayca erişilebilir yedeklere sahip olma olasılıklarının büyük kuruluşlara göre düşük olmasını gösteriyor. Yani yedekleme bir IT hijyen maddesi değil, doğrudan bir güvenlik kontrolüdür.

Acronis, 2003'te Singapur'da kurulmuş bir İsviçre şirketidir ve klasik imaj yedekleme yazılımından siber koruma platformuna evrilmiştir. Ürün ailesinin ayırt edici konumu "yedekleme + siber güvenlik tek ajanda" ifadesiyle özetlenir: aynı ajan hem yedek alır, hem anti-malware motoru olarak çalışır, hem EDR sensörüdür, hem de yama dağıtır. Amaç ajan sayısını, konsol sayısını ve olay sonrası kurtarma süresini birlikte düşürmektir.

Acronis'in "tek ajan" yaklaşımı pratikte ne kazandırır?

Kazanç üç başlıkta toplanır: tek ajan kurulumu ve tek politika seti, tehdit ile temiz kurtarma noktasının aynı konsolda görülmesi, ve saldırı sonrası kurtarmada yeniden bulaşma riskinin azalması. Acronis'in resmî Advanced Security veri sayfası bu son maddeyi açıkça listeler; paket, Acronis Cloud'daki yedeklerin anti-malware taranmasını ve kurtarma sırasında antivirüs imzalarının güncellenerek yeniden bulaşmanın önlenmesini kapsar (Acronis Advanced Security veri sayfası, 2021). Ayrı yedekleme ve ayrı EPP ürünü kullanan ortamlarda bu adım genellikle manuel yapılır ve atlanır.

Ajanın bağımsızlığı da mimarinin bir parçasıdır. Resmî dokümantasyona göre bir koruma planı makineye dağıtıldıktan sonra ajan, yönetim sunucusuyla iletişim tamamen kesilse bile koruma işlemlerini 30 gün boyunca sürdürür (Acronis Cyber Protect 16 Web Help, 2026). Bağlantısı zayıf şube, saha ve üretim hattı lokasyonlarında bu, yedeğin sessizce durmaması anlamına gelir.

Yedek verisinin kendisi de şifrelenir. Acronis, AES algoritmasını Galois/Counter (GCM) modunda ve rastgele üretilmiş 256-bit anahtarla kullanır; bu anahtar, parolanın SHA-2 (256-bit) özeti kullanılarak AES-256 ile şifrelenir ve parola ne diskte ne de yedeklerde saklanır (Acronis Cyber Protect 16 Web Help — Encryption, 2026). Bunun operasyonel sonucu nettir: parola kaybedilirse yedek geri döndürülemez. Kurulum aşamasında anahtar saklama ve devir prosedürünü müşteriyle birlikte yazılı hâle getiriyoruz.

Cyber Protect Cloud ile Cyber Protect 16 arasındaki fark nedir?

Kısa cevap: Cyber Protect Cloud abonelik tabanlı, çok kiracılı ve bulut konsollu bir hizmettir; Cyber Protect 16 ise yönetim sunucusunu kendi ağınıza kurduğunuz şirket içi dağıtımdır. Yetenek kümeleri birebir aynı değildir — bazı özellikler yalnızca bulutta, bazıları yalnızca on-prem'de bulunur. Aşağıdaki tablo Acronis'in resmî karşılaştırma listesinden derlenmiştir (Acronis Destek KB 73376, 2025).

Tablodan üç pratik sonuç çıkar. Birincisi, EDR ve bulut tabanlı felaket kurtarmayı Acronis üzerinden istiyorsanız bulut dağıtımı gerekir; Advanced Security + EDR ve Acronis Disaster Recovery resmî listede yalnızca bulut yeteneği olarak geçer. İkincisi, tape kütüphanesi, veri tekilleştirme veya Acronis Storage Node kullanacaksanız on-prem dağıtım şarttır ve Standard sürüm yetmez, Advanced sürüm gerekir. Üçüncüsü, güvenlik modüllerine ihtiyaç duymayan ortamlar için yalnızca yedekleme odaklı Acronis paketleri daha sade bir başlangıç noktasıdır.

Lisans tarafında belirleyici olan iş yükü tipidir. Acronis'in güncel lisanslama dokümanına göre Microsoft 365 ve Google Workspace iş yükleri yalnızca Backup Advanced (Microsoft 365 için ayrıca Email Archiving) lisanslarıyla kapsanır; Universal License yalnızca Advanced ve Backup Advanced sürümlerinde bulunur; Public Cloud VM'lerde bir Per-VM lisansı üç sanal makineyi kapsar. Azure Stack HCI, KVM, Nutanix ve Citrix Hypervisor ortamları yalnızca Advanced veya Backup Advanced ile desteklenir; Backup Standard sürümü ise artık satışta değildir (Acronis Destek KB 73387, 2026). Fiyat konuşmadan önce iş yükü envanterini çıkarmak, çoğu projede lisans israfını doğrudan azaltır.

Fidye yazılımına karşı değiştirilemez depolama (immutable storage) nasıl çalışır?

Değiştirilemez depolama, belirlenen saklama süresi boyunca yedek dosyalarının silinmesini ve değiştirilmesini — yönetici hesabı ele geçirilse bile — engeller. Fidye yazılımı gruplarının önce yedekleri hedeflediği bir tehdit ortamında bu kontrol, kurtarma şansının kendisidir. Eylül 2024'ten itibaren tüm Acronis-hosted depolamalarda, tüm Partner ve Customer kiracılarında 14 gün saklama süreli Governance modu varsayılan olarak etkindir (Acronis Cyber Protect 16 Web Help — Immutable storage, 2026).

İki mod vardır ve seçim geri alınamaz sonuçlar doğurabilir. Governance modunda değiştirilemezlik kapatılabilir ve saklama süresi değiştirilebilir. Compliance modunda ise değiştirilemez depolama kapatılamaz, saklama süresi değiştirilemez ve Governance moduna geri dönülemez (aynı kaynak). Bu nedenle Compliance modunu yalnızca saklama politikası hukuki olarak sabitlenmiş veri setlerinde, yazılı onayla devreye alıyoruz.

Teknik ön koşullar da nettir. Bulut dağıtımında Acronis Cyber Infrastructure 6.0.1 veya üzeri kullanan Acronis-hosted ya da partner-hosted depolar ve en az 24.01 (build 24.1.37195) sürümü koruma ajanı gerekir; on-prem dağıtımda ACI 6.0.1+ ve 16.0.37277+ ajan şarttır. Yalnızca TIBX (Version 12) formatındaki yedekler desteklenir (aynı kaynak). Eski ajan sürümleriyle çalışan bir ortamda "değiştirilemez depolamayı açtık" demek yeterli değildir; ajan sürüm envanteri denetlenmelidir.

3-2-1 kuralını (üç kopya, iki farklı ortam, bir kopya tesis dışı) Acronis üzerinde kurmak için hedef çeşitliliği gerekir. Cyber Protect 16'da resmî yedek hedefleri bulut depolama, yerel klasör, ağ klasörü (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS klasörü, Secure Zone ve SFTP'dir; SFTP'de port belirtilmezse 22 kullanılır. FTP sunucularına ve anonim erişimli klasörlere yedekleme desteklenmez (Acronis Cyber Protect 16 Web Help — Selecting a destination, 2026). Bulut tarafında ayrıca ek ağ geçidi bileşeni kurmadan public cloud uyumlu depolamaya doğrudan yedek alınabilir; bu seçenek Local backup storage kotası gerektirir (Acronis Cyber Protect Cloud Kullanıcı Kılavuzu, 2026).

RPO ve RTO hedeflerinizi Acronis ile nasıl tutturursunuz?

Önce hedefi tanımlayın, sonra teknolojiyi seçin: yedekleme sıklığı RPO'yu, kurtarma yöntemi RTO'yu belirler. Acronis'in resmî Advanced Disaster Recovery veri sayfası, RunVM motoru sayesinde "15 dakikadan kısa RPO ve RTO" hedefini açıkça belirtir (Acronis Advanced Disaster Recovery veri sayfası, 2022). Bu, klasik dosya geri yükleme ile ulaşılabilecek bir seviye değildir; bulutta çalışmaya hazır bir kopya gerektirir.

Ara basamak Instant Restore'dur. İşletim sistemi içeren disk seviyesindeki bir yedekten sanal makine doğrudan başlatılır, makine çalışırken diskleri yedekten emüle edilir ve yalnızca oluşan değişiklikler için depolama harcanır. Acronis bu geçici makinenin en fazla üç gün tutulup ardından silinmesini veya kalıcı bir sanal makineye dönüştürülmesini önerir (Acronis Cyber Protect Cloud Kullanıcı Kılavuzu — Instant Restore, 2026). Bu yöntem, tam geri yükleme tamamlanana kadar servisi ayakta tutmak için kullanılır.

Ağ tasarımı da RTO'yu etkiler. Acronis Disaster Recovery ile en fazla 23 yerel ağ, güvenli VPN tüneli üzerinden buluta genişletilebilir; VPN cihazı kurulmadan yalnızca-bulut modda da bağlantı kurulabilir (Acronis Cyber Protect Cloud Kullanıcı Kılavuzu — Disaster Recovery, 2026). Eklenti iş yükü başına lisanslanır ve kullanım compute point ile ölçülür: 1 yıllık abonelik 2.000, 3 yıllık 6.000, 5 yıllık 10.000 puan içerir; 2.000 puan yaklaşık olarak yılda iki haftalık failover ve test kullanımına karşılık gelir, DR depolaması ise sınırsızdır (Acronis Destek KB 73387, 2026).

Kurtarma süresini kısaltmanın en ucuz yolu testtir. IBM Cost of a Data Breach Report 2025'e göre kuruluşların %65'i ihlalden hâlâ tam olarak toparlanamamış; tam toparlandığını söyleyenlerin %76'sında toparlanma 100 günden uzun sürmüş, %26'sında 150 günü aşmış ve yalnızca %2'si 50 günün altında toparlanabilmiştir (IBM Cost of a Data Breach Report, 2025). Bu nedenle DR runbook'unu yılda en az iki kez test failover ile doğruluyoruz.

Fiziksel makine kurtarmasında da yöntem farkı vardır. Acronis'in resmî kurtarma tablosuna göre fiziksel Windows ve Linux makineler hem konsoldan hem bootable media ile kurtarılabilir; macOS fiziksel makineler yalnızca bootable media ile kurtarılır; boş donanıma (bare-metal) ve çevrimdışı makineye kurtarma için bootable media zorunludur (Acronis Cyber Protect 16 Web Help — Recovery cheat sheet, 2026). Farklı donanıma yapılan kurtarmada işletim sistemi açılmazsa Universal Restore, açılış için kritik sürücü ve modülleri güncelleyerek sistemi ayağa kaldırır. Donanım yenileme projelerinde bu araç, migrasyon süresini günlerden saatlere indirir.

Acronis'in Advanced eklenti paketleri hangi yetenekleri ekler?

Cyber Protect Cloud çekirdeği yedekleme ve temel korumayı sağlar; Advanced paketleri bu çekirdeğin üzerine modüler olarak eklenir ve yalnızca ihtiyaç duyulan iş yüklerinde açılır. Bu yapı, tüm filoyu en pahalı pakete taşımadan kritik sunucularda derinleşmeye izin verir. Resmî veri sayfalarına göre paketlerin eklediği başlıca yetenekler şunlardır.

Advanced Email Security tarafında ölçülebilir bir performans taahhüdü var: e-posta içeriği özyinelemeli olarak açılıp birden fazla motorla 30 saniyenin altında kontrol ediliyor ve ortalama 10 saniye içinde net bir karar (verdict) dönüyor; motorlar Perception Point'in CPU seviyesindeki analiz teknolojisini içeriyor (Acronis Advanced Email Security veri sayfası, 2023). Advanced Management ise yama yönetimini yedeklemeyle birleştirir; fail-safe patching, yamayı uygulamadan önce otomatik sistem yedeği alarak başarısız yama kaynaklı kesintiyi geri alınabilir hâle getirir (Acronis Advanced Management veri sayfası, 2023). Yama kapsamı yüzlerce üçüncü parti Windows uygulamasını içerir.

Bir uyarı da paylaşmamız gerekiyor: Acronis Cyber Files Cloud tarafındaki "Files Sync and Share" ile "Advanced Files Sync and Share: Notarization and eSignature" işlevleri 31 Aralık 2025 itibarıyla End of Life durumuna geçmiştir. Ana akım destek bu tarihte sona ermiş, Advanced FSS satışı 1 Haziran 2026'da, FSS satışı Eylül 2026'da bitmekte ve uzatılmış destek 31 Aralık 2026'da sona ermektedir (Acronis Destek KB, 2026). Bu modülü kullanan kurumlarda geçiş planını bugünden yapıyoruz; Microsoft 365 tabanlı bir dosya paylaşım altyapısı çoğu senaryoda en pratik alternatiftir ve veriyi yine Acronis ile yedekleyebilirsiniz.

Acronis bağımsız testlerde nasıl sonuç alıyor?

En güncel doğrulanabilir sonuç AV-TEST'ten geliyor. Ocak–Şubat 2026 döneminde yapılan Windows 11 kurumsal kullanıcı testinde Acronis Cyber Protect 25.11; Koruma 6,0/6,0, Performans 6,0/6,0 ve Kullanılabilirlik 6,0/6,0 alarak 18,0/18,0 puanla "TOP PRODUCT" ödülü kazandı. TOP PRODUCT eşiği 17,5 puandır (AV-TEST, 2026). Yani koruma motoru, yalnızca "yedekleme ürününün yanına eklenmiş" bir bileşen değildir.

EDR tarafında tablo daha nüanslıdır. AV-TEST'in Aralık 2023 – Ocak 2024 döneminde yürüttüğü ileri EDR testinde Acronis Cyber Protect (Advanced Security + EDR paketi) "Approved Advanced Endpoint Detection and Response" sertifikasını almıştır; testte iki saldırı senaryosu kullanılmış ve ikinci senaryoda komuta-kontrol kanalı üzerinden veri sızdırma tespit edilememiştir (AV-TEST, 2024). Bu sonuç, Acronis EDR'yi yedeklemeyle bütünleşik ve ekonomik bir katman olarak konumlandırmayı; derin tehdit avcılığı, ağ görünürlüğü ve 7/24 müdahale gerektiren ortamlarda ise ayrı bir EDR veya XDR ürünüyle tamamlamayı destekler.

Pratikte kurduğumuz kombinasyon şudur: yedekleme, değiştirilemez depolama ve kurtarma Acronis'te kalır; uç noktada daha derin tespit ve otomatik müdahale gerekiyorsa FortiEDR gibi bağımsız bir EDR devreye alınır; e-posta katmanında ise Trend Micro Email Security gerçek bir alternatif olarak değerlendirilir. Hangi kombinasyonun doğru olduğunu marka tercihine göre değil, olay müdahale kapasitenize ve iş yükü profilinize göre belirliyoruz; karşılaştırma için tüm portföyü çözümlerimiz sayfasında inceleyebilirsiniz.

KVKK ve Türkiye bağlamında Acronis ne sağlar?

KVKK'nın Kişisel Veri Güvenliği Rehberi'nin 3.6 "Kişisel Verilerin Yedeklenmesi" bölümü üç somut beklenti ortaya koyar: veriler zarar görür, yok olur veya çalınırsa veri sorumlusu yedeklenen verileri kullanarak en kısa sürede faaliyete geçmelidir; fidye yazılımlarına karşı veri yedekleme stratejileri geliştirilmesi önerilir; yedeklenen kişisel verilere yalnızca sistem yöneticisi erişebilmeli ve veri seti yedekleri mutlaka ağ dışında tutulmalıdır (KVKK Kişisel Veri Güvenliği Rehberi).

Acronis bu üç maddeyi karşılayacak kontrollere sahiptir: hızlı faaliyete geçiş için Instant Restore ve felaket kurtarma, fidye yazılımına karşı değiştirilemez depolama ve davranışsal koruma, ağ dışı kopya için bulut hedefi ve rol tabanlı erişim yönetimi. Rehberin "ağ dışında tutulmalı" ifadesi, yalnızca yerel bir NAS'a yedek alan ortamlarda en sık karşılaştığımız uyum açığıdır — aynı ağdaki bir NAS, fidye yazılımı senaryosunda yedek değil ikinci bir kurbandır.

Veri yerleşimi tarafında Acronis'in resmî veri merkezi listesinde "Acronis Cloud DC" başlığı altında İstanbul (Türkiye) yer alır; ağ Amerika, Avrupa/Orta Doğu, Asya-Pasifik ve Afrika bölgelerine yayılmıştır ve Cyber Protect Cloud ürün sayfası bu ağı "50'den fazla lokasyon" olarak tanımlar (Acronis Veri Merkezleri, 2026). Yurt dışına veri aktarımı tartışmasını en baştan kapatmak isteyen kurumlar için bu, uygulanabilir bir seçenektir; bölge seçimi kurulum aşamasında yapılır ve sonradan taşıma maliyetlidir.

Avrupa'da faaliyet gösteren veya NIS2 kapsamındaki iş ortaklarıyla çalışan kurumlar için ek bir bağlam var. ENISA Threat Landscape 2025, 1 Temmuz 2024 – 30 Haziran 2025 arasındaki 4.875 olayı incelemiş; başlıca ilk erişim yolları kimlik avı (%60) ve zafiyet istismarı (%21,3) olarak belirlenmiş, olayların %53,7'si NIS2 Direktifi kapsamındaki temel kuruluşları ilgilendirmiştir (ENISA, 2025). Kimlik avı birinci giriş yoluysa e-posta katmanı ve yama disiplini, yedeklemeyle aynı önceliktedir.

Bulut iş yüklerinin yedeklenmesi de uyumun parçasıdır. Google Workspace koruması Gmail posta kutuları, Takvimler, Kişiler, Google Drive ve Shared drive verilerini kapsar ve şirket başına 5.000 öğeye kadar performans kaybı olmadan korunabilir (Acronis Cyber Protect Cloud Kullanıcı Kılavuzu, 2026). Microsoft 365 tarafında ise Acronis Cyberthreats Report H1 2025, incelenen Microsoft 365 e-posta yedeklerinin %1,47'sinde kötü amaçlı yazılım bulunduğunu bildiriyor (Acronis, 2025). Yedeğin kendisinin taranması bu yüzden önemlidir: temiz sandığınız kurtarma noktası, saldırıyı geri getirebilir.

Sora Yazılım, Acronis'in Türkiye'deki kanal partneri olarak lisanslama, kurulum, mevcut yedekleme çözümünden migrasyon, koruma planı tasarımı, değiştirilemez depolama yapılandırması, DR runbook hazırlığı ve sürekli yönetilen hizmet sunar. Sanallaştırma, konteyner ve CI/CD ortamlarının yedekleme mimarisini DevOps ve altyapı hizmetlerimizle birlikte kurguluyoruz. Kaç iş yükünüz olduğunu, RPO/RTO hedeflerinizi ve yasal saklama sürenizi paylaşın; doğru sürüm ve doğru eklenti setiyle boyutlandırılmış bir teklif hazırlayalım — iletişim sayfasından teklif isteyin.