Acronis Cyber Protect 16

Acronis Cyber Protect 16, yönetim sunucusu kurumun kendi ağında çalışan şirket içi (on-prem) Acronis Cyber Protect sürümüdür. Yedekler de yönetim düzlemi de kurum sınırları içinde kalabilir; tape kütüphaneleri, Acronis Storage Node, veri tekilleştirme, PXE sunucusu ve Forensic Mode gibi yetenekler yalnızca bu modelde bulunur. Buna karşılık EDR, Microsoft 365 cloud-to-cloud yedekleme ve hizmet olarak felaket kurtarma yalnızca bulut dağıtımında sunulur.

Bu model, veri ikametgâhı ve yönetim düzleminin konumu üzerinde sözleşmeyle ya da iç politikayla sınırlandırılmış kurumlar için tercih edilir. Kararın arka planındaki risk tablosu ise nettir: Verizon 2025 Data Breach Investigations Report, 139 ülkeden 22.052 güvenlik olayını ve 12.195 doğrulanmış veri ihlalini inceleyerek fidye yazılımının ihlallerin %44’ünde bulunduğunu bildiriyor; önceki yıl bu oran %32’ydi ve KOBİ ihlallerinde %88’e çıkıyor (Verizon DBIR, 2025). Aynı rapor, KOBİ’lerin güncel ve kolayca erişilebilir yedeklere sahip olma olasılığının büyük kuruluşlara göre daha düşük olmasını saldırganlar için bir avantaj olarak anıyor.

Sora Yazılım olarak Acronis Cyber Protect 16’yı Acronis çözüm ailesi içinde lisanslıyor, yönetim sunucusunu kuruyor, koruma planlarını ve saklama politikalarını tasarlıyor, kurtarma tatbikatlarını yürütüyoruz. Abonelik tabanlı ve bulut yönetimli karşılığı için Acronis Cyber Protect Cloud sayfasına bakabilirsiniz; iki modelin resmî özellik farklarını bu sayfada tablo hâlinde veriyoruz.

Acronis Cyber Protect 16 nedir ve şirket içi dağıtım neyi değiştirir?

Kısa cevap: Cyber Protect 16, aynı koruma ajanını kullanan ancak yönetim sunucusu kurumun kendi altyapısında çalışan dağıtım modelidir. Acronis’in resmî dokümantasyonu iki dağıtım modelini şöyle ayırır: şirket içi dağıtımda yönetim sunucusu kurumun ağında, bulut dağıtımında ise Acronis veri merkezlerinden birinde bulunur. Her iki modelde de koruma planı bir makineye dağıtıldıktan sonra ajan, yönetim sunucusuyla iletişim kesilse bile koruma işlemlerini 30 gün boyunca sürdürür (Acronis Cyber Protect 16 Web Help).

Şirket içi dağıtımın pratik sonuçları üç başlıkta toplanır. Birincisi, yönetim trafiği ve konsol erişimi kurum ağının içinde kalır; internet erişimi olmayan veya sıkı biçimde kısıtlanmış segmentlerde koruma yönetilebilir. İkincisi, kurumsal yedekleme altyapısına özgü bileşenler — tape kütüphaneleri, Acronis Storage Node, veri tekilleştirme, PXE önyükleme sunucusu — yalnızca bu modelde kullanılabilir. Üçüncüsü, bulut hizmeti olarak sunulan bazı yetenekler bu modelde bulunmaz; bu, bir eksiklik değil mimari bir ayrımdır ve satın alma öncesinde bilinmesi gerekir.

Acronis’in resmî dokümantasyonuna göre kalıcı (perpetual) lisanslar yalnızca şirket içi dağıtımda kullanılabilir; SFTP sunucusu, tape cihazları, Acronis Storage Node ve Acronis Cyber Infrastructure yedek hedefleri ile veri tekilleştirme de yalnızca bu modelde mevcuttur, üstelik tape ve Storage Node Standard sürümde yer almaz (Acronis Cyber Protect 16 Web Help). Burada dürüst bir uyarı vermek gerekir: Acronis’in 8 Haziran 2026’da güncellenen resmî lisans bilgi bankası yalnızca abonelik ve bulut depolama lisans şemalarını listeler, kalıcı lisanstan söz etmez (Acronis Destek KB 73387). Bu nedenle “kalıcı lisans alabilirim” beklentisini teklif aşamasında Acronis’in güncel resmî lisans şeması üzerinden birlikte doğruluyoruz; genelleme yapmıyoruz.

Cyber Protect 16 ile Cyber Protect Cloud arasındaki fark nedir?

Kısa cevap: fark yedeğin nereye yazıldığında değil, yönetim sunucusunun nerede çalıştığında ve buna bağlı olarak hangi yeteneklerin açık olduğundadır. Her iki modelde de yedek yerel diske, ağ klasörüne veya buluta yazılabilir. Aşağıdaki tablo, Acronis’in resmî özellik karşılaştırma bilgi bankasındaki satırları izler; “Advanced koşullu” ifadesi ilgili yeteneğin Advanced sürüm gerektirdiğini belirtir.

Tablo, Acronis’in 23 Ekim 2025’te güncellenen resmî özellik karşılaştırma bilgi bankasından ve ürün dokümantasyonundan derlenmiştir (Acronis Destek KB 73376, Acronis Cyber Protect 16 Web Help). Aynı bilgi bankası, Cyber Protect 17 sütunlarını da içerir: Nutanix ve Proxmox agentless yedekleme, yazılım envanteri, donanım envanteri ve Device Sense ile cihaz keşfi Cyber Protect 16’da bulunmayıp Cyber Protect 17 ile gelen yeteneklerdir. Sürüm planlaması yaparken bu ayrımı hesaba katıyoruz.

Karar kuralı pratikte şudur: yönetim düzleminin kurum sınırları içinde kalması zorunluysa, tape ya da veri tekilleştirme mimarisi kullanılıyorsa ve uç nokta tespit/müdahale başka bir üründen sağlanıyorsa Acronis Cyber Protect 16 doğru tercihtir. Buna karşılık EDR, SaaS veri koruması ve dakikalar mertebesinde felaket kurtarma öncelikliyse Acronis Cyber Protect Cloud tarafına geçmek gerekir. İki modeli birlikte kullanan hibrit kurgular da mümkündür; kritik iş yükleri bulut yönetiminde, düzenlemeye tabi veri şirket içi yönetimde tutulabilir.

Hangi lisans sürümü hangi iş yükünü kapsıyor?

Kısa cevap: sürüm seçimi, korunacak iş yükü tipiyle doğrudan bağlantılıdır. Acronis’in resmî lisans bilgi bankası iş yükü tiplerini sürümlere şu şekilde eşler (Acronis Destek KB 73387, 08.06.2026):

Tabloda dikkat edilmesi gereken nokta şudur: Backup Standard sürümü artık satışta değildir; yalnızca aktif bakımı olan mevcut Cyber Protect 15 müşterileri kullanabilir. Bu nedenle yeni projelerde seçim pratikte Standard, Advanced ve Backup Advanced arasında yapılır. Acronis’in resmî konumlandırmasına göre Standard, KOBİ’ler için standart yedekleme ve çok katmanlı korumayı (veri koruma haritaları, URL filtreleme ve kategorilendirme, sürekli veri koruma, disk sağlığı) kapsar; Advanced daha büyük ve karmaşık ortamlar için ek iş yükü desteği, paylaşılan koruma planları, yedeklerin güvenli kurtarılması, yedeklerde zararlı yazılım taraması, pano yapılandırması ve güvenlik duruşu değerlendirmesi ekler; Backup Advanced ise grup yönetimi, paylaşılan koruma planları, off-host veri işleme, tape desteği, veri tekilleştirme ve özelleştirilebilir raporlama sunar (Acronis lisanslama sayfası).

Sanallaştırma ortamlarında lisans tipi ayrı bir kural setine tabidir. Aynı bilgi bankasına göre VMware ve Hyper-V için Virtual Host veya Per-VM lisans kullanılır ve bu ortamlar Standard sürümle de desteklenir. Azure Stack HCI, KVM, Nutanix ve Citrix Hypervisor ortamlarında Per-VM veya Virtual Host lisansı gerekir; ancak bunlar yalnızca Advanced veya Backup Advanced sürümlerinde desteklenir. Public Cloud VM tarafında bir Per-VM lisansı üç sanal makineyi kapsar ve tüm sürümlerde geçerlidir. Universal Workload lisansında ise bir lisans bir iş yüküne (fiziksel makine, sanal makine veya host) karşılık gelir ve yalnızca Advanced ile Backup Advanced sürümlerinde bulunur (Acronis Destek KB 73387).

Bu kurallar, aynı sunucu sayısına sahip iki kurumun tamamen farklı lisans yapılarına ihtiyaç duymasına yol açabilir. Fiyat yayınlamıyoruz; iş yükü envanterinizi ve hipervizör dağılımınızı paylaştığınızda doğru sürüm ve lisans tipiyle boyutlandırılmış bir teklif hazırlıyoruz. İletişim sayfamızdan bize ulaşabilirsiniz.

Hangi sanallaştırma platformları ve yedek hedefleri destekleniyor?

Kısa cevap: VMware vSphere ve Hyper-V hipervizör seviyesinden (agentless), bazı platformlar ise yalnızca misafir işletim sistemi içinden ajanla yedeklenir. Acronis’in resmî destek matrisi şunları belirtir: VMware vSphere 4.1–8.0 ve Hyper-V (Windows Server 2008 – Windows Server 2025) agentless yedeklenir; Scale Computing HyperCore 8.8–9.4 agentless desteklenir; Proxmox VE 7.x/8.x ile Citrix XenServer / Hypervisor 4.1.5–8.2 ise yalnızca guest OS içinden ajanlı yedeklenir (Acronis Cyber Protect 16 Web Help).

Bulut sanal makineleri tarafında sınırlar daha keskindir. Microsoft Azure sanal makineleri yalnızca bulut dağıtım modunda agentless yedeklenebilir; Amazon EC2 örnekleri agentless desteklenmez, yalnızca guest OS içinden ajanla yedeklenir. oVirt ile yönetilen Red Hat Virtualization 4.2–4.5 için agentless yedekleme yalnızca bulut dağıtımında ve Advanced lisansla mümkündür (Acronis Cyber Protect 16 Web Help). Karma ortamlarda bu satırlar, hangi iş yükünün hangi dağıtım modelinde yönetileceğine dair kararı doğrudan etkiler.

Yedek hedefleri tarafında Cyber Protect 16 resmî olarak şunları destekler: bulut depolama, yerel klasör, ağ klasörü (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS klasörü (Linux ve macOS), Secure Zone ve SFTP — SFTP’de port belirtilmezse 22 kullanılır. FTP sunucularına yedekleme desteklenmez; anonim erişimli klasöre yedekleme de desteklenmez (Acronis Cyber Protect 16 Web Help). Tape kütüphaneleri ve Acronis Storage Node ise Advanced sürümde ve yalnızca şirket içi dağıtımda kullanılabilir.

Depolama ve sunucu katmanının doğru boyutlandırılması bu tasarımın en kritik parçasıdır. Yedek deposunun performansı geri yükleme süresini doğrudan belirler ve çoğu kurumda darboğaz yazma değil okuma tarafında ortaya çıkar. Donanım yenileme ya da yeni bir yedek deposu kurgusu gündemdeyse HPE sunucu çözümlerimiz ve Dell sunucu çözümlerimiz üzerinden kapasite planlamasını birlikte yapıyoruz; sanallaştırma, izleme ve otomasyon tarafındaki ihtiyaçlar için DevOps ve altyapı hizmetlerimiz devreye girer.

Fidye yazılımına karşı şirket içi yedekler nasıl korunuyor?

Kısa cevap: iki mekanizma esastır — değiştirilemez (immutable) depolama ve güçlü şifreleme. Şirket içi dağıtımda değiştirilemez depolama, Acronis Cyber Infrastructure 6.0.1 veya üzeri ile 16.0.37277 ve sonrası sürümde koruma ajanı gerektirir; yalnızca TIBX (Version 12) formatındaki yedekler desteklenir (Acronis Cyber Protect 16 Web Help).

Değiştirilemez depolamanın iki modu arasındaki fark, geri dönülemez bir karar içerdiği için özellikle önemlidir. Governance mode’da değiştirilemezlik kapatılıp açılabilir ve saklama süresi değiştirilebilir. Compliance mode ise seçildikten sonra kapatılamaz, saklama süresi değiştirilemez ve Governance mode’a geri dönülemez (Acronis Cyber Protect 16 Web Help). Denetime tabi kurumlarda Compliance mode güçlü bir kanıt üretir; ancak yanlış saklama süresiyle etkinleştirildiğinde geri alınamayacağı için bu kararı yazılı bir saklama politikasına bağlamadan uygulamıyoruz.

Şifreleme tarafında Acronis, AES algoritmasını Galois/Counter (GCM) modunda ve rastgele üretilmiş 256-bit anahtarla çalıştırır; bu anahtar, parolanın SHA-2 (256-bit) özeti anahtar olarak kullanılarak AES-256 ile şifrelenir ve parola diskte veya yedeklerde hiçbir yerde saklanmaz (Acronis Cyber Protect 16 Web Help). Parola kaybedilirse yedek kurtarılamaz; bu nedenle anahtar saklama ve devir sürecini ayrı bir prosedür olarak kurguluyoruz.

Bu iki mekanizmanın üzerine 3-2-1 yaklaşımı — verinin en az üç kopyası, iki farklı ortam, bir kopya saha dışında — koruma planlarının tasarım ilkesi olarak yerleştirilir. Şirket içi dağıtımda tape ve Acronis Storage Node kullanılabildiği için “iki farklı ortam” koşulu bu modelde doğal biçimde karşılanır. Tehdit tarafındaki eğilim de bu yatırımı destekliyor: Acronis’in H2 2025 Cyberthreats Report’una göre 2025’in ikinci yarısında dünya genelinde 7.600’den fazla fidye yazılımı kurbanı kamuya açıklandı ve en aktif grup 962 kurbanla Qilin oldu (Acronis, 2026). ENISA Threat Landscape 2025 ise 1 Temmuz 2024 – 30 Haziran 2025 arasındaki 4.875 olayı inceleyerek başlıca ilk erişim yollarını kimlik avı (%60) ve zafiyet istismarı (%21,3) olarak belirlemiştir (ENISA, 2025).

Şirket içi modelin bir sınırı burada net biçimde belirtilmelidir: Endpoint Detection and Response, resmî özellik matrisinde yalnızca bulut sütununda ve Advanced koşuluyla listelenir; şirket içi yönetim sunucusu sütununda EDR bulunmaz (Acronis Destek KB 73376). Uç noktada saldırı zinciri analizi ve müdahale gereksinimi olan kurumlar ya Acronis Advanced Security + EDR için bulut yönetimine geçer ya da bu katmanı başka bir üründen alır. Sunucu ve sanallaştırma yoğun ortamlarda Trend Micro Deep Security, uç nokta ve sunucu korumasını tek konsolda toplamak isteyen kurumlarda Bitdefender GravityZone Security for Servers Acronis’in yedekleme katmanıyla birlikte kurgulanabilir.

Felaket anında kurtarma nasıl yapılır, bare-metal senaryosu nasıl işler?

Kısa cevap: kurtarma yolu, hedef makinenin durumuna göre değişir. Acronis’in resmî “Recovery cheat sheet” dokümanına göre fiziksel Windows ve Linux makineler hem Cyber Protect konsolundan hem de bootable media ile kurtarılabilir; macOS fiziksel makineler yalnızca bootable media ile kurtarılır; bare-metal (boş donanıma) ve çevrimdışı makineye kurtarma için bootable media zorunludur (Acronis Cyber Protect 16 Web Help).

Donanım değiştiğinde ayrı bir araç devreye girer. Universal Restore, farklı donanıma (dissimilar hardware) yapılan kurtarmada işletim sistemi açılmazsa açılış için kritik sürücü ve modülleri güncelleyen araçtır; Windows ve Linux için geçerlidir ve bootable media üzerinden çalıştırılır (Acronis Cyber Protect 16 Web Help). Sunucu yenileme projelerinde ve arızalı donanımın yerine farklı model bir makine konulduğunda kurtarmanın başarısı büyük ölçüde bu adımın önceden test edilmiş olmasına bağlıdır.

Hizmet kesintisini kısaltmak için Instant Restore kullanılır: işletim sistemi içeren disk seviyesindeki bir yedekten sanal makine doğrudan başlatılır, makine çalışırken diskleri yedekten emüle edilir ve yalnızca oluşan değişiklikler için depolama alanı gerekir. Acronis, geçici makinenin en fazla üç gün tutulup ardından silinmesini veya kalıcı bir sanal makineye dönüştürülmesini önerir (Acronis kullanıcı kılavuzu). Son kullanıcının yönetici müdahalesi olmadan kurtarma başlatabilmesi isteniyorsa One-click recovery devreye alınır; ancak bu özellik yalnızca Acronis Cyber Protect Advanced ve Acronis Cyber Protect Backup Advanced lisanslarıyla kullanılabilir ve yalnızca Secure Zone, ağ klasörü ve bulut depolama hedeflerini destekler (Acronis Cyber Protect 16 Web Help).

Bu araçların hiçbiri, dakikalar mertebesinde bir kurtarma süresi taahhüdünü tek başına karşılamaz. Acronis’in resmî Advanced Disaster Recovery veri sayfası, Acronis RunVM motoru sayesinde 15 dakikanın altında RPO ve RTO hedefini açıkça belirtir (Acronis Advanced Disaster Recovery veri sayfası, 2022); ancak bu eklenti bulut dağıtımı ve aktif bir Acronis Cyber Protect aboneliği gerektirir (Acronis Destek KB 73387). Şirket içi yönetim kullanan ve aynı zamanda agresif RTO hedefi olan kurumlarda hibrit bir kurgu tasarlıyoruz; ayrıntılar için Acronis Disaster Recovery sayfamıza bakabilirsiniz.

Kurtarma süresinin iş üzerindeki etkisi ölçülebilir bir maliyettir. IBM Cost of a Data Breach Report 2025’e göre kuruluşların %65’i ihlalden hâlâ tam olarak toparlanamamıştır; tam toparlandığını söyleyenlerin %76’sında bu süre 100 günü, %26’sında 150 günü aşmış, yalnızca %2’si 50 günün altında toparlanabilmiştir. Aynı rapor küresel ortalama veri ihlali maliyetini 4,44 milyon USD olarak veriyor (2024’te 4,88 milyon USD) (IBM & Ponemon, 2025). Bu nedenle kurtarma tatbikatını yılda en az bir kez, tercihen bare-metal senaryosunu da içerecek biçimde planlıyoruz.

KVKK ve veri ikametgâhı açısından şirket içi model ne sağlar?

Kısa cevap: verinin fiziksel konumu üzerinde tam kontrol ve yedekleme yükümlülüklerinin doğrudan kanıtlanabilirliği. Kişisel Verileri Koruma Kurumu’nun Kişisel Veri Güvenliği Rehberi’nin “Kişisel Verilerin Yedeklenmesi” bölümü; verilerin zarar görmesi, yok olması veya çalınması hâlinde veri sorumlusunun yedeklenen verileri kullanarak en kısa sürede faaliyete geçmesi gerektiğini, fidye yazılımlarına karşı veri yedekleme stratejileri geliştirilmesinin önerildiğini, yedeklenen kişisel verilere yalnızca sistem yöneticisinin erişebilmesi gerektiğini ve veri seti yedeklerinin mutlaka ağ dışında tutulmasını belirtir (KVKK Kişisel Veri Güvenliği Rehberi).

Cyber Protect 16 bu maddelerin karşılığını üretir: ağ dışında tutma şartı tape veya ayrı bir depolama segmentindeki Acronis Storage Node ile karşılanabilir, erişim sınırlaması rol tabanlı yönetimle kurulur, “en kısa sürede faaliyete geçme” ifadesi ise ölçülebilir RPO/RTO hedefleri ve düzenli kurtarma testleriyle kanıtlanır. Kart verisi işleyen kurumlarda PCI DSS kapsamındaki sistemlerin yedeklerinin ayrı saklama politikasıyla ve şifrelenmiş biçimde tutulması, finans ve kamu tarafında ise denetim izlerinin raporlanabilir olması beklenir; Advanced sürümlerde sunulan gelişmiş raporlama (Advanced Reports) ve paylaşılan koruma planları bu ihtiyacı karşılar.

Bağımsız test sonuçları konusunda kapsamı net tutmak gerekir. AV-TEST’in Ocak–Şubat 2026 dönemli Windows 11 kurumsal kullanıcı testinde Acronis Cyber Protect 25.11; Koruma 6,0/6,0, Performans 6,0/6,0 ve Kullanılabilirlik 6,0/6,0 alarak 18,0/18,0 puanla “TOP PRODUCT” ödülünü kazanmıştır; bu ödülün eşiği 17,5 puandır (AV-TEST, 2026). Ancak testte kullanılan sürüm 25.11’dir; bu, bulut yönetimli ajan hattının sürüm numarasıdır ve şirket içi Cyber Protect 16’nın 16.0.x ajan hattıyla aynı değildir. Bu nedenle sonucu Acronis Cyber Protect 16’nın koruma kalitesinin kanıtı olarak sunmuyoruz; Acronis’in kötü amaçlı yazılım motorunun bağımsız bir kurumsal testte tam puan aldığını gösteren bir referans olarak, test dönemiyle birlikte aktarıyoruz. Ürün bazında bağımsız test sonucu arıyorsanız hangi sürümün test edildiğini birlikte kontrol ediyoruz.

Sora Yazılım’ın Acronis Cyber Protect 16 devreye alma yaklaşımı şu adımlardan oluşur: iş yükü envanteri ve hipervizör dağılımının çıkarılması; kurtarma hedeflerinin (RPO/RTO) iş birimleriyle birlikte belirlenmesi; doğru lisans sürümü ve lisans tipinin seçilmesi; yönetim sunucusunun kurulumu ve yedeklenmesi; yedek deposu ile tape/Storage Node mimarisinin boyutlandırılması; değiştirilemez depolama modunun ve saklama süresinin yazılı politikaya bağlanması; şifreleme parolası saklama prosedürünün oluşturulması; bootable media ve Universal Restore ile bare-metal kurtarma testinin yapılması; raporlama ve uyarı kanallarının kurulması. Yalnızca yedekleme kapsamı yeterli olan ortamlarda Acronis yedekleme sürümleri arasındaki farkı da bu aşamada değerlendiriyoruz.

Acronis Cyber Protect 16’nın kurumunuza uygun olup olmadığını, veri ikametgâhı gereksinimlerinizi ve mevcut sanallaştırma altyapınızı dikkate alarak birlikte değerlendirelim. Sunucu ve sanal makine envanterinizi, saklama sürelerinizi ve kurtarma hedeflerinizi paylaşın; lisans sürümü, depolama tasarımı, yönetim sunucusu mimarisi ve devreye alma planını içeren bir teklif hazırlayalım. İletişim sayfamızdan bize ulaşın — Türkçe teknik destek, kurulum ve kurulum sonrası işletme desteği dâhil çalışıyoruz.