Yazar: Misra GOZ

Bir kullanıcınızın e-posta kutusu dolmuş ve hiçbir şey silemiyor mu? Özellikle Litigation Hold (Hukuki Bekletme) özelliği aktif olan kullanıcılar için bu oldukça yaygın bir durum. Peki, bu durumda ne yapabilirsiniz? İşte adım adım çözüm rehberimiz:

 

1. Litigation Hold Durumunu Kontrol Edin

İlk olarak kullanıcının Litigation Hold durumunu kontrol etmelisiniz. Bu özellik aktifken, kullanıcıların e-postalarını silmesi mümkün olmaz.

Eğer veriler silinecekse önce Litigation Hold özelliğini devre dışı bırakmamız gerekiyor. Ancak bu adımı uygulamadan önce gerekli izinlerin alınmış olduğundan emin olun. Bu işlem, hukuki durumlar için saklanması gereken verilere zarar verebilir.

 

 

2. İçerik Araması Başlatın

Litigation Hold kapatıldıktan sonra, silmek istediğiniz verilerin boyutuna ve kapsamına göre bir içerik araması (Content Search) başlatmanız gerekir.

İçerik Araması Ayarları:

• Kullanıcıyı dikkatlice seçin. Eğer kimseyi seçmezseniz, varsayılan olarak tüm kullanıcıları seçmiş olursunuz.
• FolderPath kısmına şu değeri girin: “Recoverable Items” (Kurtarılabilir Ögeler).
• Eğer gerekli ise tarih aralığı gibi ek kriterler belirleyin.

Aramanın tamamlanmasını bekleyin, bu işlem biraz zaman alabilir.

3. Powershell Kullanarak Verileri Silme

İçerik araması tamamlandıktan sonra, silme işlemini gerçekleştirmek için PowerShell’e geçiyoruz.

PowerShell Adımları:

1. Microsoft PowerShell uygulamasını yönetici olarak çalıştırın.
2. Admin hesabınızla oturum açmak için şu komutu çalıştırın: Connect-ExchangeOnline
3. Gerekli bağlantıyı kurmak ve tekrar oturum açmak için şu komutu çalıştırın: Connect-IPPSSession

4. Silme İşlemini Başlatın

Artık içerik araması ile belirlediğiniz verileri silmeye hazırsınız. Aşağıdaki komutlardan birini kullanabilirsiniz:

Yumuşak Silme (SoftDelete) İçin: New-ComplianceSearchAction -SearchName “Arama Adı” -Purge -PurgeType SoftDelete

Sert Silme (HardDelete) İçin: New-ComplianceSearchAction -SearchName “Arama Adı” -Purge -PurgeType HardDelete

 

5. Dikkat Edilmesi Gerekenler

• Silme işlemi geri alınamaz: Yanlış bir içerik araması yaparsanız veya yanlış bir komut çalıştırırsanız, verileri kurtarmak mümkün olmayabilir.
• Yetkili bir şekilde hareket edin: Hukuki bir problem yaşamamak için bu işlemi yalnızca gerekli yetkilere sahip olduğunuz durumlarda gerçekleştirin.

 

Litigation Hold Devre Dışı Bırakıldığında Veri Kaybı Olur Mu?

Evet, Litigation Hold devre dışı bırakıldığında, posta kutusunda bulunan Recoverable Items klasöründeki veriler kaybedilebilir.

Bunun nedeni:

Litigation Hold aktifken, kullanıcı tarafından silinen veya düzenlenen öğeler, belirli bir süre boyunca Recoverable Items klasöründe saklanır ve bu süre Hold süresi boyunca sınırsızdır.

Litigation Hold devre dışı bırakıldığında, bu koruma kalkar ve Deleted Items Retention (Silinen Öğeler Saklama Süresi) politikaları devreye girer. Bu politikalar genellikle varsayılan olarak 14 gün (veya kurum politikalarına göre daha uzun) süreyle sınırlıdır.

Eğer bu süre aşılırsa ve öğeler başka bir şekilde korunmuyorsa (ör. yedekleme), bu veriler kurtarılamaz hale gelir.

 

Recoverable Items Klasöründeki Veriler Ne Kadar Süre Saklanır?

Recoverable Items klasöründeki verilerin saklanma süresi tek bir nedene bağlı değildir:

Litigation Hold veya In-Place Hold Aktifse:

Litigation Hold veya In-Place Hold etkin olduğu sürece, bu klasördeki veriler sınırsız süreyle saklanır.

Kullanıcı veya yönetici tarafından silinse bile bu öğeler tamamen silinemez.

Litigation Hold Devre Dışıysa:

Eğer Litigation Hold devre dışı bırakılmışsa, saklama süresi, posta kutusu için tanımlanmış Deleted Items Retention ayarlarına bağlıdır. Varsayılan süre genellikle 14 gün, maksimum süre ise 30 gün olarak belirlenebilir.

Bu süre sona erdikten sonra, veriler geri dönüşü olmayan şekilde silinir.

Yedekleme ve Arşivleme Çözümleri:

Eğer kurumunuzda Exchange Online Arşivleme veya üçüncü taraf bir yedekleme çözümü kullanılıyorsa, bu çözümler sayesinde veriler belirli politikalar doğrultusunda daha uzun süre saklanabilir.

Dip not: (bunu isteğine göre paylaşmayadabilirsin): Inplace hold yada litigaiton hold kapatıldıktan sonra ya da lisans kaldırıldıktan sonra da verilerin kurtarılabildiği çokça görülmüştür. Ama olurda verileri kurtaramazsak microsoft a neden kurtaramadık gibi bir sorma şansımız kalmamaktadır (lisansın kaldıırldığı yada litigation hold un kapatıldı zamanlarda)

 

Sonuç

Litigation Hold aktif olan bir kullanıcının görünmez verilerini silmek karmaşık gibi görünebilir ancak yukarıdaki adımları dikkatle takip ederek bu sorunu kolayca çözebilirsiniz. Unutmayın, bu işlemleri gerçekleştirmeden önce tüm kriterleri doğru belirlediğinizden emin olun.

Eğer bu konuda daha fazla bilgiye ihtiyacınız varsa bizimle iletişime geçebilirsiniz.

Güvenlik, dijital dünyada artık en önemli önceliklerden biridir. Şirketlerin hassas verilerini korumak ve güvenliğini sağlamak için birçok teknoloji geliştiirlmektedir. Bu teknolojilerden biri olan HSM (Hardware Security Module), kriptografik işlemleri güvenli bir şekilde gerçekleştirmek için özel olarak tasarlanmış bir çözümdür. Microsoft’un son yeniliklerinden biri olan Integrated HSM Chipset, HSM dünyasına önemli bir katkı sağlamaktadır.

Peki, bu teknoloji nedir ve ne sunar? HSM çipsetlerinin temel özelliklerinden başlayarak Microsoft Integrated HSM’in sunduğu avantajları detaylı bir şekilde inceleyelim.

 

HSM Nedir ve Neden Önemlidir?

HSM, Türkçesiyle “Donanım Güvenlik Modülü”, verilerinizin güvenliğini sağlamak ve kriptografik işlemleri yönetmek için kullanılan özel bir donanımdır. Bu cihazlar; şifreleme anahtarlarının oluşturulmasından saklanmasına, verilerin güvenli bir şekilde şifrelenmesinden kimlik doğrulama süreçlerine kadar geniş bir alanda kritik görevler üstlenir.

HSM’lerin başlıca özellikleri şunlardır:

• Şifreleme Anahtarlarının Yönetimi: Anahtarları oluşturur, döndürür (rotate), güvenli bir şekilde saklar ve gerektiğinde imha eder.
• Veri Şifreleme ve Çözme: Verileri şifreler ve şifrelerini çözer.
• Dijital İmzalama ve Doğrulama: Dijital belgelerin güvenli bir şekilde imzalanmasını ve doğrulanmasını sağlar.
• Kimlik Doğrulama Desteği: Sistem ve kullanıcı kimlik doğrulama süreçlerini destekler.
• Uluslararası Güvenlik Standartlarına Uyumluluk: FIPS 140-2 ve FIPS 140-3 gibi standartlara uygundur.

 

FIPS Standartları: Güvenlikte Neden Önemlidir?

FIPS (Federal Information Processing Standards), kriptografik modüllerin güvenlik gereksinimlerini belirleyen bir standarttır. Özellikle kritik verilerle çalışan kurumlar için bu standartlar, güvenlik gereksinimlerini karşılamanın temel yollarından biridir.

FIPS 140-1

• İlk kez 1994’te tanımlanan bu standart, kriptografik modüller için güvenliğin temel taşlarını oluşturmuştur.
• Yalnızca ABD merkezli projelerde uygulanmıştır.

FIPS 140-2

• 2001 yılında güncellenen bu versiyon, uluslararası kabul görmüş bir standart haline gelmiştir.
• Donanım ve yazılım tabanlı şifreleme çözümlerini kapsar.

FIPS 140-3

• ISO/IEC 19790 ile uyumlu olan bu standart, küresel güvenlik ihtiyaçlarına yanıt verir.
• Elektromanyetik saldırılara, sıcaklık ve voltaj değişimlerine karşı koruma sağlar.

 

 

Microsoft Integrated HSM: Güvenlikte Yeni Bir Seviye

Microsoft Integrated HSM, geleneksel HSM çözümlerine entegre bir alternatif sunar. Öne çıkan avantajları şunlardır:

 

1. Yerel Entegrasyon (On-Server HSM): Bulut bağlantısına ihtiyaç duymadığı için ağ gecikmeleri ortadan kalkar ve işlemler hızlanır.
2. Hızlı Kriptografik İşlemler: Şifreleme, şifre çözme ve imzalama işlemleri doğrudan sistem içinde gerçekleştirilir.
3. FIPS 140-3 Standartları ve Uyumluluğu: Isı, voltaj değişimleri ve elektromanyetik saldırılara karşı koruma sağlar.
4. Anahtar Güvenliği: Şifreleme anahtarları çipsetin dışına çıkmaz; bu da anahtarların kırılmasını neredeyse imkânsız hale getirir.
5. Azure HSM Entegrasyonu: Microsoft Azure altyapısıyla tamamen uyumlu çalışır.
6. Küresel Standartlara Uygunluk: ISO/IEC 19790 (FIPS 140-3) standartlarına uygundur ve uluslararası projelerde kullanılabilir.

 

Kullanım ve Lisanslama

HSM çözümleri, dijital güvenliğin vazgeçilmez bir parçası haline gelmiştir. Microsoft Integrated HSM ise düşük gecikme süreleri, yüksek güvenlik standartları ve kolay entegrasyonuyla öne çıkan bir çözüm sunmaktadır. Bu teknoloji, yalnızca verilerinizi korumakla kalmaz; aynı zamanda hız ve verimlilik açısından da işletmenize değer katar.

 

 

Microsoft Integrated HSM’in kullanımı oldukça kolaydır. Bulut ortamında makinenizi kurarken bu özelliği seçmeniz yeterlidir. Lisanslama ve maliyet detayları konusunda en güncel bilgileri almak için bizimle iletişime geçebilirsiniz.