Microsoft 365 Verileriniz Yedekleniyor mu? KOBİ İçin Paylaşılan Sorumluluk Rehberi

Şirketinizin SharePoint'ini Birisi Sildiğinde Geri Gelir mi?

Geçen hafta İstanbul'da bir muhasebe ofisi aradı: stajyer yanlışlıkla tüm ekibin OneDrive klasörünü silmiş, yedeği soruyorlar. "Microsoft 365 kullanıyoruz, bulutta otomatik yedek vardır değil mi?" Hayır, yok. Microsoft size sunucu ayakta tutmayı taahhüt eder, veriyi yedeklemeyi değil.

20 yıldır Türkiye'de KOBİ'lerin BT'sini yönetiyorum ve bu yanlış anlamayı her ay görüyorum. Bu yazıda Microsoft'un "paylaşılan sorumluluk" modelini, gerçek saklama sürelerini ve 1-50 kişilik şirketler için somut yedekleme planını paylaşıyorum.

Microsoft 365'in "Paylaşılan Sorumluluk Modeli" Tam Olarak Ne Demek?

Microsoft Services Agreement tek satır halinde şöyle der: "Verileriniz size aittir, yedekleme tamamen sizin sorumluluğunuzdadır." Microsoft'un sorumluluğu altyapı uptime'ı (%99,9 SLA), donanım arızası ve servisin çalışır halde olması ile sınırlı.

Microsoft 2025 sonunda bu konumu netleştirdi: native retention sözleşmesel bir yedek değildir, yedek olarak pazarlanmaz.

Microsoft 365'in Yerleşik Saklama Süreleri Aslında Ne Kadar?

Müşterilerimin yarısı Exchange Çöp Kutusu'nun yedek olduğunu sanıyor. Gerçek rakamlar şunlar:

• Exchange Online — Silinen Öğeler: 14 gün varsayılan, en fazla 30 güne uzatılabilir
• Exchange Online — Kurtarılabilir Öğeler (soft-delete): 14 gün, ayarla 30 güne çıkar
• OneDrive Geri Dönüşüm Kutusu: 93 gün, kullanıcı boşaltırsa 0 gün
• OneDrive — Kullanıcı silindiğinde: 30 gün, sonra kalıcı silinir
• SharePoint sürümleme: 500 sürüm sınırı (fidye yazılım 500 sürümü tüketebilir)
• Teams sohbet geçmişi: yedek yok; sadece compliance retention varsa korunur

Yani bir personel ayrılır, lisansı 30 gün içinde iade edersiniz, OneDrive kalıcı olarak silinir. Ya da fidye yazılım SharePoint'inizi şifreler, yerleşik versiyonlar şifreli sürümlerle ezilir.

"Bizim Başımıza Gelmez" — Gerçek Olaylar

Son 12 ayda kendi müşterilerimde gördüğüm üç senaryo:

1. Ayrılan muhasebeci: ayrılırken kendi OneDrive'ını sildi, yöneticiler 35 gün sonra fark etti — kalıcı kayıp
2. Phishing → fidye: bir kullanıcı kötü amaçlı bir OAuth uygulamasına izin verdi, betik tüm SharePoint sürümlerini yeniden yazdı; Microsoft destek yedek dönemediğini onayladı
3. KVKK denetim talebi: 2 yıl önceki müşteri sözleşme PDF'leri istendi, Exchange varsayılan 30 gün ile silinmişti — 90.000 TL idari para cezası

KOBİ'de "bize olmaz" diye bir şey yok; sadece daha önce olmamıştır.

KOBİ İçin Üçüncü Taraf Yedek: Nasıl Çalışır?

Üçüncü taraf yedek (Veeam Data Cloud, Acronis, AvePoint, Druva), Microsoft 365 verilerinizi Microsoft tenant'ının dışındaki başka bir bulutta tutar. Üç temel özellik:

• Immutable (değiştirilemez) yedek: fidye yazılım yedeğin kendisini şifreleyemez
• Granüler kurtarma: tek bir e-posta, tek bir Teams mesajı, tek bir SharePoint dosyasını saniyede getirir
• Sınırsız saklama: KVKK ve Vergi Usul Kanunu'nun 5+10 yıl saklama şartı için zorunlu

Veeam Data Cloud Maliyeti (KOBİ Ölçeği — 2026)

Veeam'in resmi liste fiyatı kullanıcı başına yıllık 18-22 USD civarında, Foundation/Advanced/Premium üç plan halinde. 25 kişilik bir şirket için yaklaşık 500-550 USD/yıl yapar — depolama dahil, sınırsız. Karşılaştırma için: tek bir KVKK cezası 50.000 TL'den başlıyor.

30 Dakikada Devreye Alma — Bizim Süreç

Müşterilerimizde standart kurulum şöyle:

1. Discovery: lisans envanteri, hangi servislerin yedekleneceği (Exchange/OneDrive/SharePoint/Teams) — 30 dk
2. Tenant izinleri: Veeam uygulamasına global reader + backup operator yetkisi — 10 dk
3. İlk yedekleme (initial seed): 25 kişilik tenant ortalama 6-12 saat (bir kez)
4. Politika ayarı: günde 4 inkremental, sınırsız saklama, immutable kilit — 15 dk
5. Test restore: rastgele bir e-posta + bir SharePoint dosyasını geri dön — 10 dk

Toplam aktif iş 1-1,5 saat. Yıllar içinde fark yaratan adım test restore — gerçek bir kurtarma yapılmadan yedek "vardır" denmez.

Sıkça Sorulan Sorular

Microsoft 365'in kendi yedek hizmeti yok mu? Microsoft 2024 sonunda "Microsoft 365 Backup" servisini sundu, ancak hâlâ Microsoft'un kendi tenant'ı içinde tutulur (paylaşılan sorumluluk problemi devam eder) ve fiyatlama veri hacmine göre — Veeam'in sabit kullanıcı ücretine göre 25+ kişilik ekiplerde pahalı kalır.

KVKK kapsamında yedek nereye gitmeli? Türkiye'de barındırılan veri merkezi ya da AB ülkesi tercih sebebi. Veeam Data Cloud Microsoft Azure üzerinde çalışır, AB region seçimi mümkün. KVKK'nın yurt dışı veri aktarımı şartları için müşteriyle veri işleme sözleşmesi (DPA) imzalanır.

Eski çalışanın verisi ne kadar saklanmalı? Vergi Usul Kanunu 213 — 5 yıl. KVKK 6698 — kişisel veri için "saklama süresi politikanız ne diyorsa o kadar". Yedek olmadan 5 yıllık saklama mümkün değildir.

7/24 destek dahil mi? Veeam Data Cloud aboneliğinde 7/24 telefon + ticket dahil. Türkiye'de yerel hızlı destek için Yetkili İş Ortakları (Xen Bilişim dahil) ilk seviye yanıtı verir.

Hangi Adımı Şimdi Atmalısınız?

Bugün şirketinizde basit bir test yapın: en eski çalışanınızın 6 ay önceki bir e-postasını bulmaya çalışın. Bulamıyorsanız, yedek probleminiz var demektir.

Microsoft 365 verilerinizin yedek durumunu incelememizi ister misiniz? 30 dakikalık ücretsiz Discovery görüşmesi için iletişime geçin — tenant'ınızın mevcut saklama politikasını gözden geçirip risk haritası çıkarıyoruz.