Bankacılıkta birincil ve ikincil sistem, kritik işlemlerin normalde üzerinde koştuğu ana ortam ile bu ortam çöktüğünde devreye giren yedek ortamın ayrımıdır. Birincil sistem günlük işlemleri taşırken, ikincil sistem çoğu zaman ayrı bir veri merkezinde, birincilin verisini sürekli kopyalayarak devralmaya hazır bekler.

Birincil sistem bankanın işlemleri yürüttüğü ortamsa, ikincil sistem o ortam durduğu anda hizmeti kabul edilebilir bir sürede devralmaya hazır bekleyen ikizidir.

İki Sistem Nasıl Konumlanır?

Ayrımın altında yatan mantık, tek bir noktanın çökmesiyle tüm bankanın durmasını engellemektir. Bu yüzden ikincil sistem, birincilden bağımsız bir konumda, ayrı elektrik ve ağ beslemesiyle kurulur; amaç, bir yangının, sel baskınının veya bölgesel bir altyapı arızasının her iki sistemi birden vurmamasıdır. İki merkez arasında veri, ya her işlemin anında kopyalandığı eşzamanlı bir yöntemle ya da küçük bir gecikmeyle taşınan eşzamansız bir yöntemle güncel tutulur.

Bu iki kopyalama biçimi arasındaki seçim, bankanın ne kadar veri kaybını göze alabildiğine bağlıdır. Eşzamanlı kopyalama en güncel yedeği sunar ama merkezler arası mesafeyi sınırlar; eşzamansız kopyalama coğrafi olarak uzak merkezlere izin verir ama son saniyelerin verisini riske atabilir.

Devir Süreci ve Hedefler

Bir kesinti anında iki soru belirleyicidir: hizmet ne kadar sürede geri gelecek ve en fazla ne kadarlık veri kaybedilecek. Bu iki eşik, kurtarma planlamasının çekirdeğini oluşturan RTO ve RPO kavramları ile ölçülür. İkincil sisteme geçiş kararı ve bu geçişin adımları, çoğu zaman daha geniş bir felaket kurtarma planı içinde yazılıdır; kimin karar vereceği, hangi sırayla devir yapılacağı ve müşteriye nasıl bilgi verileceği önceden tanımlanır.

Neden Düzenli Test Şart?

Bir ikincil sistemin varlığı, çalışacağı anlamına gelmez. Kağıt üzerinde hazır görünen pek çok yedek ortam, ilk gerçek devir denemesinde eksik yapılandırma, güncellenmemiş bağımlılıklar veya kapasite yetersizliği nedeniyle beklendiği gibi açılmaz. Bu yüzden düzenli devir tatbikatları, sistemin sağlığını doğrulamanın tek güvenilir yoludur ve bu disiplin ISO 22301 iş sürekliliği gibi çerçevelerin de merkezinde yer alır.

Test yalnızca teknik bir açılış denemesi değildir; sürece dahil olan ekiplerin rollerini, iletişim zincirini ve karar hızını da sınar. Gerçek bir olayda kaybedilen dakikalar, çoğu zaman teknik sorunlardan değil, kimin ne yapacağının belirsizliğinden kaynaklanır.

Kurumsal Etki

Sağlam bir birincil-ikincil mimari, bankanın hem düzenleyici beklentilerini karşılamasını hem de bir kesintide müşteri güvenini koruyabilmesini sağlar. Bu mimarinin gerçekten çalışıp çalışmadığını olaydan önce görmek için devir senaryolarının tatbik edilmesi gerekir; Privia’nın Acil eylem planı hizmetimiz, birincilden ikincile geçiş adımlarını ve karar zincirini test edilebilir bir plana dönüştürür.