Neden E-posta Yedekleme Zorunludur?

Birçok işletme, e-posta sağlayıcısının yedekleme yaptığını varsayar. Ancak Microsoft 365 Hizmet Koşulları'na göre Microsoft, son kullanıcı verilerinin korunmasından nihai sorumluluğu müşteriye bırakmaktadır. Microsoft'un Paylaşımlı Sorumluluk Modeli, altyapı güvenilirliğini garanti etse de yanlış silme, hesap ele geçirme veya saklama süresi aşımından kaynaklanan veri kayıplarını kapsamaz.

KVKK'nın 12. maddesi uyarınca kişisel veri içeren e-postaların yetkisiz erişime, kayba veya imhaya karşı korunması için teknik ve idari tedbirler alınması zorunludur. Bu yükümlülük, e-posta yedeklemeyi yasal bir gereklilik haline getirmektedir. Ayrıca Ticaret Kanunu'nun 82. maddesi, ticari yazışmaların 10 yıl saklanmasını şart koşmaktadır.

"Veri yedekleme yapmak isteğe bağlı değil, KVKK ve TTK çerçevesinde kurumsal bir yükümlülüktür."

IMAP Protokolü Nedir ve Yedeklemede Rolü Nedir?

RFC 3501'e göre IMAP (Internet Message Access Protocol), e-posta istemcilerinin sunucudaki mesajlara erişmesini sağlayan bir protokoldür. POP3'ten farklı olarak IMAP, mesajları sunucuda bırakır; bu da birden fazla cihazdan erişime olanak tanır. Ancak bu özellik, yerel yedekleme yapılmadığı takdirde sunucu tarafında yaşanan veri kayıplarının tüm cihazları etkilemesine neden olur.

IMAP'ın 993 numaralı port üzerinden SSL/TLS ile çalışması (RFC 8314), aktarım sırasındaki güvenliği sağlar. Yedekleme senaryolarında IMAP kullanmanın avantajı, klasör yapısının (INBOX, Sent, Drafts vb.) korunması ve seçici yedeklemenin mümkün olmasıdır.

IMAP ile POP3'ün Yedekleme Açısından Karşılaştırması

Outlook ile E-posta Yedekleme: Adım Adım Rehber

Microsoft Outlook'un PST (Personal Storage Table) ve OST (Offline Storage Table) dosya formatları, yerel yedeklemenin temelini oluşturur. Outlook 2016 ve sonrası sürümlerde PST dosyaları varsayılan olarak %LOCALAPPDATA%\Microsoft\Outlook\ dizininde saklanır.

Yöntem 1: Outlook Dışa Aktarma Sihirbazı (Manuel)

1. Dosya menüsüne tıklayın, ardından Aç ve Dışa Aktar > İçeri/Dışarı Aktar seçeneğini seçin.
2. Dosyaya Aktar seçeneğini seçip İleri'ye tıklayın.
3. Dosya türü olarak Outlook Veri Dosyası (.pst) seçin.
4. Yedeklemek istediğiniz posta kutusunu veya klasörü seçin. Alt klasörleri dahil etmek için Alt klasörleri dahil et onay kutusunu işaretleyin.
5. Hedef konumu belirleyin (tercihen harici disk veya ağ sürücüsü) ve Son'a tıklayın.
6. İsteğe bağlı olarak PST dosyasına parola koruma ekleyebilirsiniz.

Yöntem 2: IMAP Hesabını Ayrı Bir Profilde Yedekleme

IMAP sunucusundaki tüm klasörleri yerel olarak senkronize etmek için Outlook'u çevrimdışı kullanım modunda yapılandırabilirsiniz. Bu yöntemde Outlook, sunucudaki tüm mesajların yerel kopyasını OST dosyasına yazar.

1. Dosya > Hesap Ayarları > Hesap Ayarları menüsüne gidin.
2. IMAP hesabınızı seçin ve Değiştir'e tıklayın.
3. Diğer Ayarlar > Gelişmiş sekmesinde gelen kutusu ve diğer IMAP klasörlerinizin abone listesini kontrol edin.
4. Çevrimdışı Klasörler ayarından kaydırıcıyı Tüm e-posta konumuna getirin.
5. Senkronizasyon tamamlandıktan sonra OST dosyasını PST'ye dönüştürmek için üçüncü taraf araçlar (örn. imapsync, Aid4Mail) kullanılabilir.

Yöntem 3: Otomatik Yedekleme ile Zamanlanmış Görev

Manuel yedekleme insan hatasına açıktır. Windows Görev Zamanlayıcı ile PowerShell betiği kullanarak haftalık otomatik PST yedeklemesi kurabilirsiniz. Aşağıdaki örnek, PST dosyasını harici bir sürücüye kopyalar:

$source = "$env:LOCALAPPDATA\Microsoft\Outlook\*.pst"
$destination = "D:\EmailBackup\$(Get-Date -Format 'yyyy-MM-dd')"
New-Item -ItemType Directory -Path $destination -Force
Copy-Item -Path $source -Destination $destination -Recurse

Bu betiği Görev Zamanlayıcı'da her Cuma saat 23:00'de çalışacak şekilde ayarlayarak düzenli yedekleme sağlayabilirsiniz. Kritik hesaplar için günlük çalıştırılması önerilir.

Microsoft 365 ve Exchange Online'da E-posta Yedekleme

Microsoft 365 aboneliklerinde yerleşik Dava Tutma (Litigation Hold) ve Yerinde Arşiv (In-Place Archive) özellikleri bulunmaktadır. Microsoft Learn belgelerine göre Dava Tutma etkinleştirildiğinde, kullanıcının sildiği mesajlar bile Recoverable Items klasöründe 14 ile 180 gün arasında saklanabilir.

Ancak bu özellikler bir yedekleme çözümü değil, uyumluluk aracıdır. Üçüncü taraf yedekleme çözümleri (Veeam Backup for Microsoft 365, Barracuda Cloud-to-Cloud Backup veya AvePoint) daha kapsamlı ve bağımsız yedekleme sağlar. Bu çözümler, Microsoft altyapısından bağımsız depolama kullanarak gerçek 3-2-1 yedekleme kuralını (3 kopya, 2 farklı medya, 1 tesis dışı) destekler.

Kurumsal Yedekleme Çözümlerinin Karşılaştırması (Haziran 2026)

*Son güncelleme: Haziran 2026. Fiyatlar USD cinsindendir; kur değişkendir, TL karşılıkları için güncel TCMB kurunu kullanınız.

PST Dosyalarının Güvenliği ve Şifreli Depolama

PST dosyaları şifrelenmediğinde ciddi bir güvenlik açığı oluşturur. Microsoft'un kendi belgelerine göre Outlook'un yerleşik PST parola koruması, kriptografik açıdan zayıftır ve kolayca atlatılabilir. Bu nedenle kurumsal ortamlarda PST dosyalarının BitLocker ile şifrelenmiş sürücülerde veya AES-256 destekli yedekleme çözümlerinde saklanması zorunludur.

Sophos resmi teknik belgelerine göre fidye yazılımlarının %70'i hedef olarak yedekleme dosyalarını seçmektedir. Bu nedenle yedekleme konumunun üretim ağından izole edilmesi ve tercihen çevrimdışı (air-gapped) veya değiştirilemez (immutable) depolama kullanılması önerilir.

KVKK Uyumlu Yedekleme Stratejisi

KVKK'nın 12. maddesi ve Kişisel Veri Güvenliği Rehberi (Mart 2018) çerçevesinde e-posta yedeklemesinde şu hususlara dikkat edilmelidir:

• Yedekleme medyasına erişim yetkilendirmesi ve erişim loglarının tutulması
• Yedekleme verilerinin şifrelenmesi (AES-256 minimum)
• Saklama süresinin belirlenmesi ve otomatik imha politikalarının uygulanması
• Yurt dışı depolamada KVKK 9. madde kapsamında açık rıza veya yeterli koruma şartı
• Yedekleme testlerinin düzenli aralıklarla yapılması ve kayıt altına alınması

İmapsync ile Sunucular Arası Yedekleme

imapsync, RFC 3501 uyumlu tüm IMAP sunucuları arasında e-posta kopyalama işlemi yapan açık kaynaklı bir araçtır. Şirket içi mail sunucusundan bulut ortamına geçiş veya felaket kurtarma senaryolarında yaygın olarak kullanılır. Temel kullanım:

imapsync \
  --host1 mail.sirketiniz.com.tr --user1 kullanici@sirket.com.tr --password1 SifreA \
  --host2 outlook.office365.com --user2 kullanici@sirket.com.tr --password2 SifreB \
  --ssl1 --ssl2 --port1 993 --port2 993

imapsync, klasör eşlemesini otomatik yapar ve daha önce kopyalanmış mesajları atlayarak artımlı yedekleme gerçekleştirir. Bu özellik, büyük posta kutularında yedekleme süresini önemli ölçüde kısaltır.

Yedekleme Testi: Kritik Ama Sıklıkla Atlanan Adım

ISO 27001:2022'nin A.8.13 kontrolü, yedeklemenin düzenli olarak test edilmesini zorunlu kılar. Gerçekte geri yükleme testi yapılmamış bir yedekleme, yoktur hükmündedir. Ayda bir kez rastgele seçilen 5-10 mesajın PST veya yedekleme çözümünden geri yüklenerek özgünlüğünün doğrulanması, minimum gereklilik olarak kabul edilmelidir.