Senkronuz’da Marka, Yönetici MFA ve Çok Hedefli Yedekleme

Senkronuz’un son geliştirme döneminde görünüşte birbirinden uzak üç konuyu ele aldım: marka ayarları, yönetici girişi ve felaket kurtarma. Ortak noktaları, ürünün kod değiştirmeden güvenli biçimde işletilebilmesi.

Ürün adı, logo, simge, renk ve alan adı bilgilerini merkezi marka belgesine taşıdım. Web ve yönetim uygulaması bu belgeyi ilk çizimden önce okuyarak kısa süreli yanlış logo veya renk parlamasını önlüyor. Yüklenen marka dosyalarında SVG kabul etmeyip güvenli raster türlerini yeniden işliyorum.

Yönetici hesaplarında ikinci adım

Yönetici girişi için TOTP doğrulaması, kurulum ekranı ve kurtarma kodları tamamlandı. Sistem sahibi MFA politikasını isteğe bağlı veya zorunlu yapabiliyor. Gerektiğinde yetkili bir yönetici başka hesabın MFA kaydını sıfırlayabiliyor; bu işlem denetim kaydına yazılıyor.

Yedekleme tarafında hedef soyutlaması oluşturdum. Şifreli veritabanı ve ek dosya yedekleri yerel depoya ek olarak S3 veya servis hesabıyla Google Drive’a aktarılabiliyor. Ek dosyalarda manifest kullanıldığı için her çalışmada değişmeyen bütün dosyalar tekrar taşınmıyor. Her hedefin sonucu ayrı kaydediliyor; ikincil hedefteki hata ana yedeği geçersiz saymıyor.

Yönetim panelinden çalışma geçmişi, dosya indirme ve kontrollü geri yükleme görülebiliyor. Sonraki hedefim kurtarma süresini düzenli ölçmek ve başarısız hedefleri daha erken haber veren operasyon uyarıları eklemek.