Dosya Arşivlemesi İçin Soğuk Depolama: Eksiksiz Rehber

Soğuk depolama, dosyaları sıcak nesne depolamadan yaklaşık 20 kat daha ucuza GB başına 0,001 ila 0,004 USD/ay'a arşivler; bunun karşılığında dakikalardan 12 saate uzanan geri alma gecikmelerini kabul eder. AWS S3 Glacier Deep Archive GB başına 0,00099 USD/ay, Azure Archive 0,00099 USD, Google Archive 0,0012 USD ve Backblaze B2 kademelendirme olmaksızın düz 0,006 USD olarak konumlanmaktadır. Türkiye'de yasal saklama zorunlulukları farklı mevzuatla belirlenir: Türk Ticaret Kanunu 82. madde ticari defterleri 10 yıl, Vergi Usul Kanunu 253. madde vergi kayıtlarını 5 yıl, SGK mevzuatı ise işçi belgelerini 10 yıl saklama zorunluluğu getirir. Bu dosyalara neredeyse hiç erişmeyecekseniz soğuk katmanlar ekonomik açıdan tek mantıklı seçimdir.

2026'da Gerçek Soğuk Katman Yelpazesi

Büyük sağlayıcılar üç ila dört soğuk katman sunar. Bu yazı tarihi itibarıyla fiyatlar ve geri alma süreleri:

S3 Glacier Instant Retrieval: 0,004 USD/GB/ay, milisaniye geri alma, 128 KB minimum faturalama
S3 Glacier Flexible Retrieval: 0,0036 USD/GB/ay, 1-5 dakika hızlı veya 3-5 saat standart geri alma
S3 Glacier Deep Archive: 0,00099 USD/GB/ay, 12 saat standart geri alma
Azure Cool: 0,0152 USD/GB/ay, milisaniyeler
Azure Cold: 0,0036 USD/GB/ay, milisaniyeler
Azure Archive: 0,00099 USD/GB/ay, 15 saate kadar
Google Nearline: 0,010 USD/GB/ay, milisaniyeler
Google Coldline: 0,004 USD/GB/ay, milisaniyeler
Google Archive: 0,0012 USD/GB/ay, milisaniyeler (evet, archive'dan milisaniye geri alma)

Google'ın farkı: tüm katmanlar verileri milisaniyede döndürür, değişken olan geri alma maliyetidir. AWS ve Azure düşük depolama maliyeti karşılığında daha uzun geri alma gecikmesini kabul ettirir.

Geri Alma Maliyeti: Kimsenin Okumadığı Sürpriz

Depolama ucuz; geri alma yıkıcı olabilir. 10 TB'ı Glacier Deep Archive'dan standart geri almayla geri yüklemek yaklaşık 200 USD geri alma ücreti artı internete 900 USD çıkış ücreti oluşturur. Azure Archive yeniden sulandırma 0,022 USD/GB (öncelikli) veya 0,005 USD/GB (standart) çalışır. Google Archive çıkışı internete 0,12 USD/GB maliyetlidir.

Başa baş hesabı yapın: bir arşivden yılda bir kez %100'ünü geri almayı bekliyorsanız, aylık 20 kat daha pahalı görünmesine rağmen sıcak depolama daha ucuz olabilir. Pratik kural: yılda veri setinin %5'inden az geri alma kalırsa Deep Archive Standard'ı geçer. İleri taahhüt etmeden önce erişim modelinizi simüle edin — 500 TB'ı dava tedbiri için Glacier'dan çıkarmak altı rakamlı bir sürpriz olabilir.

Minimum Saklama Süreleri

Tüm soğuk katmanlar, erken silseniz bile minimum saklama süresi için ücret tahsil eder:

S3 Glacier Instant Retrieval: 90 gün
S3 Glacier Flexible Retrieval: 90 gün
S3 Glacier Deep Archive: 180 gün
Azure Cool: 30 gün
Azure Cold: 90 gün
Azure Archive: 180 gün

Deep Archive'a 1 TB'lık dosya yükler ve bir hafta sonra silerseniz, yine de 180 gün ödersiniz — yaklaşık 178 USD. Agresif biçimde küçülten-sonra-silen yaşam döngüsü kuralları bu ücretleri tetikleyebilir. Lifecycle Expiration değerini minimum süreden en az bir gün sonrasına ayarlayın ya da küçük dosyaları yüklemeden önce daha büyük arşivlerde toplayın.

Küçük Dosyaları Büyük Arşivlere Paketleme

Nesne başına yük soğuk depolama ekonomisini mahveder. Deep Archive nesnesi başına Standart-IA oranlarından faturalandırılan 40 KB metadata yükü vardır. 100 milyon adet 10 KB dosyalı bir kova, veriden çok metadata için ödeme yapar. Küçük dosyaları yüklemeden önce TAR veya ZIP arşivlerine paketleyin — 10 KB'lık 1 GB'lık dosyalar tek bir 1 GB arşivi olur, yükün %99'unu tasarruf eder.

fpart gibi araçlar dizinleri sabit boyutlu listelere böler; tar --concatenate ise mevcut arşivlere yeni dosyalar ekler. Uyumluluk arşivleri (denetim günlükleri, e-posta dışa aktarımları) için SHA-256 ile hashlenmiş aylık tarball'lar ve ayrı bir indeks kovasında saklanan manifest, nesne başına ücret ödemeden kurtarılabilir arama sağlar.

On Yıllar Boyunca Bütünlük

Soğuk arşivler yıllarca bekler. Bit rot teorik değildir — S3, 11 dokuz dayanıklılık (yılda 100 milyar nesne başına bir kayıp) iddia eder, ancak uçtan uca sağlama toplamı isteyeceksinizdir. x-amz-content-sha256 veya Content-MD5 başlıklarıyla yükleyin, hash'i ayrı bir manifest'te saklayın ve periyodik denetimler çalıştırın.

WORM (Write Once Read Many) uyumluluğu için S3 Object Lock Uyumluluk Modu, 100 yıla kadar saklama süresi boyunca root dahil kimsenin silmesini engeller. Azure Immutable Blob Storage da aynısını sunar. Türkiye'de TTK 82. madde ve KVKK Kurul kararları bazı işlemler için WORM depolamasına eşdeğer değiştirilemezlik gerektirir.

Saklama Politikasını Kod Olarak

Saklama politikasını belge yönetim sisteminde bırakmayın, kodla ifade edin. S3 Lifecycle Configuration, Azure Blob Lifecycle Management ve GCS Object Lifecycle; yaş, depolama sınıfı, etiket veya sürüme dayalı kuralları destekler. Düzenlenmiş günlükler için tipik bir politika:

0-30. gün: S3 Standard
30-90. gün: S3 Standard-IA
90-365. gün: S3 Glacier Instant Retrieval
365-3650. gün (10 yıl, TTK uyumlu): S3 Glacier Deep Archive
1. gün: Sil (yasal tutma etiketi yoksa)

Yasal tutmalar için etiket tabanlı istisnalar kullanın; böylece yaşam döngüsü delilleri silmez. Üretime uygulamadan önce %1 örnek kovasında politikayı test edin.

Soğuk Katmanlarda da Şifreleme Zorunlu

Soğuk olmak korumasız anlamına gelmez. AES-256-GCM sunucu tarafı şifreleme tüm büyük sağlayıcılarda ücretsizdir ve varsayılan olarak açık olmalıdır. Ek güvence için müşteri tarafından yönetilen anahtarlar (KMS, Key Vault, Cloud KMS) kullanarak rotasyon ve iptali kendiniz kontrol edin. Anahtar silme, şifreli metne dokunmadan verileri kriptografik olarak imha eder — yasal saklama süresi dolduğunda kullanışlıdır.

Birincil sağlayıcıdan ayrılan arşivler için — örneğin felaket kurtarma amaçlı ikincil buluta — transferden önce istemci tarafında şifreleme, aracıya güvenme zorunluluğunu ortadan kaldırır. AES-256-GCM ve PBKDF2 anahtar türetmeli araçlar, şifreli metin dosyasını herhangi bir soğuk arka uca teslim etmenizi sağlar. HexaTransfer, hassas dosyaları uzun vadeli arşivlere taşımak için bu şekilde çalışır: şifreleme yüklemeden önce gerçekleşir ve yalnızca siz anahtarı tutarsınız.

Aklınızı Kaybetmeden Geri Yükleme

Geri yüklemeyi pratik yapın. Hiç test etmediğiniz bir arşiv yedek değil, umuttur. Her üç ayda bir, bir yıllık Glacier katmanından rastgele bir dosya seçin, geri yükleyin, hash'i manifest'e karşı doğrulayın ve tüm sürecin ne kadar sürdüğünü ölçün.

Toplu geri yüklemeler için bütçe belirleyin: S3 Glacier Deep Archive toplu geri alma varsayılan olarak hesap başına saniyede 2 GB işler; dolayısıyla 100 TB geri yükleme, 12 saatlik bekleme süresinin ardından yaklaşık 14 saat transfer demektir. Önceden hizmet limiti artışı talep edin — kotayı gerçek bir olayda keşfetmek istemezsiniz. Runbook'u, maliyetleri ve iş birimlerinin beklediği SLA'yı belgeleyin.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, maksimum 10 GB.