Ana SayfaÇözüm Deposu & MakalelerWindows Server 2025 Hyper-V Replica ve Sertifika Tabanlı Felaket Kurtarma (DR) Kurulumu (Adım Adım Resimli Kılavuz)
Sistem & BulutHOW_TOINTERMEDIATE
Windows Server 2025 Hyper-V Replica ve Sertifika Tabanlı Felaket Kurtarma (DR) Kurulumu (Adım Adım Resimli Kılavuz)
Kurumsal veri merkezlerinde pahalı SAN depolama donanımına ihtiyaç duymadan, bağımsız sunucular veya farklı lokasyonlar arasında Hyper-V Replica ve X.509 Karşılıklı Sertifika Şifrelemesi (HTTPS:443) ile 30 saniyelik asenkron felaket kurtarma (DR) replikasyonu kurulum rehberi.
AdminADMIN
Platform Yöneticisi & Sistem Mimarı28.08.202611 dk Okuma6540 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %100AuditAgent Onaylı (Hyper-V Replica 2025 DR Validated)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
İki Adet Windows Server 2022 veya 2025 Hyper-V Hostu
Primary ve DR Lokasyonu Arasında HTTPS (TCP 443) Erişimi
X.509 Server/Client Kimlik Doğrulama Sertifikası
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
Windows Server 2025 Hyper-V Replica ve Sertifika Tabanlı Felaket Kurtarma (DR) Kurulumu (Adım Adım Resimli Kılavuz)Mermaid.js
100%
ADIM 1
Birinci Veri Merkezi - DC01
↓
ADIM 2
ERP-SQL01 Canlı VM
↓
ADIM 3
Primary Hyper-V Host
↓
ADIM 4
Felaket Kurtarma Merkezi - DR02
↓
ADIM 5
Replica Hyper-V Host
↓
ADIM 6
ERP-SQL01 Standby Replica VM
↓
ADIM 7
X.509 Sertifikalı Asenkron Replikasyon
Giriş: Hyper-V Replica Nedir? Neden Felaket Kurtarma (DR) İçin Tercih Edilir? **Hyper-V Replica**, Windows Server Hyper-V hipervizörünün dahili bir özelliğidir. Birinci veri merkezindeki (Primary Site) bir sanal makinenin (VHDX diskleri ve bellek durumu) ağ üzerinden ikinci bir veri merkezine (DR Site) asenkron olarak kopyalanmasını sağlar.
SAN storage replikasyonunun aksine donanım bağımsızdır; ana merkezde Dell sunucu, DR merkezinde HP sunucu çalışabilir. Veri trafiği **HTTPS (Port 443)** üzerinden X.509 kurumsal sertifikalarla şifrelenir.
---
1. Adım: Server Manager ile Hyper-V Rolünün Kurulması Primary ve Replica sunucularında **Server Manager** -> **Add Roles and Features** açılarak Hyper-V rolü ve Yönetim Araçları kurulur:
Server Manager: Server Manager Hyper-V Rol Kurulumu
Kurulum Adımları
Before You Begin
Installation Type
Server Selection
Server Roles
Features
AD DS
DNS Server
Confirmation
Results
Select server roles
Select one or more roles to install on the selected destination server: DC02.corp.local
Active Directory Domain Services (AD DS)SEÇİLDİ
DNS ServerSEÇİLDİ
Active Directory Certificate Services
DHCP Server
Gerekli Ek Özellikler: RSAT Active Directory Tools ve Group Policy Management otomatik olarak kurulacaktır.
Hedef: 192.168.10.11
---
2. Adım: PowerShell ile Karşılıklı X.509 Sertifikalarının Üretilmesi İki bağımsız Hyper-V sunucusu arasında HTTPS üzerinden güvenli replikasyon için Server Authentication ve Client Authentication yetkilerine sahip makine sertifikaları üretilir:
POWERSHELL
| 1 | # Primary ve Replica Sunucularında Karşılıklı Güven Sertifikasını Oluşturma |
| 2 | $cert = New-SelfSignedCertificate -DnsName "DR-NODE02.corp.local", "PRIMARY-NODE01.corp.local" ` |
| 3 | -CertStoreLocation "Cert:\LocalMachine\My" ` |
| 4 | -KeyUsage DigitalSignature, KeyEncipherment ` |
| 5 | -Type SSLServerAuthentication ` |
| 6 | -NotAfter (Get-Date).AddYears(5) |
| 7 | |
| 8 | # Sertifika Parmak İzini (Thumbprint) Görüntüleyin |
| 9 | $cert.Thumbprint |
Administrator: Windows PowerShell 7 (x64)
Windows PowerShell v7.4.2 [Server Core x64]
PS C:\Windows\system32> netdom query fsmo
Schema master DC02.corp.local
Domain naming master DC02.corp.local
PDC emulator DC02.corp.local
RID master DC02.corp.local
Infrastructure master DC02.corp.local
The command completed successfully.
---
3. Adım: Hyper-V Replica Sunucusunda Replikasyonun Etkinleştirilmesi Replica sunucusunda **Hyper-V Settings** -> **Replication Configuration** sekmesine girilir: - **[X] Enable this computer as a Replica server** seçilir. - **Authentication and ports:** *Use certificate-based authentication (HTTPS)* işaretlenir (Port: 443). - **Select Certificate:** Adım 2'de üretilen kurumsal sertifika seçilir. - **Authorization and storage:** *Allow replication from any authenticated server* veya *Allow from specified servers* seçilerek replika VHDX disklerinin kaydedileceği dizin belirlenir.
---
4. Adım: Sanal Makine İçin Replikasyon Sihirbazı (Enable Replication) Primary sunucu üzerinde replike edilecek sanal makineye sağ tıklanır -> **Enable Replication...** seçilir: 1. **Specify Replica Server:** `DR-NODE02.corp.local` yazılır. 2. **Specify Connection Parameters:** *Use certificate-based authentication (HTTPS)* seçilir. 3. **Configure Replication Frequency:** `30 seconds` (30 Saniye) seçilir. 4. **Configure Additional Recovery Points:** *Maintain only the latest recovery point* veya *24 saatlik VSS snapshots* seçilir.
📸 Ekran Görüntüsü / Konsol Çıktısı: Hyper-V Replica Enable Replication Wizard Ekranı
---
5. Adım: Olay Görüntüleyicisi ve Canlı Replikasyon Testi (Planned Failover) Replikasyon durumu PowerShell ile denetlenir ve Olay Görüntüleyicisinde denetlenir:
POWERSHELL
| 1 | # Replikasyon Sağlık Durumunu ve RPO Gecikmesini Sorgulayın |
| 2 | Measure-VMReplication -VMName "ERP-SQL01" |
Olay Görüntüleyicisi — [Event Viewer (Local) > Security Log]
—□✕
DüzeyTarih / SaatKaynakOlay KimliğiGörev Kategorisi
Bilgi27.08.2026 15:42:10Microsoft-Windows-Security-Auditing4624 / 8003Logon / NTLM Audit
Olay 8003, NTLMv1 Kimlik Doğrulama Uyarısı:
Paket Adı: NTLM V1
Hesap Adı: muhasebe_user01
İstemci İş İstasyonu: FINANCE-PC-12 (192.168.10.45)
Hedef Sunucu: DC01.corp.local
Eylem: NTLMv1 güvensiz kabul edildi. NTLMv2 veya Kerberos zorunlu kılınmalıdır.
#Hyper-V#Replica#Windows Server 2025#Disaster Recovery#High Availability#Virtualization
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.