Sunucu altyapısı: Verileriniz için doğru yer, doğru kurulum

Yerel sunucu, bulut ya da hibrit: hangisi ne zaman mantıklı?

Üç modelin de güçlü ve zayıf yanları var; birini her durumda diğerlerinden üstün gösteren karşılaştırmalar genellikle bir ürün satmaya çalışır. Özetle:

• Yerel (ofiste) sunucu: Veri fiziksel olarak sizdedir, ofis içinde hızlıdır ve uzun vadede maliyeti öngörülebilir. Buna karşılık donanım, elektrik kesintisi, soğutma, fiziksel güvenlik ve yedeğin binadan çıkarılması sizin sorumluluğunuzdadır.
• Bulut sunucu: Donanım yatırımı gerektirmez, kolayca büyütülebilir, her yerden erişilir ve veri merkezinin fiziksel güvenliğinden yararlanır. Aylık maliyet ve internet bağlantısına bağımlılık ise hesaba katılmalıdır.
• Hibrit: Ofis içinde yoğun kullanılan ya da hassas veriler yerelde; web sitesi, portal ve yedeklerin bir kopyası bulutta. Çoğu KOBİ için en dengeli çözüm budur, ancak iki ortamın da bakımı gerekir.

Seçenekleri kendi rakamlarınızla, kurulum ve birkaç yıllık işletme maliyetini yan yana koyarak karşılaştırıyoruz. Muhasebe ya da ERP yazılımınızın buluta taşınıp taşınamayacağı ise çoğu zaman yazılım üreticisinin lisans ve teknik koşullarına bağlıdır; bunu kurulumdan önce birlikte netleştiriyoruz.

Almanya'da mı, Türkiye'de mi? Sunucu konumu ve KVKK

Türkiye'deki bir şirketin kişisel verilerini Almanya'daki bir veri merkezinde barındırmak yasak değildir; ancak KVKK'da yurt dışına aktarım sayılabilir ve bu durumda Kanun'un 9. maddesindeki şartlara bağlıdır. 7499 sayılı Kanun'la yapılan ve 1 Haziran 2024'te yürürlüğe giren değişiklikle bu şartlar yeniden düzenlendi: Aktarımın yapıldığı ülke için Kurul'un bir yeterlilik kararı varsa aktarım buna dayanabilir; yoksa standart sözleşme, bağlayıcı şirket kuralları ya da taahhütname gibi uygun güvencelerden biri gerekir.

Uygulamada en sık kullanılan yol, Kurul'un yayımladığı standart sözleşmelerdir. Bu sözleşmeler metni değiştirilmeden kullanılır ve imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. Eskiden yaygın olan "açık rıza alıp yurt dışına aktarma" yöntemi ise artık yalnızca düzenli olmayan, arızi aktarımlar için söz konusu olabiliyor.

Almanya'yı seçen firmalar genellikle ISO/IEC 27001:2022 sertifikalı altyapıyı ve Avrupa'daki müşterilere yakınlığı öne çıkarır; Avrupa'ya ihracat yapan firmalar için bu ayrıca bir güven unsuru olabilir. Türkiye'deki bir sağlayıcı ise yurt dışına aktarım sürecini tamamen ortadan kaldırır ve Türkiye içinden erişimde gecikmeyi azaltabilir. Bankacılık gibi bazı sektörlerde düzenleyici kurumların ek kuralları da olabilir. Konumu teklifte açıkça yazıyor, hukuki değerlendirme için avukatınızla çalışmanızı öneriyoruz. Barındırma ortağımızın sertifikalarını güvenlik ve veri koruma sayfamızda, konunun web sitesi tarafını KVKK uyumlu web sitesi yazımızda anlattık.

NAS ve sanallaştırma: küçük ofisler için akıllı orta yol

Küçük bir ofiste ayrı bir sunucu odası kurmak çoğu zaman gereksizdir. İyi yapılandırılmış bir NAS (ağa bağlı depolama cihazı) ortak klasörleri yetkilendirilmiş şekilde sunar, dosyaların önceki sürümlerine dönmeyi sağlayan anlık görüntüler tutar ve bilgisayarlar için yedek hedefi olarak çalışır. Ancak NAS'ın kendisi bir yedek değildir: Aynı binada duran bir cihaz; yangın, hırsızlık ya da fidye yazılımı karşısında asıl verilerle birlikte risk altındadır. Bu yüzden NAS'ı her zaman binadan ayrı, şifreli bir kopya ile birlikte kuruyoruz.

İş yükü büyüdüğünde sanallaştırma devreye girer. Tek bir güçlü fiziksel sunucuda Proxmox ya da Hyper-V ile dosya sunucusu, veritabanı ve uygulama sunucusu ayrı sanal makineler olarak çalışır. Bir roldeki sorun diğerlerini etkilemez, güncellemeden önce anlık görüntü alınabilir, donanım yenilendiğinde sanal makineler kolayca taşınır.

Taşıma: Eski sistemden yenisine kesintisiz geçiş

Taşıma gününü sakin geçirmenin yolu, o güne kadar her şeyi bir kez denemiş olmaktır. Yeni ortamı eski sistem çalışırken kuruyor, verileri parça parça aktarıyor ve her parçada ekibinizden birinin gerçek bir işini yeni sistemde yapmasını istiyoruz. Asıl geçiş genellikle bir cuma akşamı ya da hafta sonu yapılır; eski sistem hemen kapatılmaz, bir süre geri dönüş seçeneği olarak bekler.

Taşımanın tipik tetikleyicileri; desteği biten bir sunucu işletim sistemi, kapasitesi dolmuş bir donanım, yeni bir şube ya da yeni bir yazılıma geçiştir. Muhasebe programınız ile e-Fatura sağlayıcınız ya da e-ticaret siteniz arasında veri alışverişi varsa bu bağlantıları da taşımanın parçası olarak planlıyoruz; ayrıntılar sistem entegrasyonu sayfamızda.

Teslimde sunucu listesi, ağ şeması, erişim bilgileri, yedek planı ve geri dönüş adımlarını içeren belgeleri size veriyoruz. Bu belgeler sizindir; ileride başka bir ekiple çalışmak isterseniz altyapınızı devretmek de kolaylaşır.