Türkiye'de orta ve büyük ölçekli şirketlerin önemli bir kısmı, hâlâ sunucu odasında yıllanmış fiziksel sunucularla operasyonunu sürdürüyor. Bu sunucular genellikle 5-7 yıllık ömrünü doldurmuş, garanti süresi bitmiş ve yedek parça bulunması zorlaşmış donanımlardan oluşuyor. AFN Teknoloji olarak 2008'den bu yana İstanbul merkezli 500'den fazla kurumsal müşteriye BT desteği veriyoruz ve bize gelen talepler içinde "sunucudan buluta geçiş" son üç yılda en hızlı artan kategori oldu. Bu yazıda, bu geçişin nasıl planlanması gerektiğini, hangi noktalarda hata yapıldığını ve AFN'nin bu süreçte nasıl bir rol üstlendiğini somut verilerle anlatıyoruz.
Müşteriler Hangi Sorunla Bize Geliyor?
Sahada en sık karşılaştığımız senaryo şu: Şirketin 40-60 kullanıcılık bir ortamı var, dosya sunucusu, Exchange ya da e-posta sunucusu, muhasebe/ERP uygulaması ve bir yedekleme cihazı aynı sunucu odasında çalışıyor. Donanım 2018-2019 model bir HPE ProLiant veya Lenovo ThinkSystem sunucu; RAID kartı arızası veya disk çökmesi riski giderek büyüyor. Müşteriler genellikle üç tetikleyiciyle bize ulaşıyor: birincisi beklenmedik bir donanım arızası sonrası kesinti yaşamak, ikincisi sunucu lisans yenileme (Windows Server 2012/2016 destek sonu) maliyetiyle karşılaşmak, üçüncüsü ise büyüme sonucu kapasitenin yetersiz kalması. Bu üç durumda da "sıfırdan yeni sunucu mu alalım, yoksa buluta mı taşınalım?" sorusu masaya geliyor.
Tipik bir orta ölçekli firmanın sunucu parkını yenilemesi için 350.000-600.000 TL arasında bir donanım yatırımı gerekiyor; buna işletim sistemi, yedekleme lisansları ve kurulum işçiliği de eklenince toplam maliyet kolayca 800.000 TL'yi aşabiliyor. Bulut tarafında ise aylık kullanım bazlı ödeme modeliyle bu yatırım, işletme giderine (OPEX) dönüşüyor ve ilk yıl toplam maliyet genellikle %30-40 daha düşük çıkıyor.
Geçiş Sürecinde Teknik Adımlar
AFN Teknoloji olarak bir buluta geçiş projesine başlarken ilk adımımız envanter ve bağımlılık analizi. Mevcut sunucuların CPU, RAM, disk I/O ve ağ trafiği verilerini en az 2 hafta boyunca ölçüyoruz; bu veriler Azure Migrate veya VMware vRealize araçlarıyla toplanıyor. Böylece hedef ortamda hangi VM boyutunun (örneğin Azure D4s_v5 veya E8s_v5 serisi) gerektiğini net olarak belirliyoruz, "tahminle" kaynak ayırmıyoruz.
İkinci adım, iş yüklerinin sınıflandırılması. Her iş yükü aynı şekilde buluta gitmiyor. Dosya sunucuları genellikle Azure Files veya hibrit senaryoda Azure File Sync ile taşınıyor; veritabanı sunucuları Azure SQL Managed Instance'a veya IaaS VM'e taşınabiliyor; eski, özel geliştirilmiş uygulamalar ise genellikle "lift and shift" yöntemiyle VM olarak taşınıyor. Fiziksel sunucudan VM'e dönüşüm (P2V) aşamasında VMware vSphere veya Hyper-V tabanlı sanallaştırma katmanını kullanıyoruz; bu, geçiş sırasında kesinti süresini 2-4 saate kadar düşürmemizi sağlıyor.
Üçüncü adım, yedekleme ve iş sürekliliği tasarımı. Burada Veeam Backup & Replication çözümünü hem hibrit hem tam bulut senaryolarında kullanıyoruz; VM replikasyonu ile RTO (kurtarma süresi) hedefini 1 saatin altına, RPO (veri kaybı penceresi) hedefini 15 dakikaya kadar indirebiliyoruz. Ağ tarafında ise Fortinet FortiGate güvenlik duvarları üzerinden site-to-site VPN veya ExpressRoute bağlantısı kurarak, şirket içi kalan sistemlerle bulut arasında güvenli ve düşük gecikmeli bir köprü oluşturuyoruz.
Hibrit mi, Tam Bulut mu?
Her müşteri için "tamamen buluta geç" demek doğru değil. Özellikle 10 yıldan eski ve lisans bağımlılığı yüksek ERP sistemleri olan firmalarda hibrit model daha mantıklı oluyor: kritik ve değiştirilmesi zor uygulama yerinde (on-premise) kalırken, dosya paylaşımı, e-posta, yedekleme ve felaket kurtarma (DR) buluta taşınıyor. Bu modelde Microsoft Azure Arc kullanarak şirket içi sunucuları da bulut yönetim konsolundan tek ekrandan izleyebiliyoruz.
Tam bulut geçişinde ise genellikle Microsoft 365 + Azure kombinasyonu tercih ediliyor. 50 kullanıcılık bir firma için örnek bir hesaplama paylaşalım: Exchange Server yerine Exchange Online, dosya sunucusu yerine SharePoint/OneDrive, Active Directory yerine Azure AD (Entra ID) kullanıldığında, şirket içi sunucuya bağımlılık sıfıra yaklaşıyor ve BT ekibinin donanım bakımına ayırdığı zaman %60'a kadar azalıyor. Bu zaman, güvenlik ve süreç iyileştirmelerine kaydırılabiliyor.
AFN Teknoloji olarak Huawei sunucu ve depolama altyapılarını da hibrit senaryolarda, özellikle yüksek performans gereksinimi olan veritabanı iş yüklerinde tercih ediyoruz; Huawei OceanStor depolama sistemleri ile Azure arasında veri kademeleme (tiering) yaparak soğuk verileri buluta, sık erişilen verileri yerinde tutarak maliyet-performans dengesini optimize ediyoruz.
Geçiş Sonrası Güvenlik ve İzleme
Buluta geçiş tamamlandıktan sonra asıl kritik dönem başlıyor: görünürlük ve izleme. Çoğu firma, iş yüklerini buluta taşıdıktan sonra kimlik yönetimi, erişim kontrolü ve log takibi konusunda boşluk bırakıyor. Bu noktada kendi ürünümüz ShamashAI devreye giriyor. ShamashAI, hibrit ortamdaki tüm VM'leri, ağ trafiğini ve güvenlik olaylarını tek bir SIEM panelinde topluyor; anormal giriş denemesi, yetkisiz veri erişimi veya kaynak tüketim anomalisi tespit edildiğinde 7/24 izleme ekibimize otomatik alarm üretiyor. Bu sayede ortalama tespit süresini (MTTD) saatler mertebesinden dakikalara indiriyoruz.
AFN Teknoloji olarak, geçiş projesini tamamlayan hemen hemen her müşteriye önerdiğimiz ikinci adım ise kapsamlı bir risk taraması yaptırmaktır. Çünkü geçiş sırasında açık bırakılan bir port, yanlış yapılandırılmış bir güvenlik grubu veya eski bir erişim anahtarı, yeni bulut ortamını da savunmasız hale getirebilir. Bu yüzden proje kapanışını güvenlik doğrulamasıyla birleştiriyoruz.
Sonuç: Doğru Planlanmış Geçiş, Risk Değil Fırsattır
Sunucudan buluta geçiş, doğru envanter analizi, doğru iş yükü sınıflandırması ve doğru güvenlik mimarisiyle yapıldığında kesinti riskini minimize eden, maliyeti öngörülebilir hale getiren bir dönüşümdür. Yanlış planlanan geçişlerde ise veri kaybı, performans düşüşü ve güvenlik açıkları ortaya çıkabilir. Microsoft, VMware, Veeam, Huawei ve Fortinet iş ortaklıklarımızla, hem teknik altyapıyı hem güvenlik katmanını bir bütün olarak tasarlıyoruz.
Şirketinizin buluta geçişe hazır olup olmadığını, mevcut altyapınızda hangi açıkların bulunduğunu öğrenmek ister misiniz? AFN Teknoloji olarak sunduğumuz ücretsiz AFN RiskScan taramasıyla sunucularınızı, ağınızı ve erişim noktalarınızı analiz ediyor, geçiş öncesi veya sonrası risk haritanızı size raporluyoruz. Ücretsiz tarama talebi ve detaylı bilgi için https://afnteknoloji.com/iletisim adresinden bize ulaşabilirsiniz.