Şirket İçi Sunucudan Buluta Geçiş Neden Gündemde?
2008'den bu yana İstanbul merkezli olarak kurumsal BT desteği veriyoruz ve son 3 yılda önümüze gelen taleplerin yaklaşık %40'ı doğrudan "sunucu odamızı kapatıp buluta taşınmak istiyoruz" cümlesiyle başlıyor. Bunun arkasında somut bir maliyet gerçeği var: 5 yaşını doldurmuş bir HP ProLiant veya Lenovo ThinkSystem sunucunun donanım arızası riski her yıl kabaca %10-12 artıyor, yedek parça bulma süresi ise 3-7 güne kadar uzayabiliyor. Bu süre içinde ERP, dosya sunucusu veya e-posta sistemi çalışmayan bir 50-100 kişilik firma için saatlik gelir kaybı genellikle 15.000-40.000 TL bandında hesaplanıyor.
Bulut tarafında ise Microsoft'un Azure altyapısı ve Microsoft 365 lisans modelleri, sabit yatırım (CAPEX) maliyetini değişken işletme maliyetine (OPEX) çevirerek nakit akışını rahatlatıyor. Ancak bu geçiş "sunucuyu kapat, buluta yükle" kadar basit bir işlem değil; doğru planlanmadığında hem performans kaybı hem de güvenlik açığı doğuruyor.
Geçiş Öncesi Karşılaşılan Tipik Sorunlar
Müşterilerimizin büyük çoğunluğu bize üç sorunla geliyor. Birincisi, sunucu envanterinin ve bağımlılıklarının net olarak bilinmemesi — hangi uygulamanın hangi veritabanına, hangi Active Directory yapısına bağlı olduğu çoğu zaman dokümante edilmemiş oluyor. İkincisi, yedekleme stratejisinin yetersizliği; şirketlerin yaklaşık %60'ında test edilmiş bir geri yükleme (restore) senaryosu bulunmuyor, yedek alınıyor ama hiç denenmemiş oluyor. Üçüncüsü ise güvenlik: şirket içi sunucular genellikle tek bir güvenlik duvarı arkasında, güncellenmemiş yama seviyeleriyle çalışıyor.
Bu üç sorun bir arada olduğunda buluta geçiş projesi ciddi bir risk taşıyor. Çünkü sadece veriyi taşımak yetmiyor; taşınan ortamın güvenli ve izlenebilir olması gerekiyor.
AFN Teknoloji'nin Bulut Geçiş Metodolojisi
AFN Teknoloji olarak geçiş projelerine her zaman bir keşif (discovery) fazıyla başlıyoruz. Bu fazda sunucu envanterini, CPU/RAM/disk kullanım grafiklerini 2 haftalık gözlem periyoduyla çıkarıyor, hangi iş yükünün buluta, hangisinin hibrit yapıda kalması gerektiğini netleştiriyoruz. Örneğin 20-30 kullanıcılı bir dosya sunucusu genelde doğrudan Microsoft 365 SharePoint/OneDrive'a taşınabiliyor, ancak özel bir muhasebe yazılımı veya lisans kısıtlı ERP çoğu zaman VMware tabanlı bir hibrit altyapıda tutulmak zorunda kalıyor.
Geçiş fazında VMware iş ortaklığımız sayesinde sanallaştırma katmanını kurup mevcut fiziksel sunucuları önce sanal makinelere dönüştürüyoruz (P2V), ardından bu sanal makineleri Azure veya tercih edilen bulut ortamına kademeli olarak taşıyoruz. Tipik bir 10-15 sunuculuk orta ölçekli firma için bu süreç planlama dahil 6-10 hafta sürüyor ve kesinti süresini toplamda 2-4 saate kadar indiriyoruz — genellikle bunu hafta sonu gecelerinde, kullanıcı yoğunluğunun en düşük olduğu saatlerde gerçekleştiriyoruz.
Veri koruması tarafında Veeam Backup & Replication kullanıyoruz; bu sayede geçiş sırasında oluşabilecek herhangi bir sorunda 15 dakika içinde son çalışır duruma dönüş (rollback) yapabiliyoruz. Ağ ve güvenlik katmanında ise Fortinet FortiGate cihazlarıyla hem şirket içi hem bulut tarafı için birleşik bir güvenlik politikası (SD-WAN + VPN tünelleri) kuruyoruz.
Hangi Sunucu, Hangi Buluta? Doğru Platform Seçimi
Her iş yükü aynı hızda ve aynı platforma taşınmıyor. Microsoft Azure, özellikle Active Directory, SQL Server ve .NET tabanlı uygulamalar için düşük entegrasyon maliyeti sunuyor; lisans devri (Hybrid Benefit) sayesinde mevcut Windows Server lisanslarının bir kısmını buluta taşırken yeniden satın almadan kullanabiliyoruz, bu da müşteri başına yıllık ortalama %20-25 lisans tasarrufu sağlıyor. Huawei sunucu ve depolama çözümleri ise özellikle hibrit senaryolarda, on-premise tarafta kalması gereken yüksek performanslı veritabanı iş yükleri için tercih ediyoruz; Huawei'nin OceanStor depolama serisi 99.9999 (six-nines) erişilebilirlik seviyesiyle kritik veri tabanlarında güvenilir bir yerel katman oluşturuyor.
Donanım tarafında yeni sunucu ihtiyacı olan, tamamen buluta geçmeyip hibrit kalmak isteyen müşterilerimize Lenovo ThinkSystem ve HP ProLiant sunucularını konumlandırıyoruz; bu iki markanın 5 yıllık garanti ve 7/24 parça değişim seçenekleri, kritik iş yüklerinin yerel altyapıda kalması gerektiği durumlarda risk yönetimini kolaylaştırıyor.
Geçiş Sonrası İzleme ve Güvenlik: ShamashAI ve RiskScan
Sunucu buluta taşındıktan sonra asıl iş başlıyor çünkü bulut ortamı, doğru izlenmezse hem maliyet hem güvenlik açısından kontrolsüz büyüyebiliyor. AFN Teknoloji olarak geliştirdiğimiz ShamashAI platformunu geçiş sonrası tüm bulut ve hibrit kaynakların 7/24 izlenmesi için devreye alıyoruz; bu sistem CPU, disk I/O, ağ trafiği ve olay günlüklerini (log) tek bir SIEM panelinde birleştirerek anormal davranışları (örneğin gece yarısı yapılan yetkisiz veri indirme) dakikalar içinde tespit ediyor.
Güvenlik tarafında ise geçiş tamamlandıktan sonra AFN RiskScan ile buluta taşınan ve şirket içinde kalan tüm sistemleri tarıyor, açık portları, güncel olmayan yamaları ve zayıf erişim politikalarını raporluyoruz. Geçiş projelerinin yaklaşık %70'inde ilk tarama sonucunda en az bir kritik seviye güvenlik açığı (genellikle eski RDP portu veya güncellenmemiş SSL sertifikası) tespit ediyoruz — bu da geçişin sadece bir "taşıma" değil, aynı zamanda bir "temizlik" fırsatı olduğunu gösteriyor.
Maliyet ve Karar Süreci
Bir müşterimiz için yaptığımız örnek hesaplamada, 4 fiziksel sunucudan oluşan bir altyapının 5 yıllık toplam sahip olma maliyeti (donanım, elektrik, soğutma, bakım) yaklaşık 850.000 TL çıkarken, aynı iş yüklerinin hibrit bulut modeline taşınmasıyla 5 yıllık toplam maliyet 520.000 TL seviyesinde kalıyor — yaklaşık %38'lik bir tasarruf. Ancak bu rakam her firma için farklılaşıyor; bu yüzden karar vermeden önce mutlaka detaylı bir keşif ve maliyet analizi yapılmasını öneriyoruz.
AFN Teknoloji olarak her geçiş projesine "önce tara, sonra taşı" prensibiyle yaklaşıyoruz. Çünkü güvenlik açığı olan bir ortamı buluta taşımak, riski büyütmekten öteye geçmiyor; önce mevcut altyapının gerçek durumunu görmek, sonra doğru planla ilerlemek gerekiyor.
Sunucu odanızın gerçek risk seviyesini bilmiyorsanız, buluta geçiş kararını sağlıklı veremezsiniz. AFN Teknoloji olarak size ücretsiz bir AFN RiskScan taraması sunuyoruz; bu tarama sonucunda mevcut sunucu ortamınızdaki güvenlik açıklarını, güncel olmayan sistemleri ve bulut geçişine hazır olup olmadığınızı net bir raporla görebilirsiniz. Detaylı bilgi ve randevu için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.