Güvenlik yamaları, yedek doğrulama, izleme ve olaylara müdahale bizde. Kademeleri kaynak değil sorumluluk sınırı ayırır: yığının kaç katmanını üstlendiğimiz baştan yazılıdır, sonradan tartışılmaz.
Yönetilen sunucunun asıl karşılaştırması donanımla değil, o donanımı ayakta tutan kişinin zamanıyla yapılır. Aşağıda yönetilmeyen bir sunucunun ayda tükettiği tipik bakım süresi var — olaylara müdahale bunun dışında.
Bu saatleri kendi ekibinizin saatlik maliyetiyle çarpın ve yönetim ücretiyle karşılaştırın. Çoğu durumda belirleyici olan fark ücret değil, o saatlerin gece üçte de harcanıyor olmasıdır.
| AYLIK BAKIM İŞİ | TAHMİNİ SÜRE |
|---|---|
| Güvenlik yamaları ve OS güncellemeleri | 2 – 4 saat |
| Yedek doğrulama ve geri dönüş testi | 1 – 2 saat |
| İzleme ve uyarı ayarlarının bakımı | 1 – 2 saat |
| Performans incelemesi | 2 – 3 saat |
| Olaylara müdahale | değişken · gece ve tatil dahil |
| İŞ KALEMİ | TEMEL | GELİŞMİŞ | KRİTİK |
|---|---|---|---|
| İŞLETİM SİSTEMİ VE GÜVENLİK | |||
| Kurulum, yapılandırma ve OS güncellemeleri | biz | biz | biz |
| CVE takibi ve güvenlik yaması uygulama | biz | biz | biz |
| Sunucu sertleştirme (SSH, servis yüzeyi, çekirdek) | biz | biz | biz |
| Güvenlik duvarı kural yönetimi | biz | biz | biz |
| Erişim ve yetki yönetimi | biz | biz | biz |
| Kaba kuvvet ve saldırı tespiti | biz | biz | biz |
| Log toplama, saklama ve arama | biz | biz | biz |
| YEDEKLEME VE SÜREKLİLİK | |||
| Yedek planı: sıklık ve saklama süresi | biz | biz | biz |
| Düzenli geri dönüş testi | biz | biz | biz |
| Yedeklerin ayrı konumda tutulması | biz | biz | biz |
| Veri kaybı ve hizmete dönüş taahhüdü | biz | biz | biz |
| Felaket kurtarma tatbikatı | – | – | biz |
| İZLEME VE UYARI | |||
| Kaynak izleme (CPU, bellek, disk, G/Ç) | biz | biz | biz |
| Servis erişilebilirlik kontrolü | biz | biz | biz |
| Eşik ve anomali uyarısı | biz | biz | biz |
| Disk doluluk öngörüsü | biz | biz | biz |
| Sertifika ve alan adı süre takibi | biz | biz | biz |
| Uygulama sağlık kontrolü (uçtan uca) | – | – | biz |
| WEB SUNUCUSU VE ÇALIŞMA ZAMANI | |||
| Web sunucusu optimizasyonu (worker, keepalive, zaman aşımı) | – | biz | biz |
| Sıkıştırma ve önbellek başlıkları (gzip / brotli) | – | biz | biz |
| TLS yapılandırması, HTTP/2 ve HTTP/3 | – | biz | biz |
| PHP-FPM havuz ayarları ve OPcache | – | biz | biz |
| Önbellek katmanı (Redis / Memcached) | – | biz | biz |
| Çalışma zamanı sürüm yönetimi (LTS geçişleri) | – | biz | biz |
| VERİTABANI | |||
| Yavaş sorgu analizi ve indeks önerileri | – | biz | biz |
| Bellek ve tampon havuzu ayarları | – | biz | biz |
| Bakım işleri (optimize / vacuum / analyze) | – | biz | biz |
| Replikasyon sağlığı ve gecikme takibi | – | biz | biz |
| Bağlantı havuzu ayarları | – | biz | biz |
| PERFORMANS VE KAPASİTE | |||
| Darboğaz tespiti ve profil çıkarma | – | biz | biz |
| Kapasite planlama ve büyüme öngörüsü | – | biz | biz |
| Yük testi desteği | – | – | biz |
| SÜREÇ VE RAPORLAMA | |||
| Olay müdahalesi ve durum bildirimi | biz | biz | biz |
| Değişiklik yönetimi ve geri alma planı | – | – | biz |
| Planlı bakım penceresi | – | – | biz |
| Kök neden analizi (yazılı postmortem) | – | – | biz |
| Aylık sağlık raporu | – | – | biz |
| HER ZAMAN SİZDE | |||
| Uygulama kodu ve hata düzeltme | siz | siz | siz |
| Verinizin içeriği ve iş sürekliliği kararları | siz | siz | siz |
| Üçüncü taraf servis sözleşmeleri | siz | siz | siz |
İzleme sistemi eşiği aştığında ya da servis yanıt vermediğinde olay açılır. Beklemez, sormaz.
Nöbetçi ekibe ve size aynı anda bildirim gider. Neyin, ne zaman, hangi sunucuda olduğu yazılıdır.
Kademenize göre taahhüt edilen süre içinde bir mühendis olaya bakmaya başlar.
Servis geri gelir ya da geçici çözüm uygulanır. İkisi de olmuyorsa durum size aktarılır.
Ne oldu, neden oldu, tekrarlamaması için ne yapıldı. KRİTİK kademede yazılı olarak verilir.
Hiçbir hizmet arıza olmayacağını taahhüt edemez; disk bozulur, yama bir şeyi kırar, saldırı gelir. Yönetimin değeri olayı engellemekte değil, ne kadar hızlı fark edilip ne kadar doğru müdahale edildiğindedir.
Taahhüt ettiğimiz süre bir mühendisin olaya bakmaya başlamasına kadar geçen süredir. Çözüm sorunun kendisine bağlıdır; bunu net söylemeyen sözleşmelere dikkat edin.
Altyapıyı biz işletiriz. Uygulamanızdaki bir hatayı görür, size bildirir ve etkisini sınırlarız — ama kodu biz düzeltmeyiz. Matristeki son iki satır bu yüzden hiçbir kademede yer değiştirmiyor.
Yedek dosyasının varlığı kurtarma garantisi değildir. Düzenli olarak geri yükleme testi yapılmayan yedek, ihtiyaç anında çalışmayabilir; bu test her kademede kapsamdadır.
Hayır. Bizden aldığınız sanal ya da fiziksel sunucuyu yönetebildiğimiz gibi, veri merkezimizde barındırdığınız kendi donanımınızı da yönetebiliriz. Başka bir sağlayıcıdaki sunucu içinse önce erişim ve izleme kurulumunun yapılabildiğini teyit ediyoruz.
Evet, sunucu sizindir. Yalnız şunu açıkça söylüyoruz: sunucuya bizim dışımızda yapılan değişiklikler yönetim kapsamını etkileyebilir. Kritik kademede planlı bakım penceresi ve değişiklik kaydı tuttuğumuz için, müdahalelerinizi bize bildirmenizi rica ediyoruz.
Güncel ve üretici desteği devam eden Linux dağıtımları ile Windows Server sürümleri. Desteği bitmiş bir sürümü yönetmeyi kabul etmiyoruz; güvenlik yaması yayınlanmayan bir sisteme "yönetiliyor" demek yanıltıcı olur. Böyle bir durumda önce yükseltme planı çıkarıyoruz.
Evet, iki yönde de. Kademe yükseltmesi genellikle aynı gün devreye alınır. Düşürmede ise hangi kalemlerin kapsam dışına çıkacağını yazılı olarak paylaşıyoruz — sorumluluğun sessizce el değiştirmesi en sık yaşanan sorundur, onu baştan engelliyoruz.