Dosya Sunucusu Nedir, Kime Gerekir?

Kısa cevap: Dosya sunucusu, şirket belgelerinin merkezî olarak saklandığı ve çalışanlarca paylaşıldığı sistemdir. Dosyaların kişisel bilgisayarlarda dağınık durmasını önler.

Hangi sorunları çözer?

Dosya sunucusu olmayan bir şirkette tipik tablo:

• Aynı belgenin farklı sürümleri farklı bilgisayarlarda
• Bir çalışan izne çıkınca dosyalarına erişilemiyor
• Çalışan ayrılınca belgeler kayboluyor
• Yedekleme kişilere bırakılmış, çoğu bilgisayarda yedek yok
• Kimin hangi belgeye erişebildiği belirsiz
• Belge bulmak zaman alıyor
• Dosyalar e-postayla dolaşıyor

Merkezî bir dosya sistemi bunların tamamını ortadan kaldırır.

Ne sağlar?

Klasör ve yetki yapısı

Dosya sunucusunun değeri, düzenine bağlıdır. İyi bir yapı:

• ☐ Birimler bazında ana klasörler
• ☐ Ortak erişimli alan
• ☐ Kişiye özel alanlar
• ☐ Arşiv alanı
• ☐ Yetkiler gruplara verilmiş (kişilere değil)
• ☐ İsimlendirme standardı tanımlı
• ☐ Klasör derinliği makul

Kritik ilke: Yetkiler kişilere değil gruplara verilmelidir. Yeni bir çalışan geldiğinde ilgili gruba eklenir; ayrıldığında gruptan çıkarılır. Kişi bazlı yetkilendirme zamanla yönetilemez hâle gelir.

Yetkilendirme ilkeleri

• En az yetki: Herkes yalnız işi için gerekenlere erişir
• Okuma/yazma ayrımı: Herkesin değiştirmesi gerekmez
• Hassas klasörler: İK, mali işler, hukuk ayrı yetkilendirilir
• Düzenli gözden geçirme: Yılda bir kez yetkiler kontrol edilir
• Ayrılan çalışan: Erişimi hemen kaldırılır, dosyaları devredilir

Alternatifler

Hangisi size uygun?

Şirket içi dosya sunucusu uygundur:

• Büyük dosyalarla yerel ağda çalışılıyorsa (tasarım, video, CAD)
• İnternet bağlantısı sınırlıysa
• Verinin fiziksel olarak şirkette kalması gerekiyorsa
• Zaten bir BT altyapınız varsa

Bulut depolama uygundur:

• Uzaktan ve sahada çalışan ekipler varsa
• Birden çok ofis varsa
• BT kapasitesi sınırlıysa
• Dış paydaşlarla paylaşım yapılıyorsa
• Sürüm geçmişi ve iş birliği özellikleri isteniyorsa

Orta ölçekli şirketlerin çoğu için bulut depolama, yönetim yükü açısından daha avantajlıdır. Yerel ağda ağır dosya işleyen ekipler için şirket içi çözüm devam eder.

Yedekleme

Dosya sunucusu, şirketin belge hafızasıdır. Yedekleme kuralları:

• ☐ Düzenli otomatik yedek
• ☐ Yedeklerin bir kopyası farklı konumda
• ☐ Sürüm geçmişi (eski hâllere dönebilme)
• ☐ Silinen dosyaların bir süre saklanması
• ☐ Geri yükleme test edilmiş
• ☐ Fidye yazılımına karşı değiştirilemez yedek değerlendirilmiş

Son madde önemlidir: Fidye yazılımı, erişebildiği tüm dosyaları şifreler — bağlı duran yedekler dahil. Bu yüzden yedeklerin bir kopyasının ayrı ve erişimi kısıtlı olması gerekir.

Fidye yazılımı riski

Dosya sunucuları, fidye yazılımlarının en sık hedefidir çünkü tüm şirket verisi tek yerdedir.

Önlemler:

• ☐ Kullanıcı yetkileri sınırlı (herkes her klasöre yazamaz)
• ☐ Yedekler ayrı ve erişimi kısıtlı
• ☐ Sürüm geçmişi tutuluyor
• ☐ Uç nokta koruması var
• ☐ Anormal dosya değişikliği izleniyor
• ☐ Çalışanlar bilinçlendirilmiş

Kurulum kontrol listesi

• ☐ İhtiyaç ve kullanıcı sayısı belirlendi
• ☐ Kapasite hesaplandı (büyüme payıyla)
• ☐ Şirket içi mi bulut mu kararı verildi
• ☐ Klasör yapısı tasarlandı
• ☐ Grup bazlı yetkilendirme kuruldu
• ☐ Yedekleme yapılandırıldı ve test edildi
• ☐ Uzaktan erişim güvenli biçimde sağlandı
• ☐ Kullanıcılara kullanım kılavuzu verildi
• ☐ Kişisel bilgisayarlardaki dosyalar taşındı
• ☐ İsimlendirme ve arşivleme kuralları duyuruldu
• ☐ Yıllık yetki gözden geçirmesi takvime alındı

Dokuzuncu madde projenin en zor kısmıdır: taşınmayan dosyalar eski dağınıklığı sürdürür.