Sunucu Alım Kontrol Listesi

Bu liste, sunucu alım sürecinin tamamını kapsar. Sırayla işaretleyerek ilerleyin.

A. İhtiyaç belirleme

• ☐ Çalışacak sistemler listelendi
• ☐ Üretici gereksinimleri alındı
• ☐ Kullanıcı sayısı (toplam ve eşzamanlı) belirlendi
• ☐ Veri hacmi ve büyüme hızı ölçüldü
• ☐ Mevcut kullanım en az bir ay ölçüldü
• ☐ Zirve yük belirlendi
• ☐ Dönem sonu yükleri hesaba katıldı
• ☐ Yerel ağ mı, internet mi erişimi netleşti

B. Alternatif değerlendirme

• ☐ Hizmet olarak alınabilir mi, değerlendirildi
• ☐ Mevcut altyapıya eklenebilir mi, bakıldı
• ☐ Bulut seçeneği karşılaştırıldı
• ☐ Kiralama/satın alma karşılaştırması yapıldı

C. Süreklilik gereksinimi

• ☐ Sistem durursa etkisi belirlendi
• ☐ Bir günlük duruş maliyeti hesaplandı
• ☐ Kabul edilebilir kesinti süresi (RTO) tanımlandı
• ☐ Kabul edilebilir veri kaybı (RPO) tanımlandı
• ☐ Yedekleme yaklaşımı belirlendi
• ☐ Yedeklilik ihtiyacı değerlendirildi

D. Yönetim modeli

• ☐ İçeride kim yönetecek, belirlendi
• ☐ Yedek kişi var mı, kontrol edildi
• ☐ Mesai dışı müdahale imkânı değerlendirildi
• ☐ Yönetilen hizmet mi, iç yönetim mi kararlaştırıldı
• ☐ Bakım anlaşması ihtiyacı belirlendi

E. Uyum

• ☐ Kişisel veri işlenecek mi, belirlendi
• ☐ Veri konumu gereksinimi kontrol edildi
• ☐ Sektörel düzenlemeler değerlendirildi
• ☐ Müşteri sözleşmelerindeki taahhütler kontrol edildi
• ☐ Hukuk birimi görüş verdi

F. Teklif toplama

• ☐ Gereksinim belgesi yazıldı
• ☐ En az üç sağlayıcıya gönderildi
• ☐ Hepsine aynı bilgiler verildi
• ☐ Yenileme fiyatları istendi
• ☐ Lisans durumu soruldu
• ☐ Yönetim kapsamı yazılı istendi
• ☐ Yazılı cevaplar arşivlendi

G. Teklif kontrolü

• ☐ Kaynaklar garantili mi?
• ☐ Disk türü ve yedekliliği net
• ☐ Trafik sınırı ve aşım politikası
• ☐ Yedekleme koşulları
• ☐ Anlık görüntü imkânı
• ☐ Uptime taahhüdü ve telafisi
• ☐ Donanım arızası müdahale süresi
• ☐ Uzaktan konsol erişimi
• ☐ İzleme ve kayıt erişimi
• ☐ Veri merkezi konumu
• ☐ Destek kanalları ve saatleri

H. Maliyet analizi

• ☐ Üç-beş yıllık toplam maliyet çıkarıldı
• ☐ Lisanslar dahil edildi
• ☐ Yönetim maliyeti dahil edildi
• ☐ Yedekleme maliyeti dahil edildi
• ☐ Personel zamanı parasal olarak eklendi
• ☐ Yenileme/yükseltme payı eklendi
• ☐ Risk payı ayrıldı

I. Sözleşme

• ☐ Hizmet ve yönetim kapsamı somut
• ☐ SLA taahhütleri yazılı
• ☐ Yedekleme koşulları net
• ☐ Askıya alma öncesi bildirim var
• ☐ Fiyat artışı bildirimli
• ☐ Fesih süreci makul
• ☐ Veri sahipliği ve iade güvence altında
• ☐ Veri işleyen sözleşmesi düzenlendi
• ☐ Yetkili hukuk kabul edilebilir
• ☐ Hukuk birimi inceledi

J. Alım ve hesap

• ☐ Şirket içi onay alındı
• ☐ Hesap şirket adına açıldı
• ☐ Kayıt e-postası rol bazlı
• ☐ Fatura bilgileri şirkete ait
• ☐ Ödeme yöntemi kurumsal
• ☐ Erişim en az iki kişide
• ☐ Erişim bilgileri parola yöneticisinde
• ☐ İki adımlı doğrulama açık
• ☐ Otomatik yenileme açık

K. Devreye alma

• ☐ İşletim sistemi kuruldu
• ☐ Güvenlik sertleştirmesi yapıldı
• ☐ Güvenlik duvarı yapılandırıldı
• ☐ Uygulamalar kuruldu ve test edildi
• ☐ Yedekleme kuruldu
• ☐ Yedekten geri yükleme test edildi
• ☐ İzleme ve uyarı kuruldu
• ☐ Uyarılar doğru kişilere gidiyor
• ☐ Erişim yetkileri tanımlandı
• ☐ Yapılandırma belgelendi
• ☐ Performans temel değerleri kaydedildi

L. Kayıt ve takip

• ☐ Envantere eklendi
• ☐ Sözleşme arşivlendi
• ☐ Lisans belgeleri kaydedildi
• ☐ Sorumlu kişi atandı
• ☐ Sözleşme bitiş tarihi takvimde
• ☐ Fesih bildirim son tarihi takvimde
• ☐ Lisans yenileme tarihleri takvimde
• ☐ İşletim sistemi destek bitiş tarihi takvimde
• ☐ Yıllık gözden geçirme planlandı
• ☐ Geri yükleme testi takvime alındı

Öncelik

Zamanınız kısıtlıysa şu dört bölümü atlamayın:

1. C — Süreklilik gereksinimi
2. D — Yönetim modeli
3. K — Devreye alma (özellikle yedekleme ve izleme)
4. L — Kayıt ve takip

Altyapı kaynaklı sorunların büyük çoğunluğu bu dört bölümdeki maddelerin atlanmasından doğar.