Sunucu Hakkında Yanlış Bilinenler

Sunucu konusu teknik göründüğü için sorgulanmadan kabul edilen çok sayıda inanış barındırır. Bunların bir kısmı zararsızdır; bir kısmı doğrudan veri kaybına yol açar.

"RAID varsa yedeğe gerek yok"

Gerçek: RAID yalnız disk arızasına karşı korur.

Korumadıkları:

• Yanlışlıkla silinen dosyalar
• Fidye yazılımı
• Veri bozulması
• Sunucunun tamamının kaybı
• Yangın, su baskını, hırsızlık
• Yapılandırma hataları

Doğrusu: RAID ile birlikte, ayrı konumda tutulan bir yedekleme düzeni şarttır.

"Sunucu kurulduktan sonra kendi başına çalışır"

Gerçek: Sunucu sürekli bakım ister: güncellemeler, güvenlik yamaları, izleme, kapasite takibi, yedek doğrulama.

Sonuç: Bakımsız bir sunucu, zamanla en zayıf halkaya dönüşür.

"Bulut daha güvenli / daha güvensiz"

Gerçek: İkisi de kesin değil. Bulut sağlayıcıları genelde çoğu şirketten daha iyi fiziksel ve altyapı güvenliği sunar. Ancak yapılandırma hataları sizin sorumluluğunuzdadır ve olayların büyük kısmı buradan doğar.

Doğrusu: Bulutta güvenlik paylaşımlı bir sorumluluktur; altyapı sağlayıcıda, yapılandırma sizdedir.

"Sunucumuz güçlü, performans sorunu olmaz"

Gerçek: Performans darboğazı genelde donanımda değil, uygulamada ya da veritabanındadır. Verimsiz bir sorgu, en güçlü sunucuyu da yorar.

Doğrusu: Donanım artırmadan önce ölçün.

"Kendi sunucumuz daha ucuz"

Gerçek: Donanım bedeli görünen kısımdır. Görünmeyenler:

• Elektrik ve soğutma
• Kesintisiz güç kaynağı ve jeneratör
• İnternet bağlantısı
• Lisanslar
• Yedekleme altyapısı
• Personel zamanı
• Yenileme maliyeti
• Arıza durumunda kesinti

Doğrusu: Beş yıllık toplam sahip olma maliyetini hesaplayın.

"Küçüğüz, kimse bizim sunucumuzu hedef almaz"

Gerçek: Saldırıların büyük kısmı hedefli değil, otomatiktir. Tarayıcılar internete açık sistemleri sürekli tarar ve açık bulduğunda büyüklüğe bakmaz.

"Güvenlik duvarı var, güvendeyiz"

Gerçek: Güvenlik duvarı bir katmandır. Güncel olmayan yazılım, zayıf parola ya da yanlış yapılandırma bu katmanı anlamsız kılabilir.

"Yedeğimiz var" (test edilmemiş)

Gerçek: Test edilmemiş yedek, yedek sayılmaz. Yedekleme görevleri sessizce durur, dosyalar bozuk oluşur, geri yükleme prosedürü hiç denenmemiştir.

Doğrusu: Yılda en az bir kez geri yükleme tatbikatı yapın.

"Sunucu odamız var, veri merkezi gibi"

Gerçek: Bir veri merkezinde yedekli elektrik, jeneratör, endüstriyel soğutma, yangın söndürme, fiziksel erişim kontrolü ve yedekli internet bağlantısı bulunur. Bir ofis odası bunların hiçbirini sağlamaz.

"Sanal sunucu gerçek sunucu kadar iyi değildir"

Gerçek: Sanallaştırma olgun bir teknolojidir. Çoğu iş yükü için performans farkı ihmal edilebilir düzeydedir ve esneklik avantajı büyüktür.

"Bulutta yedekleme otomatik"

Gerçek: Bulut sağlayıcıları altyapıyı yedekli tutar ama sizin verinizin yedeğini almak genelde sizin sorumluluğunuzdadır.

Doğrusu: Yedekleme hizmetini ayrıca yapılandırın ve doğrulayın.

"Kesinti olmaz, uptime taahhüdümüz var"

Gerçek: Taahhüt, kesinti olmayacağı anlamına gelmez; belirli bir oranın aşılmayacağını ve aşılırsa telafi yapılacağını söyler. Telafi de ticari zararı karşılamaz.

"Sistem yöneticimiz her şeyi biliyor"

Gerçek: Bilgi tek bir kişide toplanmışsa, bu bir güç değil bir risktir. O kişi ayrıldığında ya da izinde olduğunda sistem yönetilemez hâle gelir.

Doğrusu: Yapılandırmayı belgeleyin, erişimi en az iki kişide tutun.

"Eski sunucu dursun, zararı yok"

Gerçek: Güncellenmeyen, izlenmeyen ve unutulan bir sunucu, ağınızdaki en zayıf halkadır ve diğer sistemlere sıçrama noktası olabilir.

Doğrusu: Kullanılmayan sistemleri arşivleyip kapatın.

Ortak ders

Bu yanılgıların çoğu aynı noktaya çıkar: sorumluluğun nerede olduğunun ve neyin gerçekten korunduğunun bilinmemesi.

Şu üç sorunun yazılı cevabı, listenin büyük kısmını etkisiz hâle getirir:

1. Yedeği kim alıyor, nereye, ne sıklıkla ve en son ne zaman test edildi?
2. Güncellemeleri kim yapıyor?
3. Sunucu çökerse ne kadar sürede geri gelir?