Sunucu Yönetimi Neleri Kapsar?

Kısa cevap: Sunucu yönetimi, kurulumdan sonra sistemi çalışır, güvenli ve öngörülebilir tutmak için sürekli yapılan işlerin tamamıdır.

Bu işlerin listesini bilmek, "kim yönetecek?" sorusunu gerçekçi biçimde cevaplamanızı sağlar.

Kapsam

1. Güncelleme yönetimi

• Güvenlik yamalarının takibi
• Kritik yamaların hızla uygulanması
• Diğer güncellemelerin planlı uygulanması
• Güncelleme öncesi yedek/anlık görüntü
• Güncelleme sonrası doğrulama

2. Güvenlik yönetimi

• Güvenlik duvarı kuralları
• Erişim yetkilerinin yönetimi
• Parola ve anahtar yönetimi
• Kayıt (log) takibi
• Anormal etkinlik tespiti
• Sertifika yönetimi

3. Yedekleme

• Yedekleme işlerinin çalıştığının doğrulanması
• Yedek boyutlarının kontrolü
• Saklama politikasının uygulanması
• Geri yükleme testleri
• Yedek depolama kapasitesi takibi

4. İzleme

• Kaynak kullanımının takibi
• Servis durumlarının izlenmesi
• Uyarı eşiklerinin yönetimi
• Performans eğilimlerinin incelenmesi
• Kapasite tahmini

5. Kapasite yönetimi

• Disk doluluğu takibi
• Büyüme tahmini
• Zamanında büyütme planlaması
• Gereksiz kaynakların temizlenmesi

6. Değişiklik yönetimi

• Yapılan değişikliklerin kaydı
• Test ortamında deneme
• Geri dönüş planı
• Değişiklik penceresi planlaması

7. Belgeleme

• Yapılandırmanın yazılı tutulması
• Değişikliklerin işlenmesi
• Erişim bilgilerinin güvenli saklanması
• Bağımlılıkların kaydı

8. Olay yönetimi

• Arıza tespiti ve müdahalesi
• Kök neden analizi
• Olay kaydı
• Tekrarını önleme

Sıklık tablosu

Bu işleri kim yapar?

Gerçekçi olun: Bu listedeki işleri yapacak zamanı olmayan bir kişiye "sen bakarsın" demek, sistemin yönetilmediği anlamına gelir.

Yönetilmeyen sunucunun belirtileri

• Son güncellemenin ne zaman yapıldığı bilinmiyor
• Yedeklerin çalıştığı doğrulanmıyor
• İzleme yok ya da uyarılar kimseye gitmiyor
• Disk doluluğu takip edilmiyor
• Yapılandırma belgelenmemiş
• Erişim tek kişide
• Kayıtlara hiç bakılmıyor
• Sürüm desteği bitmiş

Bu belirtilerin birkaçı varsa, sistem yönetilmiyor demektir ve zamanla en zayıf halkaya dönüşür.

Asgari yönetim düzeyi

Kaynağınız çok kısıtlıysa bile bu altı madde zorunludur:

1. ☐ Güvenlik yamaları uygulanıyor
2. ☐ Yedekleme çalışıyor ve doğrulanıyor
3. ☐ Yılda bir geri yükleme testi yapılıyor
4. ☐ Temel izleme ve uyarı kurulu
5. ☐ Erişim en az iki kişide
6. ☐ Yapılandırma belgelenmiş

Bu altı madde, sunucu kaynaklı felaketlerin büyük çoğunluğunu önler.

Devredilebilirlik

İyi yönetilen bir sunucunun testi şudur:

Bu sunucuyu yöneten kişi yarın ayrılsa, yerine gelen biri belgelere bakarak sistemi devralabilir mi?

Cevap "hayır" ise, teknik durum ne kadar iyi olursa olsun kurumsal bir risk vardır.