Veri Merkezi Seviyeleri ve Sertifikalar

Veri merkezleri, altyapı yedekliliğine göre seviyelendirilir ve çeşitli sertifikalarla belgelenir. Bu kavramlar tekliflerde geçer ama ne anlama geldikleri genelde açıklanmaz.

Seviye (tier) sistemi

Uluslararası kabul gören bir sınıflandırma, veri merkezlerini altyapı yedekliliğine göre dört seviyeye ayırır. Temel mantık:

Pratik ayrım: Kurumsal kullanımda kritik eşik 3. seviyedir — planlı bakımların hizmeti kesmeden yapılabilmesi anlamına gelir.

Seviyeler neyi ölçer?

Seviyelendirme yalnız altyapı yedekliliğini ölçer:

• Elektrik dağıtım yolları
• Soğutma sistemleri
• Yedekli bileşenler
• Bakım sırasında hizmet sürekliliği

Ölçmedikleri: Ağ kalitesi, işletme disiplini, güvenlik uygulamaları, destek kalitesi.

"Seviye X standartlarında" ifadesi

Bir tesis "seviye 3 standartlarında tasarlanmıştır" diyebilir ama sertifikalı olmayabilir.

• Sertifikalı: Bağımsız bir kuruluş denetlemiş ve belgelendirmiş
• Standartlarında: Firma kendi beyanı

Sorulacak: "Sertifikanız var mı, belge numarasını paylaşabilir misiniz?"

Yaygın sertifika türleri

Altyapı sertifikaları
Tesisin tasarım ve inşa kalitesini belgeler.

Bilgi güvenliği yönetim sistemi
Kuruluşun bilgi güvenliği süreçlerini belgeler. Kurumsal alımlarda en sık istenen sertifikadır.

Hizmet yönetimi
BT hizmet süreçlerinin yönetimini belgeler.

İş sürekliliği yönetimi
Kuruluşun süreklilik hazırlığını belgeler.

Kalite yönetimi
Genel süreç kalitesini belgeler.

Denetim raporları
Bağımsız denetçilerin kontrol ortamı hakkındaki değerlendirmesi.

Sertifikalar neyi garanti eder?

Garanti ettiği:

• Belirli süreçlerin tanımlı olduğu
• Denetimden geçildiği
• Belgelemenin mevcut olduğu

Garanti etmediği:

• Kesinti yaşanmayacağı
• Her durumda mükemmel hizmet
• Destek kalitesi

Doğru bakış: Sertifika, kuruluşun ciddiyetinin ve süreç olgunluğunun göstergesidir; bir garanti değildir.

Kurumsal alımda ne istenmeli?

• ☐ Hangi sertifikalara sahipsiniz?
• ☐ Geçerlilik tarihleri nedir?
• ☐ Belgeleri paylaşabilir misiniz?
• ☐ Kapsamı nedir? (tüm tesis mi, bir bölüm mü?)
• ☐ Hangi kuruluş denetledi?
• ☐ En son ne zaman denetlendiniz?

Dördüncü madde önemlidir: bir sertifika yalnız belirli bir hizmet ya da tesis bölümünü kapsıyor olabilir.

Ne zaman sertifika şart?

• Kişisel veri yoğun işleniyorsa
• Müşteri sözleşmeleri gerektiriyorsa
• Kamu ihalelerine giriliyorsa
• Sektörel düzenleme varsa
• Kendi sertifikanız için tedarikçi denetimi gerekiyorsa
• Denetim raporlarında istenen bir kalem varsa

Küçük ölçekli ve kritik olmayan kullanımlarda sertifika zorunlu değildir ama bir kalite göstergesi olarak değerlendirilebilir.

Seviye ve maliyet ilişkisi

Daha yüksek seviye, daha yüksek maliyet demektir:

• Daha fazla yedekli altyapı
• Daha yüksek inşa maliyeti
• Daha yüksek işletme gideri
• Daha yüksek hizmet fiyatı

Karar kuralı: Kesinti toleransınıza uygun seviyeyi seçin. Her sistem için en yüksek seviye gerekmez.

Değerlendirme rehberi

Seviyeden daha önemli olanlar

Seviye ve sertifika önemli göstergelerdir ama pratikte şunlar daha belirleyici olabilir:

• Destek kalitesi ve erişilebilirliği
• Müdahale süresi taahhüdü
• Geçmiş kesinti kayıtlarının şeffaflığı
• İşletme disiplini
• İletişim kalitesi
• Sözleşme koşulları

Yüksek seviyeli bir tesiste kötü işletilen bir hizmet, düşük seviyeli ama iyi işletilen bir hizmetten daha fazla sorun çıkarabilir.

Kendi denetiminiz

Sertifikalara ek olarak, mümkünse tesisi ziyaret edin ve şunlara bakın:

• ☐ Genel düzen ve temizlik
• ☐ Kablo düzeni
• ☐ Erişim kontrolünün gerçekten uygulanması
• ☐ Personelin bilgi düzeyi
• ☐ İzleme ekranlarının aktif kullanımı
• ☐ Bakım kayıtları

Bir tesisin genel düzeni, işletme kalitesi hakkında sertifikalardan daha doğrudan bir fikir verir.