Yönetilen Sunucu Hizmeti Nedir?

Kısa cevap: Yönetilen sunucu hizmeti, sunucunun teknik yönetiminin sağlayıcı tarafından üstlenildiği modeldir. Siz uygulamanızla ilgilenirsiniz; işletim sistemi, güvenlik ve bakım sağlayıcıdadır.

Neleri kapsar?

Kapsam sağlayıcıdan sağlayıcıya değişir; tipik olarak:

• İşletim sistemi kurulumu ve yapılandırması
• Güvenlik sertleştirmesi
• Güvenlik yamalarının uygulanması
• Güvenlik duvarı yönetimi
• İzleme ve uyarı
• Yedekleme kurulumu ve işletimi
• Performans ayarlaması
• Arıza durumunda müdahale
• Kapasite takibi ve önerisi
• Düzenli raporlama

Genelde kapsamaz: Uygulamanızın kendi güncellemeleri, iş mantığı hataları, veri girişi ve içerik.

Kime uygun?

Uygundur:

• İç BT kapasitesi olmayan şirketler
• Tek bir sistem yöneticisi olan ve yedeği bulunmayan kurumlar
• BT ekibi olan ama sunucu yönetimiyle uğraşmak istemeyen şirketler
• Kesintiye toleransı düşük sistemler
• 7/24 çalışan hizmetler
• Mevzuat gereği düzenli yamalama gereken kurumlar

Gerekmeyebilir:

• Deneyimli ve yedekli bir sistem ekibi olan kurumlar
• Sunucu üzerinde tam kontrol gerektiren özel yapılandırmalar
• Kritik olmayan test ortamları

Maliyet karşılaştırması

Karşılaştırma abonelik bedelleri arasında değil, toplam maliyetler arasında yapılmalıdır:

Son satır kurumsal açıdan kritiktir: Sunucuyu tek bir kişinin bildiği yapılar, o kişi ayrıldığında ciddi risk oluşturur.

Kapsamı netleştirmek

"Yönetilen" ifadesinin standart bir tanımı yoktur. Alım öncesi yazılı olarak netleştirin:

• ☐ Hangi güncellemeler yapılıyor, hangi sıklıkta?
• ☐ Güvenlik yamaları ne kadar sürede uygulanıyor?
• ☐ Yamalar öncesi test ediliyor mu?
• ☐ İzleme hangi metrikleri kapsıyor?
• ☐ Uyarı eşikleri kim belirliyor?
• ☐ Yedekleme sıklığı ve saklama süresi
• ☐ Geri yükleme talebi nasıl işler, süresi ne?
• ☐ Arıza müdahale süresi taahhüdü
• ☐ Mesai dışı kapsam
• ☐ Uygulama düzeyi sorunlar kapsamda mı?
• ☐ Kapsam dışı işler nasıl ücretlendiriliyor?
• ☐ Düzenli rapor sunuluyor mu?

Onuncu madde en sık yanlış anlaşılan noktadır: sunucu yönetimi ile uygulama yönetimi ayrı şeylerdir.

Yönetilen hizmetin sınırları

Yönetilen hizmet aldığınızda bile sizde kalanlar:

• Uygulamanızın güncellemeleri
• Uygulama düzeyi güvenlik açıkları
• Veri ve içerik yönetimi
• Kullanıcı hesap yönetimi
• İş sürekliliği kararları
• Kendi bağımsız yedeğiniz
• Sözleşme ve sahiplik

Öneri: Yönetilen hizmet alsanız bile kendi bağımsız yedeğinizi alın. Sağlayıcı kaynaklı bir sorun her ikisini birden etkileyebilir.

Değerlendirme ölçütü

Yönetilen hizmetin gerekli olup olmadığını anlamak için:

1. Sunucularınız son altı ayda kaç kez güncellendi?
2. Yedeklerinizden en son ne zaman geri yükleme testi yapıldı?
3. Gece yarısı bir arıza olsa kim müdahale eder?
4. Sunucuyu bilen kaç kişi var?
5. Güvenlik uyarılarını kim takip ediyor?
6. Kaynak kullanımını kim izliyor?

Bu sorulara net cevap veremiyorsanız, yönetilen hizmetin ek maliyeti muhtemelen sigortadan ucuzdur.

Ara model: bakım anlaşması

Tam yönetilen hizmet yerine, bir hizmet sağlayıcıyla düzenli bakım anlaşması da yapılabilir:

• Aylık kontrol ve güncelleme
• Yedek doğrulama
• Belirli saat kredisi
• Acil müdahale koşulları

Maliyeti daha düşüktür ama sürekli izleme içermez. Kritik olmayan sistemler için makul bir orta yoldur.

Sözleşmede aranacaklar

• Kapsamın açık listesi
• Yanıt ve müdahale süreleri
• Raporlama sıklığı
• Kapsam dışı ücretlendirme
• Erişim yetkileri ve kayıtları
• Gizlilik ve veri işleme
• Fesih hâlinde devir süreci

Son madde önemlidir: yönetilen hizmetten ayrılırken, sistemin nasıl yapılandırıldığını belgeleriyle teslim almanız gerekir.