Web Hosting Seçerken Dikkat Edilecekler: KOBİ'ler İçin Kontrol Listesi

Bir KOBİ için web sitesi çoğu zaman müşteriyle ilk temas noktasıdır. Site yavaş açılıyorsa, sık sık erişilemiyorsa ya da bir gün hacklenip tanınmaz hale geliyorsa, bunun bedeli hosting faturasından çok daha yüksek olur.

Hosting seçerken ilk bakılan şey genellikle fiyattır. Ama birkaç yıl sonra "keşke" dedirten konular nadiren ilk yılın fiyatıdır. Bu yazıda kurumsal hosting seçerken dikkat edilmesi gereken başlıkları ve sonunda kullanabileceğiniz bir kontrol listesini paylaşıyoruz.

Paylaşımlı Hosting mi, VPS mi?

İlk karar, sitenizin nasıl bir ortamda çalışacağıdır.

• Paylaşımlı hosting: Birçok site aynı sunucunun kaynaklarını paylaşır. Kurumsal tanıtım siteleri, bloglar ve küçük ölçekli WordPress siteleri için genellikle yeterli ve ekonomiktir. Sunucu yönetimi sağlayıcıya aittir.
• VPS (sanal sunucu): Size ayrılmış işlemci, bellek ve disk kaynakları vardır. Yoğun trafikli e-ticaret siteleri, özel yazılımlar ya da özel yapılandırma gerektiren uygulamalar için uygundur. Karşılığında sunucunun yönetimi ya sizin ekibinize ya da yönetilen hizmet veren sağlayıcıya düşer.

Çoğu KOBİ için doğru başlangıç kaliteli bir paylaşımlı hostingdir. Siteniz büyüdükçe VPS'e geçiş yolunun açık olup olmadığını sağlayıcıya sorun.

Kontrol Paneli: cPanel ve Benzerleri

Kontrol paneli; alan adlarını, veritabanlarını, dosyaları, SSL sertifikalarını ve e-posta hesaplarını yönettiğiniz arayüzdür. cPanel, sektörde en yaygın kullanılan panellerden biridir ve geniş bir dokümantasyon ile tanıdık bir arayüz sunar.

cPanel hosting tercih etmenin pratik bir avantajı da taşınabilirliktir. Pek çok sağlayıcı cPanel yedeklerini doğrudan içe aktarabildiği için ileride sağlayıcı değiştirmek daha kolay olur. Panel dilinin, tek tıkla WordPress kurulumunun ve dosya yöneticisinin kullanım kolaylığına da göz atın.

SSL Sertifikası

Bugün SSL (HTTPS) bir tercih değil, zorunluluktur. Tarayıcılar şifresiz siteleri "güvenli değil" olarak işaretler, arama motorları da HTTPS'i dikkate alır.

• Ücretsiz SSL sertifikası pakete dahil mi?
• Sertifika otomatik olarak yenileniyor mu?
• Alt alan adları (örneğin magaza.ornek.com) için de sertifika alınabiliyor mu?

Otomatik yenilenmeyen sertifikalar, bir sabah sitenizin uyarı ekranıyla açılmasının en yaygın nedenlerinden biridir.

Yedekleme: Kim Alıyor, Nerede Duruyor?

Bir eklenti güncellemesi siteyi bozduğunda ya da site hacklendiğinde, sizi kurtaracak tek şey sağlam bir yedektir. Sağlayıcıya şunları sorun:

• Yedek ne sıklıkla alınıyor ve kaç gün saklanıyor?
• Yedekler hosting sunucusundan ayrı bir yerde mi tutuluyor?
• Geri yüklemeyi panelden kendiniz yapabiliyor musunuz, yoksa talep mi açmanız gerekiyor?
• Geri yükleme için ek ücret alınıyor mu?

Hosting yedeği iyi bir başlangıçtır, ama işletmenizin tüm verisini kapsamaz. Genel bir yedekleme stratejisi için 3-2-1 yedekleme kuralı rehberimize göz atabilirsiniz.

PHP Sürümleri ve Teknik Uyumluluk

WordPress ve diğer PHP tabanlı uygulamalar, güncel ve desteklenen PHP sürümlerinde hem daha hızlı hem de daha güvenli çalışır. Desteği sona ermiş eski PHP sürümleri güvenlik güncellemesi almaz.

• Güncel PHP sürümleri sunuluyor mu ve siteler arasında sürüm seçilebiliyor mu?
• Veritabanı (MySQL ya da MariaDB) sürümü güncel mi?
• Önbellekleme ve sıkıştırma gibi performans özellikleri destekleniyor mu?
• Disk alanı, dosya sayısı (inode) ve bellek limitleri açıkça belirtilmiş mi?

Güvenlik ve Firewall

KOBİ siteleri, büyük şirketlerden daha az hedef alındığı düşünülse de otomatik saldırı araçları ayrım yapmaz. Yaması eksik bir eklenti, zayıf bir yönetici şifresi ya da korumasız bir giriş sayfası yeterlidir.

• Web uygulama güvenlik duvarı: Yaygın saldırı kalıplarını sitenize ulaşmadan engeller.
• Kaba kuvvet koruması: Giriş sayfalarına yönelik tekrarlı şifre denemelerini sınırlar.
• Zararlı yazılım taraması: Sitedeki dosyalarda değişiklik ve zararlı kod arar.
• Hesap izolasyonu: Paylaşımlı sunucuda bir sitenin ele geçirilmesinin diğerlerini etkilememesini sağlar.
• DDoS koruması: Ağ seviyesinde temel koruma sunuluyor mu?

Veri Konumu

Web siteniz iletişim formları, üyelik kayıtları ya da sipariş bilgileri gibi kişisel veriler topluyorsa, bu verinin hangi ülkedeki sunucuda tutulduğu KVKK açısından önem taşır. Yurt dışında tutulan veriler için ek hukuki süreçler gündeme gelebilir.

Türkiye'deki bir veri merkezinde barındırılan site, yurt içindeki ziyaretçilere daha hızlı açılır ve veri yerelliği konusunu sadeleştirir. Ayrıntılar için KVKK ve veri yerelliği yazımıza göz atabilirsiniz.

E-posta: Pakete Dahil mi, Ayrı mı?

Pek çok hosting paketi e-posta hesaplarıyla birlikte gelir. Küçük ekipler için bu pratik bir çözümdür. Ancak dikkat edilmesi gereken bir nokta var: e-posta ve web sitesi aynı sunucudaysa, sitede yaşanan bir sorun ya da güvenlik açığı e-postanızı da etkileyebilir.

Kullanıcı sayısı arttıkça, gelişmiş spam koruması, büyük posta kutuları ve mobil senkronizasyon gibi ihtiyaçlar için kurumsal e-postayı ayrı bir hizmet olarak almak daha sağlıklıdır. Bu konuyu kurumsal e-posta rehberimizde ayrıntılı anlattık. CloudRUX'ta kurumsal e-posta kullanıcı başına aylık 1,19 $'dan başlar.

Destek: Kime Ulaşacaksınız?

Siteniz açılmadığında saatlerce bekleyen bir bilet ile sorunu birkaç dakikada anlayan bir mühendis arasında büyük fark vardır. Değerlendirmeniz gerekenler:

• Destek Türkçe mi veriliyor ve hangi saatlerde?
• Sorunlara teknik bilgisi olan bir ekip mi bakıyor, yoksa yalnızca bilet yönlendiren bir masa mı?
• Eklenti çakışması ya da e-posta teslim sorunu gibi konularda yardım alınabiliyor mu?

Taşıma Desteği

Mevcut bir siteniz varsa, yeni sağlayıcıya taşınma süreci kesintisiz ve sorunsuz olmalıdır. Sağlayıcının siteyi, veritabanını ve e-posta hesaplarını sizin için taşıyıp taşımadığını, DNS geçişinde nasıl yardımcı olduğunu ve bu hizmet için ücret alıp almadığını sorun.

Gizli Maliyetler: Yenileme Fiyatına Dikkat

Hosting sektöründe en sık rastlanan sürpriz, ilk yıl için çok düşük gösterilen fiyatın yenilemede birkaç katına çıkmasıdır. Teklifi değerlendirirken şunlara bakın:

• Yenileme fiyatı nedir ve sözleşmede yazılı mı?
• Düşük fiyat yalnızca uzun dönem peşin ödemede mi geçerli?
• SSL, yedek geri yükleme, ek e-posta hesabı ya da taşıma ayrıca ücretlendiriliyor mu?
• Alan adı yenileme ücreti ayrı mı?

Sabit ve şeffaf aylık fiyatlandırma, birkaç yıllık toplam maliyeti öngörmenin en kolay yoludur.

Hosting Değiştirme Zamanı Geldiğini Gösteren İşaretler

Mevcut hosting sağlayıcınızdan memnun olup olmadığınızdan emin değilseniz, aşağıdaki işaretlere bakın. Bunlardan birkaçı tanıdık geliyorsa alternatifleri değerlendirme zamanı gelmiş olabilir:

• Siteniz özellikle mesai saatlerinde belirgin biçimde yavaşlıyor.
• Ayda birden fazla kez erişim sorunu yaşıyorsunuz ve nedenini öğrenemiyorsunuz.
• Destek taleplerinize günler sonra, genel kalıp yanıtlar geliyor.
• Paneldeki PHP sürümü güncel değil ve yükseltme seçeneği sunulmuyor.
• Son yedeğin ne zaman alındığını ya da nasıl geri yükleneceğini bilmiyorsunuz.
• Gönderdiğiniz e-postalar sık sık alıcıların spam klasörüne düşüyor.
• Yenileme faturası beklediğinizden çok daha yüksek geldi.

İyi haber şu ki, doğru planlanmış bir taşıma çoğu zaman tek bir mesai dışı zaman diliminde ve ziyaretçileriniz fark etmeden tamamlanabilir.

Kontrol Listesi

Başlık	Kontrol Edin
Hosting türü	Paylaşımlı mı, VPS mi? İleride yükseltme yolu var mı?
Kontrol paneli	cPanel ya da benzeri, kolay ve taşınabilir mi?
SSL	Ücretsiz ve otomatik yenilenen sertifika var mı?
Yedekleme	Sıklık, saklama süresi, ayrı lokasyon, ücretsiz geri yükleme
Teknik	Güncel PHP ve veritabanı sürümleri, açıkça yazılmış limitler
Güvenlik	Firewall, kaba kuvvet koruması, zararlı yazılım taraması
Veri konumu	Sunucu ve yedekler Türkiye'de mi?
E-posta	Pakete dahil mi, büyüdükçe ayrı hizmete geçilebiliyor mu?
Destek	Türkçe, teknik, ulaşılabilir
Fiyat	Yenileme fiyatı yazılı, ek ücret kalemleri net

Hosting, E-posta ve Yedek Bir Arada

Küçük işletmelerin büyük çoğunluğu hosting, e-posta ve yedekleme için ayrı ayrı sağlayıcılarla çalışır. Bu da üç ayrı fatura, üç ayrı destek hattı ve sorun anında "bu bizim konumuz değil" yanıtları demektir. CloudRUX KOBİ paketleri bu üç ihtiyacı tek pakette toplar (aylık, KDV hariç):

• Başlangıç, 9,90 $: Web hosting, 5 e-posta hesabı ve SSL.
• Ofis, 59 $: Web hosting, 25 e-posta hesabı ve 250 GB bilgisayar ve dosya yedeği.
• Güvenli Ofis, 129 $'dan başlayan: Ofis paketine ek olarak 1 TB değiştirilemez sunucu yedeği, KVKK raporu ve aylık kontrol.

Sık Sorulan Sorular

Ucuz hosting her zaman kötü müdür?

Hayır. Ancak düşük fiyatın arkasında aşırı kalabalık sunucular, sınırlı destek ya da yüksek yenileme ücretleri olabilir. Fiyatı, bu yazıdaki diğer kriterlerle birlikte değerlendirin.

Sitemi taşırken kesinti yaşar mıyım?

Doğru planlanan bir taşımada kesinti genellikle yaşanmaz ya da çok kısa sürer. Site önce yeni sunucuda hazırlanıp test edilir, ardından DNS kayıtları değiştirilir.

E-postayı hosting ile aynı yerde tutmalı mıyım?

Az sayıda kullanıcısı olan ekipler için pratik bir seçenektir. Kullanıcı sayısı ve e-postaya bağımlılık arttıkça kurumsal e-postayı ayrı bir hizmet olarak almak daha güvenli ve esnektir.

WordPress sitem için hangi paket uygundur?

Kurumsal tanıtım siteleri ve bloglar için kaliteli bir paylaşımlı hosting genellikle yeterlidir. Yoğun trafikli e-ticaret siteleri için kaynak ihtiyacını birlikte değerlendirmek gerekir.

CloudRUX Web Hosting ile Siteniz Güvende

CloudRUX web hosting, sitenizi Türkiye'deki veri merkezlerinde, cPanel, ücretsiz SSL ve düzenli yedeklerle barındırır. Bir sorun olduğunda karşınızda bilet kuyruğu değil, sistemleri yöneten bir mühendis bulunur. Web hosting sayfamızı ve KOBİ paketlerimizi inceleyebilir, mevcut sitenizin taşınmasını planlamak için bizimle iletişime geçebilirsiniz.