Yönetilen Hizmet Nedir? Bulutu Satın Almak ile Yönetmek Arasındaki Fark

Bugün bir şirket kredi kartıyla birkaç dakika içinde AWS, Azure ya da Google Cloud üzerinde sunucu açabilir. Altyapıya erişmek hiç bu kadar kolay olmamıştı. Ama sunucuyu açmak işin sadece başlangıcıdır. O sunucunun güncellenmesi, izlenmesi, yedeklenmesi, güvenliğinin sağlanması ve bir sorun çıktığında hızla düzeltilmesi gerekir.

İşte "yönetilen hizmet" kavramı tam bu boşluğu anlatır. Bu yazıda bulutu satın almak ile bulutu yönetmek arasındaki farkı, paylaşılan sorumluluk modelini ve bir yönetilen hizmet sağlayıcısını değerlendirirken nelere bakmanız gerektiğini anlatıyoruz.

Altyapı Artık Bir Emtia

Sanal sunucu, depolama, ağ ve bant genişliği, büyük ölçüde standartlaşmış ürünlerdir. Farklı sağlayıcıların sunduğu işlemci, bellek ve disk kapasitesi birbirine çok benzer. Fiyatlar ve özellikler değişse de temel ürün aynıdır: belirli bir kaynak, belirli bir süre için.

Bu yüzden asıl farkı yaratan, altyapının kendisi değil, onu kimin ve nasıl çalıştırdığıdır. İki şirket aynı sunucu tipini kiralayabilir. Birinde yamalar düzenli uygulanır, yedekler her ay test edilir, disk dolmadan uyarı gelir. Diğerinde sunucu açıldığı günden beri kimse dokunmamıştır. Kâğıt üzerinde aynı altyapı, pratikte bambaşka bir risk profili demektir.

Paylaşılan Sorumluluk Modeli

Büyük bulut sağlayıcılarının hepsi "paylaşılan sorumluluk modeli" adı verilen bir yaklaşımı benimser. Ayrıntılar hizmet türüne göre değişse de genel prensip şöyledir:

• Sağlayıcı, bulutun kendisinden sorumludur: Veri merkezinin fiziksel güvenliği, enerji, soğutma, donanım, ağ altyapısı ve sanallaştırma katmanı.
• Müşteri, bulutun içindekilerden sorumludur: İşletim sistemi güncellemeleri, uygulamalar, kullanıcı hesapları ve yetkiler, güvenlik duvarı kuralları, verinin şifrelenmesi ve yedeklenmesi.

Birçok şirket buluta geçtiğinde bu ayrımı fark etmez. "Sunucumuz bulutta, yani güvende" diye düşünülür. Oysa yanlış yapılandırılmış bir güvenlik kuralı, yamalanmamış bir işletim sistemi ya da hiç test edilmemiş bir yedek, sağlayıcının değil müşterinin sorumluluğundadır.

Yönetilen hizmet, müşteri tarafındaki bu sorumluluğun önemli bir kısmını, tanımlı kurallarla uzman bir ekibe devretmek demektir.

Yönetilen Hizmetler Neleri Kapsar?

Kapsam sağlayıcıdan sağlayıcıya değişir, ama iyi bir yönetilen hizmet genellikle şu başlıkları içerir:

İzleme ve Uyarı

Sunucuların, servislerin, disk doluluğunun, işlemci ve bellek kullanımının sürekli izlenmesi. Amaç, sorunları kullanıcılar fark etmeden yakalamaktır.

Yama ve Güncelleme Yönetimi

İşletim sistemi ve temel yazılım güncellemelerinin planlı bakım pencerelerinde uygulanması. Kritik güvenlik açıklarında hızlı müdahale.

Yedekleme Kontrolü

Yedek işlerinin her gün başarıyla tamamlandığının takip edilmesi, başarısız işlerin düzeltilmesi ve düzenli geri dönüş testleri. Yedeklemenin temellerini 3-2-1 kuralı yazımızda anlattık.

Güvenlik

Güvenlik duvarı kurallarının yönetimi, erişim yetkilerinin gözden geçirilmesi, şüpheli olayların incelenmesi ve temel sıkılaştırma ayarları.

Kapasite Planlama

Kaynak kullanım trendlerinin izlenmesi ve büyüme ihtiyacının önceden öngörülmesi. Hem kaynak yetersizliğini hem de gereksiz yere büyük tutulan sunucuları önler.

Olay Müdahalesi

Bir arıza ya da güvenlik olayında tanımlı süreler içinde müdahale, sorunun giderilmesi ve kök neden analizinin paylaşılması.

Raporlama

Neyin yapıldığını, hangi sorunların yaşandığını ve hangi risklerin bulunduğunu gösteren düzenli raporlar. Rapor yoksa, hizmetin gerçekten verilip verilmediğini bilmek zordur.

Kurum İçi Ekip mi, Yönetilen Hizmet mi?

Bu soru "ya hep ya hiç" şeklinde değil, genellikle hangi işi kimin yapacağı şeklinde cevaplanır. Yine de iki modeli karşılaştırmak karar vermeyi kolaylaştırır:

Konu	Kurum İçi Ekip	Yönetilen Hizmet
7/24 kapsama	Birden fazla kişi ve nöbet düzeni gerektirir	Hizmet seviyesine göre tanımlıdır
Uzmanlık genişliği	Ekibin büyüklüğüyle sınırlı	Sistem, ağ, güvenlik ve veritabanı uzmanlarına erişim
Maliyet yapısı	Maaş, eğitim, araç ve işe alım maliyetleri	Öngörülebilir aylık ücret
Kişiye bağımlılık	Ayrılıklarda bilgi kaybı riski	Ekip ve dokümantasyonla azaltılır
İş bilgisi	Çok yüksek	Zamanla oluşur
Araçlar	İzleme ve yedekleme araçlarını şirket kurar	Sağlayıcının mevcut araçları kullanılır

Pratikte en sağlıklı model çoğu zaman hibrittir. İç BT ekibi iş süreçlerine, kullanıcılara ve uygulamalara odaklanır; altyapının günlük işletimini, gece nöbetlerini ve rutin bakımları yönetilen hizmet sağlayıcısı üstlenir.

Doğrudan Mühendis Muhatap Olmanın Değeri

Büyük sağlayıcılarda destek almak çoğu zaman bir talep formu doldurmak, genel cevaplar almak ve sorunu her seferinde baştan anlatmak demektir. Yönetilen hizmetin en somut farkı, ortamınızı tanıyan bir mühendisle doğrudan konuşabilmektir.

Bu mühendis sisteminizin mimarisini, geçmişte yaşanan sorunları ve hangi uygulamanın kritik olduğunu bilir. Bir sorun çıktığında ilk dakikalar "sunucunuzun adı neydi" sorusuyla değil, doğrudan çözüme yönelik adımlarla geçer. Türkçe iletişim ve aynı saat diliminde çalışmak da bu süreci ayrıca hızlandırır.

Bir Yönetilen Hizmet Sağlayıcısını Nasıl Değerlendirmeli?

1. Hizmet seviyesi sözleşmesi (SLA): Müdahale ve çözüm süreleri yazılı olarak tanımlanmış mı? Mesai dışı ve hafta sonu kapsamı ne?
2. Eskalasyon yolu: Bir sorun çözülmediğinde kime, ne kadar sürede ulaşılıyor? Kıdemli mühendise ve yöneticiye erişim var mı?
3. Doğrudan muhatap: Sizi tanıyan belirli bir mühendis veya ekip var mı, yoksa her seferinde farklı biriyle mi konuşuyorsunuz?
4. Kapsamın netliği: Neyin dahil olduğu, neyin ek ücretle yapıldığı açıkça yazılı mı?
5. Raporlama: Aylık raporlarda neler yer alıyor? Yedek testleri, yamalar ve olaylar raporlanıyor mu?
6. Veri yerelliği: Veriniz hangi ülkede tutuluyor? Kişisel veri işliyorsanız bu, KVKK açısından önemlidir. Konuyu KVKK ve veri yerelliği yazımızda ele aldık.
7. Faturalama modeli: Sabit aylık ücret mi, yoksa kullanım ve saat bazlı değişken bir fatura mı? Öngörülebilirlik, bütçe planlaması için kritiktir.
8. Çıkış planı: Hizmeti sonlandırmak isterseniz veriniz ve dokümantasyon size nasıl teslim edilir?

Sabit Aylık Faturalama Neden Önemli?

Büyük bulut platformlarında fatura; işlemci saati, depolama, veri çıkışı, istek sayısı ve destek planı gibi onlarca kalemden oluşur. Kullanım arttığında ya da bir yapılandırma hatası olduğunda fatura beklenmedik şekilde yükselebilir. Üstelik bu kalemlerin hiçbiri sistemlerin yönetimini kapsamaz; destek planları bile çoğu zaman sadece soru sorma hakkı verir, işi sizin yerinize yapmaz.

Yönetilen hizmette ise altyapı ve işletim tek bir sabit aylık ücrette birleşir. Finans ekibi ne ödeyeceğini önceden bilir, BT ekibi de her değişiklikte maliyet hesabı yapmak zorunda kalmaz. Döviz bazlı faturalarla çalışan işletmeler için öngörülebilirlik, bütçe planlamasında ayrıca önemli bir rahatlık sağlar.

Yönetilen Hizmete Geçiş Nasıl Olur?

Yönetilen hizmete geçiş, genellikle tek seferde yapılan büyük bir proje değil, adım adım ilerleyen bir süreçtir:

1. Keşif: Mevcut sunucular, uygulamalar, ağ yapısı, yedekleme düzeni ve bilinen sorunlar çıkarılır.
2. Risk değerlendirmesi: Yamalanmamış sistemler, test edilmemiş yedekler ve açık bırakılmış servisler gibi acil konular önceliklendirilir.
3. Kapsam ve SLA tanımı: Hangi sistemlerin hangi seviyede izleneceği, müdahale süreleri ve iletişim kanalları yazılı hale getirilir.
4. Araçların devreye alınması: İzleme, yedek kontrolü ve uyarı mekanizmaları kurulur.
5. Dokümantasyon: Mimari, erişim bilgileri ve acil durum prosedürleri belgelenir.
6. Düzenli gözden geçirme: Aylık raporlar ve periyodik toplantılarla hizmet sürekli iyileştirilir.

İlk haftalarda genellikle uzun süredir fark edilmemiş sorunlar ortaya çıkar: dolmak üzere olan diskler, aylardır başarısız olan yedek işleri ya da süresi dolmak üzere olan sertifikalar. Bu bulgular, yönetilen hizmetin değerini en somut şekilde gösteren anlardır.

Yönetilen Hizmet Kimler İçin Uygun?

• Tam zamanlı sistem yöneticisi olmayan ya da tek kişilik BT ekibiyle çalışan KOBİ'ler
• İç ekibini iş uygulamalarına odaklamak isteyen orta ölçekli şirketler
• 7/24 çalışması gereken e-ticaret, üretim ve hizmet sistemleri
• KVKK ve bilgi güvenliği gereksinimleri nedeniyle düzenli raporlama ihtiyacı olan kurumlar
• Birden fazla ortamı birlikte yöneten şirketler; bu konuda multi-cloud stratejileri yazımız da fikir verebilir

Sık Sorulan Sorular

Yönetilen hizmet alırsam sistemlerimin kontrolünü kaybeder miyim?

Hayır. İyi bir yönetilen hizmette yetkiler, değişiklik onay süreçleri ve raporlama açıkça tanımlanır. Verinin ve sistemlerin sahibi siz olmaya devam edersiniz; sağlayıcı işletimi sizin belirlediğiniz kurallarla yürütür.

Yönetilen hizmet ile normal teknik destek arasındaki fark nedir?

Teknik destek genellikle bir sorun olduğunda devreye girer. Yönetilen hizmet ise proaktiftir: sistemleri sürekli izler, bakımları planlar ve sorunları oluşmadan önlemeye çalışır.

İç BT ekibim varsa yönetilen hizmete ihtiyacım olur mu?

Çoğu zaman evet, ama farklı bir kapsamla. Gece nöbetleri, yedek kontrolleri ve rutin yamalar gibi tekrarlayan işleri devretmek, iç ekibinizin daha değerli projelere zaman ayırmasını sağlar.

Yönetilen hizmetlerin fiyatı nasıl belirlenir?

Sunucu sayısına, kritikliğe, kapsanacak saatlere ve hizmet içeriğine göre belirlenir. CloudRUX'ta yönetilen hizmetler ihtiyaca göre teklif edilir ve sabit aylık ücretle faturalandırılır.

CloudRUX Yönetilen Hizmetler

Altyapıyı herkes satın alabilir. CloudRUX'un farkı, sistemlerinizi çalıştıran Türkçe konuşan mühendislerin doğrudan muhatabınız olması, sabit aylık faturalama ve verinizin Türkiye'deki veri merkezlerinde kalmasıdır. Hizmet kapsamını yönetilen hizmetler sayfamızda, bizi farklı kılan yaklaşımı neden CloudRUX sayfamızda inceleyebilir, ortamınızı birlikte değerlendirmek için bizimle iletişime geçebilirsiniz.