Sunucu Yönetimi Nedir, Kimler İçin Uygundur?
Sunucu yönetimi hizmeti, halihazırda kullandığınız fiziksel ya da sanal sunucunun işletim sistemi, servisleri, güvenliği ve performansıyla ilgili teknik işlerin uzman bir ekip tarafından üstlenilmesidir. Yeni bir sunucu satın almazsınız; mevcut Linux veya Windows sunucunuzun kurulum, güncelleme, izleme ve arıza müdahalesi gibi işlerini devredersiniz.
Bu hizmet en çok ekibinde tam zamanlı sistem yöneticisi bulunmayan KOBİ’lere, e-ticaret sitelerine, ajanslara ve yazılım ekiplerine uygundur. Sunucunuz sorunsuz çalışıyor görünse bile güncellemeler gecikiyor, loglara bakılmıyor ve yedeklerin geri yüklenip yüklenemediği hiç denenmiyorsa, ilk arızaya kadar fark edilmeyen bir risk birikiyor demektir.
Sunucu Yönetimi ile Yönetilen Sunucu Arasındaki Fark
İki hizmet sık karıştırılır. Sunucu yönetiminde sunucu sizindir; yalnızca teknik yönetimini bize devredersiniz. Sunucuyu ve yönetimini tek pakette almak istiyorsanız yönetilen sunucu (managed VDS) paketleri daha uygun olur; bu paketlerde sanal sunucu ve tam yönetim birlikte sunulur.
Henüz sunucunuz yoksa önce iş yükünüze uygun altyapıyı seçin: esnek kaynak isteyen projeler için KVM tabanlı VDS sunucular, kendi donanımına sahip olanlar için co-location sunucu barındırma iyi bir başlangıç noktasıdır. Ardından ihtiyacınıza uygun SLA paketini ekleyebilirsiniz.
SLA Paketlerine Göre Yönetim Kapsamı
Hizmete başlamadan önce hangi işlerin size, hangilerinin ekibimize ait olduğu net olmalıdır. Kapsam, seçtiğiniz SLA seviyesine göre genişler:
- Temel işlemler: işletim sistemi ve kontrol paneli kurulumu, yeniden kurulum, sunucuyu açma, kapatma ve yeniden başlatma, şifre sıfırlama ve kontrol paneli güncellemesi.
- Bakım ve izleme: işletim sistemi güncellemeleri, ping ile sunucu izleme, servis kontrolü, sistem takibi ve log analizi, e-posta sorunlarının çözümü.
- Güvenlik: web, SQL ve e-posta servislerinin izlenmesi, antispam servisi, saldırı tespiti ve yazılımsal firewall işlemleri.
Hangi maddenin hangi pakete dahil olduğunu yukarıdaki paket kartlarından karşılaştırabilirsiniz. Tek bir web sitesi çalıştıran ve sorun anında kurulum desteği isteyen kullanıcılar için temel seviye yeterli olabilir; birden fazla servis çalıştıran ve kesintinin doğrudan gelir kaybı anlamına geldiği işletmeler ise izleme ve güvenlik işlemlerini içeren üst seviyeleri değerlendirmelidir.
Performans ve Güvenlikte Nelere Dikkat Edilmeli?
Optimizasyon Ölçümle Başlar
Sunucu optimizasyonu tek seferlik bir ayar değil, ölçümle başlayan bir döngüdür. CPU, RAM, disk okuma-yazma ve ağ kullanımı izlendiğinde darboğazın nerede olduğu görülür. En sık karşılaşılan nedenler yavaş sorgu üreten bir veritabanı, iş yüküne uymayan web sunucusu ve PHP işlem ayarları, dolmak üzere olan disk ve hiç kullanılmayan önbellektir. Darboğaz bulunmadan donanım yükseltmek çoğu zaman sorunu yalnızca erteler.
Güvenlikte Saldırı Yüzeyini Küçültün
Sunucu güvenliği için temel ilke saldırı yüzeyini küçültmektir: kullanılmayan servisleri kapatmak, SSH ve RDP gibi yönetim portlarına erişimi belirli IP adresleriyle sınırlamak, mümkünse parola yerine anahtar tabanlı giriş kullanmak, yamaları geciktirmeden uygulamak ve düzenli zararlı yazılım taraması yapmak. Yüksek hacimli DDoS saldırıları ise yalnızca sunucu üzerindeki yazılımsal firewall ile durdurulamaz; trafiğin sunucuya ulaşmadan ağ seviyesinde filtrelenmesi gerekir.
Yönetim Hizmetine Geçiş Adımları
- İhtiyaç analizi: sunucunun işletim sistemi, üzerinde çalışan servisler, trafik profili ve hedefleriniz netleştirilir.
- Erişim ve envanter: güvenli yönetici erişimi tanımlanır; açık portlar, kurulu yazılımlar ve yedekleme durumu kayıt altına alınır.
- Planlama: güncelleme, sıkılaştırma ve optimizasyon adımları önceliklendirilir; olası arıza senaryoları ve geri dönüş yolu belirlenir.
- Uygulama ve raporlama: değişiklikler planlı şekilde uygulanır ve yapılan işlemler size raporlanır. Sonrasında izleme ve destek, seçtiğiniz SLA paketinin kapsamına göre sürer; destek biletlerinizi 7/24 iletebilirsiniz.
Sunucu Yönetiminde Sık Yapılan Hatalar
- Çalışan ve test edilmiş bir yedek olmadan güncelleme ya da yapılandırma değişikliği yapmak.
- SSH veya RDP portunu tüm internete açık bırakmak ve yönetici şifresini birden fazla kişiyle paylaşmak.
- Yalnızca sunucunun açık olup olmadığını izleyip web, veritabanı ve e-posta servislerinin gerçekten çalışıp çalışmadığını kontrol etmemek.
- Her yavaşlamada daha güçlü donanıma geçip sorunun çoğu zaman yapılandırmada olduğunu gözden kaçırmak.
- Destek talebine sunucu bilgisini, hatanın başladığı zamanı ve ilgili log kayıtlarını eklememek; bu eksiklik teşhis süresini uzatır.