Bulut Bilişim ve Buluta Geçiş Hizmeti

Buluta geçiş, şirketinizin kendi sunucu odasında ya da klasik barındırma ortamında çalışan uygulamalarının, verilerinin ve altyapı servislerinin; kaynakların ihtiyaç anında açılıp kapatıldığı ve kullanıldığı kadar ödendiği bulut platformlarına planlı biçimde taşınmasıdır. Bulut bilişim ise bu modelin kendisidir: işlem gücü, depolama, veritabanı, kimlik yönetimi ya da hazır yazılımlar internet üzerinden, hizmet olarak tüketilir. Pedante Bilişim olarak Racurity markasıyla, uzman çözüm ortaklarımızın altyapısını tek muhatapla sunuyor; geçişin stratejisini kuruyor, taşımayı yürütüyor ve sonrasında ortamı işletiyoruz.

Kimler için?

Buluta geçiş en çok şu durumlarda gündeme gelir:

Sunucu donanımı ömrünü dolduran ve yeni yatırım yerine esnek bir modele geçmek isteyen şirketler,
Şube, depo ve sahada çalışan ekiplerin aynı sistemlere güvenli erişmesi gereken çok lokasyonlu yapılar,
Kampanya, sezon veya ay sonu kapanışlarında yükü dalgalanan e-ticaret, lojistik ve finans ekipleri,
Kendi ürününü geliştiren, test ve canlı ortamlarını hızla çoğaltmak isteyen yazılım ekipleri,
Yedekleme ve felaket kurtarma için ikinci bir lokasyona ihtiyaç duyan, ama ikinci bir sunucu odası kurmak istemeyen kurumlar.

Neden önemli? Plansız geçişin riskleri

Bulut tek başına ne ucuzdur ne de güvenli; doğru tasarlandığında esnek, ölçeklenebilir ve dayanıklıdır. Plansız bir geçişte en sık karşılaştığımız sonuçlar şunlardır: Sunucu odasındaki makineler aynı boyutlarıyla kopyalanır ve fatura beklenenin çok üstüne çıkar. Yönetim arayüzleri internete açık bırakılır, çok faktörlü kimlik doğrulama devreye alınmaz. Uygulamalar arasındaki bağımlılıklar bilinmediği için taşınan sistem, geride kalan bir veritabanına gecikmeli bağlanır ve performans düşer. Lisans koşulları gözden kaçırılır. Kişisel verinin hangi bölgede tutulacağı KVKK açısından değerlendirilmeden karar verilir. Bu risklerin hepsi teknik değil, planlama kaynaklıdır; çözüm de geçişten önce yapılan değerlendirmededir.

Hizmet kapsamı

Envanter ve değerlendirme

Sunucuları, uygulamaları, veritabanlarını, kullanılan kaynakları, lisansları ve sistemler arası bağımlılıkları çıkarıyoruz. Her iş yükü için iş kritikliğini, kabul edilebilir veri kaybını (RPO) ve kesinti süresini (RTO), veri sınıfını ve teknik uygunluğu belirliyoruz. Sonuç, hangi sistemin ne zaman ve nasıl taşınacağını gösteren bir yol haritasıdır.

Servis modeli seçimi: IaaS, PaaS, SaaS

IaaS’ta sanal sunucu, ağ ve depolamayı kiralarsınız; işletim sistemi ve üstü sizin sorumluluğunuzdadır. PaaS’ta yönetilen veritabanı, uygulama servisi veya konteyner platformu kullanırsınız; yama ve altyapı işlerini sağlayıcı üstlenir. SaaS’ta yazılımın kendisini hizmet olarak alırsınız; e-posta için Microsoft 365, satış ekibi için bulut tabanlı CRM bunun örnekleridir. Her iş yükü için doğru modeli, ekibinizin işletme kapasitesine göre seçiyoruz.

Taşıma stratejileri

Rehost (olduğu gibi taşıma): Sanal makine değişmeden buluta alınır. Hızlıdır, ama bulutun avantajlarından sınırlı yararlanır.
Replatform: Uygulama korunur, altındaki katman iyileştirilir; örneğin kendi kurduğunuz veritabanı yönetilen veritabanı servisine geçirilir.
Refactor: Uygulama konteyner, sunucusuz fonksiyon veya mikroservis yapısına uyarlanır. En çok emek isteyen, ama uzun vadede en esnek yoldur; yazılım ekibimiz bu aşamada devreye girer.
Repurchase: Kendi barındırdığınız bir yazılım yerine SaaS karşılığına geçilir.
Retain ve retire: Bazı sistemler bilinçli olarak yerinde bırakılır, kullanılmayanlar kapatılır. Her şeyi taşımak zorunda değilsiniz.

Hibrit ve çoklu bulut

Çoğu kurum için gerçekçi hedef, sunucu odası ile bulutun birlikte çalıştığı hibrit bir yapıdır. Şifreli site-to-site VPN veya özel bağlantı ile iki ortamı tek ağ gibi çalıştırıyor, kimlik yönetimini merkezileştiriyoruz. Düzenlenmiş veriler için yerli bulut, Microsoft ekosistemi için Microsoft Azure gibi farklı platformları aynı mimaride birleştirebiliyoruz. Çoklu bulutu ise moda olduğu için değil, somut bir gerekçe (veri yerelliği, belirli bir servis, sağlayıcı bağımlılığını azaltma) olduğunda öneriyoruz; çünkü her ek platform, ek işletme yükü demektir.

Güvenlik ve paylaşılan sorumluluk

Bulut sağlayıcısı fiziksel veri merkezini ve platformu korur; hesapların, yetkilerin, ağ kurallarının ve verinin korunması sizin tarafınızdadır. Geçişle birlikte yönetici hesaplarında MFA, en az yetki ilkesi, ağ segmentasyonu, durağan ve aktarım halindeki verinin şifrelenmesi, merkezi log toplama ve yapılandırma denetimi kuruyoruz. İzleme tarafını SIEM ve SOC hizmetimizle tamamlayabiliyoruz.

FinOps: Maliyetin yönetimi

FinOps, bulut harcamasını teknik, finans ve iş birimlerinin birlikte görüp yönettiği bir disiplindir. Kaynakları etiketleyerek maliyeti departman ve projeye dağıtıyor, bütçe uyarıları kuruyor, kullanım verisine göre boyutlandırmayı düzeltiyor, mesai dışında gerekmeyen test ortamlarını otomatik kapatıyor ve sürekli çalışan iş yükleri için rezervasyon ve taahhüt modellerini değerlendiriyoruz.

Kimlik ve erişim

Bulutta çevre artık bir güvenlik duvarı değil, kullanıcı kimliğidir. Bu nedenle geçişin ilk adımlarından biri, şirket içindeki dizin hizmeti ile bulut kimlik platformunu senkronize etmek, tek oturum açma (SSO) ve koşullu erişim kurallarını tanımlamaktır. Yönetici yetkilerini kalıcı olarak vermek yerine ihtiyaç anında ve süreli verilmesini öneriyoruz. Ayrılan çalışanın hesabının tek noktadan kapatılabilmesi, buluttaki en önemli güvenlik kazanımlarından biridir. Ayrıntılar için kimlik ve erişim yönetimi sayfamıza bakabilirsiniz.

Yedekleme ve felaket kurtarma

Bulut, felaket kurtarma için ikinci bir sunucu odası kurmadan farklı bir bölgede kopya tutmayı mümkün kılar. Her iş yükü için RPO ve RTO hedefine göre yedek sıklığını, saklama süresini ve kurtarma yöntemini belirliyor; kurtarma senaryolarını yalnızca kâğıt üzerinde bırakmayıp dönemsel olarak test ediyoruz. Fidye yazılımına karşı değiştirilemez (immutable) yedek seçeneklerini de mimariye dahil ediyoruz.

Geçiş süreci

Keşif: İş hedefleri, envanter, bağımlılık haritası ve mevcut maliyetin çıkarılması.
Tasarım: Hedef mimari, ağ ve kimlik yapısı, güvenlik kuralları, yedekleme ve felaket kurtarma planı.
Temel ortamın kurulması: Abonelik veya hesap yapısı, ağ, politika ve izleme altyapısı; taşınacak sistemlerden önce “iniş alanı” hazırlanır.
Pilot: Düşük riskli bir iş yükü taşınır, performans ve işletme süreçleri doğrulanır.
Dalgalar halinde taşıma: Veri senkronizasyonu, test, planlı kesinti penceresi ve her adımda geri dönüş planı.
Optimizasyon ve işletme: İzleme, yama, maliyet raporları ve dönemsel mimari gözden geçirme.

Pedante Bilişim ve Racurity farkı

Buluta geçiş, altyapı ekibinin tek başına çözebileceği bir iş değildir; uygulamayı bilen yazılımcı, güvenliği bilen uzman ve maliyeti takip eden bir işletme yaklaşımı gerekir. Racoun çatısında yazılım, altyapı ve güvenlik ekipleri birlikte çalışır. Racurity, uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle sunduğu için sağlayıcıyla aranızdaki teknik iletişimi biz üstleniriz. Kampanya sayfanızın sunucusu, formdan CRM’e akan veri ve ölçüm kodları da aynı ekipte olduğundan pazarlama ve teknoloji arasında kopukluk yaşanmaz.

Sık yapılan hatalar

Sunucuları kullanım verisine bakmadan aynı boyutlarla taşımak,
İniş alanını, yani ağ, kimlik ve politika temelini kurmadan iş yükü taşımaya başlamak,
Birbirine bağımlı sistemleri farklı dalgalara bölüp gecikme sorunu yaratmak,
Bulutta yedeğe gerek olmadığını düşünmek; silinen veya fidye yazılımıyla şifrelenen veri bulutta da kaybolur,
Geçişten sonra maliyet raporlarına bakmayı bırakmak,
Lisans koşullarını kontrol etmeden mevcut lisansları buluta taşımak; bazı yazılımların bulutta farklı lisanslama kuralları vardır,
Ekibi eğitmeden yeni platforma geçmek ve işletme bilgisinin tek bir kişide kalması.

İlgili hizmetler

Tek sunuculuk ihtiyaçlar için sunucu ve VPS hizmeti, veri güvencesi için yedekleme ve felaket kurtarma, iş birliği araçları için Microsoft 365 kurumsal ve uzun vadeli yol haritası için BT danışmanlığı ve dijital dönüşüm sayfalarımıza bakabilirsiniz. Genel çerçeve bulut ve sistem yönetimi sayfamızda; ihtiyacınızı konuşmak için ücretsiz bir ön görüşme planlayabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Buluta geçiş her şirket için mantıklı mı?

Her iş yükü için değil. Yükü dalgalanan, birden fazla lokasyondan erişilen veya donanım yenileme zamanı gelen sistemler genellikle buluttan fayda görür. Sabit yükte çalışan ve özel donanıma bağlı bazı sistemler ise yerinde kalabilir. Değerlendirme aşamasında bunu iş yükü bazında belirliyoruz.

IaaS, PaaS ve SaaS arasındaki fark nedir?

IaaS’ta sanal sunucu, ağ ve depolamayı kiralar, işletim sistemini siz yönetirsiniz. PaaS’ta yönetilen veritabanı veya uygulama platformu kullanır, altyapı bakımını sağlayıcıya bırakırsınız. SaaS’ta ise hazır yazılımı hizmet olarak kullanırsınız. Yönetim yükü IaaS’tan SaaS’a doğru azalır.

Geçiş sırasında sistemlerimiz kesintiye uğrar mı?

Kesintiyi en aza indirecek şekilde planlıyoruz: veri önceden senkronize edilir, testler canlıya geçmeden yapılır ve son geçiş düşük yoğunluklu bir zaman diliminde gerçekleştirilir. Her dalga için geri dönüş planı hazırdır.

Bulutta maliyetin kontrolden çıkmasını nasıl önlersiniz?

Kaynakları etiketliyor, bütçe ve harcama uyarıları kuruyor, kullanım verisine göre boyutlandırmayı düzeltiyor, gereksiz ortamları otomatik kapatıyor ve sürekli çalışan iş yükleri için rezervasyon modellerini değerlendiriyoruz. Maliyet raporlarını düzenli olarak sizinle paylaşıyoruz.

Buluta taşınan verimiz KVKK açısından sorun yaratır mı?

Kişisel verinin yurt dışındaki bir bölgede tutulması KVKK kapsamında yurt dışına aktarım değerlendirmesi gerektirebilir. Bölge seçimini veri sınıfına göre yapıyor, gerekirse yerli bulutla hibrit bir yapı öneriyoruz. Hukuki değerlendirme için hukuk desteği almanızı öneriyoruz.

Uygulamamızı yeniden yazmamız gerekir mi?

Çoğu zaman gerekmez. Pek çok sistem olduğu gibi ya da küçük iyileştirmelerle taşınabilir. Uzun vadede esneklik veya ölçek ihtiyacı olan uygulamalar için yazılım ekibimizle kademeli bir dönüşüm planı hazırlayabiliyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.