Sunucu, VPS ve Dedicated Sunucu Hizmeti

Sunucu, VPS ve dedicated sunucu hizmeti; web sitenizin, uygulamanızın, ERP’nizin ya da kurum içi servislerinizin çalıştığı işlem gücünün, belleğin ve depolamanın bir veri merkezinde sizin için ayrılması ve işletilmesidir. VPS (Virtual Private Server), güçlü bir fiziksel sunucunun sanallaştırma katmanıyla bölünmüş, size ayrılmış kaynakları ve kendi işletim sistemi olan sanal bir sunucudur. Dedicated sunucu ise fiziksel makinenin tamamının yalnızca size ait olmasıdır. Pedante Bilişim olarak Racurity markasıyla sunduğumuz yönetilen sunucu hizmetinde makineyi teslim edip çekilmiyoruz; kaynak planlamasından güvenlik sıkılaştırmasına, izlemeden yedeklemeye kadar işletmeyi de üstleniyoruz.

Kimler sunucu veya VPS hizmetine ihtiyaç duyar?

Paylaşımlı kurumsal hosting çoğu tanıtım sitesi için yeterlidir; ancak belirli bir noktadan sonra kaynakları başka sitelerle paylaşmak hem performansı hem güvenliği sınırlar. Şu durumlarda kendi sunucunuzu düşünmenin zamanı gelmiştir:

Trafiği kampanya dönemlerinde sıçrayan e-ticaret siteleri ve yoğun API çağrısı alan mobil uygulama arka uçları,
Kuruma özel yazılım, CRM, ERP ya da veritabanı sunucusu çalıştırması gereken şirketler,
Belirli bir işletim sistemi sürümü, özel yazılım bileşeni veya yönetici erişimi gerektiren projeler,
Verisinin Türkiye’de tutulmasını isteyen, KVKK süreçlerini netleştirmek isteyen kurumlar,
Birden fazla şubeyi ya da uzak çalışanı merkezi uygulamalara bağlayan işletmeler.

Yanlış kurgulanmış sunucunun riskleri

Sunucu kiralamak kolaydır; zor olan onu güvenli ve sürdürülebilir biçimde işletmektir. Sahada en sık gördüğümüz riskler şunlar: varsayılan ayarlarla internete açılmış yönetim portları, aylardır güncellenmemiş paketler, parola ile açık bırakılmış SSH erişimi, disk dolduğunda kimsenin fark etmediği log klasörleri ve “sunucu sağlayıcı yedek alıyor” varsayımı. Bu açıklar kaba kuvvet saldırılarına, fidye yazılımına, veri kaybına ve beklenmedik kesintilere kapı aralar. Kaynakların ihtiyaçtan küçük seçilmesi yavaşlığa, gereğinden büyük seçilmesi ise boşa harcanan bütçeye dönüşür.

Hizmet kapsamı

VPS, dedicated ve hibrit seçenekler

İş yükünüzü inceleyip doğru modeli birlikte seçiyoruz. Esneklik ve hızlı ölçekleme önceliğiyse VPS; yoğun disk I/O, lisans gereksinimi veya donanım izolasyonu gerekiyorsa dedicated sunucu öneriyoruz. Bazı projelerde veritabanını dedicated sunucuda, uygulama katmanını VPS’lerde tutan karma yapılar en dengeli sonucu verir.

Kaynak planlama

vCPU, RAM, disk tipi (NVMe/SSD), disk kapasitesi ve ağ ihtiyacını tahmine göre değil ölçüme göre belirliyoruz. Mevcut bir sistem varsa CPU kullanım eğrilerini, bellek baskısını, disk gecikmesini ve eşzamanlı bağlantı sayılarını inceliyor; yeni projede ise beklenen kullanıcı ve veri hacminden yola çıkarak bir başlangıç boyutu ve büyüme planı çıkarıyoruz.

İşletim sistemi kurulumu ve güvenlik sıkılaştırma

Linux dağıtımları veya Windows Server üzerinde minimum kurulum prensibiyle çalışıyoruz: kullanılmayan servisler kapatılır, SSH’ta parola yerine anahtar tabanlı kimlik doğrulama ve doğrudan root girişinin kapatılması uygulanır, yönetim erişimi IP kısıtı veya VPN arkasına alınır. Güvenlik duvarı kuralları “varsayılan olarak reddet” mantığıyla yazılır, tekrar eden hatalı girişleri engelleyen mekanizmalar kurulur, güvenlik güncellemeleri planlı bakım pencerelerinde uygulanır. Web uygulamaları için SSL sertifikası ve güncel şifreleme ayarları yapılandırılır.

İzleme ve uyarı

CPU, bellek, disk doluluğu, disk gecikmesi, servis durumları ve sertifika bitiş tarihleri sürekli izlenir; eşik aşıldığında ekibimize uyarı düşer. Böylece sorunların çoğu kullanıcı fark etmeden ele alınır. Daha kapsamlı güvenlik izleme isteyen kurumlar için sunucu loglarını SIEM ve SOC hizmetine bağlayabiliyoruz.

Yedekleme

Snapshot hızlı geri dönüş için faydalıdır ama tek başına yedek değildir; aynı altyapıda durduğu için o altyapıdaki bir sorundan birlikte etkilenebilir. Bu nedenle 3-2-1 yaklaşımını esas alıyoruz: verinin üç kopyası, iki farklı ortam, bir kopya farklı lokasyonda. RAID disk arızasına karşı süreklilik sağlar, silinen ya da şifrelenen veriyi geri getirmez. Hedeflenen RPO (kabul edilebilir veri kaybı) ve RTO (kabul edilebilir kesinti süresi) değerlerini sizinle birlikte belirliyor, geri yükleme testleriyle doğruluyoruz. Ayrıntılar için yedekleme ve felaket kurtarma sayfamıza göz atabilirsiniz.

Ölçekleme

Dikey ölçekleme, mevcut sunucuya CPU ve RAM eklemektir; hızlıdır ama bir tavanı vardır. Yatay ölçekleme ise yükü yük dengeleyici arkasındaki birden fazla sunucuya dağıtmaktır; uygulamanın buna uygun tasarlanmasını gerektirir. Kampanya takviminizi bildiğimizde kapasite artışını önceden planlıyoruz.

Türkiye lokasyonu

Altyapıyı uzman çözüm ortaklarımızın Türkiye’deki veri merkezlerinden sağlıyoruz. Kullanıcılarınızın çoğu Türkiye’deyse yerel lokasyon daha düşük gecikme sağlar; verinin yurt içinde kalması da KVKK kapsamındaki yurt dışına aktarım değerlendirmelerini sadeleştirir. Daha geniş bir veri yerelliği ihtiyacı için yerli bulut çözümleri sayfamızı inceleyebilirsiniz.

Erişim yönetimi ve kayıt tutma

Sunucuya kimin, ne zaman, hangi yetkiyle eriştiği belirsiz kalmamalıdır. Her yönetici için ayrı kullanıcı hesabı açıyor, ortak parola kullanımını bırakıyor, yetkileri en az ayrıcalık ilkesine göre veriyoruz. Yönetim paneli ve uzak masaüstü gibi kritik erişimlerde çok faktörlü kimlik doğrulama (MFA) öneriyoruz. Oturum ve yetki değişikliği kayıtları merkezi olarak saklanır; bu kayıtlar hem olay incelemesinde hem de KVKK ve ISO/IEC 27001 gibi çerçevelerdeki denetim hazırlıklarında işinize yarar.

Teknik ayrıntılar bir bakışta

Linux dağıtımları ve Windows Server; web sunucusu, veritabanı ve önbellek katmanlarının ayrı ayrı yapılandırılması,
Özel ağ (private network) ile uygulama ve veritabanı sunucuları arasındaki trafiğin internetten ayrılması,
Şubeler ve uzak çalışanlar için site-to-site veya istemci VPN bağlantıları,
Güncel ve güvenli şifreleme ayarları, zayıf protokol sürümlerinin kapatılması,
Değişikliklerin belgelenmesi ve sunucu yapılandırmasının tekrar kurulabilir biçimde tutulması.

Nasıl çalışıyoruz?

Keşif: Uygulamalar, veri hacmi, kullanıcı profili, erişim ihtiyaçları ve mevcut altyapı konuşulur.
Tasarım: Sunucu modeli, boyut, ağ yapısı, yedekleme planı ve güvenlik kuralları belgelenir.
Kurulum ve sıkılaştırma: İşletim sistemi, servisler, güvenlik duvarı, izleme ajanları ve yedek işleri kurulur.
Taşıma: Mevcut sistem varsa veri senkronizasyonu yapılır, DNS geçişi düşük trafikli bir saatte planlanır.
İşletme: Güncellemeler, izleme, kapasite takibi ve dönemsel raporlama sürer.

Neden Pedante Bilişim ve Racurity?

Racurity, uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle ve tek muhatapla sunar. Sunucu, alan adı, e-posta, SSL ve yedek ayrı ayrı firmalarda dağınık durmaz; bir sorun olduğunda kime ulaşacağınızı bilirsiniz. Racoun çatısında web ve yazılım ekibimiz de bulunduğu için sunucu ile üzerinde çalışan site veya uygulama arasındaki performans sorunlarını tek ekipte çözebiliyoruz. Kampanya sayfası, form-CRM bağlantısı ve ölçüm kodları da aynı ekibin elinden geçer. Sürekli işletme desteği isteyen kurumlar için yönetilen BT hizmetleri kapsamında hizmet seviyelerini sözleşmeyle netleştiriyoruz.

Sık yapılan hatalar

Yalnızca fiyata bakarak, disk tipi ve ağ kalitesini göz ardı ederek sunucu seçmek,
Veritabanı yönetim panellerini ve uzak masaüstü portunu doğrudan internete açık bırakmak,
Snapshot veya RAID’i yedek sanmak, geri yükleme testi hiç yapmamak,
Yönetici parolalarını ekip içinde paylaşmak, ayrılan çalışanların erişimini kapatmamak,
Kapasiteyi ancak site yavaşladığında, yani en kötü anda artırmaya çalışmak.

İlgili hizmetler

Sunucu altyapısı çoğu zaman daha geniş bir resmin parçasıdır. İş yüklerinizi buluta taşımayı düşünüyorsanız bulut geçişi ve bulut bilişim, Microsoft ekosistemindeyseniz Microsoft Azure bulut çözümleri sayfalarımıza bakabilirsiniz. Web uygulamanızı katman 7 saldırılarından korumak için web sitesi güvenliği ve WAF, genel çerçeve için bulut ve sistem yönetimi ile kurumsal BT çözümleri sayfalarımız yol gösterir. İhtiyacınızı konuşmak için bir toplantı planlayabilir ya da teklif isteyebilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

VPS ile dedicated sunucu arasındaki temel fark nedir?

VPS, fiziksel bir sunucunun sanallaştırma ile bölünmüş ve size ayrılmış bir parçasıdır; esnek ve hızlı ölçeklenir. Dedicated sunucuda fiziksel makinenin tamamı size aittir; donanım izolasyonu ve öngörülebilir performans gerektiren yoğun iş yükleri için uygundur.

Yönetilen sunucu hizmetinde neler sizin sorumluluğunuzda olur?

Kapsamı sözleşmeyle netleştiriyoruz; genellikle işletim sistemi kurulumu, güvenlik sıkılaştırması, güncellemeler, güvenlik duvarı, izleme, yedekleme ve kapasite takibi bizde olur. Uygulamanın kendisi de Racoun ekibinde geliştirildiyse onu da aynı çatıda destekleyebiliyoruz.

Sunucularınız Türkiye’de mi bulunuyor?

Altyapıyı uzman çözüm ortaklarımızın Türkiye’deki veri merkezlerinden sağlıyoruz. Bu, Türkiye’deki kullanıcılar için daha düşük gecikme sağlar ve verinin yurt içinde tutulmasını isteyen kurumların KVKK değerlendirmelerini kolaylaştırır.

Sağlayıcının aldığı snapshot yedek yerine geçer mi?

Tek başına geçmez. Snapshot hızlı geri dönüş için faydalıdır ancak aynı altyapıda durduğu için o altyapıdaki bir sorundan etkilenebilir. Farklı lokasyonda en az bir kopya içeren 3-2-1 yaklaşımını ve düzenli geri yükleme testini öneriyoruz.

Mevcut sunucumu sizin altyapınıza taşıyabilir misiniz?

Evet. Önce mevcut sistemi envanterliyor, yeni sunucuyu kurup sıkılaştırıyor, veriyi senkronize ediyor ve DNS geçişini düşük trafikli bir zamana planlıyoruz. Geçişten sonra eski sunucuyu bir süre geri dönüş seçeneği olarak tutmanızı öneriyoruz.

Kampanya döneminde trafik artarsa ne olur?

Kampanya takviminizi önceden bildiğinizde kapasite artışını planlıyoruz. VPS’lerde kaynak yükseltmesi genellikle kısa bir yeniden başlatmayla yapılır; uygulama uygunsa yükü birden fazla sunucuya dağıtan yatay ölçekleme kurgusu da tasarlıyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.