Yerli Bulut Çözümleri

Yerli bulut, işlem gücü, depolama, ağ ve platform hizmetlerinin Türkiye’de bulunan veri merkezlerinden, Türkiye’de faaliyet gösteren sağlayıcılar aracılığıyla bulut modeliyle sunulmasıdır. Yani kaynakları ihtiyaç oldukça açıp kapatabildiğiniz, kullandığınız kadar ödediğiniz esnek bir altyapı; ancak veriniz fiziksel olarak yurt içinde kalır. Pedante Bilişim olarak Racurity markasıyla, uzman çözüm ortaklarımızın Türkiye’deki altyapısını tek muhatapla sunuyor, mimariyi tasarlıyor, geçişi yürütüyor ve ortamı işletiyoruz.

Yerli bulut kimler için anlamlı?

Her kurumun verisini yurt içinde tutma zorunluluğu yoktur; ama pek çok kurum için bu tercih hem hukuki hem operasyonel açıdan işleri sadeleştirir. Yerli bulutu en çok değerlendiren yapılar şunlardır:

• Kamu kurumları ve kamuya hizmet veren şirketler: Kamu bilgi güvenliğine ilişkin rehber ve düzenlemeler, verinin nerede ve nasıl tutulduğu konusunda belirgin beklentiler içerir.
• Finans sektörü: Bankalar, ödeme kuruluşları, aracı kurumlar ve sigorta şirketleri BDDK, SPK gibi düzenleyicilerin bilgi sistemleri ve dış hizmet alımına ilişkin kurallarına tabidir.
• Sağlık: Hastane, klinik, laboratuvar ve sağlık teknolojisi firmalarının işlediği sağlık verileri KVKK’da özel nitelikli kişisel veri olarak ayrıca korunur.
• İnsan kaynakları, eğitim ve perakende: Çok sayıda çalışan, öğrenci veya müşteri verisi işleyen ve sözleşmelerinde veri yerelliği şartı bulunan kurumlar.
• Kurumsal müşterilere yazılım satan firmalar: Müşterilerinin tedarikçi denetimlerinde “veriniz nerede tutuluyor?” sorusuna net cevap vermek isteyen SaaS şirketleri.

Neden önemli: Riskler ve sorumluluklar

KVKK, kişisel verilerin yurt dışına aktarılmasını belirli şartlara ve güvencelere bağlar. Yurt dışındaki bir bulut bölgesini kullanmak çoğu zaman bir “aktarım” anlamına gelir ve hangi mekanizmanın uygulanacağı, hangi belgelerin hazırlanacağı gibi soruları gündeme getirir. Verinin Türkiye’de tutulması bu değerlendirmeyi sadeleştirir; ancak tek başına uyum sağlamaz. Erişim yetkileri, şifreleme, kayıt tutma, saklama ve imha süreçleri gibi teknik ve idari tedbirler yine gereklidir. Hangi şartların sizin durumunuzda nasıl uygulanacağı için hukuki destek almanızı öneriyoruz; teknik tarafta ise KVKK uyum danışmanlığı ile süreci destekliyoruz.

Bir diğer başlık da hukuki yetki alanıdır. Yabancı merkezli bir bulut sağlayıcının Türkiye bölgesini kullanmak ile Türkiye’de kurulu bir sağlayıcının altyapısını kullanmak, veri lokasyonu açısından benzer, ancak sözleşme ve yetki alanı açısından farklı sonuçlar doğurabilir. Düzenlenmiş sektörlerde bu ayrımın baştan konuşulması gerekir.

Hizmet kapsamı

IaaS: Altyapı hizmeti

Sanal sunucular, blok ve nesne depolama, sanal ağlar, güvenlik duvarları ve yük dengeleyiciler. İşletim sistemi ve üstü sizin (ya da bizim yönetimimizde) olur; donanım, sanallaştırma ve veri merkezi katmanı sağlayıcıdadır. Mevcut uygulamalarını değiştirmeden taşımak isteyen kurumlar için en hızlı yoldur. Tek sunucu ihtiyacı için sunucu ve VPS hizmeti sayfamıza da bakabilirsiniz.

PaaS: Platform hizmeti

Yönetilen veritabanları, konteyner platformları ve uygulama çalıştırma ortamları. İşletim sistemi yaması, veritabanı sürüm güncellemesi gibi işler platformda çözülür, ekibiniz uygulamaya odaklanır. Kuruma özel yazılımlarımızı geliştirirken de bu katmanı sıkça kullanıyoruz.

Hibrit yapı

Her şeyin buluta taşınması gerekmez. Kişisel veya düzenlenmiş veriyi yerli bulutta, herkese açık içerikleri ya da küresel SaaS araçlarını başka platformlarda tutan hibrit mimariler çoğu kurum için en gerçekçi yoldur. Şirket içindeki sunucu odanızla yerli bulut arasında şifreli site-to-site bağlantı kurarak iki ortamı tek bir ağ gibi çalıştırabiliyoruz.

Yedekleme ve felaket kurtarma

Yerli bulut, yedeklerin yurt içinde farklı bir lokasyonda tutulması için de uygundur. Üretim ortamınız kendi sunucu odanızda kalsa bile, yedeklerin ve felaket kurtarma kopyasının yerli bulutta durması 3-2-1 yaklaşımının “bir kopya farklı lokasyonda” şartını karşılar. Ayrıntılar yedekleme ve felaket kurtarma sayfamızda.

Güvenlik yapılandırması

Ağ segmentasyonu, en az yetki ilkesine göre tasarlanmış kimlik ve erişim rolleri, yönetim erişiminde çok faktörlü kimlik doğrulama, durağan ve aktarım halindeki verinin şifrelenmesi, merkezi log toplama. Yerli bulut ortamı da diğer her ortam gibi doğru yapılandırılmadığında risklidir; bu nedenle kurulumu siber güvenlik ekibimizle birlikte ele alıyoruz.

Teknik ayrıntılar: Neye dikkat ediyoruz?

• Bölge ve erişilebilirlik: Sağlayıcının Türkiye’de birden fazla veri merkezi olup olmadığı, yedeklerin ve felaket kurtarma kopyasının hangi lokasyonda tutulacağı.
• Anahtar yönetimi: Şifreleme anahtarlarının kimde ve nerede durduğu; düzenlenmiş sektörlerde anahtarın müşteri kontrolünde olması sıkça beklenir.
• Destek ve yönetim erişimi: Altyapıya yurt dışından uzaktan erişim olup olmadığı; veri yurt içinde dursa bile erişim yurt dışından yapılıyorsa bu da değerlendirilmelidir.
• Taşınabilirlik: Açık standartlar, dışa aktarılabilir disk imajları ve belgelenmiş mimari ile sağlayıcıya kilitlenmemek.
• Sertifikasyonlar ve denetim: Veri merkezinin ve sağlayıcının ISO/IEC 27001 gibi bilgi güvenliği belgelerini, denetim raporlarını talep etmek.

Performans, gecikme ve işletme

Yerli bulutun hukuki tarafı kadar pratik bir avantajı da vardır: kullanıcılarınız ve şubeleriniz Türkiye’deyse, uygulamaya erişimde ağ gecikmesi genellikle daha düşüktür. Bu fark özellikle ERP, muhasebe ve uzak masaüstü gibi etkileşimli uygulamalarda hissedilir. Öte yandan küresel bir bulutun sunduğu bazı ileri düzey yönetilen servisler yerli sağlayıcılarda bulunmayabilir; bu nedenle mimari tasarımda hangi servisin hangi platformda karşılandığını tek tek eşleştiriyoruz. İşletme tarafında izleme, yama yönetimi, kapasite planlaması ve maliyet raporlamasını yerli ortamda da diğer bulut ortamlarındaki disiplinle yürütüyoruz; ortamın türü değişse de işletme standardı değişmez.

Geçiş süreci

1. Envanter ve veri sınıflandırma: Hangi sistemde hangi tür veri var, hangisi yurt içinde kalmalı, hangisi kalmayabilir?
2. Mimari tasarım: IaaS mi PaaS mi, hibrit bağlantı, ağ ve güvenlik kuralları, yedekleme planı, RPO ve RTO hedefleri.
3. Pilot: Kritik olmayan bir iş yükü önce taşınır, performans ve işletme süreçleri doğrulanır.
4. Taşıma: Veri senkronizasyonu, test, planlı kesinti penceresi ve geri dönüş planı ile kademeli geçiş.
5. İşletme ve iyileştirme: İzleme, yama yönetimi, maliyet takibi ve dönemsel güvenlik gözden geçirmesi.

Daha geniş bir dönüşüm planlıyorsanız taşıma stratejilerini anlattığımız bulut geçişi ve bulut bilişim sayfamız yol gösterir.

Neden Pedante Bilişim ve Racurity?

Racurity, uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle ve tek muhatapla sunar. Bu, sağlayıcı ile sizin aranızda teknik dili konuşan, mimariyi sahiplenen ve sorun anında muhatap olan bir ekip demektir. Yerli bulutu yalnızca bir sunucu kiralama işi olarak değil; KVKK, ISO/IEC 27001 hazırlıkları, yedekleme ve güvenlik izleme ile birlikte ele alıyoruz. Racoun çatısındaki yazılım ekibimiz sayesinde uygulamanın buluta uygun hale getirilmesi de aynı projede yürüyebilir. Uyumu garanti etmiyoruz; uyum sürecinizi teknik olarak destekliyor ve belgelendiriyoruz.

Sık yapılan hatalar

• “Veri Türkiye’de, o halde KVKK tamam” diye düşünüp erişim, şifreleme ve kayıt tutmayı ihmal etmek,
• Üretim verisini yerli bulutta tutup yedekleri ya da log kopyalarını farkında olmadan yurt dışındaki bir hizmete göndermek,
• Veri sınıflandırması yapmadan her şeyi aynı ortama taşımak,
• Çıkış stratejisi ve veri dışa aktarma yöntemini sözleşme aşamasında konuşmamak,
• Geçişten sonra maliyet ve kapasite takibini bırakmak.

İlgili hizmetler

Microsoft ekosistemindeki iş yükleriniz için Microsoft Azure bulut çözümleri, uzaktan çalışan ekipleriniz için yerli uzak masaüstü erişimi, bilgi güvenliği yönetim sistemi için ISO 27001 danışmanlığı sayfalarımıza göz atabilirsiniz. Genel çerçeve için bulut ve sistem yönetimi sayfamız, ihtiyacınızı konuşmak için ise toplantı planlama ve teklif al sayfalarımız hazır.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Yerli bulut kullanmak KVKK uyumu için yeterli mi?

Yeterli değildir. Verinin Türkiye’de tutulması yurt dışına aktarım değerlendirmesini sadeleştirir; ancak erişim yetkileri, şifreleme, kayıt tutma, saklama ve imha gibi teknik ve idari tedbirler ayrıca gerekir. Hukuki değerlendirme için hukuk desteği almanızı, teknik tarafta bizimle çalışmanızı öneriyoruz.

Yabancı bir bulutun Türkiye bölgesi ile yerli bulut arasında fark var mı?

Veri lokasyonu açısından benzer olabilir; ancak sağlayıcının bağlı olduğu hukuki yetki alanı, sözleşme koşulları ve yönetim erişiminin nereden yapıldığı farklılık gösterebilir. Düzenlenmiş sektörlerde bu ayrımın baştan değerlendirilmesini öneriyoruz.

Tüm sistemlerimizi yerli buluta taşımamız gerekir mi?

Gerekmez. Veri sınıflandırması yaparak kişisel veya düzenlenmiş veriyi yerli bulutta, diğer iş yüklerini uygun gördüğünüz platformlarda tutan hibrit bir mimari çoğu kurum için daha gerçekçi ve verimlidir.

Yerli bulutta hangi hizmetleri kullanabiliriz?

Sanal sunucular, blok ve nesne depolama, sanal ağ ve güvenlik duvarı gibi IaaS hizmetleri ile yönetilen veritabanı ve konteyner platformu gibi PaaS hizmetleri sunuluyor. Yedekleme ve felaket kurtarma kopyası için de yerli bulutu kullanabilirsiniz.

Şirket içindeki sunucularımızla yerli bulutu birlikte kullanabilir miyiz?

Evet. Sunucu odanız ile yerli bulut arasında şifreli site-to-site bağlantı kurarak iki ortamı tek bir ağ gibi işletebiliyoruz. Bu yapı kademeli geçiş için de idealdir.

Geçiş sırasında hizmet kesintisi yaşar mıyız?

Kademeli geçişte kesintiyi en aza indiriyoruz: veri önceden senkronize edilir, testler yapılır ve son geçiş planlı, düşük yoğunluklu bir pencerede gerçekleştirilir. Her adım için bir geri dönüş planı hazırlanır.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.