Bulut mu, Kendi Sunucunuz mu? KOBİ'ler için Altyapı Seçim Rehberi

Muhasebe programınız, müşteri kayıtlarınız, siparişleriniz, yıllardır biriken raporlarınız... İşletmenizin hafızası olan bu veriler bir yerde duruyor. Peki nerede durmalı? Ofisinizdeki bir sunucuda mı, yoksa internetin öbür ucundaki bir veri merkezinde mi? Bu soru, yazılıma yatırım yapan her KOBİ'nin er ya da geç karşısına çıkıyor.

Kararı bir benzetmeyle düşünmek işleri kolaylaştırır: kendi sunucunuz ev sahibi olmaya benzer. Ev sizindir, istediğiniz gibi kullanırsınız; ama çatı aktığında tamirciyi de siz çağırırsınız. Bulut ise kiracılıktır: peşin büyük para ödemezsiniz, bakım sizin derdiniz değildir; ama kurallar büyük ölçüde bina yönetimine aittir ve her ay kira ödersiniz.

Bu yazıda iki seçeneğin artılarını ve eksilerini, maliyet yapılarındaki farkı, güvenlik ve KVKK boyutunu jargona boğulmadan ele alacağız; üç farklı işletme senaryosu üzerinden hangi durumda hangisinin mantıklı olduğunu göstereceğiz.

Önce Kavramları Netleştirelim

Bulut (cloud), yazılımınızın ve verinizin, hizmeti aldığınız firmanın veri merkezindeki bilgisayarlarda çalışması demek. Siz internete bağlanıp kullanırsınız. İki yaygın biçimi var:

• SaaS (hazır yazılım hizmeti): Muhasebe veya müşteri takip programını doğrudan tarayıcıdan kullanırsınız; kurulum, güncelleme ve bakım tamamen sağlayıcıya aittir.
• IaaS (altyapı hizmeti): AWS, Azure veya Google Cloud gibi sağlayıcılardan sanal sunucu kiralarsınız; üzerine ne kuracağınız size kalmıştır.

Yerinde (on-premise) sunucu ise donanımın sizin ofisinizde ya da tesisinizde durması demek. Yazılım orada çalışır, veri orada tutulur; bakım, güvenlik ve yedekleme sizin (ya da anlaştığınız IT ekibinin) sorumluluğundadır.

Bir de hibrit yaklaşım var: bazı sistemler içeride, bazıları bulutta çalışır. Örneğin üretim yazılımı tesiste dururken e-posta ve dosya paylaşımı bulutta olabilir. Şunu da ekleyelim: bu karar, hangi yazılımı kullanacağınızdan bağımsız değil; özel yazılım mı hazır paket mi sorusuyla birlikte düşünüldüğünde çok daha sağlıklı sonuç verir.

Maliyet: Peşin Yatırım mı, Aylık Abonelik mi?

Ev benzetmesine dönelim. Kendi sunucunuz, ev satın almak gibi peşin yatırım ister: donanım, lisanslar, kesintisiz güç kaynağı, kurulum işçiliği. Sonrası da bedava değildir; elektrik, arıza onarımı, güvenlik güncellemeleri ve birkaç yılda bir eskiyen donanımın yenilenmesi için sürekli bir bütçe ve güvenilir bir IT desteği gerekir.

Bulut ise kira gibi abonelik modeliyle çalışır: küçük başlarsınız, kullandıkça ödersiniz, büyüdükçe paket büyür. Başlangıç maliyeti düşüktür ama ödemeler hiç bitmez; yıllar içinde toplam abonelik tutarı, tek seferlik yatırımı geçebilir.

Burada tek doğru yok. Sağlıklı karşılaştırma, iki seçeneğin toplam sahip olma maliyetini — satın alma, işletme, personel ve yenileme dahil — 3-5 yıllık bir pencerede yan yana koymakla yapılır.

Artıları ve Eksileriyle İki Dünya

Bulutun artıları:

• Düşük başlangıç maliyeti; donanım yatırımı yok
• Güncelleme ve bakımla siz uğraşmazsınız
• Her yerden erişim: ofis, ev, sahada telefon — uzaktan çalışma için biçilmiş kaftan
• Kolay ölçeklenme: kullanıcı veya kapasite artınca birkaç tıklamayla büyürsünüz
• Profesyonel veri merkezlerinin fiziksel güvenliğinden ve altyapısından yararlanırsınız

Bulutun eksileri:

• İnternet kesilirse erişim de kesilir
• Aylık ödemeler birikir; uzun vadede pahalıya gelebilir
• Veriniz başka bir firmanın altyapısındadır; sağlayıcıya bağımlılık oluşur
• Verinin fiziksel olarak nerede tutulduğunu sözleşme üzerinden takip etmeniz gerekir

Kendi sunucunuzun artıları:

• Veri fiziksel olarak sizdedir; tam kontrol sizde
• İnternet kesilse bile yerel ağdaki sistemler çalışmaya devam eder
• Doğru yönetilirse uzun vadede öngörülebilir maliyet
• Özel entegrasyon ve özelleştirmede daha fazla serbestlik

Kendi sunucunuzun eksileri:

• Yüksek başlangıç yatırımı: donanım, lisans, kurulum
• Bakım, güncelleme ve güvenlik yamaları tamamen sizin sorumluluğunuzda
• Dışarıdan (evden, sahadan) erişim için ek kurulum ve güvenlik önlemi gerekir
• Donanım eskir; birkaç yılda bir yenileme yatırımı ister
• Yangın, hırsızlık, su baskını gibi fiziksel riskler size aittir

Güvenlik, Yedekleme ve KVKK: Sorumluluk Kimde?

Yaygın bir yanılgıyla başlayalım: "Bulut güvensizdir, kendi sunucum güvenlidir." Gerçek bu kadar basit değil. Büyük bulut sağlayıcılarının veri merkezleri, çoğu KOBİ ofisinden çok daha sıkı korunur. Ama bulutta da hesap güvenliği sizin işinizdir: güçlü parolalar, iki adımlı doğrulama, kimin neye erişebildiğinin yönetimi ihmal edilirse en güvenli veri merkezi bile sizi korumaz.

Kendi sunucunuzda ise sorumluluğun tamamı sizdedir: güvenlik duvarı, yamalar, antivirüs, fiziksel koruma ve en kritiği yedekleme. Ofisteki sunucunun yedeği yine aynı ofiste duruyorsa, o yedek gerçek bir güvence sayılmaz. Bu konunun ayrıntılarını KOBİ'ler için veri güvenliği ve yedekleme yazımızda ele almıştık.

Bir de KVKK boyutu var. Müşteri ve çalışan verisi tutuyorsanız, kişisel verilerin korunmasından hukuken siz sorumlusunuz. Bulut kullanırken verinin hangi ülkede barındırıldığını ve sağlayıcının taahhütlerini sözleşmede net görmek isteyeceksiniz; Türkiye'de veri merkezi bulunan sağlayıcılar da mevcut ve bazı sektörlerde mevzuat verinin yurt içinde tutulmasını şart koşabiliyor. Kendi sunucunuzda veri sizin çatınız altında durur; ama bu kez korumanın tüm teknik tedbirleri sizin üzerinizdedir. Kısacası KVKK, hangi seçeneği seçerseniz seçin sizi sorumluluktan kurtarmaz; yalnızca sorumluluğun biçimi değişir.

Hangi Senaryoda Hangisi Mantıklı?

Senaryo 1: Beş kişilik hizmet firması. Danışmanlık ya da ajans işi; herkes dizüstü bilgisayarla çalışıyor, kimi gün ofiste kimi gün evde veya müşteride. Ne sunucu odası var ne IT personeli. Burada bulut açık ara mantıklı: muhasebe, müşteri takibi ve dosya paylaşımı hazır bulut hizmetlerinden; sıfır bakım, her yerden erişim.

Senaryo 2: Üretim tesisi. Üretim hattını yöneten yazılımın internet kesintisinde durması kabul edilemez; makinelerle yerel ağ üzerinden konuşan sistemler var. Kritik üretim yazılımı yerinde çalışmalı; raporlama, e-posta ve uzaktan izleme ise bulutta olabilir. Bu, klasik bir hibrit senaryodur.

Senaryo 3: E-ticaret işletmesi. Trafik dalgalıdır; kampanya döneminde ziyaretçi sayısı katlanır. Kendi sunucunuzu en yoğun güne göre boyutlandırmanız gerekir ve yılın geri kalanında o kapasite atıl kalır. Bulutun esnek ölçeklenmesi burada tam isabettir. Üstelik sipariş ve stok verisi büyüdükçe tabloların sınırına da hızla dayanırsınız; o noktada Excel'den veritabanına geçiş yazımız yol gösterebilir.

Görüldüğü gibi asıl soru "hangisi daha iyi" değil, "sizin işleyişinize hangisi uyuyor" sorusudur.

Karar Listeniz ve Bir Sonraki Adım

Karar vermeden önce şu soruları dürüstçe yanıtlayın:

• İnternet kesildiğinde işiniz kaç saat durabilir?
• Ekibiniz ofis dışından sistemlere ne sıklıkla erişiyor?
• Bütçeniz peşin yatırıma mı, aylık ödemeye mi daha uygun?
• Bakım ve güvenlik için güvendiğiniz bir IT desteğiniz var mı?
• Tuttuğunuz veriler KVKK açısından ne kadar hassas; sektörünüzde veri yerelliği şartı var mı?
• Önümüzdeki 2-3 yılda kullanıcı ve işlem hacminiz ne kadar büyüyecek?
• Yedekleme kimin sorumluluğunda olacak ve bir felaket anında kaç saatte ayağa kalkabilirsiniz?

Bu cevaplar sizi çoğu zaman net bir yöne — ya da bilinçli bir hibrit modele — götürür.

Lumethis olarak KOBİ'lerin veri ve yazılım altyapısı kararlarında yanındayız: mevcut durumunuzu analiz ediyor, bulut, yerinde ve hibrit seçenekleri sizin ölçeğinize göre karşılaştırıyor, kurulum ve taşıma sürecini uçtan uca yönetiyoruz. Hizmetlerimize göz atın ve altyapı kararınızı birlikte netleştirmek için iletişime geçin — ilk görüşmede yol haritanızı beraber çıkaralım.