Bulut mu, Yerinde Sunucu mu? KOBİ'ler İçin Karşılaştırma
Bir işletme yeni bir yazılım yatırımı yaparken genellikle şu sorulara odaklanır:
Bulut mu, yerinde sunucu mu?
Veriler nerede tutulacak?
Aylık maliyet mi daha avantajlı, yoksa kendi sunucumuza yatırım yapmak mı?
Özellikle KOBİ'lerde bu karar yalnızca teknik ekipleri ilgilendiren bir konu değildir. Yazılımın maliyeti, bakım ihtiyacı, veri güvenliği, uzaktan erişim, ölçeklenebilirlik ve şirketin gelecekteki büyüme planları doğrudan bu karardan etkilenebilir.
Üstelik “bulut daha güvenli” veya “kendi sunucun daha güvenli” gibi tek cümlelik genellemeler doğru bir karar vermek için yeterli değildir. Kişisel Verileri Koruma Kurumu da veri güvenliği açısından tek bir model öngörmüyor; alınması gereken tedbirlerin şirketin faaliyetlerine, risklerine ve işlenen verilerin niteliğine göre değerlendirilmesi gerektiğini belirtiyor.
Bu nedenle doğru soru “Hangisi daha iyi?” değil, “Şirketimin ihtiyaçları için hangi model daha uygun?” olmalıdır.
Bulut Sunucu Nedir?
Bulut bilişimde işletmenin kullandığı uygulama ve veriler, şirketin fiziksel ofisinde bulunan tek bir sunucuya bağlı olmak yerine internet üzerinden erişilebilen bir altyapıda çalışır.
Kullanıcılar bilgisayar, tablet veya telefonları üzerinden sisteme erişebilir.
Bu modelde şirketin kendi ofisinde fiziksel bir sunucu bulundurması şart değildir.
Bulut altyapısının önemli avantajlarından biri ölçeklenebilirliktir. İhtiyaç arttığında işlem gücü, depolama veya diğer kaynaklar artırılabilir. Microsoft Azure da bulut altyapılarında kaynakların talebe göre artırılıp azaltılabilmesini ve büyük başlangıç donanım yatırımlarından kaçınılabilmesini temel avantajlar arasında gösteriyor.
KOBİ'ler için bulut modelinin temel özellikleri
Bulut modelinde genellikle:
- Fiziksel sunucu satın alma ihtiyacı azalır.
- Donanım bakımının önemli bölümü hizmet sağlayıcı tarafından yürütülür.
- İnternet bağlantısı olan farklı lokasyonlardan erişim mümkün olabilir.
- Kapasite ihtiyaçlara göre değiştirilebilir.
- Yazılım güncellemeleri merkezi şekilde yönetilebilir.
- Başlangıçtaki donanım yatırımı daha düşük olabilir.
Ancak bunlar her bulut hizmetinde otomatik olarak aynı şekilde sunulmaz. Bir sağlayıcı seçerken hizmet kapsamının, veri saklama politikasının, yedekleme yöntemlerinin ve güvenlik önlemlerinin ayrıca incelenmesi gerekir.
Yerinde Sunucu Nedir?
Yerinde sunucu veya on-premise modelde şirket, kendi sunucu altyapısını kendi fiziksel ortamında bulundurur.
Sunucu şirketin ofisinde, veri merkezinde veya şirketin kontrol ettiği başka bir fiziksel lokasyonda bulunabilir.
Bu modelde işletme donanımın satın alınması, kurulması, bakımı, güncellenmesi, yedeklenmesi ve fiziksel güvenliği gibi sorumlulukların önemli bölümünü üstlenir.
Bu nedenle yerinde sunucu seçeneği yalnızca “sunucuyu satın almak” anlamına gelmez.
Sunucunun toplam sahip olma maliyetine;
- Donanım,
- Sunucu işletim sistemi,
- Lisanslar,
- Elektrik tüketimi,
- Soğutma,
- Fiziksel güvenlik,
- Yedekleme,
- Bakım,
- Teknik personel,
- Donanım yenileme
gibi kalemler de dahil olabilir.
Bulut ve Yerinde Sunucu Arasındaki Temel Farklar
İki model arasındaki farkı değerlendirirken yalnızca aylık veya yıllık fiyatlara bakmak yanıltıcı olabilir.
Asıl fark, sorumluluğun ve maliyetin nerede toplandığında ortaya çıkar.
1. İlk Yatırım Maliyeti
Yerinde sunucuda başlangıç yatırımı daha yüksek olabilir.
İşletmenin uygun donanımı satın alması, ağ altyapısını oluşturması ve gerekli yazılım lisanslarını edinmesi gerekebilir.
Bulutta ise büyük bir fiziksel sunucu yatırımı yapmadan hizmet kullanılabilir.
Bulut sağlayıcılarının kullandığı tüketim veya kullanım bazlı modeller, özellikle değişken ihtiyaçları olan işletmelerde kapasiteyi ihtiyaca göre ayarlamaya yardımcı olabilir.
Ancak burada da “bulut her zaman daha ucuzdur” demek doğru değildir.
Kullanım miktarı, kullanıcı sayısı, depolama ihtiyacı, ek hizmetler ve sözleşme koşulları toplam maliyeti değiştirebilir.
2. Bakım Sorumluluğu
Yerinde sunucuda donanımın çalışır durumda tutulması işletmenin sorumluluğundadır.
Bir disk arızalandığında, sunucunun kapasitesi yetersiz kaldığında veya donanımın yenilenmesi gerektiğinde şirketin teknik ekip veya hizmet sağlayıcı desteğine ihtiyacı olabilir.
Bulut modelinde ise fiziksel altyapının yönetimi büyük ölçüde bulut sağlayıcısının sorumluluğundadır.
Bu durum KOBİ'nin kendi teknik ekibinin fiziksel sunucu yönetimine ayırdığı zamanı azaltabilir.
Ancak uygulamanın kendisine ilişkin bakım, kullanıcı yönetimi ve veri yönetimi gibi sorumlulukların tamamı ortadan kalkmaz.
3. Uzaktan Erişim
Modern KOBİ'lerde çalışanlar artık yalnızca şirket ofisinden çalışmıyor.
Saha satış ekipleri, yöneticiler, farklı şehirlerdeki çalışanlar ve uzaktan çalışan personel aynı sistem üzerinde işlem yapabiliyor.
Bu nedenle uzaktan erişim, özellikle CRM ve SaaS uygulamalarında önemli bir kriter haline geliyor.
Bulut tabanlı uygulamalar bu kullanım senaryosuna doğal olarak daha uygun olabilir.
Örneğin bir satış temsilcisi müşteri ziyaretindeyken CRM'e bilgisayarından veya mobil cihazından erişmek isteyebilir.
Ancak burada da güvenlik unutulmamalıdır.
KVKK'nın teknik ve idari tedbirlere ilişkin rehberinde, bulutta saklanan kişisel verilere uzaktan erişim gerekiyorsa iki kademeli kimlik doğrulama gibi güvenlik kontrollerinin değerlendirilmesi öneriliyor.
4. Ölçeklenebilirlik
KOBİ'lerin ihtiyaçları zaman içerisinde değişebilir.
Bugün 10 kişinin kullandığı bir sistem birkaç yıl sonra 50 veya 100 kullanıcının ihtiyaçlarını karşılamak zorunda kalabilir.
Yerinde sunucuda kapasite artırımı gerektiğinde yeni donanım yatırımı gündeme gelebilir.
Bulut altyapısında ise kaynakların talebe göre artırılıp azaltılması daha esnek şekilde yapılabilir. Microsoft Azure da bu esnekliği bulutun temel avantajlarından biri olarak açıklıyor.
Bu özellikle hızlı büyüyen işletmeler için dikkate alınması gereken bir kriterdir.
5. Veri Güvenliği
En çok yanlış anlaşılan konulardan biri de budur.
Bulut = güvensiz
veya
Yerinde sunucu = daha güvenli
şeklinde kesin bir denklem kurmak doğru değildir.
Veri güvenliği; altyapının nasıl yapılandırıldığı, erişim yetkileri, kimlik doğrulama, şifreleme, yedekleme, güncelleme, loglama, fiziksel güvenlik ve çalışanların bilgi güvenliği farkındalığı gibi birçok faktöre bağlıdır.
KVKK, veri sorumlularının kişisel verilere hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri almasını zorunlu tutuyor. Ayrıca alınacak önlemlerin şirketin yapısı ve risklerine göre değerlendirilmesi gerektiğini belirtiyor.
Dolayısıyla bir KOBİ için asıl soru:
“Bulut mu daha güvenli, sunucu mu?”
değil;
“Seçtiğim altyapıda veriler nasıl korunuyor?”
olmalıdır.
Bulut Kullanırken Hangi Sorular Sorulmalı?
Bir KOBİ bulut tabanlı bir yazılım satın almadan önce sağlayıcıya şu soruları yöneltebilir:
Veriler nerede tutuluyor?
Veri merkezinin ülkesi veya bölgesi öğrenilmelidir.
Yedekleme nasıl yapılıyor?
Yedeklerin olup olmadığı kadar, nasıl ve hangi sıklıkta alındığı da önemlidir.
Kimlerin erişim yetkisi var?
Kullanıcı ve yönetici yetkileri birbirinden ayrılıyor mu?
Güvenlik güncellemeleri nasıl yönetiliyor?
Altyapının ve kullanılan bileşenlerin güncel tutulması önemlidir.
Hizmet sona erdiğinde veriler ne oluyor?
Şirketin verilerini nasıl alabileceği ve hizmet sonlandırıldığında verilerin nasıl yönetileceği önceden bilinmelidir.
Üçüncü taraf hizmetler kullanılıyor mu?
Bulut hizmetinin başka servis sağlayıcılarla veri işleyip işlemediği ve bunun kapsamı değerlendirilmelidir.
Yerinde Sunucu Kullanırken Hangi Sorumluluklar Şirkette?
Yerinde sunucu tercih edildiğinde kontrolün artması, sorumluluğun da artması anlamına gelir.
Şirketin;
- Sunucu fiziksel güvenliğini,
- Yetkisiz fiziksel erişimi,
- Ağ güvenliğini,
- Güncellemeleri,
- Yedeklemeyi,
- Donanım bakımını,
- Felaket kurtarma planını,
- Kullanıcı yetkilendirmelerini,
- Güvenlik açıklarının takibini
düzenli şekilde yönetmesi gerekir.
KVKK'nın yayımladığı rehberde fiziksel ortamların da yangın, su baskını, hırsızlık gibi risklere karşı korunması ve erişimlerin kontrol altında tutulması gerektiğine dikkat çekiliyor.
Dolayısıyla “Sunucu bizim ofiste, o yüzden veriler tamamen bizim kontrolümüzde” yaklaşımı tek başına yeterli değildir.
Kontrolün gerçekten güvenli bir yapıya dönüşebilmesi için süreçlerin de yönetilmesi gerekir.
KOBİ'ler İçin Hangi Model Daha Uygun?
Bu sorunun tek bir cevabı yoktur.
Karar verirken şirketin mevcut yapısına bakmak gerekir.
Bulut modelini değerlendiren KOBİ'ler için
Bulut özellikle şu ihtiyaçların bulunduğu şirketlerde değerlendirilebilir:
- Küçük veya orta büyüklükte teknik ekip,
- Farklı lokasyonlardan çalışma,
- Saha çalışanları,
- Hızlı büyüme,
- Büyük başlangıç donanım yatırımı yapmak istememe,
- Merkezi yazılım yönetimi,
- Esnek kapasite ihtiyacı.
Yerinde sunucuyu değerlendiren KOBİ'ler için
On-premise model ise şu koşullarda değerlendirilebilir:
- Özel altyapı gereksinimleri,
- Mevcut güçlü IT ekibi,
- Kurum içinde sunucu altyapısına sahip olma,
- Özel entegrasyon veya mimari ihtiyaçlar,
- Fiziksel altyapı üzerinde daha fazla kontrol ihtiyacı,
- Mevcut lisans ve donanım yatırımlarının devam ettirilmesi.
Burada önemli olan bir modeli diğerinin önüne koymak değil, işletmenin gerçek ihtiyaçlarıyla eşleştirmektir.
Toplam Maliyete Bakmadan Karar Vermeyin
Bulut ve yerinde sunucu karşılaştırılırken yapılan en yaygın hatalardan biri yalnızca görünen maliyeti karşılaştırmaktır.
Örneğin:
Bulut maliyeti = aylık/yıllık hizmet bedeli
şeklinde düşünmek eksik olabilir.
Aynı şekilde:
Yerinde sunucu maliyeti = sunucu satın alma fiyatı
demek de eksiktir.
Yerinde altyapının toplam maliyetinde donanım, bakım, enerji, lisans, yedekleme, güvenlik ve teknik personel gibi giderler bulunabilir.
Bulut tarafında ise kullanıcı sayısı, depolama, trafik, ek servisler ve hizmet seviyesine bağlı maliyetler dikkate alınmalıdır.
Bu nedenle KOBİ'ler karar verirken TCO — Total Cost of Ownership / Toplam Sahip Olma Maliyeti yaklaşımını kullanabilir.
Forwarder ve Lojistik Firmaları İçin Neden Daha Önemli?
Forwarder firmalarında CRM, teklif yönetimi veya satış yazılımı kullanılırken sistemde müşteri ve ticari bilgiler birikmeye başlar.
Müşteri bilgileri, görüşme geçmişleri, satış fırsatları, teklifler ve operasyonel detaylar şirketin ticari hafızasının parçası haline gelir.
Bu nedenle lojistik şirketleri için yazılım seçerken yalnızca:
“Bulut mu?”
veya
“Sunucu bizde mi?”
sorusunu sormak yeterli değildir.
Şunlar da değerlendirilmelidir:
- Veriler nerede tutuluyor?
- Kimler erişebiliyor?
- Veriler nasıl yedekleniyor?
- Uzaktan erişim nasıl güvence altına alınıyor?
- Kullanıcı yetkilendirmesi nasıl çalışıyor?
- Yazılım güncellemeleri nasıl yapılıyor?
- Şirket büyüdüğünde sistem ölçeklenebiliyor mu?
- Hizmet sağlayıcısı değiştirildiğinde veri taşınabiliyor mu?
Bu konu, PekVera'nın dikey SaaS yaklaşımı açısından da önemlidir. Çünkü sektör özelinde geliştirilen bir yazılım değerlendirilirken yalnızca fonksiyonların değil, altyapı ve veri yönetimi süreçlerinin de incelenmesi gerekir.
Forwarder satış ekiplerinin müşteri, fırsat ve teklif süreçlerine yönelik Quotarix gibi bir SaaS çözümü değerlendirilirken de bu sorular satın alma sürecinin bir parçası olmalıdır.
Bulut mu, Yerinde Sunucu mu? Karar Vermeden Önce 8 Soru
KOBİ olarak karar vermeden önce şu sekiz soruyu yanıtlayın:
- Kaç kullanıcı sisteme erişecek?
- Çalışanlarımız farklı lokasyonlardan bağlanacak mı?
- Şirketimizin güçlü bir IT ekibi var mı?
- Sunucu altyapısını kendimiz yönetmek istiyor muyuz?
- Önümüzdeki birkaç yılda kullanıcı sayımız değişecek mi?
- Verilerimizin saklanacağı konumla ilgili özel gereksinimlerimiz var mı?
- Toplam sahip olma maliyetimiz hangi modelde daha öngörülebilir?
- Veri güvenliği ve yedekleme sorumluluğu kimin üzerinde olacak?
Bu sorulara verilen cevaplar, teknoloji tercihini daha net hale getirebilir.
Sonuç: En İyi Model Şirketinizin İhtiyacına Uyan Modeldir
Bulut ve yerinde sunucu arasında seçim yaparken tek başına fiyat, güvenlik veya teknoloji trendleri üzerinden karar vermek doğru değildir.
Bulut, esneklik, uzaktan erişim ve ölçeklenebilirlik açısından önemli avantajlar sağlayabilir.
Yerinde sunucu, belirli altyapı ihtiyaçları olan ve teknik kaynaklarını kendisi yönetmek isteyen şirketler için değerlendirilebilir.
Ancak her iki modelde de güvenlik, yedekleme, erişim kontrolü, bakım ve veri yönetimi gibi konular ayrıca ele alınmalıdır.
Özellikle kişisel veriler söz konusu olduğunda KVKK'nın yaklaşımı da “tek bir altyapı modeli” değil, riske ve işlenen verinin niteliğine uygun teknik ve idari tedbirlerin alınması yönündedir.
Kısacası bir KOBİ için doğru soru:
“Bulut mu, yerinde sunucu mu?”
değil;
“İşletmemin bugün ve gelecekteki ihtiyaçlarını, güvenlik ve toplam maliyet açısından hangi altyapı modeli daha doğru karşılıyor?”
olmalıdır.
