Kurumsal BT Bakımı: Yaz Döneminde Kontrol Edilecek 5 Konu

Yaz ayları birçok işletme için operasyonların görece sakinleştiği, çalışan izinlerinin arttığı ve bazı projelerin sonraki döneme ertelendiği zamanlar olabilir.

Ancak bilgisayarların, sunucuların, firewall sistemlerinin ve ağ altyapısının bakım ihtiyaçları devam eder.

Hatta bazı işletmelerde daha düşük operasyonel yoğunluk, yıl içinde ertelenen teknik kontrolleri gerçekleştirmek için iyi bir fırsat oluşturabilir.

Kurumsal BT bakımı, yalnızca arızalı bilgisayarları onarmak değil; işletmenin bilgi sistemlerini düzenli kontrol etmek, güvenlik risklerini azaltmak ve iş sürekliliğini desteklemek amacıyla yapılan çalışmaların bütünüdür.

Peki yaz döneminde hangi BT bakım işlemleri öncelikli olmalı?

Bu rehberde işletmelerin gözden kaçırabildiği beş önemli bakım alanını inceliyoruz.

Kurumsal BT bakımı neden önemlidir?

Bir şirketin teknolojik altyapısı farklı sistemlerden oluşabilir.

Örneğin çalışan bilgisayarları, Windows sunucuları, Active Directory, ağ anahtarları, kablosuz erişim noktaları, güvenlik duvarları, Microsoft 365 ve yedekleme sistemleri günlük iş süreçlerinde birlikte çalışır.

Bu sistemlerden birinde yaşanan sorun başka hizmetleri de etkileyebilir.

Örneğin:

• DNS hizmetindeki bir sorun kullanıcıların uygulamalara erişimini engelleyebilir.
• Ağ anahtarı arızası bir departmanın bağlantısını kesebilir.
• Firewall yapılandırma hatası internet veya VPN erişimini etkileyebilir.
• Yedekleme hatası veri kaybı riskini artırabilir.
• Süresi dolan sertifika veya lisans kritik hizmetin çalışmasını engelleyebilir.

Bu nedenle bakım çalışmalarının yalnızca arızadan sonra değil, planlı şekilde yürütülmesi önemlidir.

1. Yazılım ve sistem güncellemelerini kontrol edin

İlk bakım alanı, işletmenin kullandığı işletim sistemleri, sunucular, uygulamalar ve ağ cihazlarının güncelliğidir.

Güncel olmayan yazılımlar güvenlik açıklarına, uyumluluk sorunlarına veya hizmet kesintilerine neden olabilir.

Ancak bütün güncellemeleri aynı anda ve kontrolsüz şekilde yüklemek de doğru değildir.

Windows Server ve kullanıcı bilgisayarları

Windows Server, Windows istemcileri ve ilgili uygulamaların güvenlik güncellemeleri gözden geçirilmelidir.

Özellikle Active Directory, DNS, DHCP ve dosya sunucuları gibi kritik hizmetlerde güncellemelerin etkileri önceden değerlendirilmelidir.

Uygun bakım penceresi, yedekleme ve geri dönüş planı oluşturulmadan kritik sistemlerde değişiklik yapılmamalıdır.

FortiGate ve diğer firewall sistemleri

Kurumsal güvenlik duvarlarında kullanılan firmware sürümü ve üretici güvenlik duyuruları takip edilmelidir.

FortiGate gibi cihazlarda güncelleme öncesinde:

• Mevcut yazılım sürümü belirlenmeli.
• Üreticinin desteklediği yükseltme yolu kontrol edilmeli.
• Yapılandırma yedeği alınmalı.
• Kullanılan VPN ve güvenlik özelliklerinin uyumluluğu incelenmeli.
• Kesinti ve geri dönüş planı hazırlanmalı.

Firewall güncellemesi yalnızca yeni sürüm numarasına geçmek değil, güvenli bir değişiklik yönetimi sürecidir.

Switch ve kablosuz ağ cihazları

HPE Aruba, UniFi ve diğer kurumsal ağ ürünlerinin güncellemeleri de değerlendirilmelidir.

Bu işlemlerde VLAN yapılandırmaları, yönetim erişimleri, ağ topolojisi ve cihaz bağımlılıkları göz önünde bulundurulmalıdır.

Özellikle çok sayıda access point veya switch kullanılan yapılarda aşamalı güncelleme planlaması önemlidir.

2. Yedekleme ve geri yükleme testlerini gerçekleştirin

İkinci önemli bakım alanı yedekleme altyapısıdır.

Birçok işletmede yedekleme yazılımları günlük veya haftalık olarak çalışır. Ancak başarılı yedekleme raporu, verilerin kesin olarak geri yüklenebileceğini kanıtlamaz.

Örneğin bir sanal makine yedeği mevcut olsa bile uygulamanın çalışabilmesi için farklı sunuculara veya servis hesaplarına ihtiyaç duyulabilir.

Bu nedenle yedekleme testi, BT bakım planının temel parçalarından biri olmalıdır.

Hangi sistemler kontrol edilmeli?

• Dosya sunucuları
• Active Directory ve ilgili kritik servisler
• ERP ve muhasebe sistemleri
• Veritabanları
• VMware veya Proxmox sanal makineleri
• Uygun kapsamda Microsoft 365 verileri
• Kritik firewall ve ağ cihazı yapılandırmaları

Bu sistemlerin yedeklenme yöntemi ve geri yükleme beklentileri farklı olabilir.

Veeam ve diğer yedekleme çözümleri

Veeam, Acronis veya başka bir yedekleme çözümü kullanılıyor olabilir.

Bakım sırasında şu kontroller yapılmalıdır:

1. Başarısız yedekleme görevleri incelenmeli.
2. Depolama kapasitesi ve büyüme durumu değerlendirilmeli.
3. Yedekleme saklama süreleri kontrol edilmeli.
4. Yedekleme hesaplarının erişim yetkileri gözden geçirilmeli.
5. Farklı konumda veya ek korumaya sahip kopyalar değerlendirilmeli.
6. Geri yükleme testi gerçekleştirilerek sonuçlar kayıt altına alınmalı.

Yedeklerin fidye yazılımı saldırılarına karşı korunması da önemlidir.

İlgili yazı: Fidye Yazılımına Karşı Yedekleme ve Felaket Kurtarma

3. Sunucu odası sıcaklığını ve fiziksel altyapıyı kontrol edin

BT bakımında bazen yazılımsal sorunlara odaklanılırken fiziksel altyapı gözden kaçabilir.

Özellikle yaz aylarında sunucu odası sıcaklığı, havalandırma ve iklimlendirme sistemlerinin durumu önem kazanabilir.

Sunucu ve ağ ekipmanları belirli çalışma koşulları için tasarlanır.

Bu koşulların dışında çalışmak performans sorunlarına, donanım uyarılarına veya arıza riskine neden olabilir.

Sunucu odasında hangi kontroller yapılmalı?

Sıcaklık ve nem: Ortam değerleri, kullanılan cihazların üretici koşullarına göre değerlendirilmelidir.

İklimlendirme: Klima ve havalandırma sistemlerinin çalışması ve bakım durumu kontrol edilmelidir.

UPS: Kesintisiz güç kaynaklarının uyarıları, batarya durumu ve kapasitesi incelenmelidir.

Fiziksel erişim: Sunucu odasına kimlerin girebildiği gözden geçirilmelidir.

Kablolama: Ağ kabloları, etiketleme ve cihaz bağlantıları değerlendirilmelidir.

Donanım uyarıları: Disk, fan, güç kaynağı ve diğer sistem olayları kontrol edilmelidir.

NAS ve depolama sistemlerinde nelere bakılmalı?

QNAP, Synology ve diğer NAS veya depolama ürünlerinde disk sağlığı, kapasite, güncelleme ve olay kayıtları incelenebilir.

RAID yapısının bulunması tek başına yedekleme yapıldığı anlamına gelmez.

RAID, belirli disk arızalarına karşı süreklilik sağlayabilir; ancak yanlışlıkla silinen veya zararlı yazılım tarafından değiştirilen verilerin geri kazanılmasını tek başına garanti etmez.

Bu nedenle depolama sağlığı ve yedekleme politikası birlikte değerlendirilmelidir.

4. Personel izinleri sırasında erişim yönetimini gözden geçirin

Yaz aylarında çalışan izinlerinin artması, BT destek süreçlerinde sorumluluk boşlukları oluşturabilir.

Örneğin kritik bir sunucuya yalnızca tek bir teknik personelin erişebilmesi veya yönetici bilgilerinin belirsiz olması, acil durumlarda müdahaleyi zorlaştırabilir.

Bu nedenle erişim yönetimi ve operasyonel görev paylaşımı gözden geçirilmelidir.

Active Directory ve Microsoft 365 kontrolleri

Bakım sırasında şu sorular değerlendirilebilir:

• İşten ayrılan çalışanların hesapları kapatıldı mı?
• Yönetici yetkileri hâlâ gerekli mi?
• Paylaşılan hesaplar bulunuyor mu?
• Kritik hesaplarda MFA etkin mi?
• Microsoft 365 yönetici rolleri uygun şekilde sınırlandırılmış mı?
• Destek süreçlerinde yetkili yedek personel tanımlandı mı?
• Acil durum erişim prosedürleri mevcut mu?

Bu kontrollerin amacı çalışanların izin dönemlerini engellemek değil, sistem yönetiminin tek kişiye bağımlı hâle gelmesini önlemektir.

VPN erişimleri nasıl yönetilmeli?

FortiGate IPsec VPN veya başka uzaktan erişim sistemleri kullanılıyorsa hesaplar ve yetkilendirmeler gözden geçirilmelidir.

Özellikle eski çalışanlara, dış destek firmalarına veya geçici kullanıcılara ait erişimlerin hâlâ açık olup olmadığı kontrol edilmelidir.

Ancak gerekli iş sürekliliği erişimleri, alternatif plan oluşturulmadan kaldırılmamalıdır.

Değişiklikler yetki ve onay süreçlerine uygun gerçekleştirilmelidir.

5. Güvenlik açığı taraması ve ağ kontrollerini gerçekleştirin

Beşinci bakım alanı, işletmenin siber güvenlik ve ağ altyapısının değerlendirilmesidir.

Sunucuların güncel olması önemli bir adımdır, ancak güvenlik yalnızca işletim sistemi güncellemelerinden ibaret değildir.

Yanlış firewall kuralları, gereksiz açık portlar, eski VPN erişimleri ve hatalı ağ segmentasyonu da risk oluşturabilir.

Güvenlik açığı taraması

Yetkilendirilmiş güvenlik açığı taramaları, belirlenen sistemlerde bilinen zafiyetlerin tespit edilmesine yardımcı olabilir.

Bu taramalar düzenli olarak planlanabilir.

Ancak otomatik güvenlik açığı taramasının kapsamı ve sonuçları değerlendirilmelidir.

Bir bulgunun raporda görünmesi, tek başına gerçek iş etkisini açıklamayabilir.

İlgili yazı: Sızma Testi ve Güvenlik Açığı Taraması Arasındaki Fark

Firewall ve ağ kuralları

Güvenlik duvarı politikaları gözden geçirilirken:

• Gereksiz internet erişimleri
• İnternete açık servisler
• Kullanılmayan NAT kuralları
• Gereksiz yönetici erişimleri
• VPN yetkileri
• Ağlar arasındaki erişim politikaları

değerlendirilebilir.

Switch, VLAN ve Wi-Fi kontrolleri

Ağ bakımında yalnızca internet hızına bakılması yeterli değildir.

Switch portlarının durumu, VLAN yapılandırmaları, ağ döngüsü riskleri, kablosuz erişim noktalarının kapsaması ve bağlantı kalitesi gibi konular incelenebilir.

HPE Aruba veya UniFi altyapılarında uygun yönetim araçlarıyla cihazların genel durumu takip edilebilir.

Örneğin kullanıcıların bağlantı kopması yaşadığı bir ofiste sorun yalnızca internet servis sağlayıcısından kaynaklanmayabilir.

Kablosuz kapsama, ağ cihazlarının kaynak kullanımı, DNS veya farklı yapılandırma sorunları da etkili olabilir.

Kurumsal BT bakım kontrol listesi

Aşağıdaki tablo, yıllık BT bakım planının bir parçası olarak kullanılabilecek örnek bir kontrol listesidir.

| Kontrol alanı | Yapılacak işlem | |---|---| | Windows ve sunucular | Güncelleme ve sistem olaylarını inceleme | | Firewall | Firmware, güvenlik politikası ve VPN kontrolü | | Switch ve Wi-Fi | Bağlantı, VLAN ve cihaz sağlığı kontrolü | | Yedekleme | Başarısız görevleri ve geri dönüş testlerini inceleme | | Depolama | Disk sağlığı, kapasite ve olay kayıtları | | Sunucu odası | Sıcaklık, soğutma ve UPS durumu | | Active Directory | Hesap ve yetki kontrolü | | Microsoft 365 | Yönetici rolleri ve MFA kontrolü | | Güvenlik | Zafiyet ve kritik yapılandırma değerlendirmesi | | Dokümantasyon | Envanter ve acil müdahale bilgilerinin güncellenmesi |

Bu kontrollerin sıklığı, sistemlerin kritikliğine ve işletmenin ihtiyaçlarına göre belirlenmelidir.

Kurumsal BT bakım anlaşması neleri kapsar?

Bir BT bakım anlaşması, şirketin bilgi sistemlerinin belirli kapsamda düzenli olarak kontrol edilmesini ve desteklenmesini sağlayabilir.

Sözleşmeye bağlı olarak bilgisayar desteği, sunucu yönetimi, firewall bakımı, ağ sorunlarının giderilmesi, yedekleme kontrolleri ve belirli bulut hizmetleri bu kapsamda bulunabilir.

Ancak her hizmet sağlayıcının bütün bu işleri aynı anlaşma içerisinde sunduğu varsayılmamalıdır.

Aşağıdaki konuların açıkça belirlenmesi önemlidir:

• Destek verilecek sistemler
• Hizmet saatleri
• Uzaktan ve yerinde destek kapsamı
• Yanıt süreleri
• Bakım sıklığı
• Planlı değişikliklerin onaylanması
• Lisans ve donanım giderlerinin kapsamı
• Raporlama yöntemi

BT bakım anlaşması, yalnızca arıza ortaya çıktığında destek alınan bir modelden farklı olarak düzenli kontrol ve önleyici bakım çalışmalarını da içerebilir.

BT bakım hizmeti almak küçük işletmeler için de gerekli mi?

Küçük ve orta ölçekli işletmelerin BT ihtiyaçları, çalışan sayısından daha karmaşık olabilir.

Örneğin az sayıda çalışanı bulunan bir hukuk bürosunda hassas müşteri kayıtları, Microsoft 365, dosya sunucuları ve uzaktan erişim sistemleri bulunabilir.

Benzer şekilde küçük bir üretim işletmesinde ERP ve ağ altyapısı kritik öneme sahip olabilir.

Bu nedenle BT bakım ihtiyacı yalnızca kaç bilgisayar bulunduğuna göre değerlendirilmemelidir.

Kullanılan sistemlerin iş açısından önemi ve olası kesintilerin etkisi de dikkate alınmalıdır.

RelGen Teknoloji ile kurumsal BT bakım hizmetleri

RelGen Teknoloji, işletmelerin mevcut bilgisayar, sunucu, firewall, ağ ve bulut altyapılarını değerlendirerek düzenli bakım ve teknik destek gereksinimlerinin belirlenmesine yardımcı olur.

Windows Server, Active Directory, FortiGate güvenlik duvarları, kurumsal ağ cihazları, kablosuz erişim sistemleri, sanallaştırma, Microsoft 365 ve yedekleme altyapıları bütüncül şekilde ele alınabilir.

Amacımız yalnızca ortaya çıkan arızaları gidermek değil; sistemlerin daha güvenilir, yönetilebilir ve sürdürülebilir biçimde işletilmesini desteklemektir.

BT Hizmetlerimizi inceleyebilir veya RelGen Teknoloji ile iletişime geçerek işletmenizin bakım ve destek ihtiyaçlarını değerlendirebilirsiniz.

Sık sorulan sorular

Kurumsal BT bakımı ne sıklıkla yapılmalı?

Tek bir bakım aralığı bütün işletmeler için uygun değildir. Sistemlerin kritiklik düzeyine, güvenlik risklerine ve kullanım yoğunluğuna göre düzenli bakım planı oluşturulmalıdır.

Sunucu bakımı sırasında sistemler kapanır mı?

Bazı güncellemeler ve bakım işlemleri kesinti gerektirebilir. Bu nedenle uygun bakım penceresi ve geri dönüş planı hazırlanmalıdır.

Firewall bakımı neden önemlidir?

Güvenlik açıkları, yazılım sürümleri, VPN bağlantıları ve erişim kurallarının uygun şekilde yönetilmesi gerekir.

Bilgisayar bakım anlaşmasına sunucu ve ağ desteği dahil mi?

Bu, hizmet sözleşmesinin kapsamına bağlıdır. Sunucu, firewall, switch, Wi-Fi ve bulut hizmetlerinin kapsamı ayrı ayrı netleştirilmelidir.

Yaz ayları dışında BT bakımı gerekir mi?

Evet. Planlı BT bakımı yıl boyunca yürütülmelidir. Yaz dönemi yalnızca belirli kontroller için daha uygun bir çalışma fırsatı sunabilir.