Çözüm sayfalarımızda en sık sorulan soruları burada konu başlıklarına göre topladık. Sorunuzun yanıtını bulamazsanız bize ulaşın.
Sunucu ve sanallaştırma
Hyper-V, VMware ve Proxmox VE arasında nasıl seçim yapmalıyız? Üçü de kurumsal iş yüklerini çalıştırabilir. Hyper-V rolü Windows Server’a dahildir ve Windows ağırlıklı ortamlarda yönetimi kolaydır; ancak toplam maliyet, çekirdek lisanslama modeline, Standard/Datacenter sürüm seçimine, çalıştırılacak Windows Server sanal makine sayısına ve gerekli erişim lisanslarına (CAL) göre hesaplanır. VMware vSphere olgun bir ekosisteme sahiptir ancak güncel abonelik modeli maliyeti değiştirmiştir. Proxmox VE açık kaynaklıdır; kurumsal destek aboneliği isteğe bağlıdır. Seçimi lisans maliyeti, yedekleme yazılımı uyumu ve ekibinizin deneyimine göre birlikte yaparız.
NAS ile SAN arasındaki fark nedir? NAS, dosya düzeyinde (SMB/NFS) paylaşım sunar ve dosya sunucusu, arşiv gibi işler için uygundur. SAN, sunuculara blok düzeyinde disk sunar (iSCSI veya Fibre Channel) ve sanallaştırma kümeleri ile veritabanları için tercih edilir. Birçok güncel depolama ürünü her iki erişim yöntemini de destekler.
Tek bir etki alanı denetleyicisi yeterli mi? Önerilmez. Tek etki alanı denetleyicisi arızalandığında yeni kimlik doğrulama, Active Directory’ye bağlı kaynaklara erişim ve bu sunucuya bağımlı DNS hizmetleri kesilebilir. Daha önce oturum açmış kullanıcılar önbellekteki bilgilerle bilgisayarlarına girebilse de etki alanı hizmetleri tam çalışmaz. En az iki etki alanı denetleyicisi, mümkünse farklı fiziksel sunucularda çalıştırılmalıdır.
Windows Server 2016 kullanıyoruz, ne zaman yükseltmeliyiz? Windows Server 2016’nın genişletilmiş desteği 12 Ocak 2027’de sona eriyor. Bu tarihten sonra uygun ve lisanslı sistemler, ücretli ESU programıyla üç yıla kadar kritik ve önemli güvenlik güncellemeleri alabilir; ancak ESU yeni özellik getirmez ve geçişin yerini tutmaz. Bu nedenle yükseltme planının şimdiden yapılması önerilir.
→ BT Altyapı ve Sistem Entegrasyonu
Yedekleme ve felaket kurtarma
RPO ve RTO nedir? RPO (Recovery Point Objective — kurtarma noktası hedefi), kabul edilebilir en fazla veri kaybını zaman olarak ifade eder; örneğin RPO 4 saat ise en kötü durumda son 4 saatlik veri kaybedilebilir. RTO (Recovery Time Objective — kurtarma süresi hedefi), sistemin ne kadar sürede yeniden çalışır hale gelmesi gerektiğidir. Bu değerler iş birimlerinin ihtiyacına göre belirlenir ve mimariyi doğrudan etkiler.
NAS cihazımıza yedek alıyoruz, bu yeterli mi? Tek başına yeterli değildir. NAS üzerindeki sıradan bir SMB/NFS paylaşımı Veeam açısından değiştirilemez bir hedef değildir ve ağdaki ele geçirilmiş bir hesapla erişilebilir. Veeam Backup & Replication 13.1 ile WORM özellikli bazı depolama sistemlerindeki SMB/NFS depolarında değiştirilemezlik kullanılabilir; bunun için cihazın Veeam gereksinimlerini karşıladığı model ve sürüm bazında doğrulanmalıdır. NAS birinci kopya olarak kullanılabilir; buna ek olarak değiştirilemez ve şirket dışı bir kopya gerekir.
Yedekleme ile replikasyon arasındaki fark nedir? Yedekleme, geçmişe dönük birçok geri dönüş noktasını sıkıştırılmış biçimde saklar. Replikasyon ise sanal makinenin çalışmaya hazır bir kopyasını tutar ve çok kısa sürede devreye alınır. Kritik sistemlerde ikisi birlikte kullanılır.
Değiştirilemez yedek, fidye yazılımına karşı tam koruma sağlar mı? Hiçbir yöntem tam koruma vaat edemez. Değiştirilemez yedek, yedeklerin silinmesi veya şifrelenmesi riskini önemli ölçüde azaltır. Ancak saldırganın verileri dışarı çıkarmasını engellemez; bu nedenle uç nokta güvenliği, MFA ve ağ segmentasyonu ile birlikte ele alınmalıdır.
→ Yedekleme ve Felaket Kurtarma
Siber güvenlik
Antivirüs ile EDR arasındaki fark nedir? Klasik antivirüs bilinen zararlıları imzalarla tanır. EDR ise süreçlerin davranışını izler, şüpheli zinciri (örneğin bir Office belgesinin PowerShell başlatması) tespit eder, kayıt tutar ve cihazı ağdan yalıtma gibi müdahale imkânı sunar. Güncel uç nokta ürünlerinin çoğu iki yeteneği birlikte sunar.
Güvenlik duvarında HA neden gerekli? Tek güvenlik duvarı arızalandığında internet erişimi, VPN bağlantıları ve şube trafiği tamamen durur. Desteklenen HA modunda ikinci cihaz hizmeti devralır ve kesinti azalır. Mevcut oturumların korunup korunmayacağı ürüne, cihazlar arasında eşitlenen oturum bilgisine ve protokole bağlıdır; bu nedenle failover testinde ölçülür.
Microsoft 365’te MFA yeterli mi? MFA en etkili tekil önlemlerden biridir, ancak tek başına yeterli değildir. Eski kimlik doğrulama protokollerinin kapatılması ve Koşullu Erişim ilkeleriyle tamamlanmalıdır. Microsoft Authenticator’daki numara eşleştirme, yanlışlıkla onaylama ve art arda gönderilen onay istekleriyle (MFA yorgunluğu) yapılan saldırı riskini azaltır; ancak oltalamaya dayanıklı kimlik doğrulama için FIDO2 güvenlik anahtarı, cihaza bağlı passkey, Windows Hello for Business veya uygun sertifika tabanlı MFA kullanılmalıdır. Standart Koşullu Erişim ilkeleri Microsoft Entra ID P1; kullanıcı veya oturum açma riskine dayalı ilkeler ise P2 lisansı gerektirir. Microsoft 365 Business Premium ve Microsoft 365 E3 P1’i, Microsoft 365 E5 P2’yi içerir; bu paketler Office 365 E3/E5 ile karıştırılmamalıdır.
Bir saldırı şüphesinde ilk ne yapılmalı? Varsa onaylı olay müdahale planınızı başlatın. Etkilenen sistemleri koordineli biçimde ağdan yalıtın ve mümkünse bellekteki izler gibi uçucu kanıtları koruyun; yalıtım mümkün değilse yayılımı durdurmak için cihazı kapatmak değerlendirilebilir. Şüpheli hesapların oturumları güvenilir bir cihazdan sonlandırılır; hesaplar kapsam analizine göre devre dışı bırakılır veya kimlik bilgileri yenilenir. Bu adımlarda destek için bizimle iletişime geçin. Erişim kanalları: 0312 482 03 82.
→ Siber Güvenlik · Destek Talebi
Microsoft 365
Microsoft 365’e geçerken e-postalarımız kaybolur mu? Kaynak bozulması, desteklenmeyen öğeler, kota veya geçiş aracı kaynaklı sorunlar her geçişte dikkate alınması gereken risklerdir. Bu risk; doğru keşif, kaynak sistemin yedeği ve geri dönüş planı, pilot geçiş, ön eşitleme ve geçiş sonrası öğe/sayı doğrulamasıyla azaltılır. Mevcut posta kutularının içeriği geçiş araçlarıyla Exchange Online’a kopyalanır; kaynak sistem, doğrulama tamamlanmadan kapatılmaz.
Microsoft 365 verilerimizi ayrıca yedeklemeli miyiz? Microsoft, hizmetin erişilebilirliğinden ve altyapının dayanıklılığından sorumludur; verinin kendisinin korunması paylaşılan sorumluluk modeli gereği kurumdadır. Geri dönüşüm kutusu ve saklama ilkeleri sınırlı süreli koruma sağlar. Silinen, şifrelenen veya kötü niyetle değiştirilen veriler için Veeam Backup for Microsoft 365 gibi bağımsız bir yedekleme önerilir.
Hangi Microsoft 365 paketini seçmeliyiz? 300 kullanıcıya kadar olan kurumlarda Business Premium; Intune, Entra ID P1 (Koşullu Erişim) ve Defender for Business’ı içerdiği için güvenlik açısından genellikle dengeli bir seçenektir. Daha büyük veya özel gereksinimli kurumlarda Microsoft 365 E3/E5 değerlendirilir. Kullanıcı profillerine göre farklı paketler atanabilir; ancak Intune, Koşullu Erişim, Defender ve diğer ücretli özelliklerden yararlanan her kullanıcı veya cihaz için ilgili lisans koşulları karşılanmalıdır.
→ Microsoft ve Bulut Çözümleri
Ağ ve fiziksel güvenlik
SD-WAN her kurum için gerekli mi? Hayır. Tek lokasyonlu ve tek hatlı yapılarda klasik firewall ve yedek hat çoğu zaman yeterlidir. SD-WAN, birden fazla hat ve lokasyon bulunan, uygulama bazlı önceliklendirme gereken yapılarda değer üretir.
Misafirlerimiz şirket ağına erişebilir mi? Doğru yapılandırılmış misafir ağı yalnızca internete çıkar; kurumsal sunuculara ve cihazlara erişemez.
Kamera kayıtları ne kadar süre saklanır? Saklama süresi kurumun ihtiyacına, kamera sayısına ve çözünürlüğe göre belirlenir; depolama kapasitesi bu süreye göre hesaplanır. Saklama süresine ilişkin hukuki yükümlülükler için kurumunuzun hukuk danışmanının görüşünü almanızı öneririz.
→ Network ve Kablosuz Ağ · Fiziksel Güvenlik ve Zayıf Akım
KVKK ve denetim
KVKK uyumunu MSANET mi sağlar? Hayır. KVKK uyumu hukuki ve idari süreçleri de kapsar. MSANET, Kişisel Verileri Koruma Kurumu’nun yayımladığı teknik tedbirlerin altyapıda oluşturulmasına destek olur.
Zafiyet taraması ile sızma testi aynı şey mi? Hayır. Zafiyet taraması bilinen açıkları otomatik araçlarla tespit eder; sızma testi ise bu açıkların istismar edilip edilemeyeceğini kontrollü biçimde dener. Değerlendirmenin hangi yöntemi içereceği kapsamda yazılı olarak belirlenir.
→ BT Danışmanlık ve Denetim · Siber Güvenlik
Bakım anlaşması ve destek
Bakım anlaşması neleri kapsar? Kapsam kurumun altyapısına göre belirlenir. Tipik olarak sunucular, ağ ve güvenlik cihazları, yedekleme sistemi, uç nokta güvenliği ve kullanıcı bilgisayarlarının düzenli kontrolü, güncellenmesi ve destek talepleri yer alır. Kapsam dışı işler (yeni proje, donanım tedariki gibi) ayrıca tekliflendirilir.
İçeride BT personelimiz var, yine de bakım anlaşmasına ihtiyacımız olur mu? Olabilir. Bu modelde MSANET, iç ekibinizin yerine geçmek yerine onu tamamlar: uzmanlık gerektiren konularda (güvenlik duvarı, sanallaştırma, yedekleme) destek verir; sözleşmede belirlenen kapsam ve hizmet saatleri içinde ek kaynak sağlayarak tek kişiye bağımlılık riskinin azaltılmasına yardımcı olur.
Uzaktan bağlantı güvenli mi? Bağlantı, kullanıcının bilgisayarında MSANET’e özel TeamViewer QuickSupport uygulaması çalıştırılıp oturum bilgisi paylaşıldığında kurulur; yani kullanıcının bilgisi ve onayı olmadan başlatılmaz. Bağlantı uçtan uca şifrelenir.
Yanıt süreniz nedir? Genel bir süre taahhüdü yayımlamıyoruz. Hizmet seviyeleri ve müdahale süreleri, öncelik seviyeleriyle birlikte bakım sözleşmesinde birlikte belirlenir.
Mesai dışında ve hafta sonu destek alabilir miyiz? Mesai dışı ve hafta sonu destek, bakım sözleşmesinin kapsamına göre tanımlanabilir.
Ankara dışındaki şubelerimize hizmet veriyor musunuz? Ankara merkezliyiz; uzaktan destek farklı şehirlere sağlanabilir; yerinde müdahale şehir, mesafe ve proje kapsamına göre planlanır.
Bakım anlaşmamız yok; destek alabilir miyiz? Evet. Bakım anlaşması olmayan firmalar da teknik destek ve proje taleplerini destek talebi formuyla iletebilir.
Kablolama işini ayrı bir firma yaptı; bakımını üstlenir misiniz? Evet, başka bir firmanın kurduğu altyapının teknik incelemesini ve devralınmasını yapıyoruz. Devralmadan önce envanteri, mevcut yapılandırmayı, erişim yetkilerini, lisansları, güvenlik risklerini ve yedekleme durumunu inceliyor; bulguları ve devralma planını yazılı olarak sunuyoruz. Ayrıntı için: Altyapı Devralma ve Teknik İnceleme.
→ Yönetilen BT Hizmetleri · Altyapı Devralma ve Teknik İnceleme · Çalışma Modelimiz · Uzaktan Destek
Sorunuzun yanıtı burada yok mu? Teklif talebi · BT altyapı analizi · İletişim · Telefon: 0312 482 03 82