Ana Sayfa / Sunucu ve Altyapı
Sunucu, sanallaştırma, network, firewall, NAS, storage ve yedekleme. Microsoft 365 ve Exchange ile A'dan Z'ye bilişim altyapısı.
ERP, dosya sunucusu ve e-belge sistemi aynı makineyi paylaşmaz; her uygulama kendi rolüne adanmış sunucu üzerinde çalışır. İşlemci, bellek ve disk kapasitesi, kullanıcı sayısına ve eşzamanlı iş yüküne göre önceden hesaplanır. İş büyüdükçe sistem tıkanmaz. Yazılım güncellemeleri ve bakım işlemleri mesai saatleri dışına alınır.
Üretim ortamı ve test ortamı birbirinden yalıtılmış sanal makinelerde çalışır. Hiçbir güncelleme canlı sisteme doğrudan uygulanmaz; önce testte denenir, onaylandıktan sonra üretime alınır. Kapasite ihtiyacı doğduğunda yeni donanım satın almak zorunda kalınmaz; mevcut kaynaklar yeniden bölüştürülür. Fiziksel sunucu arızalandığında sanal makine başka bir sunucuya taşınır ve iş sürekliliği korunur.
Omurga switch, VLAN yapısı ve düzenli kablolama altyapısı bir arada tasarlanır. Muhasebe, üretim, depo ve misafir Wi-Fi birbirinden ağ düzeyinde ayrılır. Yazıcılar ve POS kasalar, sunucu ağına karışmaz; yetkisiz erişim yolu baştan ortadan kaldırılır.
İç ağ ile internet arasına kural tabanlı bir güvenlik duvarı yerleştirilir. VPN erişimi kullanıcı ve saat kısıtlamasıyla açılır; kim, ne zaman, nereden bağlandığı kayıt altına alınır. 5651 sayılı Kanun kapsamında trafik logları düzenli olarak tutulur. e-Belge ve bankacılık trafiği yalnızca tanımlı ve güvenilir çıkış noktalarından geçer.
Her departmanın kendine ait klasörü, depolama kotası ve erişim yetkisi vardır. Muhasebe evrakı çalışanların kişisel bilgisayarlarında değil, merkezi ve yönetilen bir alanda durur. Depolama doluluk eşiğine ulaşıldığında otomatik uyarı iletilir. NAS aynı zamanda yedekleme hedefi olarak da kullanılır.
Veritabanı ve dosya arşivi ayrı hacimlerde tutulur; birinin yoğunluğu diğerini etkilemez. RAID yapısı ve disk türü iş yüküne ve bütçeye göre seçilir. Tek bir disk arızası hizmetin durmasına yol açmaz; sistem çalışmaya devam eder.
Günlük sistem imajları alınır, kopyalar ayrı bir disk veya hedefe yazılır. Belirli aralıklarla geri yükleme testi yapılır. ETA verileri disk arızası ya da fidye yazılımı saldırısı durumunda tanımlı bir noktadan geri alınır.
Kurumsal e-posta, takvim ve dosya paylaşımı tek çatı altında yönetilir. Personel ayrıldığında posta kutusu, kurumsal içeriğiyle birlikte şirkette kalır. e-Fatura bildirimleri ve cari yazışmalar kişisel adreslere dağılmaz.
