Sunucu Yönetimi

Sunucu Yönetimi Neden Ayrı Bir İştir?

Bir sunucuyu kurmak işin başlangıcıdır; asıl iş, o sunucunun aylar ve yıllar boyunca sorunsuz çalışmasını sağlamaktır. Güncellemeleri ertelenmiş, disk alanı dolmak üzere olan, yedeği aylardır kontrol edilmemiş bir sunucu çoğu zaman bir sabah açılmayarak kendini belli eder. O gün muhasebe programına, ortak klasörlere ya da e-postaya erişilemez ve iş durur.

Birçok küçük ve orta ölçekli işletmede sunucuyla ilgilenen tam zamanlı bir sistem yöneticisi yoktur. İşi genellikle bilgisayardan anlayan bir çalışan ya da dışarıdan çağrılan bir servis üstlenir. Grimax Bilişim olarak bu boşluğu düzenli ve planlı bir yönetimle dolduruyoruz.

Yönetim Kapsamında Neler Var?

Düzenli bakım

• İşletim sistemi ve sunucu rollerinin güncellemelerinin planlı şekilde yapılması
• Disk doluluğu, RAID durumu, donanım uyarıları ve olay günlüklerinin kontrolü
• Gereksiz servislerin kapatılması, açık portların gözden geçirilmesi
• Sertifika, lisans ve garanti bitiş tarihlerinin takibi

Kullanıcı ve yetki yönetimi

• Active Directory üzerinde kullanıcı açma, kapatma ve grup yetkilerinin düzenlenmesi
• Paylaşılan klasörlerde kimin neye erişebileceğinin netleştirilmesi
• İşten ayrılan personelin hesaplarının güvenli şekilde kapatılması
• Grup ilkeleriyle parola, ekran kilidi ve yazılım kurulumu kurallarının belirlenmesi

Yedek ve izleme

Yedekleme yazılımının "başarılı" demesi her zaman verinin geri dönebileceği anlamına gelmez. Belirli aralıklarla örnek dosyaları geri yükleyerek yedeklerin gerçekten kullanılabilir olduğunu test ediyoruz. Sunucuların temel kaynak kullanımını izleyip disk, bellek veya servis kaynaklı sorunları kullanıcılar fark etmeden görmeye çalışıyoruz.

Windows Server, Linux dağıtımları ve VMware ya da Hyper-V üzerinde çalışan sanal sunucular yönettiğimiz yapılar arasındadır. Fiziksel sunucu, sanal makine veya kiralık bulut sunucu fark etmeksizin aynı bakım disiplinini uyguluyoruz.

Çalışma Sürecimiz

1. Keşif: Sunucuları, üzerinde çalışan uygulamaları, yedek yapısını ve kullanıcı düzenini yerinde inceliyoruz.
2. Teklif: Bakım sıklığını, kapsamı ve acil durumlarda nasıl ilerleyeceğimizi yazılı olarak belirliyoruz.
3. Uygulama: İlk aşamada eksikleri kapatıyor, belgeleri hazırlıyor ve düzenli bakım takvimini başlatıyoruz.
4. Destek: Planlı bakımların yanında arıza ve kullanıcı taleplerinde uzaktan ya da yerinde müdahale ediyoruz.

Yerinde Destek Neden Önemli?

Sunucuların çoğu uzaktan yönetilebilir; fakat donanım arızası, elektrik kesintisi sonrası açılmayan bir cihaz ya da kablolama kaynaklı bir sorun söz konusu olduğunda birinin sunucu odasına gitmesi gerekir. Çayırova merkezli ekibimiz Gebze ve çevresindeki işletmelere bu durumlarda fiziksel olarak ulaşabiliyor.

Bakımı Aksatılan Sunucularda Sık Görülen Sorunlar

Yeni devraldığımız sistemlerde en sık karşılaştığımız tablo birbirine benzer. Güncellemeler aylardır yapılmamıştır ve bazı servisler artık desteklenmeyen sürümlerde çalışmaktadır. Yönetici yetkisi, gerekmediği halde birçok kullanıcıya verilmiştir. Ortak klasörlerde herkes her dosyayı silebilmektedir. Yedek görevi bir zamanlar kurulmuş, fakat hedef disk dolduğu için haftalardır hata vermektedir ve kimse bunu fark etmemiştir.

• Dolan diskler: Günlük dosyaları ve geçici veriler büyüyerek veritabanının durmasına yol açabilir.
• Eski hesaplar: Ayrılan çalışanların açık kalan hesapları güvenlik açığı oluşturur.
• Tek kişiye bağlı bilgi: Şifrelerin ve ayarların yalnızca bir kişinin aklında olması, o kişi ulaşılamaz olduğunda işi kilitler.
• Arıza uyarılarının görülmemesi: RAID içindeki bir diskin bozulduğu uyarısı fark edilmezse ikinci arızada veri kaybı yaşanabilir.

Düzenli yönetimin amacı tam olarak bu birikmiş risklerin oluşmasına izin vermemektir. Her bakım ziyaretinin sonunda neyin kontrol edildiğini ve hangi konuların takip gerektirdiğini kısa bir notla paylaşıyoruz.

Belgelendirme

Sunucu yönetiminde en çok değer kaybettiren şeylerden biri bilginin kayıt altına alınmamasıdır. Yönettiğimiz her sistem için IP adresleri, kullanıcı rolleri, yedek planı ve kritik ayarları içeren bir doküman tutuyoruz. Bu belge sizin malınızdır; yarın başka bir ekiple çalışmaya karar verseniz bile altyapınız hakkında bilgi kaybı yaşamazsınız.

Değişiklik kayıtları

Sunucuda yapılan her önemli değişikliği, örneğin yeni bir rolün eklenmesini, bir paylaşım yetkisinin değiştirilmesini ya da bir yazılımın sürüm yükseltmesini tarih ve açıklamasıyla kayda geçiriyoruz. Bir sorun çıktığında "en son ne değişti?" sorusunun cevabı hazır olduğu için arızanın kaynağı çok daha hızlı bulunuyor. Bu kayıtlar aynı zamanda denetim veya KVKK süreçlerinde de işinize yarayan somut bir iz bırakır.

Sunucunuzu Birlikte Gözden Geçirelim

Sunucunuzun en son ne zaman güncellendiğinden ya da yedeğin geri dönüp dönmeyeceğinden emin değilseniz bir keşif ziyareti talep edin. Mevcut durumu raporlayıp önceliklendirilmiş bir bakım planı önerelim.