İşletmelerin bilgisayar, sunucu, network, yazılım ve güvenlik sistemlerinin düzenli şekilde çalışması için profesyonel teknik desteğe ihtiyaç vardır. IT bakım anlaşması, işletmelerin bilgi teknolojileri altyapısının düzenli olarak kontrol edilmesini, oluşabilecek arızalara hızlı müdahale edilmesini ve sistemlerin güvenli şekilde çalışmasını sağlayan hizmet sözleşmesidir.

IT bakım anlaşması sayesinde işletmeler, teknik sorunlar nedeniyle yaşayabileceği iş kayıplarını azaltır, sistem performansını artırır ve bilgi işlem maliyetlerini daha kontrollü hale getirir.

IT Bakım Anlaşması Ne İşe Yarar?

IT bakım anlaşması; bilgisayarlar, sunucular, yazıcılar, network cihazları, güvenlik sistemleri ve yazılımların düzenli olarak takip edilmesini kapsar.

Bu hizmet kapsamında teknik ekip;

• Bilgisayar ve kullanıcı cihazlarını kontrol eder.
• Sunucu sistemlerinin bakımını yapar.
• Network altyapısını denetler.
• İnternet ve ağ bağlantısı sorunlarını giderir.
• Yedekleme sistemlerini kontrol eder.
• Güvenlik açıklarını takip eder.
• Antivirüs ve güvenlik yazılımlarını yönetir.
• Arıza durumlarında uzaktan veya yerinde destek sağlar.
• Sistemlerin güncel ve verimli çalışmasını sağlar.

IT Bakım Anlaşması Kapsamında Hangi Hizmetler Verilir?

IT bakım anlaşmasının kapsamı, işletmenin ihtiyaçlarına ve teknik altyapısına göre değişir. Genel olarak aşağıdaki hizmetler sunulur.

1. Bilgisayar Bakım ve Teknik Destek

İşletmede kullanılan masaüstü ve dizüstü bilgisayarların donanım ve yazılım kontrolleri yapılır. İşletim sistemi sorunları, yavaşlama, virüs, sürücü, yazılım ve kullanıcı kaynaklı problemler giderilir.

2. Sunucu Bakımı

Windows Server, Linux veya sanal sunucuların performans kontrolleri gerçekleştirilir. Sunucu diskleri, RAM kullanımı, işlemci yükü, servisler, güncellemeler ve yedekleme süreçleri takip edilir.

Sunucu bakım hizmeti kapsamında ayrıca Active Directory, DNS, DHCP, dosya paylaşımı, kullanıcı yetkilendirmeleri ve uzak masaüstü bağlantıları da kontrol edilebilir.

3. Network ve Ağ Bakımı

Switch, router, firewall, modem ve kablosuz ağ cihazlarının çalışması kontrol edilir. Ağ kopmaları, yavaş bağlantı, IP çakışmaları, VLAN yapılandırmaları ve kablosuz erişim sorunları giderilir.

4. Firewall ve Siber Güvenlik Kontrolleri

Firewall cihazlarının kuralları, VPN bağlantıları, kullanıcı erişimleri, güvenlik politikaları ve log kayıtları incelenir. Sophos, Fortinet, WatchGuard ve benzeri güvenlik çözümlerinin yönetimi sağlanabilir.

5. Yedekleme ve Veri Güvenliği

İşletmenin önemli verilerinin düzenli şekilde yedeklenip yedeklenmediği kontrol edilir. Yedekleme cihazları, NAS sistemleri, bulut yedekleme çözümleri ve sunucu yedekleri takip edilir.

Sadece yedek almak yeterli değildir. Alınan yedeklerin gerektiğinde geri yüklenebilir durumda olup olmadığı da düzenli olarak test edilmelidir.

6. Yazılım ve Lisans Takibi

Kullanılan işletim sistemi, ofis yazılımları, antivirüs, sunucu yazılımları ve güvenlik lisanslarının geçerlilik süreleri takip edilir. Lisans süresi dolan ürünler için işletmeye bilgi verilir.

IT Bakım Anlaşmasının Faydaları Nelerdir?

Profesyonel IT bakım hizmeti, işletmelere hem teknik hem de mali açıdan önemli avantajlar sağlar.

Sistem Kesintileri Azalır

Düzenli bakım sayesinde arızalar oluşmadan önce tespit edilebilir. Bu durum, sistem kesintilerinin ve iş kayıplarının azalmasına yardımcı olur.

Teknik Sorunlara Daha Hızlı Müdahale Edilir

Anlaşmalı işletmelerde destek süreçleri daha planlı ilerler. Arıza durumunda teknik ekip öncelikli olarak müdahale edebilir.

Bilgi Güvenliği Artar

Güncellenmeyen sistemler, zayıf parolalar, yanlış yapılandırılmış firewall kuralları ve yetersiz yedekleme ciddi güvenlik riski oluşturur. IT bakım hizmeti bu risklerin düzenli olarak kontrol edilmesini sağlar.

Donanım Ömrü Uzatılır

Bilgisayar, sunucu ve network cihazlarının düzenli bakımı, donanımların daha uzun süre verimli kullanılmasına katkı sağlar.

Maliyetler Kontrol Altına Alınır

Plansız arızalar ve acil servis ihtiyaçları işletmeler için yüksek maliyet oluşturabilir. Düzenli IT bakım anlaşması, teknik destek giderlerinin daha öngörülebilir olmasını sağlar.

İşletme Verimliliği Artar

Çalışanların bilgisayar ve sistem sorunlarıyla zaman kaybetmesi önlenir. Böylece personel kendi işine daha fazla odaklanabilir.

IT Bakım Anlaşması Fiyatları Nasıl Belirlenir?

IT bakım anlaşması fiyatları her işletme için aynı değildir. Fiyatlandırma yapılırken işletmenin teknik altyapısı ve ihtiyaçları değerlendirilir.

Fiyatı etkileyen başlıca faktörler şunlardır:

• Kullanıcı ve bilgisayar sayısı
• Sunucu sayısı ve sunucu türü
• Fiziksel veya sanal sunucu kullanımı
• Network cihazlarının sayısı
• Firewall ve VPN altyapısı
• Şube sayısı
• Yerinde destek ihtiyacı
• Uzaktan destek kapsamı
• Aylık bakım ziyaret sayısı
• 7/24 destek gereksinimi
• Yedekleme sistemlerinin kapsamı
• Siber güvenlik hizmetleri
• Kullanılan yazılım ve lisanslar
• Müdahale süresi ve hizmet seviyesi

Küçük işletmeler için temel bilgisayar ve network desteği yeterli olabilirken, daha büyük işletmelerde sunucu, firewall, yedekleme, siber güvenlik ve 7/24 izleme hizmetleri de anlaşmaya dahil edilebilir.

Bu nedenle doğru fiyat için işletmenin mevcut altyapısının incelenmesi ve ihtiyaçların belirlenmesi gerekir.

IT Bakım Anlaşmasında Neler Bulunmalıdır?

Profesyonel bir IT bakım sözleşmesinde hizmet kapsamı açık ve anlaşılır şekilde belirtilmelidir.

Sözleşmede aşağıdaki bilgilerin yer alması önemlidir:

• Hizmet kapsamı
• Destek verilecek cihaz ve sistemler
• Uzaktan ve yerinde destek şartları
• Müdahale süresi
• Çözüm süresi
• Aylık bakım ziyaretleri
• Acil durum prosedürleri
• Yedekleme sorumlulukları
• Raporlama yöntemi
• Çalışma saatleri
• 7/24 destek koşulları
• Hizmet dışı bırakılan işlemler
• Lisans ve parça değişimi şartları
• Sözleşme süresi
• Ücret ve ödeme koşulları

Özellikle müdahale süresi ile çözüm süresi birbirinden ayrılmalıdır. Teknik ekibin soruna ne kadar sürede müdahale edeceği ve sorunun ne kadar sürede çözüleceği sözleşmede açıkça belirtilmelidir.

Kimler IT Bakım Anlaşması Yaptırmalıdır?

IT bakım anlaşması yalnızca büyük şirketler için gerekli değildir. Bilgisayar ve internet altyapısını aktif olarak kullanan tüm işletmeler için faydalıdır.

Aşağıdaki işletmeler IT bakım hizmetinden yararlanabilir:

• KOBİ’ler
• Fabrikalar
• Eğitim kurumları
• Özel okullar ve kurslar
• Belediyeler ve kamu kurumları
• Hukuk büroları
• Muhasebe ve finans şirketleri
• Sağlık kuruluşları
• Oteller
• Mağazalar ve zincir işletmeler
• E-ticaret firmaları
• Çok şubeli şirketler

Özellikle sunucu, firewall, VPN, kamera, yedekleme veya Active Directory kullanan işletmelerin düzenli IT desteği alması önemlidir.

IT Bakım Firması Seçerken Nelere Dikkat Edilmelidir?

IT bakım firması seçerken yalnızca fiyat karşılaştırması yapılmamalıdır. Firmanın teknik deneyimi, müdahale kapasitesi ve sunduğu hizmet kapsamı da değerlendirilmelidir.

Dikkat edilmesi gereken başlıca noktalar şunlardır:

• Daha önce benzer işletmelerle çalışmış olması
• Sunucu ve network konusunda deneyimli olması
• Firewall ve siber güvenlik hizmeti sunabilmesi
• Yerinde ve uzaktan destek sağlayabilmesi
• Müdahale sürelerinin net olması
• Yedekleme konusunda raporlama yapması
• Teknik servis ekibinin yeterli olması
• Sözleşme şartlarının açık olması
• Gerektiğinde 7/24 destek verebilmesi
• Referanslarının bulunması

IT bakım anlaşması, işletmelerin bilgisayar, sunucu, network ve güvenlik altyapısını düzenli, güvenli ve verimli şekilde yönetmesine yardımcı olur. Düzenli teknik bakım sayesinde arıza riskleri azaltılır, veri güvenliği güçlendirilir ve işletmelerin teknoloji kaynaklı iş kayıpları önlenir.

IT bakım anlaşması fiyatları; işletmenin kullanıcı sayısına, cihazlarına, sunucu altyapısına, güvenlik ihtiyaçlarına ve destek kapsamına göre belirlenir. Bu nedenle en doğru fiyatlandırma, teknik keşif ve ihtiyaç analizi sonrasında yapılabilir.

Epox Soft olarak bilgisayar, sunucu, network, firewall, yedekleme ve siber güvenlik alanlarında işletmelere profesyonel IT bakım ve teknik destek hizmeti sunuyoruz.

IT altyapınız için bilgi almak ve işletmenize uygun bakım anlaşması oluşturmak için bizimle iletişime geçebilirsiniz.

Telefon: 0850 885 21 20
E-posta: info@epoxsoft.com

Sık Sorulan Sorular

IT bakım anlaşması nedir?

IT bakım anlaşması; bilgisayar, sunucu, network, yazılım ve güvenlik sistemlerinin düzenli kontrol edilmesini ve teknik sorunlara müdahale edilmesini kapsayan hizmet sözleşmesidir.

IT bakım anlaşması zorunlu mudur?

IT bakım anlaşması genel olarak zorunlu değildir. Ancak sistemlerini düzenli kullanan ve teknik kesintiler yaşamak istemeyen işletmeler için önemli bir hizmettir.

IT bakım anlaşması fiyatları ne kadar?

Fiyatlar; kullanıcı sayısı, cihaz sayısı, sunucu altyapısı, yerinde destek ve siber güvenlik kapsamına göre değişir. Net fiyat için teknik altyapının incelenmesi gerekir.

IT bakım anlaşması hangi cihazları kapsar?

Anlaşmaya göre bilgisayarlar, sunucular, yazıcılar, switch’ler, router’lar, firewall cihazları, modemler, access point’ler ve yedekleme sistemleri kapsama alınabilir.

Yerinde IT destek hizmeti verilir mi?

Evet. IT bakım anlaşmasının kapsamına göre uzaktan destek ile birlikte yerinde teknik servis hizmeti de sunulabilir.

IT bakım anlaşması ne kadar süreyle yapılır?

IT bakım anlaşmaları genellikle aylık, yıllık veya belirli süreli olarak hazırlanır. İşletmenin ihtiyaçlarına göre sözleşme süresi belirlenebilir.

Yandex Mail’in kurumsal kullanım modelinde yaşanan değişiklikler nedeniyle birçok işletme Microsoft 365’e geçiş planlamaya başladı. Doğru planlanan bir geçiş süreci sayesinde e-postalar, klasörler, kişiler ve takvim verileri veri kaybı yaşamadan Microsoft Exchange Online ortamına aktarılabilir. Geçiş öncesinde DNS kayıtlarının, kullanıcı hesaplarının ve lisanslamanın doğru hazırlanması ise kesintisiz bir taşıma süreci için kritik önem taşır.

Kurumsal e-posta sistemi yalnızca mesaj alışverişinden ibaret değildir. Günümüzde e-posta; kimlik doğrulama, takvim paylaşımı, Teams entegrasyonu, OneDrive, SharePoint ve güvenlik politikalarının merkezinde yer almaktadır. Bu nedenle birçok kurum, yalnızca ücret politikaları nedeniyle değil, daha gelişmiş güvenlik ve yönetim özelliklerinden yararlanabilmek için de Microsoft 365’e geçmektedir.

Microsoft 365, Exchange Online altyapısı sayesinde yüksek erişilebilirlik, gelişmiş spam koruması, çok faktörlü kimlik doğrulama (MFA), Microsoft Defender teknolojileri ve merkezi yönetim imkânı sunar. Özellikle Active Directory, Azure AD (Microsoft Entra ID), Intune ve Teams kullanan kurumlar için Microsoft ekosistemi önemli avantajlar sağlamaktadır.

Neden Yandex Mail’den Microsoft 365’e Geçilmeli?

Yandex Mail uzun yıllar ücretsiz kurumsal e-posta çözümü olarak tercih edildi. Ancak hizmet modelindeki değişiklikler sonrasında birçok kurum mevcut altyapısını yeniden değerlendirmeye başladı.

Microsoft 365’e geçiş yapan işletmeler genellikle aşağıdaki avantajlardan faydalanmaktadır.

Microsoft Exchange Online üzerinde çalışan yüksek erişilebilirlik altyapısı sayesinde e-posta sunucusu yönetme ihtiyacı ortadan kalkar. Kullanıcı başına 50 GB veya 100 GB posta kutusu seçenekleri sunulur. Outlook masaüstü uygulaması ile tam uyumluluk sağlanırken Outlook Web Access üzerinden internet bulunan her yerden güvenli erişim mümkündür.

Teams, SharePoint ve OneDrive entegrasyonu sayesinde çalışanlar tek hesap üzerinden tüm Microsoft servislerini kullanabilir. Microsoft Defender for Office 365 ile kimlik avı (Phishing), zararlı bağlantılar ve kötü amaçlı ek dosyalar daha etkin şekilde analiz edilir.

Geçiş Öncesinde Yapılması Gereken Hazırlıklar

Yandex Mail’den Microsoft 365’e geçiş yalnızca posta kutularının taşınması değildir. Başarılı bir geçiş için altyapının eksiksiz hazırlanması gerekir.

İlk olarak kullanılacak Microsoft 365 lisansları belirlenmelidir. Exchange Online Plan 1, Microsoft 365 Business Basic, Business Standard veya E3 gibi lisanslardan uygun olanı seçilir.

Ardından Microsoft 365 tenant oluşturulur ve etki alanı (domain) doğrulaması yapılır.

Bu aşamada Microsoft yönetim merkezi tarafından verilen TXT kaydı DNS üzerine eklenir. Domain doğrulandıktan sonra kullanıcı hesapları oluşturulur.

Kullanıcı sayısı fazla olan kurumlarda kullanıcılar CSV dosyası ile toplu şekilde içe aktarılabilir.

DNS Kayıtlarının Önemi

Geçiş sırasında en kritik konu DNS kayıtlarıdır.

Özellikle aşağıdaki kayıtların doğru yapılandırılması gerekir.

• MX
• SPF
• DKIM
• DMARC
• Autodiscover
• CNAME kayıtları

MX kaydı yeni gelen e-postaların Exchange Online’a ulaşmasını sağlar.

SPF kaydı sahte gönderimleri azaltır.

DKIM dijital imza kullanarak gönderilen postaların doğruluğunu kanıtlar.

DMARC ise SPF ve DKIM sonuçlarını değerlendirerek alan adının kötüye kullanılmasını önlemeye yardımcı olur.

Microsoft, Exchange Online kurulumu sırasında bu kayıtların nasıl yapılandırılması gerektiğini Microsoft Learn dokümantasyonunda ayrıntılı olarak açıklamaktadır.

Yandex Mail Verileri Nasıl Taşınır?

Taşınacak veriler yalnızca gelen kutusundan oluşmaz.

Kurumsal geçişlerde aşağıdaki bilgiler önemlidir.

• Gelen kutusu
• Gönderilmiş öğeler
• Taslaklar
• Arşiv klasörleri
• Özel klasörler
• Kişiler
• Takvim
• Notlar
• Kurallar (Rules)

Taşıma yöntemi kurumun büyüklüğüne göre değişebilir.

IMAP ile Mail Taşıma

En yaygın yöntem IMAP Migration’dır.

Microsoft Exchange Online, IMAP destekleyen birçok e-posta servisinden veri aktarımını desteklemektedir.

Bu yöntemde mevcut Yandex hesabı okunur ve Microsoft 365 posta kutusuna kopyalanır.

IMAP yöntemi;

• Mail klasörlerini taşır.
• Mesaj içeriklerini taşır.
• Okundu bilgisi korunabilir.
• Takvim ve kişiler taşınmaz.

Takvim ve kişiler genellikle Outlook üzerinden dışa aktarılarak yeniden içe aktarılır.

Microsoft Learn belgelerinde IMAP Migration süreci ayrıntılı olarak açıklanmaktadır.

Outlook Kullanılarak Manuel Taşıma

Küçük işletmeler için Outlook yöntemi de tercih edilebilir.

İşlem sırası genel olarak şu şekildedir.

1. Outlook’a Yandex hesabı eklenir.
2. Microsoft 365 hesabı eklenir.
3. Mail klasörleri senkronize edilir.
4. Klasörler sürükle bırak yöntemiyle taşınır.
5. Senkronizasyon tamamlanır.

Bu yöntem küçük kullanıcı sayılarında pratik olsa da onlarca veya yüzlerce kullanıcı bulunan yapılarda önerilmez.

Exchange Online Migration Süreci

Kurumsal ortamlarda geçiş planlı şekilde gerçekleştirilmelidir.

İlk aşamada kullanıcı hesapları hazırlanır.

Daha sonra lisanslar atanır.

Pilot kullanıcılar belirlenerek test geçişi yapılır.

Pilot kullanıcıların Outlook istemcileri test edilir.

Mobil cihazlar yeniden yapılandırılır.

Son aşamada MX kaydı Microsoft 365’e yönlendirilir.

DNS yayılımı tamamlandıktan sonra yeni gelen tüm e-postalar Exchange Online’a ulaşmaya başlar.

Outlook Yeniden Yapılandırması

DNS değişikliği sonrasında Outlook istemcileri yeni sunucu bilgilerini otomatik olarak algılar.

Bazı eski Outlook profillerinde yeni profil oluşturulması gerekebilir.

Yeni Outlook profili oluşturulurken Autodiscover mekanizmasının doğru çalışması önemlidir.

Microsoft bu süreçte Autodiscover kayıtlarının doğruluğunun kontrol edilmesini önermektedir.

Not: Outlook profilini silmeden önce OST veya PST dosyalarının gerçekten gerekli olup olmadığını kontrol edin. Özellikle yalnızca yerel klasörlerde bulunan veriler varsa yedek alınması önerilir.

Mobil Cihazlar

Android ve iPhone kullanıcılarının hesaplarını yeniden eklemesi gerekebilir.

Eski IMAP yapılandırması kaldırıldıktan sonra Microsoft hesabı Exchange olarak eklenmelidir.

Modern Authentication kullanıldığında kullanıcılar Microsoft oturum açma ekranına yönlendirilir.

Bu yöntem eski Basic Authentication yöntemine göre çok daha güvenlidir.

Çok Faktörlü Kimlik Doğrulama (MFA)

Microsoft 365’e geçiş sonrasında ilk yapılması gereken işlemlerden biri MFA’nın etkinleştirilmesidir.

Microsoft Authenticator uygulaması veya FIDO2 güvenlik anahtarları kullanılabilir.

Kimlik bilgilerinin ele geçirilmesi durumunda MFA hesabın korunmasında önemli rol oynar.

SPF, DKIM ve DMARC Yapılandırması

Geçiş sonrasında SPF kaydının yalnızca Exchange Online’ı işaret ettiğinden emin olunmalıdır.

Örnek SPF kaydı:

v=spf1 include:spf.protection.outlook.com -all

DKIM ise Microsoft Defender portalı üzerinden etkinleştirilebilir.

DMARC kaydı ise alan adının e-posta sahteciliğine karşı korunmasına katkı sağlar.

Yaygın Geçiş Sorunları

Aşağıdaki tabloda geçiş sırasında sık karşılaşılan sorunlar ve uygulanabilecek çözümler özetlenmiştir.

Güvenlik Açısından Dikkat Edilmesi Gerekenler

Microsoft 365’e geçiş yalnızca posta taşıma işlemi değildir.

Bu süreç aynı zamanda güvenlik mimarisının da yeniden yapılandırılması anlamına gelir.

Microsoft Defender for Office 365 kullanılıyorsa Safe Links ve Safe Attachments politikalarının etkinleştirilmesi önerilir. Exchange Online Protection (EOP) ile spam ve kötü amaçlı içerik filtreleme yapılandırmaları gözden geçirilmelidir.

Kurum ağında Sophos Firewall kullanılıyorsa Microsoft 365 servislerine yönelik HTTPS trafiği engellenmemeli, Microsoft’un yayımladığı resmi Microsoft 365 URL ve IP listeleri dikkate alınmalıdır. Ayrıca Sophos Central üzerinden istemcilerde çalışan Endpoint Protection politikalarının Outlook ve Office uygulamalarıyla uyumlu olduğunun doğrulanması faydalı olacaktır. Sophos’un resmi Knowledge Base ve docs.sophos.com dokümantasyonlarında, SSL/TLS incelemesi ve web politikalarıyla ilgili en güncel öneriler düzenli olarak paylaşılmaktadır.

Geçiş Sonrası Kontrol Listesi

Geçiş tamamlandıktan sonra kullanıcıların e-posta gönderebildiği ve alabiliyor olduğu doğrulanmalıdır. Outlook, Outlook Web ve mobil istemciler test edilmelidir. Paylaşılan posta kutuları, dağıtım grupları ve takvim izinleri kontrol edilmelidir. SPF, DKIM ve DMARC kayıtlarının doğru çalıştığı doğrulanmalı, çok faktörlü kimlik doğrulama etkinleştirilmeli ve eski Yandex hesapları yalnızca tüm verilerin eksiksiz taşındığından emin olunduktan sonra devre dışı bırakılmalıdır.

Yandex Mail’den Microsoft 365’e geçiş, doğru planlandığında veri kaybı yaşamadan tamamlanabilecek bir süreçtir. Ancak başarılı bir geçiş için yalnızca e-postaların taşınması yeterli değildir; DNS kayıtları, kullanıcı hesapları, lisanslama, güvenlik politikaları ve istemci yapılandırmaları da birlikte ele alınmalıdır. Pilot kullanıcılarla test yapılması, geçiş öncesinde yedek alınması ve resmi Microsoft dokümantasyonundaki önerilerin takip edilmesi, olası kesintileri en aza indirir. Özellikle orta ve büyük ölçekli işletmelerde planlı bir geçiş projesi yürütmek, kullanıcı deneyimini korurken güvenlik ve yönetilebilirlik açısından da uzun vadeli avantaj sağlar.

Sık Sorulan Sorular

Yandex Mail’den Microsoft 365’e geçişte e-postalar silinir mi?

Hayır. Doğru yöntem kullanıldığında mevcut e-postalar Microsoft 365 posta kutusuna kopyalanır. Geçiş tamamlanıp doğrulamalar yapıldıktan sonra eski hesapların kapatılması tavsiye edilir.

IMAP ile taşıma sırasında takvim ve kişiler de aktarılır mı?

Hayır. IMAP protokolü yalnızca e-posta klasörleri ve mesajları taşır. Takvimler ve kişiler Outlook veya uygun dışa aktarma/içe aktarma yöntemleriyle ayrıca aktarılmalıdır.

DNS değişikliğinden sonra e-postaların yeni sisteme gelmesi ne kadar sürer?

Bu süre DNS sağlayıcısına ve TTL değerlerine bağlıdır. Bazı durumlarda değişiklikler dakikalar içinde etkili olurken, küresel DNS yayılımının tamamlanması 24 saate kadar sürebilir.

Microsoft 365’e geçtikten sonra Outlook’u yeniden kurmak gerekir mi?

Her zaman gerekmez. Modern Outlook sürümleri çoğu zaman yeni yapılandırmayı otomatik algılar. Ancak eski profillerde yeni bir Outlook profili oluşturulması daha sağlıklı olabilir.

Sophos Firewall kullanan kurumlarda Microsoft 365 için ek ayar gerekir mi?

Genellikle Microsoft 365 servislerine erişimi engelleyen web filtreleme, SSL/TLS incelemesi veya güvenlik politikaları gözden geçirilmelidir. Kullanılan Sophos Firewall yazılım sürümüne göre gerekli istisnalar ve öneriler, Sophos’un resmi dokümantasyonunda ve Knowledge Base makalelerinde yayımlanmaktadır.

Yandex 360 for Business hizmetinin ücretli modele geçmesiyle birlikte birçok işletme yeni kurumsal e-posta platformu arayışına girdi. 2026 yılında en çok tercih edilen iki seçenek Microsoft 365 ve Google Workspace (Gmail) olmaya devam ediyor. Doğru platform seçimi; lisans maliyeti, güvenlik, yönetim kolaylığı, depolama, entegrasyon ve gelecekteki büyüme planlarına göre değerlendirilmelidir.

Yandex Mail Neden Artık Tercih Edilmiyor?

Uzun yıllar ücretsiz kurumsal e-posta hizmeti sunan Yandex Mail, küçük ve orta ölçekli işletmeler tarafından yoğun şekilde kullanıldı. Ancak ücretsiz planların kaldırılması veya önemli ölçüde sınırlandırılması sonrasında birçok firma alternatif çözümleri değerlendirmeye başladı.

Kurumsal e-posta altyapısı artık yalnızca mesaj gönderip almak için kullanılmıyor.

Bugün işletmeler;

• Takvim paylaşımı
• Dosya yönetimi
• Görüntülü toplantılar
• Kimlik doğrulama
• Mobil cihaz yönetimi
• Veri kaybı önleme (DLP)
• Çok faktörlü kimlik doğrulama (MFA)
• Yapay zeka destekli üretkenlik araçları

gibi birçok özelliği tek platform altında bekliyor.

Bu noktada Microsoft 365 ve Google Workspace açık ara öne çıkıyor.

Microsoft 365 Nedir?

Microsoft 365; Exchange Online, Outlook, OneDrive, Teams, SharePoint ve Office uygulamalarını tek lisans altında sunan bulut tabanlı kurumsal platformdur.

Mail altyapısında kullanılan servis:

Exchange Online

Kurumsal dünyada uzun yıllardır kullanılan Exchange altyapısı;

• yüksek erişilebilirlik
• gelişmiş spam koruması
• mailbox yönetimi
• paylaşımlı posta kutuları
• transport kuralları
• mail flow yönetimi

gibi özellikleriyle öne çıkar.

Google Workspace Nedir?

Google Workspace ise Gmail altyapısını kurumsal seviyeye taşıyan Google hizmetidir.

İçerisinde;

• Gmail
• Google Drive
• Meet
• Docs
• Sheets
• Slides
• Calendar

bulunur.

Google Workspace özellikle web tabanlı çalışma kültürüne sahip firmalarda oldukça popülerdir.

Microsoft 365 ve Gmail Karşılaştırması

Güvenlik Karşılaştırması

Kurumsal e-posta sistemlerinde güvenlik en önemli kriterlerden biridir.

Microsoft 365

Microsoft;

• Exchange Online Protection
• Microsoft Defender for Office 365
• Safe Links
• Safe Attachments
• Anti-Phishing
• Anti-Malware
• Conditional Access
• Microsoft Entra ID
• MFA
• DKIM
• SPF
• DMARC

gibi çok kapsamlı güvenlik özellikleri sunar.

Özellikle Defender for Office 365 lisansı bulunan kuruluşlarda zararlı bağlantılar kullanıcı açmadan önce analiz edilir.

Google Workspace

Google tarafında ise;

• Gmail Spam Engine
• AI destekli spam filtreleri
• Google Safe Browsing
• DKIM
• SPF
• DMARC
• MFA
• Security Center

bulunmaktadır.

Google’ın spam filtreleme başarısı oldukça yüksektir.

Sophos Mail ile Kullanım

Birçok kurum Microsoft 365 veya Google Workspace kullansa bile ek katman güvenliği için Sophos Email veya üçüncü taraf güvenlik ağ geçitlerini tercih edebilir.

Sophos Email;

• URL Time-of-Click koruması
• Sandboxing
• Anti-Phishing
• Anti-Impersonation
• Attachment Protection
• Domain Protection
• BEC (Business Email Compromise) koruması

gibi gelişmiş güvenlik özellikleri sunar.

Sophos’un resmi dokümantasyonunda da belirtildiği gibi Sophos Email; Microsoft 365 ve Google Workspace ortamlarıyla entegre çalışabilir ve posta akışını koruyacak şekilde yapılandırılabilir. Yapılandırma ayrıntıları ürün sürümüne göre docs.sophos.com ve Sophos Knowledge Base üzerinde güncel olarak yayınlanmaktadır.

Yönetim Kolaylığı

Microsoft 365

BT yöneticileri;

• Exchange Admin Center
• Microsoft 365 Admin Center
• Microsoft Entra Admin Center
• PowerShell

üzerinden çok ayrıntılı yönetim gerçekleştirebilir.

Örneğin;

• mailbox taşıma
• alias oluşturma
• shared mailbox
• retention policy
• transport rule
• mail flow

gibi işlemler merkezi olarak yönetilebilir.

Google Workspace

Google Workspace yönetimi daha sade tasarlanmıştır.

Google Admin Console üzerinden;

• kullanıcı oluşturma
• grup yönetimi
• cihaz yönetimi
• güvenlik ilkeleri
• uygulama izinleri

kolayca uygulanabilir.

Küçük işletmeler için öğrenme eğrisi daha düşüktür.

Depolama ve Dosya Yönetimi

Microsoft tarafında;

• OneDrive
• SharePoint

kurumsal dosya paylaşımında oldukça güçlüdür.

Google ise;

• Google Drive
• Shared Drives

ile benzer işlevleri sunmaktadır.

Büyük mühendislik dosyaları veya Office belgeleriyle yoğun çalışan şirketlerde Microsoft 365 genellikle daha verimli bir deneyim sağlar.

Windows ve MacOS Uyumluluğu

Windows

Microsoft 365;

• Outlook
• Teams
• Office
• OneDrive

ile tam uyumludur.

Windows istemcilerde oturum açma, dosya senkronizasyonu ve kimlik doğrulama süreçleri Microsoft ekosistemiyle doğal olarak bütünleşir.

MacOS

Hem Microsoft 365 hem de Google Workspace macOS üzerinde sorunsuz çalışmaktadır.

Outlook for Mac ve Apple Mail istemcileri Exchange Online hesaplarını destekler.

Google Workspace ise Safari, Chrome ve Gmail uygulaması üzerinden rahatlıkla kullanılabilir.

Active Directory Kullanan Firmalar Hangisini Seçmeli?

Yerel Active Directory kullanan şirketlerde Microsoft 365 önemli avantaj sağlar.

Özellikle;

• Hybrid Identity
• Microsoft Entra Connect
• Exchange Hybrid
• Single Sign-On

gibi senaryolar doğal olarak desteklenmektedir.

Windows tabanlı altyapıya sahip kurumlarda bu entegrasyon yönetim yükünü azaltır.

Google Workspace Kimler İçin Daha Uygundur?

Google Workspace;

• Startup şirketleri
• Yazılım ekipleri
• Tamamen web tabanlı çalışan firmalar
• Chromebook kullanan kurumlar
• Basit yönetim isteyen küçük işletmeler

için oldukça başarılıdır.

Microsoft 365 Kimler İçin Daha Uygundur?

Microsoft 365 özellikle;

• Active Directory kullananlar
• Windows Server altyapısı bulunan şirketler
• SQL Server kullanan firmalar
• ERP sistemleri bulunan işletmeler
• Muhasebe yazılımları kullanan şirketler
• Büyük ölçekli kurumlar

için daha avantajlıdır.

Yandex Mail’den Microsoft 365 veya Gmail’e Geçiş Adımları

Geçiş planlanırken e-posta sürekliliğini korumak için dikkatli bir hazırlık yapılmalıdır.

1. Mevcut kullanıcı ve posta kutularını envanterleyin.
2. Alan adınızın DNS kayıtlarını (MX, SPF, DKIM ve gerekiyorsa DMARC) gözden geçirin.
3. Hedef platformda kullanıcı hesaplarını ve lisansları oluşturun.
4. Eski iletilerin aktarım yöntemini belirleyin (IMAP taşıma veya sağlayıcının desteklediği geçiş araçları).
5. Pilot kullanıcılarla test geçişi gerçekleştirin.
6. MX kaydını yeni hizmete yönlendirin.
7. Outlook, Apple Mail ve mobil istemcileri yeniden yapılandırın.
8. MFA’yı etkinleştirin ve kullanıcı eğitimini tamamlayın.
9. Eski sistemi, posta akışının doğrulandığından emin olduktan sonra devreden çıkarın.

Uyarı: DNS üzerinde MX, SPF, DKIM ve DMARC kayıtlarında yapılacak yanlış değişiklikler e-postaların teslim edilememesine veya iletilerin spam olarak işaretlenmesine neden olabilir. DNS değişiklikleri planlı bakım penceresinde yapılmalı ve TTL süreleri dikkate alınmalıdır.

Yönetim Otomasyonu İçin Örnek PowerShell Komutları (Microsoft 365)

Exchange Online PowerShell modülü ile bağlantı kurmak için yaygın kullanılan örnek:

Connect-ExchangeOnline

Belirli bir posta kutusunun temel bilgilerini görüntülemek:

Get-EXOMailbox -Identity kullanici@firma.com

Tüm kullanıcı posta kutularını listelemek:

Get-EXOMailbox

Uyarı: Bu komutların çalıştırılabilmesi için gerekli yönetici yetkilerine sahip olmanız ve Exchange Online PowerShell modülünün yüklü olması gerekir. Kullanılabilir komutlar ve parametreler lisans ve hizmet sürümüne göre değişebilir.

Karşılaştırma Özeti

Yandex Mail’den ayrılmayı planlayan işletmeler için hem Microsoft 365 hem de Google Workspace güçlü seçeneklerdir. Seçim yapılırken yalnızca lisans maliyeti değil; mevcut BT altyapısı, güvenlik gereksinimleri, yönetim modeli ve uzun vadeli büyüme hedefleri birlikte değerlendirilmelidir.

Windows Server, Active Directory, Microsoft Office ve kurumsal kimlik yönetimi kullanan şirketler için Microsoft 365 genellikle daha doğal bir tercih olurken; web tabanlı çalışma kültürünü benimseyen, daha yalın yönetim isteyen ve Google ekosistemini kullanan ekipler için Google Workspace başarılı bir çözüm sunmaktadır. Her iki platform da doğru yapılandırıldığında MFA, SPF, DKIM, DMARC ve ek e-posta güvenlik katmanları (örneğin Sophos Email) ile güvenli ve sürdürülebilir bir kurumsal e-posta altyapısı sağlayabilir.

Sık Sorulan Sorular

Yandex Mail’den Microsoft 365’e geçiş sırasında eski e-postalar taşınabilir mi?

Evet. Geçiş yöntemi; mevcut hizmetin desteklediği araçlara veya IMAP tabanlı taşıma seçeneklerine bağlıdır. Taşıma öncesinde pilot test yapılması önerilir.

Google Workspace mi Microsoft 365 mi daha güvenlidir?

Her iki platform da MFA, SPF, DKIM, DMARC ve gelişmiş spam koruması sunar. Kurumsal güvenlik seviyesi; seçilen lisans, doğru yapılandırma ve güvenlik politikalarının uygulanmasına bağlıdır.

Outlook ile Gmail kullanılabilir mi?

Evet. Outlook, Google Workspace hesaplarına IMAP veya Google’ın desteklediği modern kimlik doğrulama yöntemleriyle bağlanabilir. Ancak Exchange Online’a özgü bazı gelişmiş kurumsal özellikler Gmail tarafında birebir bulunmayabilir.

Sophos Email, Microsoft 365 ve Google Workspace ile çalışır mı?

Evet. Sophos Email, her iki platformla da entegre çalışabilecek şekilde tasarlanmıştır. Güncel entegrasyon adımları ve desteklenen senaryolar ürün sürümüne göre docs.sophos.com ve Sophos Knowledge Base dokümanlarında açıklanmaktadır.

Alan adımı değiştirmeden yeni e-posta sistemine geçebilir miyim?

Evet. Mevcut alan adınızı koruyabilirsiniz. Geçiş sırasında genellikle yalnızca ilgili DNS kayıtları (özellikle MX, SPF, DKIM ve gerekirse DMARC) yeni hizmet sağlayıcısının önerilerine göre güncellenir. Bu işlemler planlı şekilde yapıldığında kullanıcılar aynı e-posta adreslerini kullanmaya devam edebilir.

Yandex 360 for Business hizmetinin ücretli modele geçmesiyle birlikte birçok işletme ücretsiz kurumsal e-posta altyapısını kaybetme riskiyle karşı karşıya kaldı. Alan adıyla kullanılan ücretsiz posta kutularının ücretlendirilmesi; lisans maliyeti, veri taşıma ve kullanıcı yönetimi gibi konuları gündeme getirdi. Bu süreçte doğru platforma geçiş yapmak, veri kaybını önlemek ve e-posta sürekliliğini korumak kritik önem taşımaktadır.

Yandex Kurumsal Mail Neden Ücretli Oldu?

Uzun yıllar boyunca Yandex, kendi alan adını kullanan işletmelere ücretsiz kurumsal e-posta hizmeti sundu. Ancak Yandex 360 for Business platformuna geçiş sonrasında kurumsal özelliklerin büyük bölümü ücretli lisans modeli kapsamına alındı.

Bu değişiklik;

• Yeni kullanıcı eklemeyi
• Yönetim panelini
• Kurumsal depolama alanlarını
• Gelişmiş yönetim özelliklerini
• Destek hizmetlerini

ücretli abonelik kapsamında sunmaktadır.

Dolayısıyla daha önce ücretsiz çalışan birçok şirket artık lisans satın almak veya farklı bir e-posta altyapısına geçmek durumunda kalmaktadır.

Mevcut Kullanıcılar Ne Yapmalı?

İlk yapılması gereken işlem mevcut durumun analiz edilmesidir.

Kontrol edilmesi gereken başlıca konular:

• Kaç aktif kullanıcı bulunuyor?
• Kaç GB veri mevcut?
• IMAP kullanılıyor mu?
• POP3 kullanılıyor mu?
• Outlook senkronizasyonu var mı?
• Mobil cihazlar bağlı mı?
• SPF, DKIM ve DMARC kayıtları mevcut mu?
• MX kayıtları doğru yapılandırılmış mı?

Bu analiz yapılmadan geçiş planı oluşturulmamalıdır.

Seçenek 1: Yandex 360 Lisansı Satın Almak

En kolay yöntem mevcut altyapıyı kullanmaya devam etmektir.

Avantajları:

• Kullanıcı alışkanlığı değişmez.
• Mail adresleri değişmez.
• Veri taşımaya gerek kalmaz.
• Outlook yeniden yapılandırılmaz.
• Mobil cihazlarda minimum değişiklik gerekir.

Dezavantajları:

• Sürekli lisans maliyeti oluşur.
• İleri seviye güvenlik özellikleri rakip platformlara göre değişiklik gösterebilir.
• Microsoft ekosistemiyle entegrasyon sınırlı olabilir.

Seçenek 2: Microsoft 365’e Geçmek

En çok tercih edilen çözümlerden biridir.

Microsoft 365 ile birlikte;

• Exchange Online
• Outlook
• Teams
• OneDrive
• SharePoint
• Defender
• MFA
• Conditional Access (uygun lisanslarda)

tek platform altında kullanılabilir.

Kurumsal BT ekipleri açısından;

• yüksek erişilebilirlik,
• merkezi yönetim,
• gelişmiş güvenlik,
• uzun vadeli destek

önemli avantajlar sağlar.

Seçenek 3: Google Workspace’e Geçmek

Google Workspace özellikle;

• ChromeOS kullanan kurumlarda
• Google Docs kullanan ekiplerde
• tamamen bulut tabanlı çalışan şirketlerde

oldukça yaygın tercih edilmektedir.

Avantajları:

• Gmail altyapısı
• Google Drive
• Meet
• Takvim
• Doküman paylaşımı
• Basit yönetim paneli

Seçenek 4: Kendi Mail Sunucunuzu Kurmak

Bazı kurumlar aşağıdaki çözümleri tercih edebilir:

• Microsoft Exchange Server
• Zimbra
• Kerio Connect
• Mailcow
• Postfix + Dovecot

Bu yöntem;

• tam kontrol
• KVKK süreçleri
• kurum içi veri barındırma

avantajı sağlasa da ciddi sistem yönetimi deneyimi gerektirir.

Geçiş Öncesinde Mutlaka Yedek Alın

En önemli adım budur.

Yedeklenmesi gerekenler:

• Mail kutuları
• Takvimler
• Kişiler
• Paylaşılan posta kutuları
• Outlook PST dosyaları
• Arşiv klasörleri

IMAP kullanan ortamlarda yalnızca sunucudaki verilerin değil, istemci tarafındaki yerel arşivlerin de kontrol edilmesi gerekir.

DNS Kayıtları Kontrol Edilmeli

Yeni sağlayıcıya geçerken aşağıdaki kayıtlar güncellenir.

Yanlış DNS kayıtları;

• mail gönderememe
• mail alamama
• spam olarak işaretlenme

gibi sorunlara neden olabilir.

SPF, DKIM ve DMARC Neden Önemlidir?

Modern e-posta güvenliğinin temelini oluştururlar.

SPF

Hangi sunucuların sizin adınıza e-posta gönderebileceğini belirtir.

DKIM

Mesajın değiştirilmediğini doğrular.

DMARC

SPF ve DKIM doğrulamalarının başarısız olması durumunda uygulanacak politikayı belirler.

Bu üç kayıt birlikte yapılandırıldığında alan adının sahte e-posta saldırılarında kullanılma riski önemli ölçüde azalır.

Outlook Kullanıcıları Nelere Dikkat Etmeli?

Geçiş sonrasında;

• yeni profil oluşturulabilir,
• Autodiscover kayıtları güncellenebilir,
• OST dosyası yeniden oluşturulabilir,
• Outlook yeniden senkronizasyon yapabilir.

Yerel PST arşivleri silinmemelidir.

Mobil Telefonlar Yeniden Yapılandırılabilir

Android ve iPhone cihazlarda;

• eski hesap kaldırılabilir,
• yeni Exchange veya IMAP hesabı eklenebilir,
• MFA etkinse yeniden doğrulama gerekebilir.

Mail Taşıma Nasıl Yapılır?

En yaygın yöntem IMAP Migration’dır.

Genel süreç:

1. Eski hesap doğrulanır.
2. Yeni sistem hazırlanır.
3. DNS değiştirilmeden veri taşınır.
4. Test kullanıcıları kontrol edilir.
5. MX kaydı yeni sisteme yönlendirilir.
6. Son senkronizasyon yapılır.
7. Kullanıcılar yeni sisteme geçirilir.

Bu yöntem kesinti süresini minimum seviyeye indirir.

Güvenlik Açısından Fırsata Dönüştürülebilir

Platform değişikliği sırasında aşağıdaki güvenlik iyileştirmeleri yapılabilir:

• Çok faktörlü kimlik doğrulama (MFA)
• Güçlü parola politikaları
• Eski TLS sürümlerinin devre dışı bırakılması
• Spam filtrelerinin güncellenmesi
• Anti-phishing politikaları
• Yönetici hesaplarının gözden geçirilmesi
• Yetki denetimleri
• Eski kullanıcıların kaldırılması

Microsoft 365 ortamlarında bu yapılandırmalar Exchange Online ve Microsoft Entra ID üzerinden merkezi olarak yönetilebilir.

Sophos Mail Security ile Koruma Sağlanabilir

Kurumsal e-posta altyapısı yalnızca sağlayıcı değişikliğiyle güvenli hale gelmez. Özellikle fidye yazılımı, kimlik avı (phishing), iş e-postası dolandırıcılığı (BEC) ve zararlı ekler gibi tehditlere karşı ek güvenlik katmanları önemlidir.

Sophos Central Email, Microsoft 365 ve Google Workspace ortamlarıyla entegre çalışarak;

• Spam filtreleme,
• Kimlik avı koruması,
• Zararlı URL analizi,
• Ek dosya taraması,
• Quarantine yönetimi,
• Politika tabanlı e-posta güvenliği

sunmaktadır. Yapılandırma ve yönetim adımları Sophos Central üzerinden gerçekleştirilir ve ürün özellikleri düzenli olarak docs.sophos.com üzerinde güncellenmektedir. Benzer şekilde, yapılandırma senaryoları ve sorun giderme önerileri için Sophos Knowledge Base ile Sophos Community platformlarında doğrulanmış teknik bilgiler bulunmaktadır.

Olası Sorunlar ve Çözüm Tablosu

DNS Kontrolü İçin Faydalı Komutlar

Windows ortamında DNS doğrulaması için aşağıdaki komutlar kullanılabilir:

nslookup -type=mx firmaadi.com

nslookup -type=txt firmaadi.com

nslookup autodiscover.firmaadi.com

Belirli bir DNS sunucusu üzerinden sorgulama yapmak için:

nslookup

server 8.8.8.8

set type=mx

firmaadi.com

Uyarı: DNS (MX, SPF, DKIM, DMARC) kayıtlarında yapılacak değişiklikler tüm e-posta trafiğini etkileyebilir. Değişikliklerden önce mevcut kayıtların yedeğini alın ve mümkünse işlemleri düşük trafik saatlerinde planlayın. Outlook profillerini silmeden önce yerel PST arşivlerinin güvenli şekilde yedeklendiğinden emin olun.

En Doğru Karar Nasıl Verilir?

Her işletme için tek bir doğru çözüm yoktur.

• 5–20 kullanıcıya sahip küçük işletmeler için Microsoft 365 Business veya Google Workspace yönetim kolaylığı sağlayabilir.
• Microsoft ekosistemi (Windows Server, Active Directory, Office uygulamaları) yoğun kullanılan kurumlarda Microsoft 365 genellikle daha bütünleşik bir yapı sunar.
• Veri egemenliği veya kurum içinde barındırma gereksinimi olan kuruluşlar kendi e-posta sunucularını değerlendirebilir; ancak bunun bakım, güvenlik ve yedeklilik sorumluluğu tamamen kuruma aittir.
• Mevcut Yandex ortamından memnun olan ve maliyeti kabul eden işletmeler ise Yandex 360 lisansına geçerek mevcut yapılarını koruyabilir.

Karar verirken yalnızca lisans ücretini değil; güvenlik, yönetim kolaylığı, entegrasyon, veri taşıma maliyeti ve uzun vadeli operasyonel ihtiyaçları birlikte değerlendirmek gerekir.

Sık Sorulan Sorular

Yandex kurumsal e-posta tamamen ücretli mi?

Yandex’in kurumsal e-posta hizmeti ve yönetim özellikleri Yandex 360 for Business kapsamında sunulmaktadır. Sunulan planlar ve kapsamları zaman içinde değişebileceğinden güncel lisans bilgileri Yandex’in resmi sayfalarından kontrol edilmelidir.

Yandex’den Microsoft 365’e geçerken e-postalar silinir mi?

Doğru planlanmış bir IMAP veya yerleşik taşıma yöntemi kullanıldığında mevcut e-postalar yeni ortama aktarılabilir. Geçiş öncesinde tam yedek alınması önerilir.

Alan adımı değiştirmem gerekir mi?

Hayır. Çoğu durumda mevcut alan adınızı kullanmaya devam edebilirsiniz. Genellikle yalnızca MX, SPF, DKIM ve ilgili DNS kayıtları yeni hizmet sağlayıcısına göre güncellenir.

Outlook’u yeniden kurmak gerekir mi?

Her zaman gerekmez. Ancak sağlayıcı değişikliğinde yeni Outlook profili oluşturulması veya hesabın yeniden yapılandırılması gerekebilir.

Geçiş sırasında e-posta kesintisi yaşanır mı?

İyi planlanmış bir geçişte kesinti süresi genellikle minimum seviyede tutulabilir. Veri önceden taşınıp MX kaydı en son değiştirildiğinde kullanıcıların etkilenme süresi önemli ölçüde azaltılabilir.

Yandex Mail uzun yıllar boyunca bireysel ve kurumsal kullanıcılar tarafından ücretsiz e-posta hizmeti olarak tercih edildi. Ancak son dönemde özellikle özel alan adı (domain) kullanan işletmeler için sunulan bazı kurumsal e-posta hizmetleri ücretli abonelik modeline geçirildi veya ücretsiz kullanım kapsamı önemli ölçüde daraltıldı. Bu durum birçok işletmenin Microsoft 365, Google Workspace veya farklı kurumsal e-posta çözümlerine geçiş planlamasına neden oldu.

Eğer şirketiniz halen Yandex Mail kullanıyorsa, öncelikle hangi hizmeti kullandığınızı (bireysel Yandex Mail mi yoksa Yandex 360 for Business kapsamında özel alan adı hizmeti mi) kontrol etmeniz gerekir. Ardından mevcut kullanıcılarınızı, e-postalarınızı ve DNS kayıtlarınızı etkilenmeden taşıyabileceğiniz bir geçiş planı hazırlanmalıdır.

Yandex Mail gerçekten ücretli oldu mu?

Bu sorunun cevabı evet, ancak kullanılan hizmete göre değişmektedir.

Yandex’in standart bireysel e-posta hesabı halen ücretsiz olarak kullanılabilmektedir. Ancak;

• Kurumsal alan adı kullanımı
• Yandex 360 for Business hizmetleri
• Kurumsal yönetim paneli
• Gelişmiş depolama
• Yönetici özellikleri
• Bazı ekip çalışması servisleri

artık ücretli abonelik kapsamında sunulmaktadır.

Bu nedenle özellikle şirketler ücretsiz hizmetlerin devam edeceğini varsayarak hareket etmemelidir.

Kimler etkileniyor?

En fazla etkilenen kullanıcı grupları şunlardır:

• Kendi domainini kullanan şirketler
• KOBİ’ler
• Bayiler
• Belediyeler
• Eğitim kurumları
• STK’lar
• Birden fazla kullanıcı yöneten sistem yöneticileri

Örneğin;

info@firma.com

destek@firma.com

muhasebe@firma.com

gibi adresler Yandex üzerinden çalışıyorsa abonelik durumunun mutlaka kontrol edilmesi gerekir.

Öncelikle ne yapılmalı?

Panik yapılmamalıdır.

İlk yapılması gereken mevcut yapının analiz edilmesidir.

Kontrol edilmesi gerekenler:

• Kullanıcı sayısı
• Domain sahibi kim?
• DNS kayıtları
• MX kayıtları
• SPF
• DKIM
• DMARC
• Toplam posta kutusu boyutu
• IMAP kullanımı
• SMTP ayarları
• Mobil cihazlar
• Outlook bağlantıları

Bu bilgiler geçiş planının temelini oluşturur.

En güvenli çözüm nedir?

Kurumsal firmalar için en çok tercih edilen iki platform bulunmaktadır.

Her iki platform da;

• yüksek erişilebilirlik
• gelişmiş spam koruması
• MFA
• merkezi kullanıcı yönetimi
• kurumsal güvenlik

sunmaktadır.

Mevcut mailler silinir mi?

Hayır.

Doğru yöntem uygulanırsa hiçbir e-posta kaybolmaz.

Geçiş sırasında genellikle aşağıdaki yöntemlerden biri uygulanır.

• IMAP Migration
• PST aktarımı
• Exchange Migration
• Google Workspace Data Migration
• Microsoft Migration Manager

Hangi yöntemin kullanılacağı mevcut altyapıya göre değişmektedir.

Geçiş öncesinde alınması gereken önlemler

Geçişten önce mutlaka yedek alınmalıdır.

Kontrol listesi:

• Mail kutuları
• Kişiler
• Takvimler
• Paylaşılan posta kutuları
• SMTP ayarları
• Alias hesaplar
• Forward kuralları
• Mail filtreleri
• İmzalar

Bu bilgiler daha sonra tekrar oluşturulabilir.

DNS kayıtları neden önemlidir?

Mail geçişinin en kritik noktası DNS’tir.

Özellikle aşağıdaki kayıtlar dikkatlice değiştirilmelidir.

Yanlış yapılandırma aşağıdaki sorunlara neden olabilir.

• Mail gönderememe
• Mail alamama
• Spam klasörüne düşme
• Outlook bağlantı sorunları
• SPF hataları
• DKIM doğrulama başarısızlığı

DNS değişikliği nasıl yapılır?

Genel süreç aşağıdaki gibidir.

1. Yeni platform hazırlanır.
2. Kullanıcı hesapları oluşturulur.
3. Mail kutuları taşınır.
4. MX kayıtları değiştirilir.
5. SPF güncellenir.
6. DKIM etkinleştirilir.
7. DMARC eklenir.
8. Outlook yeniden yapılandırılır.
9. Mobil cihazlar güncellenir.
10. Test mailleri gönderilir.

DNS yayılımı (propagation) internet üzerindeki önbelleklere bağlı olarak birkaç dakikadan 48 saate kadar sürebilir.

SPF örneği

Microsoft 365 için örnek SPF kaydı:

v=spf1 include:spf.protection.outlook.com -all

Google Workspace için örnek:

v=spf1 include:_spf.google.com -all

Not: SPF kayıtları kuruma göre farklılık gösterebilir. Alan adınızda üçüncü taraf toplu e-posta servisleri veya farklı SMTP sunucuları kullanılıyorsa kayıtlar buna göre düzenlenmelidir.

DKIM neden önemlidir?

DKIM;

• mailin değiştirilmediğini doğrular
• spam puanını düşürür
• alıcı güvenini artırır
• DMARC politikalarının doğru çalışmasına katkı sağlar

Microsoft 365 ve Google Workspace üzerinde DKIM etkinleştirilmesi önerilir.

Outlook kullanıcıları ne yapmalı?

Çoğu durumda yeni hesap yeniden eklenir.

Bazı senaryolarda:

• Outlook profili yeniden oluşturulabilir.
• Autodiscover kayıtları güncellenir.
• OST dosyası yeniden oluşturulabilir.

Uyarı: Outlook veri dosyalarını (PST/OST) silmeden önce yedek alın. Yanlış işlem yerel olarak saklanan verilere erişimi zorlaştırabilir.

Mobil cihazlar

Android ve iPhone kullanıcılarının çoğunda;

• eski hesap kaldırılır
• yeni hesap eklenir
• senkronizasyon kontrol edilir

Modern kimlik doğrulama (Modern Authentication/OAuth) kullanan platformlarda yeniden oturum açılması gerekebilir.

Güvenlik açısından avantajlar

Yandex’ten Microsoft 365 veya Google Workspace’e geçiş yalnızca lisans değişikliği değildir.

Aynı zamanda;

• Çok Faktörlü Kimlik Doğrulama (MFA)
• Koşullu Erişim (Microsoft 365)
• Gelişmiş spam filtreleme
• Kimlik avı koruması
• Merkezi cihaz yönetimi
• Ayrıntılı denetim kayıtları
• Veri kaybını önleme (DLP) gibi ek güvenlik özellikleri de kullanılabilir.

Kuruluşunuzda Sophos çözümleri kullanılıyorsa, Sophos Firewall üzerinden güvenli web erişimi ve ağ politikaları, Sophos Central üzerinden ise uç nokta güvenliği merkezi olarak yönetilebilir. E-posta güvenliği ihtiyacında Sophos’un resmi dokümantasyonunda anlatıldığı şekilde Sophos Email ürünleri Microsoft 365 ile entegre çalışabilir; yapılandırma adımları ürün sürümüne göre docs.sophos.com ve Sophos Knowledge Base’de güncel olarak açıklanmaktadır.

Karşılaşılabilecek yaygın sorunlar

Geçiş sırasında dikkat edilmesi gerekenler

Aşağıdaki hatalar en sık karşılaşılan problemlerdir.

• DNS kayıtlarını erken değiştirmek
• Mail taşıması tamamlanmadan MX değiştirmek
• SPF kaydını unutmak
• DKIM’i etkinleştirmemek
• Outlook önbelleğini temizlememek
• Kullanıcıları bilgilendirmemek
• Yedek almadan geçiş yapmak

Bu hatalar hizmet kesintisine veya e-posta teslim sorunlarına yol açabilir.

Yandex’in kurumsal e-posta hizmetlerindeki ücretlendirme değişiklikleri, özellikle özel alan adı kullanan işletmeler için mevcut yapının gözden geçirilmesini zorunlu hale getirmiştir. Sadece lisans maliyetine odaklanmak yerine veri güvenliği, yönetilebilirlik, kimlik doğrulama mekanizmaları ve uzun vadeli destek gibi kriterler de değerlendirilmelidir.

Başarılı bir geçiş için mevcut posta kutularının analiz edilmesi, eksiksiz yedek alınması, DNS kayıtlarının doğru planlanması ve kullanıcıların kontrollü şekilde yeni platforma geçirilmesi gerekir. Böylece hizmet kesintisi ve veri kaybı riski en aza indirilebilir.

Sık Sorulan Sorular

Yandex Mail tamamen ücretli mi oldu?

Hayır. Bireysel Yandex Mail hesapları ücretsiz kullanılmaya devam edebilir. Ancak kurumsal özellikler ve Yandex 360 for Business kapsamındaki bazı hizmetler ücretli abonelik gerektirebilir.

Yandex Mail’den Microsoft 365’e geçerken eski e-postalar silinir mi?

Doğru planlanan bir IMAP veya uygun veri taşıma yöntemi kullanıldığında mevcut e-postalar yeni ortama aktarılabilir. Geçiş öncesinde tam yedek alınması tavsiye edilir.

DNS kayıtlarını değiştirmek zorunlu mudur?

Evet. Yeni e-posta hizmetinin çalışabilmesi için en az MX kayıtlarının, çoğu senaryoda ise SPF, DKIM ve DMARC kayıtlarının da yeni sağlayıcıya göre güncellenmesi gerekir.

Outlook’u yeniden kurmak gerekir mi?

Her zaman gerekmez. Ancak yeni hizmete geçiş sonrasında yeni Outlook profili oluşturulması veya hesabın yeniden eklenmesi gerekebilir.

Sophos çözümleri yeni e-posta altyapısıyla kullanılabilir mi?

Evet. Sophos Firewall, Sophos Central ve Sophos Email çözümleri; Microsoft 365 gibi yaygın kurumsal e-posta platformlarıyla desteklenen entegrasyon senaryolarına sahiptir. Yapılandırma adımları ve sürüme özel gereksinimler için her zaman Sophos’un resmi dokümantasyonu ve Knowledge Base makaleleri esas alınmalıdır.

Remote Desktop Services (RDS), Windows Server üzerinde merkezi masaüstü ve uygulama erişimi sağlayan Microsoft sunucu rolüdür. Kullanıcıların fiziksel olarak ofiste bulunmadan güvenli şekilde Windows masaüstüne veya belirli uygulamalara erişmesini sağlar. Doğru planlanmış bir RDS altyapısı; uzaktan çalışma, merkezi yönetim, güvenlik ve kaynak optimizasyonu açısından kurumlara önemli avantajlar sunar.

Kurumsal yapılarda RDS kurulumu yalnızca rol yüklemekten ibaret değildir. Active Directory entegrasyonu, lisanslama (RDS CAL), SSL sertifikaları, güvenlik politikaları, Gateway yapılandırması ve ağ mimarisi birlikte değerlendirilmelidir.

Remote Desktop Services (RDS) Nedir?

Microsoft Remote Desktop Services, Windows Server üzerinde çalışan kullanıcıların aynı sunucuya eş zamanlı bağlanmasına olanak sağlayan uzak masaüstü teknolojisidir.

Temel kullanım alanları:

• Uzaktan çalışma altyapısı
• Terminal Server çözümleri
• ERP uygulamaları
• Muhasebe yazılımları
• CAD uygulamaları
• Merkezi uygulama yayınlama
• RemoteApp
• Eğitim laboratuvarları
• Çağrı merkezi altyapıları

RDS Bileşenleri

Kurumsal RDS altyapısı aşağıdaki rollerden oluşabilir.

Küçük yapılarda bu roller tek sunucuda çalışabilirken büyük ortamlarda ayrı sunucular önerilir.

Desteklenen Windows Server Sürümleri

Microsoft tarafından desteklenen yaygın sürümler:

• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• Windows Server 2025

İstemci tarafında ise:

• Windows 10
• Windows 11
• macOS (Microsoft Remote Desktop istemcisi)
• Android
• iOS

Kurulum Öncesi Gereksinimler

Kurulum öncesinde aşağıdaki hazırlıklar yapılmalıdır.

• Active Directory
• DNS yapılandırması
• Statik IP
• Güncel Windows Update
• SSL Sertifikası
• RDS CAL Lisansları
• Güvenlik duvarı kuralları
• Yeterli CPU
• RAM
• Disk performansı

Server Manager ile RDS Kurulumu

Windows Server üzerinde:

Server Manager

↓

Add Roles and Features

↓

Remote Desktop Services Installation

↓

Deployment tipi seçilir.

• Quick Start
• Standard Deployment

Kurumsal yapılarda Microsoft, esnek yapılandırma ve ölçeklenebilirlik için Standard Deployment yaklaşımını önerir.

PowerShell ile RDS Rolü Kurulumu

Install-WindowsFeature RDS-RD-Server -IncludeManagementTools

Rol durumunu kontrol etmek için:

Get-WindowsFeature *RDS*

Kurulu roller:

Get-RDServer

Lisans Sunucusu Yapılandırması

RDS kurulduktan sonra lisans sunucusu tanımlanmalıdır.

PowerShell:

Get-RDLicenseConfiguration

Lisans modu:

• Per User
• Per Device

Microsoft, lisans yapılandırmasının doğru yapılmasını ve uygun RDS CAL lisanslarının kullanılmasını önerir.

RDS Gateway Yapılandırması

RD Gateway;

• HTTPS (TCP 443)
• SSL Sertifikası
• NPS (Network Policy Server)

üzerinden güvenli bağlantı sağlar.

İnternet üzerinden doğrudan 3389/TCP portunu açmak yerine RD Gateway kullanılması Microsoft tarafından önerilen yöntemdir.

SSL Sertifikası

Kurum içi test ortamlarında self-signed sertifika kullanılabilse de üretim ortamlarında güvenilir bir Sertifika Yetkilisi (CA) tarafından düzenlenmiş SSL sertifikası tercih edilmelidir.

Sertifika aşağıdaki roller için atanabilir:

• RD Gateway
• RD Web Access
• Connection Broker

Sertifika değişikliği yapılırken mevcut bağlantıların etkilenebileceği unutulmamalıdır.

Uyarı: SSL sertifikası değiştirildikten sonra istemci tarafında önbelleğe alınmış sertifika bilgileri nedeniyle bağlantı uyarıları görülebilir. Değişiklik planlı bakım penceresinde yapılmalıdır.

Güvenlik Önerileri

Kurumsal RDS sunucularında aşağıdaki önlemler önerilir.

• MFA kullanımı
• RD Gateway
• Network Level Authentication (NLA)
• Güçlü parola politikası
• Gereksiz kullanıcıların kaldırılması
• Düzenli Windows Update
• Hesap kilitleme politikası
• Denetim kayıtlarının izlenmesi

Microsoft ayrıca RDP hizmetlerinin internete doğrudan açılmamasını ve güvenli erişim katmanlarının kullanılmasını tavsiye etmektedir.

Sophos Firewall ile RDS Güvenliği

RDS altyapısı kullanılan kurumlarda ağ erişiminin yalnızca yetkili kullanıcılarla sınırlandırılması kritik öneme sahiptir. Sophos Firewall üzerinde aşağıdaki güvenlik yaklaşımları uygulanabilir:

• SSL VPN veya IPsec VPN üzerinden RDP erişimi
• ZTNA (Zero Trust Network Access) ile uygulama bazlı erişim
• IPS (Intrusion Prevention System) etkinleştirilmesi
• Coğrafi IP filtreleme
• MFA entegrasyonu
• Trafik günlüklerinin izlenmesi
• Web Application Firewall (RD Web Access senaryolarında uygun olduğu ölçüde)

Sophos ürünleriyle ilgili yapılandırmalarda güncel menü adımları ve özellikler için Sophos dokümantasyonu ile Sophos Community üzerinde yayımlanan resmi bilgiler takip edilmelidir.

Performans Optimizasyonu

Yoğun kullanıcı ortamlarında:

• SSD/NVMe disk
• Yeterli RAM
• Çok çekirdekli işlemci
• FSLogix profil yönetimi
• Profile Disk
• Grup İlkeleri optimizasyonu

performansı önemli ölçüde artırabilir.

Yaygın RDS Sorunları

Sık Görülen RDP Hata Kodları

Hata kodlarının yorumlanması kullanılan istemci sürümüne ve işletim sistemine göre değişebilir. Microsoft’un ilgili sürüme ait resmi dokümantasyonu esas alınmalıdır.

Sorun Giderme Komutları

RDP durumunu kontrol etme:

qwinsta

Aktif kullanıcılar:

query user

Oturum kapatma:

logoff <SessionID>

Firewall durumu:

Get-NetFirewallRule -DisplayGroup “Remote Desktop”

RDP servisi:

Get-Service TermService

Servisi yeniden başlatma:

Restart-Service TermService

Dinleme portunu kontrol etme:

netstat -ano | findstr 3389

Kayıt Defteri (Registry) ile İlgili Uyarı

Bazı RDP ayarları kayıt defteri üzerinden değiştirilebilir. Ancak Registry üzerinde yapılacak yanlış değişiklikler uzak erişimin tamamen kesilmesine neden olabilir.

Uyarı: Kayıt defteri düzenlemelerinden önce sistem yedeği veya geri yükleme planı oluşturulması önerilir. Üretim ortamlarında değişiklikler test edilmeden uygulanmamalıdır.

RDS Kurulumunda En İyi Uygulamalar

• Active Directory entegrasyonu kullanın.
• RD Gateway olmadan internetten doğrudan RDP erişimi vermeyin.
• NLA özelliğini etkin tutun.
• Çok faktörlü kimlik doğrulama (MFA) uygulayın.
• Güncel Windows Server sürümlerini tercih edin.
• Düzenli güvenlik yamalarını yükleyin.
• RDS CAL lisanslarını doğru yapılandırın.
• Düzenli yedekleme ve olay günlüklerini takip edin.
• Güvenlik duvarı ve erişim kurallarını periyodik olarak gözden geçirin.

Epoxsoft ile Profesyonel Remote Desktop Services (RDS) Kurulumu

Epoxsoft, kurumların ihtiyaçlarına uygun Remote Desktop Services (RDS) altyapılarının kurulumu, yapılandırılması ve yönetimi konusunda profesyonel hizmet sunmaktadır.

Hizmet kapsamımız:

• Windows Server RDS kurulumu
• Active Directory entegrasyonu
• RD Gateway yapılandırması
• SSL sertifika kurulumu
• RDS lisanslama danışmanlığı
• Performans optimizasyonu
• Yüksek erişilebilirlik planlaması
• Sophos Firewall entegrasyonu
• VPN ve güvenli uzaktan erişim çözümleri
• Bakım, izleme ve teknik destek

Sıkça Sorulan Sorular

Remote Desktop Services ile klasik RDP arasındaki fark nedir?

Klasik RDP tek bir bilgisayara uzaktan bağlanmayı ifade eder. RDS ise Windows Server üzerinde birden fazla kullanıcının aynı anda oturum açmasına ve merkezi olarak yönetilen masaüstü veya uygulamalara erişmesine olanak tanıyan kurumsal bir platformdur.

RDS için lisans gerekli midir?

Evet. Windows Server lisansına ek olarak, Microsoft lisanslama kurallarına uygun Remote Desktop Services Client Access License (RDS CAL) lisansları gerekir. Kullanım senaryosuna göre Per User veya Per Device lisans modeli seçilebilir.

İnternet üzerinden doğrudan 3389 portunu açmak güvenli midir?

Hayır. Doğrudan RDP erişimi saldırı yüzeyini artırır. Bunun yerine RD Gateway, VPN, çok faktörlü kimlik doğrulama (MFA) ve erişim politikaları gibi güvenlik katmanlarının kullanılması önerilir.

macOS ve mobil cihazlardan RDS bağlantısı yapılabilir mi?

Evet. Microsoft’un resmi Uzak Masaüstü istemcileri kullanılarak macOS, iOS ve Android cihazlardan desteklenen RDS ortamlarına bağlantı kurulabilir. Kullanılabilir özellikler istemci sürümüne göre değişebilir.

RDS performansı nasıl artırılır?

Yeterli CPU ve RAM kapasitesi sağlanması, hızlı SSD/NVMe depolama kullanılması, kullanıcı profillerinin uygun şekilde yönetilmesi (örneğin FSLogix senaryolarında), gereksiz başlangıç uygulamalarının devre dışı bırakılması ve düzenli sistem bakımının yapılması performansı önemli ölçüde iyileştirir.

İletişim

Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

Telefon: 0850 885 21 20

E-posta: info@epoxsoft.com

Microsoft Exchange Server kurulumu, kurum içi e-posta altyapısının güvenli, yüksek erişilebilir ve merkezi olarak yönetilebilir şekilde devreye alınmasını sağlayan kritik bir sistem yönetimi sürecidir. Doğru planlanan bir Exchange altyapısı; e-posta, takvim, kişi ve görev yönetimini tek merkezden sunarken, Active Directory ile tam entegre çalışır. Kurulum öncesi altyapının doğru hazırlanması ve Microsoft’un desteklediği gereksinimlerin karşılanması, uzun vadede performans ve güvenlik açısından büyük önem taşır.

Microsoft Exchange Server Nedir?

Microsoft Exchange Server, kurumların kendi veri merkezlerinde veya özel bulut altyapılarında e-posta hizmeti sunmasını sağlayan Microsoft’un kurumsal mesajlaşma sunucusudur.

Exchange Server aşağıdaki servisleri sağlar:

• Kurumsal E-posta
• Outlook Entegrasyonu
• Outlook Web App (OWA)
• ActiveSync
• Takvim Paylaşımı
• Kişi Yönetimi
• Kaynak (Toplantı Odası) Rezervasyonu
• SMTP Relay
• Hybrid Exchange
• DAG (Database Availability Group)

Özellikle KVKK kapsamında verilerini kendi bünyesinde tutmak isteyen kurumlar için halen tercih edilen çözümlerden biridir.

Microsoft Exchange Server Kullanım Alanları

Exchange Server;

• Kamu kurumları
• Belediyeler
• Üniversiteler
• Hastaneler
• Finans kuruluşları
• Üretim tesisleri
• Holdingler
• Eğitim kurumları

tarafından yaygın olarak kullanılmaktadır.

Kurulum Öncesi Gereksinimler

Kuruluma başlamadan önce aşağıdaki bileşenlerin hazır olması gerekir.

Desteklenen İşletim Sistemleri

Exchange Server sürümüne göre desteklenen platformlar değişebilir.

Örneğin;

• Windows Server 2019
• Windows Server 2022

Kurulum yapılacak Exchange sürümünün Microsoft tarafından desteklenen işletim sistemi üzerinde kurulması gerekir.

Donanım Gereksinimleri

Orta ölçekli bir kurum için önerilen yapılandırma:

Yoğun kullanıcı sayılarında Microsoft’un kapasite planlama önerileri dikkate alınmalıdır.

Active Directory Hazırlığı

Exchange Server kurulmadan önce Active Directory hazırlanmalıdır.

Kurulum hesabı;

• Enterprise Admin
• Schema Admin
• Domain Admin

yetkilerine sahip olmalıdır.

Schema güncellemesi kurulumu yapan kullanıcı tarafından gerçekleştirilir.

DNS Hazırlığı

Yaygın kullanılan DNS kayıtları:

• autodiscover.domain.com
• mail.domain.com
• MX Record
• SPF
• DKIM
• DMARC

Yanlış DNS yapılandırmaları istemcilerin bağlantı sorunları yaşamasına neden olabilir.

IIS ve Windows Bileşenleri

Exchange kurulumu sırasında birçok Windows rolü kullanılmaktadır.

Bunlardan bazıları;

• IIS
• .NET Framework
• Windows Features
• Remote Server Administration Tools
• PowerShell

Microsoft’un yayınladığı ön koşullar eksiksiz kurulmalıdır.

Exchange Server Kurulum Adımları

1. Windows Server Hazırlığı

• Güncellemeler yüklenir.
• Sunucu domaine alınır.
• IP adresi sabitlenir.
• DNS ayarlanır.

2. Active Directory Hazırlanır

Kurulum medyası ile gerekli hazırlık işlemleri yapılır.

Örnek:

Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

Ardından:

Setup.exe /PrepareAD /OrganizationName:”Firma”

Son olarak:

Setup.exe /PrepareAllDomains

3. Exchange Kurulumu

GUI veya komut satırı kullanılabilir.

Örnek:

Setup.exe /Mode:Install /Roles:Mailbox /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

Kurulum tamamlandıktan sonra servisler otomatik oluşturulur.

4. SSL Sertifikası

Kurulum sonrası;

• HTTPS
• SMTP
• IMAP
• POP
• IIS

için uygun sertifika atanmalıdır.

Uyarı: SSL sertifikası değiştirilirken servis atamalarının doğru yapıldığından emin olun. Yanlış sertifika ataması istemci bağlantılarında kesintilere neden olabilir.

5. Virtual Directory Ayarları

Genellikle aşağıdaki servisler yapılandırılır.

• OWA
• ECP
• EWS
• ActiveSync
• OAB
• MAPI
• Autodiscover

6. Mail Flow Testleri

Kurulum sonrası;

• İç mail
• Dış mail
• Outlook
• OWA
• ActiveSync

test edilmelidir.

Sık Karşılaşılan Kurulum Sorunları

Microsoft’un resmi Exchange kurulum dokümantasyonu ve sağlık denetimleri, bu tür ön koşul ve yapılandırma hatalarının giderilmesi için temel başvuru kaynaklarıdır.

Exchange Yönetiminde Önemli Noktalar

Düzenli Yedekleme

• Mailbox Database
• Transaction Log
• System State
• Active Directory

yedeklenmelidir.

Güncelleme Yönetimi

Exchange için yayınlanan:

• Security Update (SU)
• Cumulative Update (CU)

paketleri düzenli olarak uygulanmalıdır.

Güvenlik

Kurulum sonrası aşağıdaki önlemler önerilir.

• MFA
• Modern Authentication
• Güçlü TLS yapılandırması
• Güvenlik duvarı kuralları
• Anti-Spam
• Anti-Malware
• Erişim kayıtlarının izlenmesi

Kurum ağında Sophos Firewall kullanılıyorsa SMTP trafiği, yayın kuralları (DNAT), TLS geçişi ve erişim politikaları dikkatle yapılandırılmalıdır. Ayrıca Sophos Central üzerinden uç nokta güvenliği ile Exchange sunucusunun korunması, fidye yazılımı ve zararlı yazılım risklerini azaltmaya yardımcı olur.

Exchange Server Performans Optimizasyonu

En iyi performans için:

• SSD kullanın.
• Database ve Log disklerini ayırın.
• RAM’i kullanıcı sayısına göre planlayın.
• Düzenli bakım uygulayın.
• Event Viewer kayıtlarını izleyin.
• Performans sayaçlarını takip edin.
• Gereksiz servisleri çalıştırmayın.

İzleme ve Bakım

Periyodik olarak kontrol edilmesi önerilen bileşenler:

• Exchange Services
• Mail Queue
• Database Health
• DAG Health (varsa)
• Disk Alanı
• CPU
• RAM
• Event Viewer
• SSL Sertifikası son kullanma tarihi

Güvenlik İçin Ek Öneriler

• Düzenli güvenlik güncellemeleri uygulayın.
• En az yetki (Least Privilege) prensibini benimseyin.
• Güçlü parola ve MFA kullanın.
• SMTP Relay izinlerini sınırlandırın.
• Yönetim erişimlerini kayıt altına alın.
• Yedeklerin geri yükleme testlerini düzenli yapın.

Uyarı: Kayıt defteri (Registry) değişiklikleri, Exchange servis yapılandırmaları veya sertifika değişimleri üretim ortamında uygulanmadan önce test ortamında doğrulanmalı ve tam sistem yedeği alınmalıdır.

Exchange Server Kurulumunda Profesyonel Destek

Exchange Server kurulumu yalnızca yazılım yüklemekten ibaret değildir. Active Directory entegrasyonu, DNS tasarımı, SSL sertifikaları, güvenlik yapılandırmaları, yüksek erişilebilirlik (DAG), yedekleme stratejileri ve istemci bağlantılarının doğru planlanması, kesintisiz çalışan bir e-posta altyapısı için kritik öneme sahiptir.

Deneyimli bir ekip tarafından gerçekleştirilen kurulum sayesinde performans sorunları, güvenlik açıkları ve ileride oluşabilecek yapılandırma hataları önemli ölçüde azaltılabilir.

Neden Epoxsoft?

Epoxsoft olarak;

• Microsoft Exchange Server kurulumu
• Exchange sürüm yükseltmeleri
• Hybrid Exchange yapılandırmaları
• Microsoft 365 geçişleri
• Active Directory danışmanlığı
• SSL sertifika yönetimi
• Mail taşıma (Migration)
• DAG kurulumu
• Yedekleme çözümleri
• Sophos Firewall entegrasyonu
• Yerinde kurulum ve uzaktan destek

hizmetleri sunuyoruz.

İletişim

Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

Telefon: 0850 885 21 20

E-posta: info@epoxsoft.com

Sık Sorulan Sorular

Microsoft Exchange Server mı yoksa Microsoft 365 mi tercih edilmelidir?

Verilerin kurum içinde tutulması, özel güvenlik politikaları ve tam kontrol isteniyorsa Exchange Server uygun olabilir. Daha düşük operasyonel yük ve bulut tabanlı yönetim tercih ediliyorsa Microsoft 365 değerlendirilebilir.

Exchange Server kurulumu için Active Directory zorunlu mudur?

Evet. Exchange Server, Active Directory ile sıkı şekilde entegre çalışır ve desteklenen senaryolarda kurulum için sağlıklı bir Active Directory ortamı gereklidir.

Exchange Server internet olmadan çalışabilir mi?

Evet. Kurum içi kullanıcılar aynı ağ üzerinde e-posta hizmetlerinden yararlanabilir. Ancak dış dünyaya e-posta gönderimi/alımı ve sertifika doğrulamaları için uygun internet ve DNS yapılandırması gerekir.

Exchange Server güvenli midir?

Düzenli olarak Cumulative Update (CU) ve Security Update (SU) paketleri uygulanır, güçlü kimlik doğrulama yöntemleri kullanılır ve güvenlik duvarı doğru yapılandırılırsa Exchange Server güvenli şekilde işletilebilir.

Exchange Server kurulumu ne kadar sürer?

Altyapının hazır olmasına bağlı olarak temel kurulum birkaç saat içinde tamamlanabilir. DAG, hibrit yapılandırma, kullanıcı taşıma işlemleri ve yüksek erişilebilirlik senaryoları projeye bağlı olarak daha uzun sürebilir.

SQL Server kurulumu, Microsoft SQL Server veritabanı platformunun güvenli, performanslı ve üretim ortamına uygun şekilde yapılandırılması sürecidir. Doğru planlanmış bir kurulum; yüksek performans, veri güvenliği, yedekleme kolaylığı ve uzun vadeli yönetilebilirlik sağlar. Özellikle kurumsal ortamlarda yalnızca yazılımın kurulması değil, depolama, bellek, güvenlik, lisanslama ve bakım planlarının da doğru yapılandırılması kritik önem taşır.

SQL Server Kurulumu Nedir?

Microsoft SQL Server; kurumsal uygulamalar, ERP sistemleri, CRM yazılımları, e-ticaret platformları, muhasebe programları ve özel yazılımlar tarafından kullanılan gelişmiş bir ilişkisel veritabanı yönetim sistemidir (RDBMS).

Profesyonel bir SQL Server kurulumu yalnızca “Next > Next > Finish” mantığında yapılan bir işlem değildir. Kurulum sırasında;

• Sunucu donanımı
• Windows Server yapılandırması
• Disk mimarisi
• RAID yapısı
• SQL servis hesapları
• Güvenlik ayarları
• TempDB yapılandırması
• Bellek yönetimi
• Backup stratejileri
• Maintenance Plan

gibi birçok kritik unsur birlikte değerlendirilmelidir.

SQL Server Kurulumu Öncesinde Planlanması Gerekenler

Kurulum başlamadan önce aşağıdaki maddeler değerlendirilmelidir.

Desteklenen SQL Server Sürümleri

Kurumsal ortamlarda yaygın olarak kullanılan sürümler şunlardır:

• SQL Server 2017
• SQL Server 2019
• SQL Server 2022

Microsoft, her yeni sürümde performans, güvenlik ve yüksek erişilebilirlik (High Availability) alanlarında geliştirmeler sunmaktadır. Yeni kurulumlarda mümkün olduğunca destek süresi devam eden sürümlerin tercih edilmesi önerilir.

SQL Server Edition Seçimi

Express

• Ücretsizdir.
• Küçük uygulamalar için uygundur.
• Kaynak sınırları vardır.

Standard

• KOBİ ve orta ölçekli işletmeler için uygundur.
• Backup Compression
• Basic Availability Group
• Kurumsal özelliklerin önemli bölümünü sunar.

Enterprise

• Büyük veri merkezleri
• Çok yüksek performans
• Always On Availability Groups
• Online Index Operations
• Partitioning
• Advanced Security

gibi gelişmiş özellikleri içerir.

SQL Server Kurulum Adımları

Kurulum genel olarak aşağıdaki adımlardan oluşur.

1. Windows Server güncellemeleri yapılır.
2. Sunucu yeniden başlatılır.
3. SQL Server kurulum medyası hazırlanır.
4. Setup çalıştırılır.
5. New SQL Server Stand-alone Installation seçilir.
6. Lisans doğrulaması yapılır.
7. Feature Selection ekranı yapılandırılır.
8. Instance seçilir.
9. Servis hesapları belirlenir.
10. Database Engine Configuration tamamlanır.
11. Authentication Mode seçilir.
12. SQL Administrator hesapları eklenir.
13. TempDB yapılandırılır.
14. Kurulum tamamlanır.
15. Son güncellemeler uygulanır.

Kurulumda Seçilebilecek Özellikler

Kuruma göre aşağıdaki bileşenler yüklenebilir.

• Database Engine Services
• SQL Server Replication
• Full-Text Search
• Machine Learning Services
• Analysis Services
• Integration Services (SSIS)
• Reporting Services (SSRS)
• Client Tools

Her sunucuya tüm bileşenlerin yüklenmesi önerilmez. Gereksiz servisler güvenlik yüzeyini artırabilir.

SQL Server Authentication Seçimi

İki farklı kimlik doğrulama yöntemi bulunmaktadır.

Windows Authentication

Avantajları:

• Active Directory entegrasyonu
• Merkezi kullanıcı yönetimi
• Daha güvenlidir.

Mixed Mode

Hem Windows Authentication hem SQL kullanıcılarını destekler.

Özel yazılımların önemli kısmı Mixed Mode kullanmaktadır.

SQL Server Bellek Yapılandırması

SQL Server varsayılan olarak kullanılabilir belleğin büyük bölümünü kullanabilir. Bu nedenle üretim ortamlarında maksimum bellek sınırı belirlenmesi önerilir.

Örnek olarak toplam 64 GB RAM bulunan bir sunucuda işletim sistemi ve diğer servisler için bellek ayrılarak SQL Server’a uygun bir üst sınır tanımlanmalıdır. Bu değer iş yüküne göre planlanmalıdır.

TempDB Yapılandırması

TempDB performansı doğrudan etkiler.

Öneriler:

• SSD üzerinde bulunmalıdır.
• Ayrı disk önerilir.
• Birden fazla data dosyası kullanılabilir.
• Data dosyalarının başlangıç boyutları eşit tutulmalıdır.
• Otomatik büyüme ayarları planlanmalıdır.

SQL Server Servis Hesapları

Kurumsal ortamlarda servislerin Local System hesabı yerine mümkün olduğunca özel servis hesapları ile çalıştırılması güvenlik açısından daha doğru bir yaklaşımdır.

Örnek servisler:

• SQL Server Database Engine
• SQL Server Agent
• SQL Browser
• Integration Services

Active Directory ortamlarında yönetilen servis hesapları (gMSA) veya uygun yetkilendirilmiş etki alanı hesapları tercih edilebilir.

SQL Server Güvenlik Yapılandırması

Kurulum sonrasında aşağıdaki güvenlik kontrolleri yapılmalıdır.

• Gereksiz SQL Login kaldırılır.
• SA hesabı güçlü parola ile korunur veya kullanılmıyorsa devre dışı bırakılır.
• Güvenlik duvarı kuralları gözden geçirilir.
• TLS yapılandırması doğrulanır.
• Düzenli güvenlik güncellemeleri uygulanır.
• En az yetki (Least Privilege) ilkesi benimsenir.
• Düzenli denetim (Auditing) etkinleştirilir.

Üretim ortamlarında kayıt defteri, sertifika veya şifreleme ayarlarında değişiklik yapılacaksa işlem öncesinde tam sistem ve veritabanı yedeği alınmalıdır.

SQL Server Ağ Yapılandırması

Bağlantılar için gerekli ağ yapılandırmaları kontrol edilmelidir.

• TCP/IP etkin olmalıdır.
• Gerekli güvenlik duvarı izinleri verilmelidir.
• Dinamik veya sabit port kullanımı planlanmalıdır.
• DNS çözümlemesi doğrulanmalıdır.
• Gerekiyorsa SQL Browser servisi yapılandırılmalıdır.

SQL Server Servis Yönetimi

Windows üzerinden servis durumu aşağıdaki komut ile görüntülenebilir.

Get-Service MSSQLSERVER

Belirli bir adlandırılmış örnek (Named Instance) için:

Get-Service *MSSQL*

Servisi yeniden başlatmak için:

Restart-Service MSSQLSERVER

Varsayılan örnek yerine adlandırılmış örnek kullanılıyorsa servis adı farklı olabilir.

SQL Server Yedekleme Stratejisi

Kurulum tamamlandıktan sonra mutlaka yedekleme planı oluşturulmalıdır.

Önerilen yapı:

• Günlük Full Backup
• Saatlik veya ihtiyaca göre Differential Backup
• Yoğun işlem yapan sistemlerde düzenli Transaction Log Backup
• Yedeklerin farklı fiziksel depolama alanında saklanması
• Düzenli geri yükleme (Restore) testleri

SQL Server Kurulumunda Sık Karşılaşılan Sorunlar

Performans İçin En İyi Uygulamalar

• RAID 10 depolama kullanın.
• NVMe SSD tercih edin.
• TempDB için ayrı disk planlayın.
• Data ve Log dosyalarını farklı disklerde tutun.
• Düzenli indeks bakımını gerçekleştirin.
• Güncel Cumulative Update (CU) paketlerini test ederek uygulayın.
• Yedekleme ve geri yükleme senaryolarını düzenli olarak doğrulayın.
• Sunucu kaynak kullanımını sürekli izleyin.

Epoxsoft SQL Server Kurulum Hizmeti

Epoxsoft olarak kurumsal işletmelere ve kamu kurumlarına profesyonel SQL Server kurulum ve yapılandırma hizmeti sunuyoruz.

Hizmet kapsamımız:

• SQL Server kurulumu
• Yeni sunucu devreye alma
• SQL Server yükseltme (Upgrade)
• Sürüm geçişleri
• Performans optimizasyonu
• TempDB optimizasyonu
• Güvenlik yapılandırması
• Backup altyapısı kurulumu
• Always On ve yüksek erişilebilirlik danışmanlığı
• Sunucu taşıma (Migration)
• Lisanslama danışmanlığı
• Yerinde ve uzaktan teknik destek

İletişim

Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

Telefon: 0850 885 21 20

E-posta: info@epoxsoft.com

Kurumsal SQL Server altyapınızı güvenli, performanslı ve sürdürülebilir şekilde yapılandırmak için uzman ekibimizle destek sunuyoruz.

Sık Sorulan Sorular

SQL Server kurulumu ne kadar sürer?

Temel bir kurulum genellikle 30-60 dakika içinde tamamlanabilir. Ancak depolama planlaması, güvenlik yapılandırması, yüksek erişilebilirlik çözümleri ve uygulama entegrasyonları gibi ek çalışmalar süreyi uzatabilir.

SQL Server Express ile Standard arasındaki fark nedir?

Express sürümü ücretsizdir ancak veritabanı boyutu, işlemci ve bellek kullanımı gibi konularda sınırlamalara sahiptir. Standard sürümü daha yüksek kapasite ve kurumsal özellikler sunar.

SQL Server için SSD kullanmak gerekli midir?

Zorunlu değildir ancak özellikle üretim ortamlarında SSD veya NVMe depolama, veri dosyaları, işlem günlükleri (log) ve TempDB için önemli performans avantajı sağlar.

SQL Server kurulumu sonrasında ilk yapılması gereken işlem nedir?

Yedekleme stratejisini oluşturmak, güvenlik ayarlarını gözden geçirmek, bellek kullanımını optimize etmek ve bakım planlarını yapılandırmak önerilir.

SQL Server uzaktan yönetilebilir mi?

Evet. Gerekli ağ erişimi ve güvenlik yapılandırmaları doğru şekilde yapıldığında SQL Server, SQL Server Management Studio (SSMS) gibi yönetim araçlarıyla güvenli biçimde uzaktan yönetilebilir.

RAID (Redundant Array of Independent Disks), birden fazla fiziksel diskin tek bir mantıksal depolama alanı olarak çalışmasını sağlayan veri depolama teknolojisidir. Doğru yapılandırılmış bir RAID sistemi; performansı artırabilir, veri güvenliğini güçlendirebilir ve disk arızalarında iş sürekliliğinin korunmasına yardımcı olabilir. Kurumsal sunucu altyapılarında RAID yapılandırmasının doğru planlanması, veri kaybı riskini azaltırken sistem performansını da optimize eder.

RAID Yapılandırma Hizmeti Nedir?

RAID yapılandırma hizmeti; fiziksel sunucularda bulunan disklerin, işletmenin ihtiyaçlarına uygun RAID seviyesinde yapılandırılması, test edilmesi, işletim sistemi kurulumu öncesinde veya sonrasında doğrulanması ve uzun vadeli izleme süreçlerinin planlanmasını kapsayan profesyonel bir hizmettir.

Kurumsal altyapılarda RAID yalnızca diskleri birleştirmekten ibaret değildir. Yanlış RAID seçimi;

• Performans düşüklüğüne
• Veri kaybına
• Uzun yeniden oluşturma (Rebuild) sürelerine
• Kritik servis kesintilerine

neden olabilir.

Bu nedenle RAID planlaması sunucu mimarisinin en önemli bileşenlerinden biridir.

RAID Teknolojisinin Avantajları

Doğru RAID mimarisi sayesinde;

• Disk arızalarında sistem çalışmaya devam edebilir.
• Veri güvenliği artar.
• Okuma performansı yükselir.
• SSD ve HDD altyapıları daha verimli kullanılabilir.
• Sanallaştırma platformlarında IOPS performansı artar.
• SQL Server ve Exchange gibi yüksek disk erişimi isteyen uygulamalar daha stabil çalışır.

En Çok Kullanılan RAID Seviyeleri

RAID 0

Avantajları

• En yüksek yazma performansı
• Maksimum kapasite kullanımı

Dezavantajları

• Tek disk arızasında tüm veri kaybolur.
• Kurumsal sistemlerde önerilmez.

RAID 1

Avantajları

• Disk aynalama (Mirror)
• Tek disk arızasında sistem çalışmaya devam eder.
• Kurulumu kolaydır.

Dezavantajı

Disk kapasitesinin yalnızca yarısı kullanılabilir.

RAID 5

Kurumsal ortamlarda en sık tercih edilen RAID seviyelerinden biridir.

Avantajları

• Performans
• Veri koruması
• Disk verimliliği

Dezavantajları

• Rebuild süresi uzundur.
• Büyük kapasiteli disklerde ikinci disk arızası risk oluşturabilir.

RAID 6

RAID 5’in geliştirilmiş versiyonudur.

Avantajları

• Aynı anda iki disk arızasına dayanabilir.
• Büyük NAS ve Storage sistemlerinde tercih edilir.

RAID 10

RAID 1 + RAID 0 kombinasyonudur.

Avantajları

• Çok yüksek IOPS
• Çok düşük gecikme
• Hızlı Rebuild
• En güvenli kurumsal yapı

Sanallaştırma altyapılarında en çok önerilen RAID seviyelerinden biridir.

Donanımsal RAID ve Yazılımsal RAID Karşılaştırması

Donanımsal RAID Controller Markaları

Kurumsal sunucularda yaygın kullanılan RAID denetleyicileri şunlardır:

• Broadcom MegaRAID
• Dell PERC
• HPE Smart Array
• Lenovo ThinkSystem RAID
• ASUS PIKE RAID
• Intel RAID Controller

RAID Yapılandırma Süreci

Profesyonel bir RAID kurulumu aşağıdaki adımlarla gerçekleştirilir.

1. Disk Analizi

• SSD
• SAS
• SATA
• NVMe

Disk tipleri belirlenir.

2. RAID Seviyesi Seçilir

İş yüküne göre;

• Hyper-V
• VMware
• SQL Server
• File Server
• Active Directory
• Backup Server

için uygun RAID belirlenir.

3. RAID Controller Firmware Kontrolü

Eski firmware;

• Performans sorunları
• Uyumluluk problemleri
• Disk tanımama
• Rebuild hataları

oluşturabileceğinden güncellik kontrol edilir.

4. Virtual Disk Oluşturulur

RAID BIOS veya RAID yönetim aracı üzerinden;

• Stripe Size
• Cache Policy
• Write Policy
• Read Policy

iş yüküne uygun şekilde yapılandırılır.

5. İşletim Sistemi Kurulumu

Windows Server, Linux veya VMware ESXi kurulumu gerçekleştirilir.

Bazı platformlarda RAID sürücüsünün (driver) kurulum sırasında yüklenmesi gerekebilir.

Windows Üzerinde Disk Doğrulama

Kurulum sonrası aşağıdaki komut kullanılabilir.

Get-PhysicalDisk

Depolama havuzu bilgileri için:

Get-StoragePool

Disk durumunu kontrol etmek amacıyla:

Get-Disk

Not: Donanımsal RAID kullanılan sistemlerde Windows çoğunlukla fiziksel diskleri değil, RAID denetleyicisinin sunduğu mantıksal diski görür. Ayrıntılı sağlık bilgileri için üreticinin yönetim yazılımı (ör. Dell OpenManage, HPE Smart Storage Administrator, Lenovo XClarity Controller veya Broadcom MegaRAID Storage Manager) kullanılmalıdır.

Linux Üzerinde Disk Kontrolü

lsblk

RAID bilgileri:

cat /proc/mdstat

Disk listesi:

fdisk -l

Not: /proc/mdstat yazılımsal RAID (mdadm) için geçerlidir. Donanımsal RAID yapılandırmalarında üreticinin CLI araçları veya denetleyici yönetim yazılımları kullanılmalıdır.

Sık Karşılaşılan RAID Problemleri

RAID Rebuild Süreci

Disk değiştirildikten sonra birçok kurumsal RAID denetleyicisi yeniden oluşturma (Rebuild) işlemini otomatik olarak başlatır.

Rebuild sırasında;

• Sunucu kapatılmaz.
• Elektrik kesintisi riski azaltılmalıdır (UPS önerilir).
• Yoğun disk işlemleri mümkün olduğunca sınırlandırılmalıdır.
• RAID yönetim yazılımından ilerleme düzenli olarak takip edilmelidir.

Rebuild süresi;

• Disk kapasitesi
• Disk tipi
• RAID seviyesi
• Denetleyici performansı

gibi faktörlere bağlı olarak birkaç saatten bir günden uzun sürelere kadar değişebilir.

RAID Yapılandırırken Dikkat Edilmesi Gerekenler

• Aynı kapasitede disk kullanılmalıdır.
• Aynı hızdaki diskler tercih edilmelidir.
• SSD ile HDD karıştırılmamalıdır.
• RAID tek başına yedekleme değildir.
• Firmware güncel tutulmalıdır.
• RAID Controller Cache Battery (BBU) durumu düzenli kontrol edilmelidir.
• SMART uyarıları izlenmelidir.
• Düzenli yedekleme politikası uygulanmalıdır.

RAID ve Yedekleme Aynı Şey Değildir

En sık yapılan hatalardan biri RAID’i yedekleme sistemi olarak görmektir.

RAID;

• Disk arızalarına karşı koruma sağlar.

Ancak;

• Silinen dosyaları geri getirmez.
• Fidye yazılımına karşı koruma sağlamaz.
• Kullanıcı hatalarını engellemez.
• Dosya bozulmalarını geri alamaz.
• Yangın, hırsızlık veya doğal afetlere karşı koruma sağlamaz.

Bu nedenle RAID mutlaka düzenli yedekleme stratejileriyle birlikte kullanılmalıdır.

Sanallaştırma Ortamlarında RAID Seçimi

Uyarı

RAID yapılandırmasının değiştirilmesi, mevcut sanal disklerin silinmesine ve veri kaybına neden olabilir. Üretici dokümantasyonunda özellikle belirtilmedikçe mevcut RAID dizisi üzerinde değişiklik yapmadan önce doğrulanmış ve güncel bir yedek alınmalıdır. Ayrıca RAID denetleyicisi firmware güncellemeleri üreticinin önerdiği yöntemlerle ve planlı bakım penceresinde uygulanmalıdır.

Neden Profesyonel RAID Yapılandırma Hizmeti Almalısınız?

Profesyonel kurulum sayesinde;

• İş yüküne uygun RAID mimarisi seçilir.
• Performans optimize edilir.
• Veri güvenliği artırılır.
• Disk arızalarında kesinti süresi azaltılır.
• Sanallaştırma altyapısı daha kararlı çalışır.
• Gelecekteki kapasite planlaması kolaylaşır.

RAID Yapılandırma Hizmetimiz

Kurumsal BT altyapıları için uçtan uca RAID yapılandırma ve sunucu depolama çözümleri sunuyoruz.

Hizmet kapsamımız:

• RAID analizi ve planlama
• Donanımsal RAID kurulumu
• Yazılımsal RAID yapılandırması
• Firmware kontrolü ve güncelleme planlaması
• Windows Server, Linux ve VMware depolama yapılandırmaları
• Sanallaştırma altyapısı optimizasyonu
• Disk sağlık kontrolleri ve performans analizi
• Yerinde ve uzaktan teknik destek

İletişim

Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

Telefon: 0850 885 21 20

E-posta: info@epoxsoft.com

Sık Sorulan Sorular

RAID 5 mi RAID 10 mu daha iyi?

İş yüküne bağlıdır. Sanallaştırma, veritabanı ve yüksek IOPS gerektiren uygulamalarda RAID 10 genellikle daha yüksek performans ve daha kısa yeniden oluşturma süreleri sunar. Kapasite verimliliğinin ön planda olduğu dosya sunucularında ise RAID 5 uygun olabilir.

RAID veri yedekleme yerine geçer mi?

Hayır. RAID yalnızca disk arızalarına karşı süreklilik sağlar. Veri kaybına karşı koruma için ayrıca düzenli ve doğrulanmış yedekleme yapılmalıdır.

SSD ile RAID yapılabilir mi?

Evet. SATA SSD, SAS SSD ve birçok kurumsal NVMe çözümü RAID yapılandırmalarında kullanılabilir. Desteklenen RAID seviyeleri, kullanılan sunucu ve RAID denetleyicisine göre değişebilir.

Disk arızalandığında sunucu kapanır mı?

RAID seviyesine bağlıdır. RAID 1, RAID 5, RAID 6 ve RAID 10 gibi yedeklilik sağlayan yapılarda, tolerans sınırları aşılmadığı sürece sistem çalışmaya devam edebilir. Arızalı diskin üretici tavsiyelerine uygun şekilde değiştirilmesi ve yeniden oluşturma sürecinin izlenmesi gerekir.

RAID yapılandırması sonradan değiştirilebilir mi?

Bazı RAID denetleyicileri çevrim içi kapasite genişletme veya RAID seviyesi dönüştürme gibi özellikler sunar. Ancak bu işlemler her donanımda desteklenmez ve yanlış uygulandığında veri kaybı riski oluşturabilir. İşlem öncesinde tam yedek alınmalı ve üreticinin resmi dokümantasyonu doğrultusunda hareket edilmelidir.

ASUS server kurulumu; fiziksel sunucu donanımının hazırlanması, RAID yapılandırması, işletim sistemi kurulumu, sürücü yüklemeleri ve güvenlik yapılandırmalarını kapsayan profesyonel bir süreçtir. Doğru planlanan bir kurulum, yüksek performans, veri güvenliği ve kesintisiz hizmet sunumu açısından kritik öneme sahiptir. Özellikle sanallaştırma, Active Directory, dosya sunucusu, veritabanı ve kurumsal uygulamalar çalıştıran işletmeler için doğru yapılandırılmış bir ASUS sunucusu uzun yıllar güvenilir şekilde hizmet verebilir.

ASUS Server Kurulumu Nedir?

ASUS, uzun yıllardır kurumsal donanım alanında sunucu anakartları, rack server sistemleri ve GPU sunucuları üreten önemli üreticilerden biridir. Intel Xeon ve AMD EPYC işlemcileri destekleyen ASUS sunucular;

• Windows Server
• VMware ESXi
• Microsoft Hyper-V
• Linux (Ubuntu, Rocky Linux, AlmaLinux, Red Hat Enterprise Linux vb.)
• Proxmox VE

gibi birçok platform üzerinde çalışabilir.

Kurulum yalnızca işletim sistemini yüklemekten ibaret değildir. Aynı zamanda;

• RAID yapılandırması
• BIOS/UEFI optimizasyonları
• Firmware güncellemeleri
• Güvenlik ayarları
• Ağ yapılandırmaları
• Depolama optimizasyonları
• Sanallaştırma ayarları

gibi birçok teknik işlemi kapsar.

ASUS Server Kurulumu Öncesinde Yapılması Gerekenler

Kuruluma başlamadan önce aşağıdaki kontroller yapılmalıdır.

BIOS ve UEFI Yapılandırması

Sunucu kurulumu öncesinde BIOS ayarlarının gözden geçirilmesi gerekir.

Genellikle aşağıdaki ayarlar kontrol edilir:

• Boot Mode (UEFI önerilir)
• Secure Boot
• Intel VT-x
• Intel VT-d
• AMD-V
• SR-IOV
• NUMA
• Hyper-Threading
• Power Profile
• Fan Profile
• TPM

Sanallaştırma kullanılacaksa Intel VT-x veya AMD-V teknolojilerinin etkin olması gerekir.

RAID Yapılandırması

Kurumsal sunucularda RAID kullanımı veri güvenliği açısından büyük önem taşır.

En yaygın seçenekler:

Veritabanı sunucularında RAID 10 sıklıkla tercih edilirken, dosya sunucularında RAID 5 veya RAID 6 kullanılabilir.

İşletim Sistemi Kurulumu

ASUS sunucular birçok işletim sistemini destekler.

En yaygın kurulumlar:

• Windows Server 2022
• Windows Server 2025
• VMware ESXi
• Hyper-V Server
• Ubuntu Server
• Rocky Linux
• AlmaLinux
• Debian

Kurulum sonrasında;

• chipset sürücüleri
• ağ kartı sürücüleri
• depolama sürücüleri
• BMC yönetim araçları

üretici tarafından önerilen sürümlerle güncellenmelidir.

Disk Bölümlendirme

Önerilen yapı:

Bu yapı bakım işlemlerini kolaylaştırır.

Ağ Yapılandırması

Kurulum sonrasında;

• Statik IP
• DNS
• Gateway
• VLAN
• NIC Teaming
• Jumbo Frame

ihtiyaca göre yapılandırılmalıdır.

Çoklu ağ kartı bulunan sistemlerde yönetim ve kullanıcı trafiğinin ayrılması önerilir.

Sanallaştırma Kurulumu

ASUS sunucular sanallaştırma altyapıları için oldukça uygundur.

Desteklenen platformlar:

• VMware ESXi
• Hyper-V
• Proxmox VE
• XCP-ng
• Nutanix (uyumlu donanımlarda)

Sanallaştırma sayesinde:

• yüksek erişilebilirlik
• snapshot
• canlı taşıma (Live Migration/vMotion)
• kaynak optimizasyonu

sağlanabilir.

Güvenlik Yapılandırmaları

Kurulum tamamlandıktan sonra aşağıdaki güvenlik adımları uygulanmalıdır.

• Güçlü yönetici parolası
• TPM etkinleştirme
• BitLocker
• Güvenlik duvarı yapılandırması
• Gereksiz servislerin kapatılması
• Güncel güvenlik yamaları
• MFA kullanımı
• Düzenli log takibi

ASUS Sunucularda Active Directory Kurulumu

Windows Server kullanılıyorsa;

• Active Directory
• DNS
• DHCP
• Group Policy
• Certificate Services

rolleri ihtiyaca göre kurulabilir.

Domain Controller kurulmadan önce IP adresi sabitlenmelidir.

Dosya Sunucusu Yapılandırması

Kurumsal dosya paylaşımı için;

• NTFS izinleri
• SMB paylaşımı
• Access Based Enumeration
• DFS Namespace
• Shadow Copy

özellikleri yapılandırılabilir.

Hyper-V Kurulumu

Windows Server üzerinde Hyper-V rolü aşağıdaki PowerShell komutu ile kurulabilir.

Install-WindowsFeature Hyper-V -IncludeManagementTools -Restart

Kurulum tamamlandıktan sonra sanal switch oluşturularak sanal makineler oluşturulabilir.

Windows Server Güncellemeleri

PowerShell üzerinden mevcut güncellemeler kontrol edilebilir.

Get-HotFix

Ağ Yapılandırmasını Görüntüleme

ipconfig /all

Disk Durumunu Kontrol Etme

Get-PhysicalDisk

Olay Günlüklerini Kontrol Etme

Get-WinEvent -LogName System -MaxEvents 30

Performans İzleme

Sunucu kurulduktan sonra;

• CPU kullanımı
• Bellek
• Disk gecikmeleri
• Ağ trafiği
• RAID durumu
• Fan sıcaklıkları

düzenli olarak izlenmelidir.

Windows Performance Monitor ve Windows Admin Center bu konuda önemli araçlardır.

Yedekleme Stratejisi

Kurumsal ortamlarda yalnızca RAID kullanmak yeterli değildir. RAID veri erişilebilirliği sağlar ancak yedekleme yerine geçmez.

Önerilen yaklaşım:

• Günlük artımlı yedekleme
• Haftalık tam yedekleme
• Harici depolama
• Bulut kopyası
• Düzenli geri yükleme testleri

3-2-1 yedekleme kuralının uygulanması veri kaybı riskini önemli ölçüde azaltır.

ASUS Sunucu Kurulumunda Dikkat Edilmesi Gerekenler

Yaygın Kurulum Problemleri

Uyarı: BIOS/UEFI güncellemesi, RAID yapılandırmasının değiştirilmesi veya TPM/BitLocker ayarlarında yapılacak değişiklikler, yanlış uygulanması durumunda veri kaybına veya sistemin açılmamasına neden olabilir. Bu işlemler öncesinde mutlaka tam yedek alınmalı ve mümkünse bakım penceresinde gerçekleştirilmelidir.

ASUS Sunucularda Güvenlik ve İzleme

Kurumsal sunucular yalnızca kurulum aşamasında değil, işletim süresince de izlenmelidir.

Önerilen uygulamalar:

• Düzenli işletim sistemi güncellemeleri
• Firmware ve BMC güncellemelerinin üretici tavsiyelerine göre uygulanması
• Donanım sağlık durumunun izlenmesi
• Log kayıtlarının merkezi olarak toplanması
• Yetkisiz erişim denemelerinin takip edilmesi
• Yedekleme işlerinin başarı durumunun düzenli kontrol edilmesi

Bu yaklaşım, planlanmamış kesintilerin önüne geçilmesine ve sistem sürekliliğinin korunmasına yardımcı olur.

ASUS Server kurulumu; doğru donanım planlaması, RAID yapılandırması, işletim sistemi seçimi, ağ tasarımı ve güvenlik önlemlerinin bir bütün olarak ele alınmasını gerektirir. Profesyonel şekilde yapılandırılmış bir sunucu altyapısı; performans, ölçeklenebilirlik ve yüksek erişilebilirlik açısından işletmelere uzun vadeli avantaj sağlar.

Sık Sorulan Sorular

ASUS Server kurulumu ne kadar sürer?

Donanım yapısı, RAID yapılandırması, işletim sistemi ve kurulacak servislerin sayısına bağlı olarak temel kurulum genellikle birkaç saat içerisinde tamamlanabilir. Sanallaştırma, Active Directory veya yüksek erişilebilirlik gibi ek bileşenler süreyi uzatabilir.

ASUS sunucularda hangi işletim sistemleri kullanılabilir?

Windows Server, VMware ESXi, Microsoft Hyper-V, Ubuntu Server, Rocky Linux, AlmaLinux, Debian ve diğer kurumsal Linux dağıtımları yaygın olarak kullanılabilir. Desteklenen sürümler için donanım uyumluluğunun kontrol edilmesi önerilir.

RAID tek başına yedekleme yerine geçer mi?

Hayır. RAID, disk arızalarına karşı erişilebilirlik sağlar ancak yanlışlıkla silinen dosyaları, fidye yazılımlarını veya veri bozulmalarını geri getirmez. Bu nedenle düzenli ve test edilmiş yedekleme stratejileri uygulanmalıdır.

Sanallaştırma için hangi platform tercih edilmelidir?

Tercih, mevcut BT altyapısı ve lisanslama modeline göre değişir. VMware ESXi, Microsoft Hyper-V ve Proxmox VE kurumsal ortamlarda en sık kullanılan platformlar arasındadır.

ASUS Server kurulumu sırasında en sık yapılan hata nedir?

En yaygın hatalar; BIOS/UEFI ve firmware güncellemelerinin atlanması, RAID yapılandırmasının işletim sistemi kurulumundan sonra değiştirilmeye çalışılması, yetersiz yedekleme planlaması ve güvenlik ayarlarının varsayılan değerlerle bırakılmasıdır.

Epoxsoft İletişim

ASUS Server kurulumu, sunucu sanallaştırma, Windows Server yapılandırmaları, Active Directory, Hyper-V, VMware, RAID optimizasyonu, bakım ve kurumsal BT altyapı çözümleri konusunda profesyonel destek için bizimle iletişime geçebilirsiniz.

Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA
Telefon: 0850 885 21 20
E-posta: info@epoxsoft.com