Kritik Altyapılarda Bulut Mimarisinin Yeni Riski: Sunucular Çalışıyor Ama Sistem Yönetimi Kopuyor

Sistem Yönetiminin Kopması Operasyonel Risk Oluşturuyor

Finans, enerji, haberleşme ve kamu hizmetlerinde bulut altyapısı seçimi, kritik operasyonların kriz anında sürdürülebilmesini doğrudan etkiliyor. DT Cloud CCO’su Orkan Aytulun vurguladığı üzere, kurumlar altyapıyı değerlendirirken sunucuların normal koşullardaki performansının yanı sıra kesinti senaryolarındaki dayanıklılığını da sınamalıdır.

Dijital hizmet kesintileri, ödeme sistemlerindeki aksamalardan enerji tesislerinde operasyon verilerine erişilememesine, kamu hizmetlerinde başvuruların reddine kadar geniş bir etki alanına sahiptir. Kritik altyapıda yaşanan bir aksama, hizmeti sunan kurumla birlikte ona bağlı işletmeleri ve vatandaşları da olumsuz yönde etkiler.

Bulut Seçiminde Risk Değerlendirmesi Yaşanması Gereken Olgular

DT Cloud, kritik altyapılar için bulut mimarisi değerlendirilirken aşağıdaki senaryo kayıplarının hesaba katılması gerektiğini belirtmektedir:

• Ağ bağlantısı kayıpları
• Veri merkezi erişimi kesintileri
• Kimlik ve yönetim servisleri arızaları
• Kontrol düzlemi (control plane) kaybı

Kurumlar, hangi işlevlerin çalışmaya devam edeceğini, müdahale yetkisinin kimde olacağını ve hizmetin ne kadar sürede toparlana bileceğini seçim aşamasında net bir şekilde tanımlamalıdır. Bu ön çalışma olmadan satın alınan kapasitenin kriz anındaki ihtiyacı karşılayacağı varsayılamaz.

Hizmet Sınıflandırması: Durmayan ve Bekleyebilen Uygulamalar

Kritik hizmetler işleten bir kurum, bütün uygulamaların aynı kesinti toleransına sahip olmadığını kabul etmelidir. Anlık işlem yürüten bir sistem ile geçmiş veriler üzerinden rapor hazırlayan bir uygulama, farklı süreklililik koşulları gerektirir.

Hangi hizmetin durmasının ne sonuç doğuracağı, ne kadar sürede yeniden devreye alınması gerektiği ve kabul edilebilir veri kaybı, altyapı seçiminin başlangıç noktasını oluşturmalıdır. Orkan Aytulun bu sürecin önemini şöyle açıklamaktadır:

> "Bulut altyapısı seçerken önce kurumun hangi hizmetlerinin duramayacağını belirlemeliyiz. Hangi işlevlerin sınırlı kapasiteyle sürdürülebileceği, hangilerinin geçici olarak bekleyebileceği de aynı açıklıkla tanımlanmalı. Bu kararlar verilmeden satın alınan kapasitenin kriz anındaki ihtiyacı karşılayacağı varsayılamaz."

Hibrit Mimarinin Rolü: Edge Bilişim ve Yerel Dayanıklılık

Bu değerlendirme, genel bulut, kuruma özel bulut ve sınır bilişim (edge) çözümlerinin birlikte kullanılmasını gerekli kılmaktadır. Edge bilişim, çok şubeli veya farklı lokasyonlarda faaliyet gösteren kurumlarda veriyi kaynağına yakın işleyerek gecikmeyi azaltır. Uygun mimariye sahip bir edge sistematiği, ağ bağlantısı kesintisinde kritik yerel işlevlerin sürdürülmesine katkı sağlar.

Egemenlik gereksinimleri ise bu ortamların yönetim yetkisi, hukuki çerçevesi ve dış bağımlılıkları üzerinden değerlendirilmelidir.

Kritik Risk: Sunucular Çalışıyor Ama Kontrol Düzlemi Kopuyor

Süreklililik değerlendirmesinde fiziksel altyapının yanında onu yöneten servislerin de incelenmesi kritiktir. Sunucular çalışmaya devam ederken kimlik servisleri veya kontrol düzlemine erişim kaybedilmesi, kurumun kritik müdahalelerini ciddi ölçüde sınırlayabilir.

Sistem yöneticileri, bu sırada mevcut uygulamaların işleyişini etkilemeden altyapıyı yönetemez durumda kalabilirler. Bu senaryo, kriz anında hızlı müdahale yapabilme yeteneğini kısır hale getirir ve hizmet kurtarma sürelerini uzatır.

Sonuç: Tasarım Aşamasında Krizin Simülasyonu

Kritik altyapılara sahip kurumlar, bulut mimarisi seçiminde yalnızca normal operasyonel koşulları değil, kesinti senaryolarında da sistem dayanıklılığını sınamalıdır. Bağlantı kopması, yönetim katmanı kaybı veya veri merkezi arızası gibi kritik olaylar, tasarım aşamasında simüle edilerek mimariye dahil edilmelidir. Bu yaklaşım, gerçek bir kriz anında kurumlara hızlı kurtarma ve sınırlı hizmet sürekliliği sunma imkanı verir.