Kritik Altyapıların Süreklilik Gereksinimleri Bulut Mimarisi Seçiminde Belirleyici Rol Oynuyor
Kritik Altyapı Kesintilerinin Geniş Etki Alanı
Finans, enerji, haberleşme ve kamu hizmetlerinde yaşanan dijital hizmet kesintileri, ödeme akışlarının durması, operasyonel veriye erişimin engellenmesi, kamu başvuruların aksamas gibi geniş ölçekli aksaklıklara neden olabilir. Bu tür kesintiler, hizmeti sunan kurum kadar bağlı işletmeler ve vatandaşları da doğrudan etkilemektedir.
Bulut altyapısı seçiminde verilen kararlar, kurumların kriz anında hizmet sunmaya devam edip edemeyeceğini doğrudan belirlemektedir. Bu nedenle, kritik altyapılar için bulut mimarisi değerlendirilirken olağan operasyonel performans kadar, bağlantı kaybı, veri merkezi hatası ve yönetim katmanı arızası gibi senaryolardaki dayanıklılığın da sınanması gerekmektedir.
Hizmet Sürekliliği Değerlendirmesi: Seçim Sürecinin Temeli
Kritik hizmetleri işleten bir kurumun tüm uygulamaları aynı kesinti toleransına sahip değildir. Anlık işlem yürüten bir sistem ile geçmiş veriler üzerinden rapor hazırlayan bir uygulama, temelden farklı süreklililik koşulları gerektirmektedir.
DT Cloud CCO’su Orkan Aytulun’a göre, bu ayrımın önemli olması nedeniyle:
- İş Etkisi Analizi: Hangi hizmetin durması ne sonuç doğuracağı, kurumsal ölçekte belirlenmesi gerekir
- İyileştirme Süreleri: Her işlevin ne kadar sürede yeniden devreye alınması gerektiğinin tanımlanması zorunludur
- Kabul Edilebilir Veri Kaybı: RTO (Recovery Time Objective) ve RPO (Recovery Point Objective) değerleri önceden somutlaştırılmalıdır
Aytulun, bulut mimarisi seçerken öncü adımın kurumun hangi hizmetlerinin duramayacağını belirlemek olduğunu vurgulayarak şu ifadeleri kullanmıştır: "Hangi işlevlerin sınırlı kapasiteyle sürdürülebileceği, hangilerinin geçici olarak bekleyebileceği de aynı açıklıkla tanımlanmalı. Bu kararlar verilmeden satın alınan kapasitenin kriz anındaki ihtiyacı karşılayacağı varsayılamaz."
Bağlantı Kesintisinde Müdahale Kabiliyeti
Süreklililik değerlendirmesinde fiziksel altyapının yanı sıra onu yöneten servislerin de incelenmesi zorunludur. Sunucular normal şekilde çalışmaya devam ederken de, kimlik yönetimi servisleri veya kontrol düzlemine erişimin kaybedilmesi, kurumun kritik müdahalelerini sınırlayabilir.
Bu senaryo, uygulamaların işletilmesi ile kurumun kontrol ve müdahale yetkisinin ayrılabilir olduğunu göstermektedir. Bağlantı kopması durumunda hangi yönetim işlevlerinin yerel düzlemde continue edebileceği, başlangıçta tasarlanmalıdır.
Karma Bulut ve Edge Mimarilerinin Rolü
Bu bağlamda genel bulut, kuruma özel bulut ve sınır bilişim (edge) çözümlerinin birlikte kullanılması, sistemin dayanıklılığını artırmaktadır:
- Edge Computing: Çok şubeli veya farklı lokasyonlarda faaliyet gösteren kurumlarda, veriyi kaynağına yakın işleyerek ağ gecikmesini azaltır ve bağlantı kesintisinde kritik yerel işlevlerin sürdürülmesini sağlar
- Egemenlik Gereksinimeri: Yönetim yetkilendirmesi, hukuki çerçeve ve dış bağımlılıklar, seçilen bulut ortamlarının türü tarafından belirlenmelidir
Sonuç: Bağlantı Kesilmesi Gerçeğiyle Başlamak
Orkan Aytulun’a göre, kurumlar bulut seçimi aşamasında şu soruların cevaplarını bilmesi gerekir:
- Bağlantı kesildiğinde hangi hizmetleri ne kadar süre sürdürebiliriz?
- Müdahale yetkisi ve kontrol hangi konularda muhafaza edilebilir?
- Operasyon ne kadar sürede toparlana bilir?
- Yerel yönetim ve offline işleyiş hangi düzlemde desteklenebilir?
Bu yanıtlar olmadan seçilen bulut mimarisi, kriz anında kurumun süreklililik ihtiyaçlarını karşılayamayabilir.
