Bakım Anlaşması, BT altyapınızı her gün hızlı, güvenli ve kesintisiz tutmak için tasarlanmış, SLA’li ve şeffaf bir hizmet çerçevesidir. İLS Bilgisayar olarak yaklaşımımız, yalnızca arıza çıktığında müdahale etmek değil; proaktif bakım, izleme/monitoring, yama yönetimi, yedekleme ve felaket kurtarma ile sorunları çıkmadan yakalamaktır. Sunucular, ağ ve güvenlik cihazları, sanallaştırma katmanı, Microsoft 365/Google Workspace, uç noktalar ve iş uygulamalarınız tek bir yönetişim modelinde ele alınır. Sonuç: daha az kesinti, daha yüksek performans, daha iyi kullanıcı deneyimi ve ölçülebilir iş değeri.
Kapsam ve Hizmet Modeli – Bakım Anlaşması’nın Omurgası
Bakım Anlaşması kapsamı işletmenizin ölçeğine ve risk profilinize göre özelleştirilir.
Yardım Masası ve Uç Nokta Destek: Oturum/parola, yazıcı ve ağ paylaşımları, ofis yazılımları, istemci sorunları.
Sunucu ve Sanallaştırma: Windows/Linux, Hyper-V/VMware yönetimi, kaynak/performans optimizasyonları, depolama (NAS/SAN).
Ağ ve İletişim: Switch, router, Wi-Fi kapsama, VLAN/segmentasyon, internet yedekliliği ve VPN.
Güvenlik: Firewall kural yönetimi, EDR/antivirüs politikaları, mail güvenliği, temel SIEM/SOAR entegrasyonları.
Bulut Hizmetleri: Microsoft 365/Google Workspace yönetimi, posta akışı ve arşiv, kimlik/erişim politikaları.
Yedekleme ve Felaket Kurtarma: 3-2-1 stratejisi, immutable depolama, testli geri yükleme ve DR runbook’ları.
Lisans ve Envanter: Donanım/lisans takibi, garanti ve yenileme takvimleri, uyumluluk ve audit hazırlığı.
Her başlık için standart operasyon prosedürleri (SOP), kontrol listeleri ve eskalasyon kuralları tanımlanır; benzer talepler aynı kalitede ve hızda kapanır.
SLA ve Eskalasyon – Şeffaf, Ölçülebilir Operasyon
Bakım Anlaşması’nın kalbi SLA’dir.
Çok kanallı erişim: Portal, e-posta ve telefon; tüm talepler tek kuyrukta izlenir.
Öncelik sınıfları: Canlı kesinti, yüksek etki, fonksiyonel hata, danışma/iyileştirme; her sınıfa net yanıt/çözüm hedefi.
Eskalasyon şeması: Kritik olaylarda teknik lider ve proje yöneticisine otomatik yükseltme; tedarikçi koordinasyonu.
Değişiklik yönetimi: Planlı işler için bakım penceresi, geri dönüş (rollback) planı ve ön bildirim.
Bu sayede BT süreçleriniz öngörülebilir olur; yönetim, neyin ne kadar sürede çözüldüğünü net şekilde görür.
Proaktif Bakım ve İzleme – Sorun Çıkmadan Çözüm
Reaktif destek gereklidir ama proaktif bakım zorunludur.
24/7 İzleme: Sunucu/hizmet durumu, CPU/RAM/disk, sertifika süreleri, yedekleme işleri, ağ gecikmeleri ve anomali tespiti.
Periyodik Sağlık Taraması: Log hataları, başarısız görevler, indeks ve veritabanı bakımı, Wi-Fi kapsama/kanal ayarları.
Kapasite ve Yaşam Döngüsü: Donanım ömür/garanti izlemi, büyüme trendleri, riskli bileşenlerin önceliklendirilmesi.
Dokümantasyon: Topoloji, IP planı, erişim yetkileri ve kritik parolalar için güvenli kasa; değişikliklerin izi.
Proaktif yaklaşım, kesinti ve performans düşüşlerini belirgin şekilde azaltır.
Yama/patch Yönetimi – Güvenli ve Kontrollü Güncelleme
Güncellemeler pilot → yaygın dağıtım akışıyla, geri dönüş planı eşliğinde yapılır.
İşletim sistemi, hypervisor ve firmware yamaları, üretim etkisini en aza indirmek için bakım pencerelerinde uygulanır.
Uygulama bağımlılıkları (.NET, C++ runtime vb.) ve kritik güvenlik bültenleri takip edilir.
Testli dağıtım sayesinde uyumsuzluklar erken yakalanır; duruş riski düşer.
Güvenlik ve Uyumluluk – Zero Trust İlkeleriyle Koruma
Bakım Anlaşması kapsamında güvenlik “evrak” değil, yaşayan süreçtir.
Kimlik ve Erişim: MFA, en az ayrıcalık, ayrıcalıklı hesap yönetimi, koşullu erişim.
Ağ Güvenliği: Segmentasyon/VLAN, ACL, bastion/jump-host kullanımı, kural sertleştirme.
Uç Nokta ve E-posta Güvenliği: EDR/AV politikaları, USB/cihaz denetimi, SPF/DKIM/DMARC ve phishing koruması.
Loglama ve Görünürlük: Olay günlükleri ve uyarılar; gerektiğinde temel SIEM entegrasyonu.
KVKK ve Saklama: Veri sınıflandırma, saklama/imha politikaları, denetime hazır raporlar.
Yedekleme ve Felaket Kurtarma – Geri Yükleme Garantisi
Yedek almak yetmez; geri yükleyebildiğinizi kanıtlamak gerekir.
Strateji: RPO/RTO hedeflerine göre 3-2-1, immutable/WORM, off-site kopya ve gerektiğinde air-gap.
Test: Düzenli test restore (VM, dosya, e-posta) ve DR tatbikatları; raporları yönetimle paylaşırız.
Otomasyon: DR orkestrasyonu ile alternatif lokasyonda planlı ve testli ayağa kaldırma.
Raporlama ve Yönetişim – Veriye Dayalı İyileştirme
Aylık/çeyreklik raporlar;
Çağrı hacmi, yanıt/çözüm süreleri ve SLA uyumu,
Kök neden analizleri ve alınan önlemler,
Kapasite/performance grafikleri,
Güvenlik ve yedekleme durumu,
Bir sonraki dönem için iyileştirme yol haritası
içerir. Böylece BT, ölçülen ve yönetilen bir fonksiyon olur.