Bir sistem yöneticisi işe almak, teknik kapasite satın almaktır — ama aynı zamanda o kişi izne çıktığında sistemin de izne çıkması riskini satın almaktır. Dış kaynak ise tam tersi bir denge kurar: süreklilik kazanırsınız, yakınlık kaybedersiniz.
Kısa cevap: altyapı yönetimi içeride mi olmalı, dışarıda mı?
Belirleyici olan sistem sayısı değil, kesintiye tahammül süresidir. Tek bir sistemi olan ve saatlerce kesintiye dayanabilen işletmeler için dış kaynak; birden fazla özel sistemi olan, sürekli değişiklik yapan ve dakikalar içinde müdahale gerektiren işletmeler için iç ekip daha uygundur. Çoğu KOBİ ise ikisinin ortasındadır ve hibrit model — iç sorumlu + dış uzmanlık — en dengeli çözümü üretir. Karar verirken sorulacak asıl soru şudur: gece yarısı bir alarm çaldığında kim bakacak ve o kişi izinliyken kim bakacak?
Üç modelin karşılaştırması
| Kriter | Şirket içi | Dış kaynak | Hibrit |
|---|---|---|---|
| Süreklilik | Tek kişiye bağımlı | Ekip tabanlı, kesintisiz | Ekip + iç koordinasyon |
| Sisteme aşinalık | Yüksek | Değişken, dokümantasyona bağlı | Yüksek (iç sorumlu sayesinde) |
| Müdahale hızı | Mesai içinde çok hızlı | SLA ile tanımlı | Rutin içeride, kriz dışarıda |
| Uzmanlık genişliği | Bir kişinin bildiği kadar | Geniş; farklı uzmanlıklar | Geniş |
| Bilgi kaybı riski | Yüksek (ayrılışta) | Düşük | Düşük |
| Maliyet yapısı | Sabit | Değişken/abonelik | Karma |
| Mesai dışı kapsam | Genellikle yok | Sözleşmeye bağlı | Sözleşmeye bağlı |
Tablonun en çok atlanan satırı beşincisidir. İç ekipte biriken bilgi, o kişi ayrıldığında büyük ölçüde kaybolur; çünkü sistem bilgisi genellikle dokümana değil kişiye yazılıdır. Dış kaynakta ise bilgi zorunlu olarak yazılı hâle gelir — sağlayıcı kendi ekibi için de dokümantasyon tutmak zorundadır.
Süreklilik ve bilgi kaybı riski
Tek kişiye bağlı bir yapıda üç senaryo düşünülmelidir:
- İzin ve hastalık. Planlı izinlerde yedek düzeni kurulabilir; ancak ani bir devamsızlıkta sistem sahipsiz kalır. Kritik erişimlerin ikinci bir kişide olması bu yüzden zorunludur.
- Ayrılış. Sistem yöneticisinin ayrılması, hem erişimlerin devri hem de bilginin aktarılması gerektirir. Dokümantasyon yoksa devir teslim haftalar sürer — bu süreç, erişim kapatma listesinde ele aldığımız güvenlik boyutuyla da iç içedir.
- Kapasite sınırı. Tek kişi aynı anda tek işe bakabilir. Bir kesinti sırasında rutin işler durur; rutin yoğunlaştığında da kesinti müdahalesi gecikir.
Dış kaynakta ise farklı bir risk kümesi vardır: sağlayıcının sisteminize ne kadar hâkim olduğu, müdahale süresinin sözleşmede tanımlı olup olmadığı ve iletişim kanalının ne kadar hızlı işlediği. Bu riskler sözleşmeyle yönetilir — nasıl okunacağını sözleşme maddeleri yazımızda anlattık.
Hibrit model ne zaman doğru?
Uygulamada en yaygın ve çoğu KOBİ için en dengeli yapı şudur:
- İçeride bir sorumlu. Tam zamanlı bir sistem yöneticisi değil; işletmeyi ve süreçleri bilen, kararları veren ve koordinasyonu yürüten bir kişi. Bu rol genellikle mevcut bir çalışana ek olarak verilebilir.
- Dışarıda uzmanlık ve süreklilik. Sunucu yönetimi, güvenlik, yedekleme ve olay müdahalesi sağlayıcıda kalır. Böylece mesai dışı kapsam ve ekip derinliği kazanılır.
- Yazılı iş bölümü. Hangi işin kimde olduğu belgeye geçirilir. En sık yaşanan sorun, sorumluluğun "arada kalması"dır — iki taraf da diğerinin yaptığını varsayar.
Bu modelin en büyük avantajı, kararların içeride kalması ve uygulamanın dışarıda ölçeklenebilmesidir. En büyük riski ise iş bölümünün yazılı olmamasıdır.
Karar kontrol listesi
- Kaç saat kesintiye dayanabilirsiniz? Rakam yazılı olmalı; model kararı bu rakamdan çıkar.
- Mesai dışı müdahale gerekiyor mu? Gerekiyorsa tek kişilik iç yapı yetersizdir.
- Kaç farklı sistem yönetiliyor? Sayı arttıkça uzmanlık genişliği önem kazanır.
- Kritik erişimler kaç kişide? Tek kişideyse, model ne olursa olsun bu düzeltilmelidir.
- Dokümantasyon var mı? Yoksa iç modelin bilgi kaybı riski yüksektir.
- Sağlayıcı sözleşmesinde müdahale süresi tanımlı mı?
- İş bölümü yazılı mı? Hangi iş kimde — özellikle yedekleme, güncelleme ve izleme.
- Toplam maliyet karşılaştırıldı mı? İç modelde yalnızca maaş değil, fırsat maliyeti de hesaba katılmalıdır — yönetilen hosting yazımızda bu hesabı ele aldık.
Netişlem uzman görüşü: en riskli model, sorumluluğun belirsiz olduğu modeldir
Sahada en çok karşılaştığımız sorun ne tam iç ne tam dış yapılar: sorumluluğun kimde olduğu net olmayan kurulumlar. İşletme "sağlayıcı bakıyordur" diyor, sağlayıcı "kapsamımızda değil" diyor; arada kalan kalem genellikle güncellemeler ve yedek doğrulaması oluyor. Bu boşluk, model seçiminden çok daha büyük bir risk üretiyor.
İkinci gözlemimiz, iç ekip kararının çoğu zaman maaş üzerinden verilmesi. Oysa tek kişilik bir iç yapıda asıl maliyet, o kişinin ulaşılamadığı saatlerde ortaya çıkıyor. Bir sistem yöneticisi işe almak süreklilik sağlamıyor; süreklilik için en az iki kişi veya bir dış destek gerekiyor.
Üçüncüsü, dokümantasyonun model kararından daha belirleyici olması. İyi belgelenmiş bir sistem, hem iç hem dış modelde iyi yönetiliyor. Belgelenmemiş bir sistem ise her iki modelde de kişiye bağımlı kalıyor. Bu yüzden model tartışmasından önce sorulacak soru şu: bu sistemi bugün tanımayan biri devralabilir mi?
Sık sorulan sorular
Küçük bir işletme için hangisi doğru?
Tek bir web sitesi ve standart e-posta yapısı olan işletmeler için dış kaynak genellikle daha uygundur; tam zamanlı bir pozisyonun maliyeti bu iş yükünün çok üzerindedir. Özel geliştirilmiş sistemler ve sürekli değişiklik varsa denge iç ekip lehine döner.
Dış kaynakta sistemimize hâkimiyet sorunu olmaz mı?
Dokümantasyon ve düzenli iletişim varsa olmaz. Kritik olan, sistem bilgisinin sağlayıcı tarafında da yazılı tutulması ve iç sorumluyla düzenli gözden geçirme yapılmasıdır. Hâkimiyet sorunu, modelden değil belge eksikliğinden doğar.
Hibrit modelde iç sorumlu teknik olmak zorunda mı?
Zorunlu değil. Bu rolün asıl işi karar vermek ve koordinasyonu yürütmek; teknik uygulama dışarıda kalabilir. Önemli olan, o kişinin sistemleri ve iş etkilerini tanıması ve sağlayıcıyla doğru soruları konuşabilmesidir.
Dış kaynak daha mı riskli?
Risk yer değiştirir. İç modelde risk kişiye bağımlılıkta, dış modelde sağlayıcı bağımlılığında toplanır. İkincisi sözleşmeyle yönetilebilir: müdahale süresi, kapsam, veri sahipliği ve çıkış koşulları yazılıysa risk öngörülebilir hâle gelir.
Modeli sonradan değiştirebilir miyim?
Evet, ve çoğu işletme büyürken değiştirir. Geçişi kolaylaştıran tek şey dokümantasyondur: sistemler belgelenmişse devir birkaç haftalık iştir, belgelenmemişse aylar sürebilir. Bu yüzden hangi modelde olursanız olun, dokümantasyon bir yatırımdır.
Sonuç
Bu karar bir maliyet karşılaştırmasından çok bir süreklilik kararıdır. Tek kişiye bağlı bir yapı kâğıt üzerinde hesaplı görünse de, o kişinin ulaşılamadığı ilk günde gerçek maliyetini gösterir. Çoğu işletme için doğru cevap hibrittir: kararlar içeride, uygulama ve süreklilik dışarıda — ve iş bölümü yazılı.
Mevcut yapınızı birlikte değerlendirmek isterseniz bize ulaşın. Sunucu yönetimi ve kurumsal hosting çözümlerimizi inceleyebilirsiniz.