Yazılım güzel görünür; asıl soru şudur: sistem, yoğun bir ihracat ayında ayakta kalır mı? Teklif dönemi site çökerse, ERP sunucusu disk dolduğu için rapor üretemezse, e-posta ve form spam altında kalırsa kaybedilen yalnızca "bir saat kesinti" değil, teklif ve güvendir.
WorldwideTradeX IT tarafında dijital altyapıyı üç katmanda ele alırız: barındırma ve bulut, ağ–güvenlik–yedek, sistem entegrasyonu (site, ERP, e-posta, form, CRM). Hedef pazar Türkiye'dir; müşterilerin satış ve lojistik koridorları ise Körfez, Orta Asya, Avrupa ve CIS'e uzanır. Altyapı bu gecikme ve yük profiline göre kurgulanmalıdır. Yoğun sezon trafiği ya da tek sunucu arızası sizi şimdiden düşündürüyorsa mevcut kurulumu ve yük profilini gönderin, teklif isteyin ile boyutlandırılmış mimariyi çıkaralım.
Bu yazıda; ne zaman paylaşımlı hosting, ne zaman VDS/bulut gerektiğini; yedekleme ve felaket kurtarmanın nasıl ölçüleceğini; KVKK ve uluslararası veri akışlarının neden baştan yazıldığını; site–ERP entegrasyonunun neden "API var demek" yetmediğini anlatıyoruz.
Altyapı Katmanları
Barındırma / işlem gücü. Paylaşımlı hosting ucuzdur ama kritik B2B sitesi ve özel ERP için genelde yetersiz kalır. VDS, özel sunucu veya bulut (AWS, Azure, GCP, Hetzner, yerel Türk bulut sağlayıcıları) kararını yükleme profili verir: eşzamanlı kullanıcı, büyük PDF/katalog, çok dilli sayfa sayısı.
Depolama ve CDN. Görsel ve doküman yükü ihracat sitelerinde yüksektir (mermer galerisi, teknik PDF). CDN, Körfez ve Avrupa'dan açılış süresini düşürür; Türkiye içinde de edge cache yararlıdır.
Ağ ve güvenlik. SSL zorunlu; WAF/bot yönetimi (Cloudflare vb.) form spam'i ve DDoS gürültüsünü keser. Yönetim panelleri genel internete açık bırakılmamalı, IP kısıtı veya VPN düşünülmelidir.
Yedek ve felaket kurtarma (DR). "Yedek alıyoruz" ile geri dönüş süresi (RPO/RTO) aynı şey değildir. RPO: kabul edilen veri kaybı (ör. 24 saat). RTO: sistemin ne kadar sürede tekrar ayağa kalkacağı. Bu iki sayı yazılı olmadan yedek stratejisi yoktur.
Entegrasyon. Site formu → e-posta → ERP; banka → muhasebe; depo → sevkiyat. Entegrasyonların kopması, tek tek parçaların çalıştığı ama şirketin kör kaldığı bir tablo yaratır.
Ne Zaman Ne Kullanmalı?
| Profil | Öneri | Not |
|---|---|---|
| Kurumsal tanıtım sitesi, düşük trafik | Güçlü hosting + CDN | Maliyet düşük, yine de SSL+yedek şart |
| Çok dilli B2B portal + RFQ + blog | VDS veya bulut | Cache, cron, arka plan işleri |
| Özel ERP / entegrasyon servisi | Özel VM / konteyner | İzolasyon ve performans |
| Büyük medya (video, galeri) | CDN + obje depolama | Sunucu diskini tıkamayın |
| Regüle/çok sıkı gizlilik | Yerel barındırma + şifreleme | KVKK ve müşteri sözleşmesi |
"Her şeyi buluta alalım" da "hepsi aynı sunucuda olsun" da tek başına doğru değildir. İş yükü, bütçe ve risk yazılır; sonra mimari seçilir.
KVKK, Veri Konumu ve Uluslararası Akış
Türkiye'de kişisel veri işleyen sistemlerde KVKK yükümlülükleri vardır: aydınlatma, amaç ile saklama süresi, güvenlik tedbiri, yurt dışına aktarım kuralları (mevzuat güncelliklerini hukuk danışmanınızla teyit edin).
Pratik altyapı kararları:
- Form ve CRM'de gereksiz alan toplamayın (TC kimlik istemek çoğu B2B RFQ'da fazladır).
- Loglarda kişisel veriyi maskeleme veya süreli saklama.
- Yurt dışı CDN/bulut kullanıyorsanız müşteri sözleşmesi ve aydınlatma metninde bunu yazın.
- Erişim yetkisi rol bazlı; "herkes her sunucuya SSH" devri kapanmalı.
- Şifre ve API anahtarları Git deposunda asla durmamalı (bu projede `.env` disiplini buna hizmet eder).
Sistem Entegrasyonu: Pratik Model
Tipik Türk ihracatçısında başlangıç mimarisi şudur: WordPress/benzeri site + e-posta + Excel + Logo/Netsis. Büyüyünce kırılma noktaları:
- Çift kayıt. Aynı müşteri sitede ve ERP'de farklı.
- Kaybolan RFQ. Form → spam klasörü veya kişisel WhatsApp.
- Gölge fiyat. Sitede eski, satışta yeni fiyat.
- Yedeksiz güncelleme. Eklenti çakışması siteyi indirir.
| Katman | Rol |
|---|---|
| CDN + WAF + site | Vitrin, içerik, RFQ |
| Uygulama/API | Form, oturum, entegrasyon |
| ERP | Cari, stok, fatura, muhasebe |
| Depolama | Medya, belge (yetki ile) |
| İzleme | Uptime, hata, yedek doğrulama |
Entegrasyon kuralı: tek doğru kayıt kaynağı. ERP caride sahibi ise site kimlik bilgisi oraya yazar; tersi değil. Çift yönlü senkronlarda çakışma kuralı (son güncelleme mi, ERP üstün mü?) baştan yazılır.
İzleme, Güvenlik ve Operasyon
Uptime izleme. 5 dakikalık aralıklarla HTTP/SSL kontrolü; kesinti e-postası ve yedek kanal (ör. SMS) tanımlı olsun.
Yedek doğrulama. Yedek dosyası değil, geri yükleme testi önemlidir. Ayda bir otomatik geri yükleme denemesi; "yedek var ama açılmıyor" en pahalı hatadır.
Güvenlik yamaları. CMS/eklenti/kernel güncellemeleri bakım penceresinde; "bir gün bakarız" ile 3 ay bekleyen siteler istismar edilir.
Form ve bot koruması. Honeypot, rate limit, içerik filtresi, disposable e-posta engeli. Anti-spam olmadan otomasyon, spam kutusuna iş demektir.
Gizli dosya hijyeni. `diagnostic*.php`, yedek zip'ler, `backup/` klasörleri üretim ağacında olmamalı veya web kökünün dışında + erişime kapalı durmalıdır. `robots.txt` bunları gizlemez; gerçek erişim kontrolü gerekir.
Maliyet ve SLA Düşüncesi
Altyapı bütçesi üç kalemden oluşur: barındırma, lisans/CDN/WAF, operasyon (güncelleme, izleme, yedek). Birçok teklif sadece birinci kalemde yapılır; asıl sürpriz üçüncü kalemde çıkar.
SLA/seviye beklentisi yazılmalı: mesai içi destek mi, 7/24 mü? Kritik sevkiyat haftasında site + ERP önceliği tanımlı mı? WorldwideTradeX'te IT ve ticaret aynı çatı altında olduğu için ticari takvim (yük dönemi, fuar, teklif dönemi) altyapı bakım planına girdi olarak alınır.
Sıkça Sorulan Sorular
Paylaşımlı hosting yeterli mi?
Tanıtım sitesi ve düşük trafikte belki; RFQ, çok dil, ERP entegrasyonu olan B2B portallarında genelde hayır. Kaynak izolasyonu ve cron/API ihtiyaçları VDS/bulut ister.Buluta geçince her sorun biter mi?
Hayır. Bulut, sunucu kurulumunu kolaylaştırır; yanlış mimari, yedeksizlik ve güvenlik boşlukları bulutta da devam eder.KVKK için ne yapmalıyız?
Aydınlatma metni, saklama süresi, güvenlik tedbiri, gerektiğinde açık rıza ve aktarım beyanı. Teknik tarafta erişim logu ve şifreleme; detaylar hukuk danışmanıyla güncellenir.Ne kadar yedek almalıyız?
RPO/RTO hedeflerinize göre. Örnek başlangıç: günlük veritabanı + haftalık tam yedek + 30 gün saklama + aylık geri yükleme testi.Site ve ERP bağlandı; neden hâlâ Excel var?
Sistem yavaşsa, eksik alan taşıyorsa veya eğitim yoksa ekip geri döner. Entegrasyon projesi "canlıya alma" ile bitmez; ilk 30 gün kullanım takibi şarttır.Cloudflare kullanmak yeterli güvenlik midir?
WAF/CDN/DNS katmanı için güçlü bir başlangıçtır; uygulama zafiyeti, açık yönetim paneli ve sunucu yamaları ayrı iştir.Hangi bulut sağlayıcı en iyisi?
"Ekip hangisini iyi yönetiyor" ve "müşteri verisi nerede isteniyor" soruları baskındır. AWS/Azure/GCP ekosistem zenginliği; Hetzner/benzeri Avrupa VDS'ler fiyat/performans; yerel Türk sağlayıcılar destek yakınlığı sağlar. Çok yıllı lock-in yerine taşınabilirlik (konteyner, IaC) korunmalıdır.E-posta neden müşterilere düşmüyor?
SPF/DKIM/DMARC eksikliği, kara liste ve itibar (reputation) sorunları başlıca nedenlerdir. Alan adı için kimlik doğrulama kayıtları açılmalı, gönderim listesi temiz tutulmalı ve toplu gönderimler ayrı IP/itibar politikası ile yapılmalıdır.Sitemizi WordPress'ten taşımak gerekir mi?
Her zaman değil. Güvenli ve bakımlı WordPress, birçok B2B vitrini için yeterlidir. Taşıma; özel iş akışı, performans sınırları veya güvenlik geçmişi ciddi ise konuşulur. "Trend olduğu için" yeniden yazım para kaybıdır.Konteyner (Docker) şart mı?
Şart değildir; fakat ortam tutarlılığı (geliştirme–üretim) ve sağlayıcı bağımsızlığı için güçlü bir araçtır. Küçük tek site projelerinde bazen gereksiz karmaşıklık getirir.Trafik ani artarsa ne olur?
Ölçekleme limiti ve CDN/cache katmanı önceden tanımlanmalı. Haber/fuar/viral bir paylaşımda çöken site, en kötü zamanda marka kaybıdır. Yük testi (staging) kritik lansman öncesi önerilir.Log kayıtlarını ne kadar tutmalıyız?
Güvenlik ve uyuşmazlık incelemesi için aylarca tutulan erişim logları değerlidir; kişisel veri içeriyorsa saklama süresi ve maskeleme KVKK ile uyumlu olmalıdır. Sıkıştırma ile maliyet düşer.Sonraki Adım
Mevcut barındırma, alan adı, ERP ve kritik kesinti hikâyenizi yazın. WorldwideTradeX IT ekibi altyapı teşhisi, RPO/RTO hedefleri ve entegrasyon yol haritası çıkarır.
İletişim: RFQ veya [email protected] — site URL'si, tahmini trafik ve kullandığınız ERP adı yeterlidir.
Özet: Dijital Altyapıda Altın Kurallar
- RPO/RTO yazmadan yedek konuşmayın. Kaç saatlik kayıp, kaç saatlik ayağa kalkma?
- Yedeği test edin. Dosya görmek yetmez; geri yükleme tatbikatı şarttır.
- Yönetim panelini dünyaya açmayın. IP kısıtı/VPN ve güçlü parola/2FA.
- SSL, SPF, DKIM, DMARC hijyenik minimumdur.
- Tek doğru kayıt kaynağı kuralını entegrasyonlarda koruyun.
- Kişisel veriyi az toplayın, süreli saklayın, gereksiz alandan kaçının.
- Yedek/üretim kökünde diagnostic ve eski zip bırakmayın.
- Bakım ve izlemeyi bütçelemek hosting kadar gerçektir.
- Taşınabilirlik (konteyner, IaC, dışa aktarılabilir veri) sağlayıcı kilidini azaltır.
- Ticari takvime göre bakım planlayın. Fuar ve teklif döneminde "deneme sürümü" yok.
Kısa Terminoloji
| Terim | Anlam |
|---|---|
| RPO | Kabul edilen maksimum veri kaybı penceresi |
| RTO | Sistemin tekrar ayağa kalkma süresi hedefi |
| CDN | İçeriği kullanıcıya yakın dağıtan ağ |
| WAF | Web uygulama güvenlik duvarı |
| VDS | Sanal ayrılmış sunucu |
| IaC | Altyapıyı kod olarak tanımlama |
| DR | Felaket kurtarma planı |
| SLA | Hizmet seviyesi anlaşması |
| TCO | Toplam sahip olma maliyeti |
| Rollback | Önceki sürüme geri dönüş |
Muhasebe ve IT ekiplerinin aynı tabloyu okuması, altyapı bütçesi tartışmalarını kısaltır.
Altyapı yatırımı, satış ve operasyonun sessiz omurgasıdır. Doğru kurgulandığında kimse fark etmez; yanlış kurgulandığında en yoğun teklif gününde herkes fark eder. WorldwideTradeX ile barındırma, güvenlik, yedek ve entegrasyonu tek yol haritasında toplayabilir; ERP ve dijital pazarlama altyapınızla birlikte planlayabilirsiniz. Görüşme için sitenizi ve kullandığınız sistemleri paylaşmanız yeterlidir.
Türkiye Barındırma Pazarı: Pratik Notlar
Yerel sağlayıcılar fiyat/performans ve Türkçe destek açısından avantajlıdır; global bulut ise esneklik ve ekosistem (CDN, yönetilen veritabanı, IAM) tarafında güçlüdür. Karar verirken:
Gecikme. Hedef müşteriniz Körfez ve Avrupa ise İstanbul + Frankfurt/Dubai edge kombinasyonu sık kullanılır.
Destek dili ve saati. Sevkiyat haftasında gece 02:00'de İngilizce bilet kuyruğu pahalıya patlayabilir.
Yedek ülkesi. Aynı veri merkezindeki "ikinci disk" felaket kurtarma değildir; en azından farklı bölgede kopya.
Taşınabilirlik. Konteyner (Docker) ve altyapı-kod (IaC) kullanmak sağlayıcı kilidini azaltır.
Maliyet görünürlüğü. Bulutta kontrolsüz snapshot ve trafik faturası sürprizi; aylık etiketleme ve bütçe alarmı kurun.
Özel not: bu projedeki deploy pratikleri (VPS, scp/bat scriptleri) hızlı teslim sağlar; büyürken aynı disiplini tek komutla tekrarlanabilir dağıtım ve geri alma (rollback) ile pekiştirmek gerekir.
Yedekleme Derinlemesine
Yedek türleri:
| Tür | Kullanım |
|---|---|
| Tam (full) | Haftalık/aylık temel görüntü |
| Artımlı / fark | Günlük değişimi yakalama |
| Veritabanı dökümü | ERP ve site içeriği |
| Konfigürasyon | `.env`, vhost, cron, SSL ayarları |
3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1'i uzakta.
Şifreleme: Yedek çalınırsa ikinci felaket olmasın.
Saklama süresi: Yasal/müşteri sözleşmesi gereği (ör. 7 yıl fatura kaydı ayrı depolanabilir).
Test: En az çeyrekte bir tam geri yükleme tatbikatı; kayıtlı tutanak.
Yedek almayan şirket azdır; döndüğünü kanıtlayan şirket nadirdir. Denetimde ilk sorulan budur.
Entegrasyon Desenleri (Daha Fazla)
Tek yönlü besleme. Form → CRM/ERP. En basit; çakışma riski düşük.
Çift yönlü senkron. Stok ve fiyat ERP ↔ site. Çakışma kuralı şarttır.
Olay tabanlı. ERP fatura kestiğinde site sipariş durumu güncellenir (webhook/kuyruk).
Toplu aktarım. Gece CSV/API ile; gerçek zamanlı gerekmeyen raporlar için.
İnsan onaylı kuyruk. AI veya kuralın eşleştiremediği kayıtlar "inceleme"ye düşer; otomatik yutulmaz.
Güvenlik: entegrasyon anahtarları özel, rotasyonlu ve en az yetkiyle (least privilege) tanımlanmalıdır.
Felaket Senaryoları: Masa Başı Tatbikat
| Senaryo | İlk 15 dakika | İlk 24 saat |
|---|---|---|
| Site çöktü | Uptime doğrulama, sunucu/SSL kontrolü, yedekten ayağa kaldırma kararı | Kök neden, müşteri duyurusu, cache ısıtma |
| ERP sunucusu disk doldu | Log arşivleme, geçici alan açma | Kalıcı disk artışı, log rotasyonu |
| Spam/istila | Form kapatma, WAF kuralı, admin şifre sıfırlama | Temizlik, yama, müşteriye bilgilendirme |
| Yanlış deploy | Rollback | Deploy pipeline düzeltmesi |
| Çalışan ayrıldı | Erişim kapatma, 2FA devri | Şifre rotasyonu, dokümantasyon güncellemesi |
Bu senaryolar yazılı değilse, kriz anında şirket "kim bilir?" sorusuyla vakit kaybeder.
GDPR / AB Müşterileriyle Çalışma
Almanya, Hollanda, İtalya gibi pazarlara mal ve hizmet satan şirketler AB veri koruma beklentileriyle karşılaşabilir; AB müşterisi "veri nerede işleniyor, kim işliyor, DPA var mı?" diye sorar. Teknikte şeffaf loglama, erişim kontrolü ve mümkünse AB bölgesinde uç nokta seçeneklerini değerlendirmek pazar açar. Hukuki yorum AB/GDPR danışmanlığına aittir; altyapı ekibi teknik dokümantasyonu hazırlar.
Maliyet Örnek İskeleti (Orta Ölçek B2B Portal)
Kesin rakam projeye göre değişir; düşünce iskeleti şöyledir:
| Kalem | Pay |
|---|---|
| VDS/bulut işlem + disk | %35–45 |
| CDN/WAF/SSL araçları | %10–20 |
| İzleme ve yedek depolama | %10–15 |
| Operasyon/güncelleme (saat) | %25–35 |
| Sürpriz tampon (yedek alan, trafik) | %10 |
"Sadece hosting parası" teklifleri operasyon saatini görünmez kılar; karar verirken toplam sahip olma maliyetine (TCO) bakın.
Sıkça Sorulan Sorular
Altyapı yatırımı, satış ve operasyonun sessiz omurgasıdır. Doğru kurgulandığında kimse fark etmez; yanlış kurgulandığında en yoğun teklif gününde herkes fark eder. WorldwideTradeX ile barındırma, güvenlik, yedek ve entegrasyonu tek yol haritasında toplayabilirsiniz.
Keşif görüşmesinde mevcut sunucu ve alan adı bilgilerinizi iletin; birlikte net bir altyapı yol haritası çıkaralım.
Daha derinlemesine düşünürsek, dijital dönüşümün asıl faydası paradan tasarruf etmek değil, karar kalitesini artırmaktır. Elle tutulan veriler her zaman eksik veya gecikik olur; bir siparişin nereye gittiğini, bir tedarikçinin ne zaman teslim yapacağını veya bir pazarın fiyatlara nasıl tepki vereceğini sistemden çıkarmak mümkün değildir. WorldwideTradeX'in modelinde bu bilgiler tek bir kaynakta toplanır ve herkes aynı tabloyu görür. Bu da kararları hızlandırır, tahminleri doğrulaştırır ve en önemlisi, internettekim kaynaklanan kayıpları azaltır. Türkiye'den yapılan ihracatta bu fark, sadece bir software house ile bir tedarikçi arasındaki fark değil, aynı zamanda rekabet eden iki tedarikçi arasındaki fark olur. İlkini seçmek, sadece79.000 TL'lik bir fark değil, gelecek yılki pazar payı farkıdır. Bu yüzden bu adımlar, "yapabilir miyiz?" sorusuyla değil, "ne zaman yapmamız gerekiyor?" sorusuyla ele alınmalıdır. WorldwideTradeX olarak, sizinle birlikte bu yol haritasını çiziyoruz ve ilk adımı atmanıza yardımcı oluyoruz.
→ IT Denetimi ve Teknoloji Danışmanlığı · Özel Yazılım Geliştirme ve ERP — Türkiye Pazarı · Yapay Zeka Çözümleri Danışmanlığı
Barındırma, yedekleme ve entegrasyonu bir sonraki yoğun sezondan önce gözden geçirmek için bize ulaşın ya da +90 505 679 78 03 numarasını arayın.
