Proaktif IT Desteği: Arızaları Oluşmadan Önleme Rehberi

Çoğu işletmede bilgi teknolojileri (BT) ancak bir şey bozulduğunda gündeme gelir: E-postalar gitmez, dosya sunucusuna erişilemez, muhasebe programı açılmaz. Teknisyen sorunu giderir ve herkes işine döner; ta ki bir sonraki arızaya kadar. Bu döngünün adı reaktif destektir ve bedeli onarım faturasıyla sınırlı kalmaz. Duran işler, kaçırılan teslim tarihleri, kaybolan veriler ve sürekli yangın söndüren bir ekip de bu faturanın parçasıdır.

Proaktif IT desteği ise bakış açısını tersine çevirir: “Arıza olunca ne yapacağız?” yerine “Arıza yaşanmasın diye bugün ne yapmalıyız?” diye sorar. Bu rehberde iki yaklaşımı karşılaştırıyor, proaktif desteğin dayandığı uygulamaları anlatıyor ve bir destek sağlayıcısına sormanız gereken soruları paylaşıyoruz.

Reaktif ve proaktif destek: Temel fark

Reaktif destek, “bozulunca onar” (break/fix) modelidir: Bir sorun çıkar, kullanıcı haber verir, teknisyen müdahale eder ve iş saat ya da çağrı başına faturalandırılır. Tek seferlik işler için bu yeterli olabilir. Ancak düzenli BT ihtiyacı olan bir işletmede bu model kesintiyi en kötü anda yaşatır, bütçeyi öngörülemez kılar ve teşvikleri ters çevirir: Arıza arttıkça sağlayıcının kazancı da artar.

Proaktif destek ise sürekli izleme, planlı bakım ve ölçülebilir hizmet seviyeleri üzerine kuruludur. Sabit bir aylık bedel ve net bir kapsamla çalışan sağlayıcının çıkarı sizinkiyle örtüşür: Sorun ne kadar azsa iki taraf için de o kadar iyidir.

Proaktif desteğin dört yapı taşı

İzleme ve alarm yönetimi

Sunuculara, ağ cihazlarına ve bilgisayarlara kurulan uzaktan izleme ve yönetim (RMM) ajanları, sistemlerin sağlığını kesintisiz kontrol eder ve bir eşik aşıldığında alarm üretir. En azından şunları izleyin:

• Disk alanı, işlemci, bellek ve e-posta, veri tabanı, ERP gibi kritik servisler
• Yedekleme işlerinin sonuçları ile diskler, RAID dizileri ve UPS aküleri gibi donanımların sağlığı
• İnternet hatları, güvenlik duvarları ve VPN bağlantıları
• Sertifika, alan adı, lisans ve garanti bitiş tarihleri

En büyük tuzak alarm yorgunluğudur: Yüzlerce önemsiz bildirimin arasında kritik olan gözden kaçar. Eşikleri ayarlayın, alarmları önem derecesine göre sınıflandırın ve her kritik alarmı yazılı bir müdahale adımına bağlayın. Kimsenin takip etmediği bir alarm, alarm değildir.

Yama yönetimi

Yazılım üreticileri güvenlik açıklarını güncellemelerle kapatır; saldırganlar ise bu düzeltmeleri inceleyerek henüz güncellenmemiş sistemleri hedef alır. Bu yüzden yama yönetimi, otomatik güncellemeyi açmaktan ibaret değildir:

1. Envanter: Hangi cihazda hangi yazılım sürümünün çalıştığını bilin.
2. Önceliklendirme: Aktif olarak istismar edilen kritik açıkları önce kapatın.
3. Test: Güncellemeleri önce küçük bir pilot grupta deneyin.
4. Dağıtım: Planlı bir bakım penceresinde, geri dönüş planıyla uygulayın.
5. Doğrulama: Başarısız kurulumların peşine düşün, uyumluluk oranını raporlayın.

Yalnızca Windows'u değil, tarayıcılar ve PDF okuyucular gibi üçüncü taraf uygulamaları, güvenlik duvarı, switch ve NAS cihazlarının donanım yazılımlarını (firmware) da güncel tutun. Üretici desteği sona eren sistemler artık güncelleme almaz; yenilenmelerini planlayın.

Önleyici bakım

Önleyici bakım, yıpranmayı arızaya dönüşmeden yakalamaktır. Atlanmaması için bir takvime bağlayın ve aşağıdaki örneği ortamınıza göre uyarlayın:

• Aylık: Alarmları ve olay kayıtlarını (log) gözden geçirin, disk sağlığını kontrol edin, kullanılmayan hesapları kapatın.
• Üç aylık: UPS akülerini test edin, sunucu odasının sıcaklığını kontrol edin, erişim yetkilerini gözden geçirin.
• Yıllık: Cihazları temizleyin, garanti ve lisans yenilemelerini planlayın, donanım yenileme bütçesini güncelleyin.

Yenileme planlaması kesintiyi ve maliyeti doğrudan etkiler; ayrıntılar için iş donanımında toplam sahip olma maliyeti rehberimize göz atabilirsiniz.

Yedek doğrulama

“Yedek alınıyor” ile “yedekten geri dönebiliyoruz” aynı cümle değildir. Yedekleme yazılımındaki yeşil onay işareti, verinin eksiksiz ve kullanılabilir olduğunu kanıtlamaz. Proaktif yaklaşımda:

• Yedekler 3-2-1 kuralına uyar: Verinin üç kopyası iki farklı ortamda tutulur, biri de farklı bir konumda saklanır.
• En az bir kopya, fidye yazılımlarının ulaşamayacağı şekilde çevrimdışı ya da değiştirilemez (immutable) tutulur.
• Başarısız yedekleme işleri aynı gün incelenir.
• Tek bir dosyadan tam bir sunucuya kadar düzenli geri yükleme testleri yapılır ve sonuçlar kayıt altına alınır.

Bu testler, ne kadar veri kaybını göze alabileceğinizi belirleyen kurtarma noktası hedefini (RPO) ve sistemlerin ne kadar sürede yeniden çalışması gerektiğini belirleyen kurtarma süresi hedefini (RTO) tutturup tutturamadığınızı da gösterir. Konunun güvenlik boyutu için KOBİ'ler için siber güvenlik kontrol listemizi inceleyebilirsiniz.

SLA tasarımı: Yanıt ve çözüm süresini ayırın

Hizmet seviyesi sözleşmesi (SLA), beklentilerinizi ölçülebilir hâle getirir. Temelinde iki ayrı kavram yatar:

• Yanıt süresi: talebin kaydedilmesinden bir uzmanın üzerinde çalışmaya başlamasına kadar geçen süre.
• Çözüm süresi: hizmetin yeniden kullanılabilir hâle gelmesine kadar geçen süre; bu, kalıcı çözümden önce uygulanan geçici bir çözüm de olabilir.

“30 dakikada yanıt”, sorunun 30 dakikada çözüleceği anlamına gelmez. Sözleşmede her iki süre de her öncelik seviyesi için ayrı ayrı tanımlanmalıdır.

Öncelik seviyeleri

Öncelik, sorunun etkisi (kaç kişiyi ya da hangi süreci etkilediği) ile aciliyeti (ne kadar hızlı kötüleştiği) birlikte değerlendirilerek belirlenir. Yaygın olarak kullanılan dört seviyeli bir model şöyledir:

Sürelerin kendisini işinizin işleyişine göre belirleyin. İyi bir SLA ayrıca destek saatlerini (mesai içi ya da 7/24), kapsamı, sürenin ne zaman başlayıp durduğunu, eskalasyon yolunu ve raporlama biçimini de tanımlar.

Talep akışı: Her sorun kayıt altında

Koridorda söylenen ya da bir mesajlaşma grubunda kaybolan talepler ölçülemez ve yönetilemez. Sağlıklı bir talep (ticket) akışı altı adımdan oluşur:

1. Kayıt: Telefon, e-posta, portal ya da mesajla gelen her talep bir numara alır.
2. Sınıflandırma: Talebin kategorisi ve etki ile aciliyete göre önceliği belirlenir.
3. Atama: Talep birinci seviye desteğe ya da doğrudan ilgili uzmana yönlendirilir.
4. Çözüm: Sorun önce güvenli uzaktan bağlantıyla, gerekirse yerinde çözülür; kullanıcı süreç boyunca bilgilendirilir.
5. Kapanış: Kullanıcı onay verir, çözüm notu bilgi bankasına eklenir.
6. Kök neden analizi: Tekrarlayan sorunlar incelenir ve kaynağında çözülür.

Raporlama ve KPI'lar

Ölçülmeyen bir hizmet iyileştirilemez. İşe yarar bir aylık rapor şu göstergeleri içerir:

• SLA uyum oranı: hedefleri tutturan taleplerin önceliğe göre oranı.
• Yanıt ve çözüm süreleri: ortalamalar ve en uzun süren talepler.
• Çözüm kalitesi: ilk temasta çözüm oranı ve yeniden açılan talepler.
• Talep eğilimleri: bir kategorideki artış çoğu zaman gizli bir sorunun işaretidir.
• Yama ve yedekleme sağlığı: yama uyumluluğu, yedekleme başarısı ve son geri yükleme testinin tarihi.
• Erişilebilirlik ve memnuniyet: kritik sistemlerin çalışma süresi ve kullanıcı anketlerinin sonuçları.

Amaç rakam biriktirmek değil, bir sonraki dönemin iyileştirme planını beslemektir. Raporları üç ayda bir yönetimle birlikte değerlendirmek iyi bir uygulamadır.

Yönetilen hizmet modeli nasıl işler?

İşletmeler proaktif desteğe çoğunlukla yönetilen hizmet (managed services) modeliyle ulaşır: Bir sağlayıcı, kapsamı ve SLA'sı yazılı bir sözleşmeyle BT operasyonlarınızı üstlenir; ücret genellikle kullanıcı ya da cihaz başına sabit bir aylık bedeldir. Yardım masası, izleme, yama yönetimi, yedek kontrolleri, bakım ve raporlama çoğunlukla kapsama dahildir; ofis taşıma ya da büyük geçişler gibi projeler ise ayrıca fiyatlandırılır. Bu ayrımı imzadan önce netleştirin.

Tam dış kaynak modelinde sağlayıcı BT departmanınız gibi çalışır; bu, kendi BT ekibi olmayan KOBİ'ler için idealdir. Ortak yönetim (co-managed) modelinde ise rutin işleri sağlayıcı üstlenir, şirket içindeki BT sorumlunuz projelere odaklanır. Her iki durumda da süreklilik kazanırsınız: Bilgi tek bir kişinin hafızasında değil, belgelenmiş süreçlerde yaşar.

Doğru destek sağlayıcısını seçmek

Teklifleri yalnızca fiyata göre karşılaştırmak, reaktif destekteki hatayı tekrarlamaktır. Bunun yerine şunları sorun:

• Yanıt ve çözüm süreleri her öncelik için sözleşmede yazılı mı?
• Mesai dışındaki alarmlarla kim, hangi araçlarla ilgileniyor?
• Yamaları nasıl test ediyor, ne zaman uyguluyorsunuz?
• Yedeklerin geri yüklenebildiğini ne sıklıkla kanıtlıyorsunuz?
• Örnek bir aylık rapor görebilir miyiz?
• Sistemlerimize erişimi nasıl güvenceye alıyorsunuz? KVKK kapsamındaki sorumluluklar sözleşmede nasıl tanımlanıyor?
• Yollarımız ayrılırsa dokümantasyon ve yönetici erişimleri bize nasıl devredilir?

“En kısa sürede” gibi ölçülemeyen vaatler, paylaşılmayan raporlar ve yalnızca sağlayıcının elinde tutulan yönetici şifreleri ise uyarı işaretidir.

Proaktif destek kontrol listesi

• Tüm sistemler izleniyor; alarmlar belirli bir sorumluya ulaşıyor.
• Her kritik alarmın yazılı bir müdahale adımı var.
• İşletim sistemi, üçüncü taraf uygulama ve firmware güncellemeleri planlanıyor ve test ediliyor.
• Önleyici bakım yazılı bir takvime göre yapılıyor.
• Yedekler 3-2-1 kuralına uygun; çevrimdışı ya da değiştirilemez bir kopya var.
• Geri yükleme testleri, yazılı RPO ve RTO hedeflerine göre düzenli yapılıyor.
• SLA, yanıt ve çözüm sürelerini öncelik bazında tanımlıyor.
• Her talep kayıt altında; tekrarlayan sorunlar için kök neden analizi yapılıyor.
• Aylık KPI raporu ve düzenli değerlendirme toplantıları var.
• Dokümantasyon ve yönetici erişimleri işletmenizin kontrolünde.

Sonuç

Proaktif IT desteği satın alınan bir araç değil, sürdürülen bir disiplindir: sistemleri sürekli izlemek, yamaları planlı uygulamak, yedekleri test ederek kanıtlamak, hizmeti ölçmek ve her sorundan ders çıkarmak. Karşılığında daha az kesinti, öngörülebilir bir bütçe, daha güçlü güvenlik ve teknolojiyle değil işiyle uğraşan ekipler elde edersiniz.

TanerTech olarak destek sözleşmeli müşterilerimize 7/24 hizmet veriyor, her talebe 30 dakika içinde ilk yanıtı vermeyi hedefliyoruz. Mevcut destek modelinizi birlikte değerlendirmek için Teknik Destek hizmetimizi inceleyin ya da iletişim sayfamızdan bize ulaşın; ücretsiz bir keşif görüşmesiyle başlayalım.