Şirketlerde Bilgi İşlem Altyapısı Kurulumu: Kapsamlı Rehber 2026
Şirketlerde bilgi işlem altyapısı kurulumu, fiziksel donanım (sunucular, switch, firewall), ağ mimarisi, güvenlik sistemleri ve yazılım katmanlarının entegre bir şekilde tasarlanıp devreye alınmasıdır. Modern kurulumlar hibrit yapıyı benimsiyor: kritik servisler yerinde (on-premise), yedekleme ve esnek iş yükleri bulutta konumlanıyor.
Bir altyapının sağlıklı çalışabilmesi için ağ segmentasyonu, güvenlik duvarı politikaları, yedekleme stratejisi ve izleme sistemlerinin baştan doğru planlanması gerekiyor. Küçük bir tasarım hatası — tek firewall kuralı bile — üretim ortamını tehlikeye atabilir.
📑 Bu Rehberde Neler Var?
- Bilgi İşlem Altyapısı Nedir ve Neleri Kapsar?
- Kurulum Öncesi İhtiyaç Analizi Nasıl Yapılır?
- Donanım Seçimi ve Sunucu Odası Tasarımı
- Ağ Mimarisi ve VLAN Tasarımı
- Güvenlik Katmanları: Firewall, IPS, Endpoint Koruması
- Yedekleme Stratejisi ve Felaket Kurtarma Planı
- İzleme, Loglama ve Sürekli Bakım
- Sıkça Sorulan Sorular
Bilgi İşlem Altyapısı Nedir ve Neleri Kapsar?
Modern altyapılar üç ana katmandan oluşur: fiziksel katman (sunucu, switch, kablolama), ağ katmanı (VLAN'lar, routing, VPN) ve servis katmanı (Active Directory, mail, dosya paylaşımı, ERP). Her katman bir alttakine bağımlı; altta çürük bir temel varsa üstteki tüm servisler sallanır.
Örnek bir senaryoda, 30 kişilik bir danışmanlık firması hem fiziksel sunucuda ERP barındırıyor hem de Microsoft 365'le mail servisini bulutta tutuyor. Bu hibrit yapıda güvenlik duvarı ve VPN yapılandırması kritik önem kazanıyor; iç sistemlere güvenli erişim, kullanıcı kimlik doğrulama ve segmentasyon doğru kurgulanmazsa veri sızıntısı riski yükseliyor.
Kurulum Öncesi İhtiyaç Analizi Nasıl Yapılır?
Altyapı kurmadan önce cevaplanması gereken sorular: Kaç kullanıcı olacak? Hangi uygulamalar kritik? İnternet bağlantısı kesintisi dayanılabilir mi? Veri nerede saklanacak (yerinde / bulut)? Bu soruların cevapları, donanım kapasitesinden güvenlik politikalarına kadar tüm tasarımı şekillendirir.
İhtiyaç analizinde dört temel başlık öne çıkıyor:
- Kullanıcı sayısı ve profilleri: Ofis çalışanı mı, uzaktan bağlanan saha ekibi mi, dış paydaş erişimi var mı?
- Kritik uygulamalar: ERP, CRM, muhasebe yazılımı, özel geliştirmeler, web uygulamaları.
- Veri hassasiyeti: KVKK kapsamında mı, özel nitelikli veri var mı, arşivleme süreleri ne?
- Bütçe ve süre: Kaç ay içinde devreye alınacak, yatırım bütçesi ve yıllık işletme maliyeti limiti ne?
💡 Küçük Ama Kritik Detay
Kullanıcı sayısını bugün için değil, 2-3 yıl sonrası için planlayın. Switch port sayısı, firewall lisans limiti veya WiFi AP kapasitesi sonradan genişletmek hem maliyetli hem meşakkatli.
Donanım Seçimi ve Sunucu Odası Tasarımı
Fiziksel altyapı kurulumunda ilk karar donanım tipi: marka sunucu mu (Dell, HP), beyaz kutu mu; yönetilen (managed) switch mi, yönetimsiz mi; hangi firewall üreticisi (Fortinet, Palo Alto, pfSense)? Bu kararları vermek için donanım tedarik ve kurulum sürecinde deneyimli bir ekip desteği alınması şiddetle önerilir.
Sunucu odası (veya rack kabini) tasarımı sırasında aşağıdaki unsurlara dikkat edin:
- Soğutma: Rack içi sıcaklık sürekli izlenmeli, klima yedekli olmalı.
- Elektrik: UPS kapasite hesabı, jeneratör bağlantısı, topraklama kalitesi.
- Fiziksel güvenlik: Erişim kontrolü (kartlı kilit), kamera, yangın söndürme sistemi.
- Kablolama düzeni: Patch panel kullanımı, renkli etiketleme, kablo yönetim kanalları.
⚠️ Elektrik ve Topraklama Hatası
Zayıf topraklama veya yetersiz UPS, donanımın erken arızalanmasına, veri kaybına ve kesintilere yol açar. UPS kapasitesi hesaplanırken pik güç ve çalışma süresi senaryoları göz önünde bulundurulmalı.
Ağ Mimarisi ve VLAN Tasarımı
Ağ altyapısı kurulumunda en kritik adım segmentasyon. Tüm kullanıcıları, sunucuları, misafir cihazları aynı düz ağda (flat network) toplamak hem güvenlik açığı hem de performans sorunu yaratır. VLAN'lar (sanal yerel ağlar) ile trafik ayrıştırılır: kullanıcı VLAN'ı, sunucu VLAN'ı, yönetim VLAN'ı, misafir VLAN'ı.
| VLAN Tipi | Amaç | Örnek Cihazlar | Firewall Kuralı |
|---|---|---|---|
| Kullanıcı VLAN | Personel bilgisayarları, yazıcılar | Laptop, masaüstü PC | İnternete çıkış, sunuculara sınırlı erişim |
| Sunucu VLAN | İç servisler (AD, dosya, DB) | Fiziksel/sanal sunucular | Sadece belirli portlardan erişim |
| Yönetim VLAN | Switch/AP/firewall yönetim arayüzleri | Ağ cihazları | Sadece IT ekibinin IP'lerinden erişim |
| Misafir VLAN | Ziyaretçi WiFi | Misafir cihazları | İnternete çıkış, iç ağa erişim yok |
VLAN'lar arası geçişi firewall kontrol eder; bu sayede bir kullanıcı bilgisayarı ele geçirilse bile sunucu VLAN'ına otomatik ulaşamaz. Ağ altyapı çözümlerimizde her zaman çok katmanlı segmentasyon öneriyoruz.
Güvenlik Katmanları: Firewall, IPS, Endpoint Koruması
Güvenlik altyapısı tek bir cihaza indirgenemez. Çok katmanlı savunma (defense in depth) yaklaşımıyla her noktaya kontrol konur: ağ periferinde firewall, içeride IPS/IDS, uç noktalarda antivirüs/EDR, mail yolunda anti-spam/sandbox, kullanıcı kimlik doğrulamada MFA.
- Firewall (Güvenlik Duvarı): Gelen/giden trafiği politikalara göre filtreler. Next-Generation Firewall (NGFW) uygulama katmanında kontrol sağlar. Güvenlik duvarı yapılandırmasında varsayılan reddetme (default deny) kuralı uygulanmalı.
- IPS/IDS: Ağ trafiğindeki anormal davranışları, bilinen saldırı imzalarını tespit eder ve engeller.
- Endpoint Koruması: Her iş istasyonunda ve sunucuda antivirüs ve uç nokta güvenliği çözümü zorunlu. Modern EDR araçları zararlı davranışları otomatik izole eder.
- E-posta Güvenliği: Phishing saldırılarının çoğu e-posta yoluyla gelir; e-posta güvenliği ve anti-spam filtreleri, sandbox analizi kritik.
💡 Varsayılan Şifreleri Hemen Değiştirin
Yeni alınan switch, firewall, AP'nin fabrika şifresi mutlaka ilk kurulumda değiştirilmeli. Saldırganlar varsayılan kimlik bilgilerini otomatik tarayarak dener.
Yedekleme Stratejisi ve Felaket Kurtarma Planı
En mükemmel altyapı bile donanım arızası, yangın, sel veya siber saldırıya karşı sıfır risk sunmaz. Bu yüzden yedekleme (backup) ve felaket kurtarma (disaster recovery) planı altyapı kurulumuyla eşzamanlı tasarlanmalı.
Yaygın yedekleme stratejisi 3-2-1 kuralı: üç kopya, iki farklı ortam (disk + teyp veya disk + bulut), bir kopya dış lokasyonda. Günlük artımlı (incremental) yedekleme + haftalık tam (full) yedekleme dengesi çoğu şirket için yeterli. Kritik veritabanları için saatlik snapshot'lar bile alınabilir.
Felaket kurtarma planında RTO (Recovery Time Objective: kurtarma süresi hedefi) ve RPO (Recovery Point Objective: kabul edilebilir veri kaybı süresi) tanımlanır. Tipik bir üretim ortamında RTO 4 saat, RPO 1 saat olabilir; bu da altyapının 4 saat içinde yeniden devreye alınması ve en fazla son 1 saatlik verinin kaybolabileceği anlamına gelir.
⚠️ Yedekleme Testini Unutmayın
Yedek alınıyor ama hiç geri yükleme testi yapılmıyorsa, felaket anında "yedek bozuk" sürpriziyle karşılaşabilirsiniz. Çeyrek yılda en az bir kez restore testi zorunlu.
İzleme, Loglama ve Sürekli Bakım
Altyapı kurulumu tamamlandıktan sonra asıl iş başlar: izleme (monitoring) ve bakım. Firewall, switch, sunucu logları merkezi bir SIEM veya log yönetim platformuna toplanmalı. Disk doluluk oranı, CPU kullanımı, ağ trafiği anomalileri, başarısız oturum açma denemeleri gibi metrikler sürekli takip edilmeli.
- Network izleme: SNMP trap'leri, bandwidth kullanım grafikleri, port durumları. Network performans optimizasyonunda darboğazlar bu metriklerle tespit edilir.
- Güvenlik izleme: Firewall logları, IDS alarmları, antivirüs raporları günlük gözden geçirilmeli veya otomatik uyarılar kurulmalı.
- Yama yönetimi: İşletim sistemi, uygulama ve firmware güncellemeleri düzenli uygulanmalı; kritik güvenlik yamaları önceliklendirilmeli.
- Bakım anlaşması: 7/24 destek, garantili müdahale süresi ve önleyici bakım hizmetleri için bakım anlaşmaları ve teknik destek planları değerlendirilmeli.
Deneyimlerimizde, izleme sistemsiz işletilen altyapılarda sorunlar kullanıcı şikayetiyle öğreniliyor; oysa proaktif izleme ile disk dolmadan, bant genişliği tükenmeden önlem alınabiliyor.
Sıkça Sorulan Sorular (SSS)
Şirket büyüklüğüne ve karmaşıklığa göre değişir. 20-50 kullanıcılı bir ofis için fiziksel kurulum ve temel yapılandırma 1-2 hafta, test ve devreye alma ile birlikte 3-4 hafta sürebilir. Daha büyük organizasyonlarda süre 2-3 aya uzar.
Küçük firmalar genelde hibrit tercih ediyor: mail ve ofis uygulamaları bulutta (Microsoft 365, Google Workspace), hassas veri veya özel yazılımlar yerinde. Tamamen bulut çözümü OPEX odaklı, on-premise CAPEX gerektirir; ihtiyaç analizine göre karar verilmeli.
Teknik olarak zorunlu değil ama güvenlik ve performans açısından şiddetle önerilir. VLAN'sız düz ağda bir zararlı yazılım tüm cihazlara yayılabilir, broadcast trafiği ağı yavaşlatır. 10'dan fazla cihaz varsa VLAN segmentasyonu yapılmalı.
Tüketici tipi modem/router'lar temel NAT ve bazı filtreleme sunar ama kurumsal firewall seviyesinde uygulama kontrolü, IPS, VPN, detaylı loglama sağlamaz. 5+ kullanıcılı her işletmede profesyonel firewall zorunlu.
Harici disk tek başına yetersiz; aynı lokasyonda olduğu için yangın/hırsızlıkta kaybolur. 3-2-1 kuralına göre en az bir kopya bulutta veya farklı fiziksel adreste tutulmalı. Ayrıca yedek medyası düzenli test edilmeli.
Sonuç: Sağlam Altyapı, Kesintisiz İş Sürekliliği
Şirketlerde bilgi işlem altyapısı kurulumu, özenle planlanmış bir süreç gerektirir. Donanım seçiminden ağ segmentasyonuna, güvenlik katmanlarından yedekleme stratejisine kadar her aşama birbirini tamamlar. Baştan doğru tasarlanmış bir altyapı, yıllarca büyümeye ve değişen ihtiyaçlara uyum sağlar; hatalı kurulum ise sürekli kesinti, güvenlik açığı ve yüksek işletme maliyeti demektir.
Deneyimli bir ekip desteğiyle kurulum sürecini yönetmek, hem zaman kazandırır hem de uzun vadede maliyeti düşürür. Altyapınızı gözden geçirmek veya sıfırdan kurmak için detaylı bir ihtiyaç analizi yapmanızı öneririz — iletişime geçerek sizin için en uygun çözümü birlikte tasarlayabiliriz.
Sisteminizin Güvenliğini Şansa Bırakmayın
Detaylı bir analiz ve özel teklif için uzmanlarımızla iletişime geçin. 24 saat içinde size dönüş yapalım.
Bu Rehber Hakkında: Bu içerik İnvekor Bilgi Teknolojileri uzmanları tarafından hazırlanmıştır. Ekibimiz uluslararası metodolojilere uygun kurumsal IT ve siber güvenlik hizmetleri sunar. İçerik en son 13 Eylül 2026 tarihinde güncellenmiştir.