- (0224) 322 22 90
- info@bursabilgisayar.tr
İşletmeler büyüdükçe çalışanların kullandığı dosyaların farklı bilgisayarlarda dağınık şekilde tutulması önemli bir yönetim ve güvenlik problemi haline gelir. Aynı belgenin farklı sürümleri, yanlışlıkla silinen dosyalar, erişim karmaşası ve yedekleme eksikliği günlük iş süreçlerini doğrudan etkileyebilir.
Bursa Bilgisayar olarak Bursa dosya sunucusu kurulumu hizmetimiz kapsamında işletmeler için merkezi dosya paylaşım altyapıları oluşturuyor; kullanıcı ve departman bazlı erişim yetkileri, ortak klasörler, network sürücüleri ve yedekleme sistemleriyle daha düzenli bir çalışma ortamı sağlıyoruz.
İhtiyaca göre Windows Server, NAS veya farklı depolama çözümleri kullanarak işletmenin mevcut network ve Active Directory yapısına uygun dosya sunucusu altyapıları kuruyoruz.
Dosya sunucusu, işletmedeki kullanıcıların ortak dosya ve klasörlere merkezi bir sistem üzerinden erişmesini sağlayan sunucu altyapısıdır.
Kullanıcılar kendi bilgisayarlarında dağınık şekilde dosya saklamak yerine belirlenen klasörleri ortak sunucu üzerinden kullanabilir.
Örneğin:
\SERVER\Muhasebe
\SERVER\Satış
\SERVER\Yönetim
\SERVER\Ortak
gibi klasör yapıları oluşturulabilir.
Her kullanıcının yalnızca yetkili olduğu klasörlere erişmesi sağlanabilir.
İşletmenin mevcut IT altyapısına göre aşağıdaki hizmetleri sunabiliriz:
Dosyaların kullanıcı bilgisayarlarında tutulması başlangıçta pratik görünebilir ancak kullanıcı sayısı arttıkça ciddi sorunlar oluşabilir.
Örneğin;
Merkezi dosya sunucusu bu problemlerin önemli bölümünü daha düzenli şekilde yönetmeye yardımcı olur.
Windows Server altyapısı bulunan işletmelerde dosya sunucusu Windows File Server olarak yapılandırılabilir.
Kullanıcılar Active Directory hesaplarıyla dosya sunucusuna erişebilir.
Departmanlara göre ayrı klasörler oluşturulabilir ve yetkilendirmeler domain grupları üzerinden yönetilebilir.
Bu yapı özellikle Windows ağı yoğun olan işletmelerde yönetimi kolaylaştırır.
Her işletmenin fiziksel Windows Server kullanması gerekli değildir.
Küçük ve orta ölçekli yapılarda uygun bir NAS cihazı merkezi dosya paylaşımı için kullanılabilir.
NAS üzerinde;
gibi özellikler kullanılabilir.
NAS seçimi yapılırken kullanıcı sayısı, veri miktarı ve performans ihtiyacı dikkate alınmalıdır.
Dosya sunucusundaki klasörler işletmenin organizasyon yapısına göre oluşturulabilir.
Örneğin:
Muhasebe
Satış
İnsan Kaynakları
Yönetim
Üretim
Depo
Ortak
Her departmanın kendi klasörüne erişmesi sağlanabilir.
Yönetim veya yetkili kullanıcılar gerekli durumlarda birden fazla departman klasörüne erişebilir.
Dosya erişimlerini kullanıcı kullanıcı tanımlamak zaman içerisinde yönetimi zorlaştırır.
Bu nedenle mümkün olduğunda Active Directory grupları kullanılabilir.
Örneğin:
Muhasebe Grubu → Muhasebe klasörü
Satış Grubu → Satış klasörü
Yönetim Grubu → Birden fazla klasör
şeklinde erişim yapısı oluşturulabilir.
Personel değiştiğinde yalnızca grup üyeliğinin değiştirilmesi yeterli olabilir.
Windows File Server üzerinde dosya erişimi iki temel yetkilendirme katmanıyla yönetilebilir.
Bunlar paylaşım izinleri ve NTFS izinleridir.
Kullanıcıların hangi klasörde;
yetkisine sahip olacağı ihtiyaca göre belirlenebilir.
Yetkilendirme yapısı gereksiz karmaşıklıktan kaçınılarak mümkün olduğunca anlaşılır tutulmalıdır.
Active Directory ve Group Policy kullanılan işletmelerde ortak klasörler kullanıcı bilgisayarlarına otomatik olarak bağlanabilir.
Örneğin:
M: Muhasebe
S: Satış
O: Ortak
gibi sürücüler kullanıcı oturum açtığında otomatik olarak görünür hale getirilebilir.
Kullanıcının hangi sürücüyü alacağı grup üyeliğine göre belirlenebilir.
Dosya sunucusunun Active Directory ile entegrasyonu merkezi kullanıcı yönetimi sağlar.
Kullanıcıların ayrı ayrı sunucu hesabı oluşturması gerekmez.
Domain hesapları üzerinden kimlik doğrulama yapılabilir ve dosya erişimleri merkezi gruplarla yönetilebilir.
Bu yapı özellikle çok sayıda kullanıcı bulunan işletmelerde önemli avantaj sağlar.
Kurumsal networklerde dosya sunucusu ayrı bir sunucu VLAN’ında konumlandırılabilir.
Örneğin;
Kullanıcı VLAN → Firewall → Sunucu VLAN → File Server
şeklinde bir network mimarisi oluşturulabilir.
Hangi kullanıcı networklerinin dosya sunucusuna erişeceği firewall politikaları üzerinden belirlenebilir.
Şirket dışından çalışan kullanıcıların ortak dosyalara erişmesi gerekiyorsa VPN kullanılabilir.
Kullanıcı önce şirket VPN sistemine bağlanır, ardından yetkileri dahilinde dosya sunucusuna erişebilir.
Bu yapı dosya paylaşım servislerinin doğrudan internete açılmasına kıyasla daha kontrollü bir yöntem sunabilir.
Birden fazla şubesi bulunan işletmelerde kullanıcılar merkezi dosya sunucusuna site-to-site VPN üzerinden erişebilir.
Ancak büyük dosyaların sürekli taşındığı yapılarda internet bağlantılarının kapasitesi önemli hale gelir.
Şubeler arası dosya kullanımında;
birlikte değerlendirilmelidir.
Gerekli durumlarda farklı dosya senkronizasyon veya bulut çözümleri değerlendirilebilir.
Dosya sunucusu kurmak verilerin otomatik olarak güvende olduğu anlamına gelmez.
Sunucu üzerindeki kritik verilerin ayrıca yedeklenmesi gerekir.
İhtiyaca göre;
kullanılabilir.
Mümkün olduğunda yedeklerin en az bir kopyasının ana sunucudan bağımsız bir ortamda tutulması tercih edilmelidir.
Dosya sunucularında RAID kullanılması disk arızalarına karşı belirli bir süreklilik sağlayabilir.
Ancak RAID;
tek başına çözmez.
Bu nedenle RAID + Yedekleme birlikte değerlendirilmelidir.
Destekleyen NAS ve sunucu sistemlerinde snapshot teknolojileri kullanılabilir.
Snapshot, belirli zamanlarda dosya sisteminin durumunun kaydedilmesine yardımcı olur.
Yanlışlıkla değiştirilen veya silinen bazı dosyaların önceki sürümlerine dönmek mümkün olabilir.
Ancak snapshot da tek başına yedekleme yerine geçmez.
Snapshot ve harici yedekleme birlikte kullanılabilir.
Windows Server ortamlarında uygun yapılandırmayla kullanıcıların belirli dosya ve klasörlerin önceki sürümlerine erişmesi sağlanabilir.
Bu özellik yanlışlıkla değiştirilen dosyalarda kullanıcıların IT desteğine ihtiyaç duymadan belirli eski sürümlere erişmesine yardımcı olabilir.
Depolama kapasitesi ve kullanım politikaları dikkate alınarak planlama yapılmalıdır.
İşletmede dosyalar farklı bilgisayar ve eski sunucularda dağınık halde bulunabilir.
Yeni dosya sunucusuna geçişte;
analiz edilerek taşıma planı oluşturulabilir.
Özellikle büyük veri miktarlarında taşıma süresi ve iş kesintisi önceden değerlendirilmelidir.
Mevcut dosya sunucusu eski veya yetersiz hale geldiyse yeni sunucuya geçiş yapılabilir.
Migration sırasında mümkün olduğunda;
korunarak geçiş planlanabilir.
Eski sunucu devreden çıkarılmadan önce yeni sistemin erişim ve yedekleme testleri gerçekleştirilmelidir.
Dosya sunucusunun performansı yalnızca CPU ve RAM’e bağlı değildir.
Performansı;
etkileyebilir.
Yoğun dosya kullanan işletmelerde SSD, NVMe veya daha yüksek hızlı network bağlantıları değerlendirilebilir.
Standart ofis kullanımlarında Gigabit network birçok işletme için yeterli olabilir.
Ancak grafik, video, CAD veya büyük proje dosyaları kullanan işletmelerde daha yüksek network kapasitesine ihtiyaç duyulabilir.
Uygun altyapılarda 10 Gigabit network değerlendirilebilir.
Bunun için yalnızca sunucunun değil switch, kablolama ve kullanıcı tarafının da uygun kapasiteyi desteklemesi gerekir.
Dosya sunucusu kurulurken yalnızca mevcut veri miktarına göre disk seçmek doğru olmayabilir.
Örneğin bugün 2 TB veri bulunan işletmenin birkaç yıl içerisinde 5–6 TB veriye ulaşması mümkündür.
Bu nedenle;
birlikte değerlendirilmelidir.
Bazı işletmelerde kullanıcıların ortak depolama alanını kontrolsüz şekilde tüketmesini önlemek için kota uygulanabilir.
Departman veya kullanıcı bazlı depolama sınırları oluşturulabilir.
Bu uygulamanın gerekli olup olmadığı işletmenin veri kullanım alışkanlıklarına göre belirlenir.
Muhasebe, insan kaynakları, yönetim veya ticari sır niteliğindeki belgelerin tüm kullanıcılara açık olmaması gerekir.
Bu klasörler ayrı erişim gruplarıyla sınırlandırılabilir.
İhtiyaca göre dosya erişimleri yalnızca belirli departman veya yetkili kişilerle sınırlandırılabilir.
Yetkiler düzenli aralıklarla gözden geçirilmelidir.
Personel işten ayrıldığında Active Directory hesabının devre dışı bırakılması dosya sunucusu erişimini de merkezi olarak sonlandırabilir.
Bu nedenle dosya erişimlerinin kullanıcı hesaplarına ve gruplara bağlı şekilde yönetilmesi önemlidir.
Çalışanın bilgisayarında bulunan şirket verilerinin merkezi sisteme aktarılması da işten ayrılma süreçlerinde değerlendirilebilir.
Dosya sunucuları fidye yazılım saldırılarında hedef olabilir.
Tek bir güvenlik çözümü tam koruma sağlamaz.
Riskin azaltılması için;
gibi farklı güvenlik katmanları birlikte değerlendirilmelidir.
Her işletme için fiziksel file server doğru çözüm olmayabilir.
Microsoft 365, SharePoint, OneDrive veya farklı bulut dosya sistemleri bazı işletmeler için daha uygun olabilir.
Yerel dosya sunucusu ise;
senaryolarda avantaj sağlayabilir.
Bazı işletmeler için lokal file server + bulut yedekleme veya hibrit dosya yapısı daha uygun olabilir.
Bu seçim işletmenin ihtiyacına göre yapılmalıdır.
NAS, daha sade merkezi depolama ve yedekleme ihtiyaçlarında ekonomik ve pratik olabilir.
Windows File Server, Active Directory, Group Policy ve gelişmiş Windows yetkilendirmelerinin yoğun kullanıldığı yapılarda avantaj sağlayabilir.
Kullanıcı sayısı, mevcut domain altyapısı ve kullanılan uygulamalar değerlendirilerek uygun seçenek belirlenir.
Fabrikalarda farklı departmanların ortak dosyalara erişmesi gerekebilir.
Örneğin;
için ayrı klasör ve yetki yapıları oluşturulabilir.
Büyük CAD veya üretim dosyalarının kullanıldığı işletmelerde disk ve network performansı ayrıca değerlendirilmelidir.
Mimarlık ve mühendislik firmalarında CAD, proje, çizim ve görsel dosyalarının boyutu yüksek olabilir.
Bu tip kullanımlarda sadece depolama kapasitesi değil disk ve network performansı da önemlidir.
Uygun NAS veya sunucu altyapısıyla yüksek hızlı merkezi proje depolama sistemi oluşturulabilir.
Birden fazla lokasyonu bulunan işletmelerde tüm dosyaların tek merkezden kullanılması her zaman en iyi yöntem olmayabilir.
Şubeler arasındaki internet kapasitesi ve veri kullanım şekli değerlendirilmelidir.
İhtiyaca göre merkezi file server, bulut depolama veya hibrit dosya mimarisi oluşturulabilir.
Kurumsal file server altyapısının temel yapısının kayıt altında tutulması önemlidir.
Uygun projelerde;
dokümante edilebilir.
Bu sayede sistem yalnızca mevcut teknik personelin bilgisine bağımlı kalmaz.
Genel olarak proje şu şekilde ilerleyebilir:
Mevcut çalışan sistemlerde geçiş, iş süreçlerini mümkün olduğunca az etkileyecek şekilde planlanır.
Dosya sunucusu çözümlerimiz özellikle;
için uygulanabilir.
Bursa Bilgisayar olarak dosya sunucusunu yalnızca ortak klasör açmak şeklinde değerlendirmiyoruz.
Dosya Sunucusu + Active Directory + Kullanıcı Yetkileri + Network + VLAN + VPN + NAS + Yedekleme altyapısını birlikte ele alıyoruz.
Bu sayede işletme verilerinin merkezi, düzenli ve kontrollü şekilde kullanılmasını; kullanıcıların ihtiyaç duyduğu dosyalara doğru yetkilerle erişmesini ve kritik verilerin yedekleme planına dahil edilmesini hedefliyoruz.
İşletmenizde dosyalar farklı bilgisayarlarda dağınık şekilde tutuluyor, kullanıcıların ortak klasörlere erişiminde sorun yaşanıyor veya mevcut dosya sunucunuz artık yetersiz kalıyorsa altyapınızı birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa dosya sunucusu kurulumu, Windows File Server, NAS dosya paylaşımı, ortak klasör kurulumu, dosya yetkilendirme ve kurumsal veri paylaşımı ihtiyaçlarınız için işletmenize uygun merkezi dosya altyapısını planlıyor ve kuruyoruz.
