Bulut Bilişim Nedir? İşletmeler İçin Gerçek Faydaları

Bulut bilişim (cloud computing), sunucu, depolama, veritabanı ve yazılım gibi kaynakları kendi donanımınızı almadan, internet üzerinden ve ihtiyacınız kadar kullanmanızdır. Kısacası bilgisayar gücünü satın almak yerine kiralarsınız. Bu yazıda bulut bilişim nedir, hangi modelleri vardır ve işletmenize ne kazandırır, sırayla anlatıyoruz. Ancak baştan belirtelim: İşletmeler için gerçek fayda "her şey bulutta olsun" demekte değil, hangi işin hangi modelde daha mantıklı olduğunu doğru seçmektedir.

Bulut bilişim nedir?

En çok başvurulan tanım, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) 2011'de yayımladığı SP 800-145 belgesidir. Bu tanıma göre bulut bilişim, ortak bir kaynak havuzuna (ağlar, sunucular, depolama, uygulamalar ve servisler) her yerden, ağ üzerinden ve talep edildiğinde erişmeyi sağlayan bir modeldir. Üstelik bu kaynaklar en az yönetim çabasıyla hızla açılıp kapatılabilir.

NIST, bulutu beş temel özellikle tarif eder:

1. Talep üzerine self servis: Bir sunucuyu ya da depolama alanını, sağlayıcıyla görüşmeden panelden kendiniz açarsınız.
2. Geniş ağ erişimi: Kaynaklara telefon, tablet ya da bilgisayardan, standart yollarla erişilir.
3. Kaynak havuzu: Sağlayıcının donanımı birçok müşteri arasında paylaştırılır.
4. Hızlı esneklik: İhtiyaç artınca kaynak eklenir, azalınca geri bırakılır.
5. Ölçülen hizmet: Kullanım ölçülür ve genellikle kullandığınız kadar ödersiniz.

Bu son iki madde, bulutu klasik bir sunucu kiralamaktan ayıran asıl noktadır. Sunucu nedir yazımızda fiziksel, sanal ve bulut sunucu farkını temel düzeyde anlatmıştık. Ancak bulut bilişim yalnızca "bulut sunucu" değil, bunun üzerine kurulan bütün hizmet katmanlarını kapsar.

Nasıl çalışır? Basit bir benzetme

Bulutu elektrik şebekesine benzetebilirsiniz. Her işletme kendi jeneratörünü kurmak yerine şebekeden elektrik alır ve sayaç ne gösterirse onu öder. Böylece jeneratörün bakımı, yakıtı ve yedek parçası sizin derdiniz olmaz.

Bulutta da sağlayıcı veri merkezlerini, donanımı, soğutmayı ve ağı yönetir. Siz ise bu altyapıdan ihtiyacınız kadar pay alırsınız. Fark şu ki elektrikten farklı olarak bulutta neyi ne kadar yöneteceğinizi siz seçersiniz. Dolayısıyla bu seçim hizmet modellerini belirler.

IaaS, PaaS ve SaaS: Hangi model neyi kapsar?

NIST tanımında ayrıca dört kurulum modeli yer alır: genel (public) bulut, özel (private) bulut, topluluk bulutu ve bunların birleşimi olan hibrit bulut. Küçük ve orta ölçekli işletmelerin büyük kısmı pratikte genel bulut hizmetlerini ve SaaS ürünlerini kullanır.

İşletmeler için gerçek faydaları neler?

Pazarlama dilini bir kenara bırakırsak bulutun işletmeye somut katkısı şunlardır:

• Başlangıç yatırımı düşer. Sunucu donanımı satın almak, kurmak ve barındırmak yerine aylık ya da kullanıma göre ödersiniz.
• Ölçeklenmek kolaylaşır. Örneğin kampanya döneminde artan trafiğe göre kaynak ekleyebilir, sonra geri bırakabilirsiniz. Ayrıca yeni bir proje için ortamı dakikalar içinde açabilirsiniz.
• Erişim yerden bağımsız olur. Ekibiniz ofiste, sahada ya da evde aynı verilere erişebilir.
• Bakım yükü azalır. Özellikle PaaS ve SaaS'ta donanım arızası, işletim sistemi güncellemesi gibi işler büyük ölçüde sağlayıcıya geçer.
• Coğrafi dağıtım mümkün olur. İçeriği kullanıcıya yakın konumlardan sunmak, CDN gibi hizmetlerle birlikte hız kazandırabilir.

Bulutun sınırları ve riskleri

Bulut her derde deva değildir. Karar verirken şu noktaları da hesaba katmalısınız:

• Maliyet kontrolü. "Kullandığın kadar öde" modeli, izlenmezse beklenmedik faturalara yol açabilir. Açık unutulan sunucular, gereğinden büyük seçilen kaynaklar ve veri çıkış (egress) ücretleri sık karşılaşılan kalemlerdir. Sabit ve öngörülebilir yükte bir VPS ya da fiziksel sunucu daha ekonomik olabilir. Bu karşılaştırmayı dedicated sunucu ve bulut sunucu yazımızda yapmıştık.
• Paylaşılan sorumluluk. AWS'nin tarifiyle sağlayıcı "bulutun güvenliğinden" (donanım, ağ, tesisler), müşteri ise "buluttaki güvenlikten" sorumludur. Örneğin bir bulut sunucuda işletim sistemi güncellemeleri, güvenlik duvarı kuralları ve erişim yetkileri sizin işinizdir.
• Kesintiler. Büyük sağlayıcılar da kesinti yaşar. Örneğin AWS'nin Ekim 2025'te ABD'deki us-east-1 bölgesinde yaşadığı ve birçok servisi etkileyen kesintide, AWS'nin yayımladığı değerlendirmeye göre kök neden bir DNS yönetim sistemindeki hataydı. Bu yüzden kritik işler için bölge yedekliliğini ve felaket senaryosunu önceden planlamalısınız.
• Yedekleme yine sizin işiniz. Sağlayıcı altyapıyı yedekli tutar ama yanlışlıkla silinen bir verinin geri getirilmesi her pakette garanti değildir. Web sitesi yedekleme yazımızdaki 3-2-1 kuralı bulutta da geçerlidir.
• Sağlayıcıya bağımlılık (vendor lock-in). Bir sağlayıcıya özgü servislere derinlemesine bağlanan sistemleri başka yere taşımak zorlaşır. Bu nedenle baştan veriyi dışa aktarabileceğiniz bir yapı kurmak önemlidir.

Veri nerede duruyor? KVKK ve yurt dışına aktarım

Bulut kullanırken en çok gözden kaçan soru şudur: Müşterilerinizin kişisel verileri fiziksel olarak hangi ülkede tutuluyor? Sunucusu yurt dışında olan bir bulut hizmetine kişisel veri yüklemek, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yurt dışına aktarım sayılabilir.

KVKK'nın yurt dışına aktarımı düzenleyen 9. maddesi, 7499 sayılı Kanunla değiştirildi ve yeni düzenleme 1 Haziran 2024'te yürürlüğe girdi. Uygulama esaslarını belirleyen yönetmelik 10 Temmuz 2024'te yayımlandı. Genel çerçeve şöyledir:

1. Yeterlilik kararı: Kurul, bir ülke, sektör ya da uluslararası kuruluş için yeterli koruma bulunduğuna karar verebilir.
2. Uygun güvenceler: Yeterlilik kararı yoksa, Kurulun belirlediği standart sözleşmeler, Kurul onaylı bağlayıcı şirket kuralları ya da Kurul izniyle yazılı taahhütname gibi güvencelerle aktarım yapılabilir. Standart sözleşmelerin imzalandıktan sonra beş iş günü içinde Kuruma bildirilmesi gerekir. Kurum bunun için çevrim içi bir "Standart Sözleşme Bildirim Modülü" de kullanıma açtı.
3. Arızi aktarım: Bu iki yol da yoksa, yalnızca kanunda sayılan istisnai durumlarda ve arızi (tekrarlanmayan) olarak aktarım yapılabilir.

Bunun pratikte anlamı şu: Bir SaaS ya da bulut hizmeti seçerken yalnızca fiyat ve özelliklere değil, verinin hangi bölgede tutulduğuna, sağlayıcının hangi sözleşmeleri sunduğuna ve alt yüklenicilerine de bakmalısınız. Bazı sektörlerde (örneğin finans ve sağlık) verinin yerine ilişkin ayrıca sektörel düzenlemeler bulunabilir. Bu konularda hukuk danışmanınızla birlikte karar vermenizi öneririz.

Sık yapılan hatalar

• "Bulutta, o zaman güvende" diye düşünmek. Zayıf parolalar, herkese açık bırakılmış depolama alanları ve geniş yetkiler, sağlayıcının değil kullanıcının hatasıdır.
• Maliyeti izlememek. Örneğin bütçe uyarısı kurmadan açtığınız kaynaklar ay sonunda sürpriz yaratır.
• Tek bölgeye ve tek yedeğe güvenmek. Kritik veriler için farklı bir konumda ayrı yedek tutmalısınız.
• Verinin konumunu sormamak. KVKK açısından en temel soru çoğu zaman sözleşme imzalandıktan sonra akla gelir.
• Çıkış planı yapmamak. Hizmeti bıraktığınızda verinizi hangi formatta ve ne kadar sürede alabileceğinizi baştan öğrenin.

Bizim deneyimimiz

Kendi ürünlerimizde bulut modellerinin farklı katmanlarını kullanıyoruz. AquaCRM, su arıtma servis firmalarına abonelik modeliyle sunduğumuz bir SaaS ürünü. Burada her abone firma kendi izole veri alanında çalışıyor; bir firmanın verisi diğerine görünmüyor. Bu yapı, SaaS'ın "tek yazılım, birçok müşteri" mantığının doğru kurgulanması için temel şartlardan biri.

Ücretsiz eğitim platformumuz Grafik Sanat'ta ise arka uç için Supabase'i kullanıyoruz. Yani veritabanı ve kimlik doğrulama gibi altyapıyı kendimiz kurup yönetmek yerine hazır bir platform hizmetinden almak anlamına geliyor. Projelerimizde modeli seçerken her zaman şu soruyla başlıyoruz: Bu katmanı kendimiz yönetmemiz gerçekten değer katıyor mu, yoksa sorumluluğu güvenilir bir sağlayıcıya devretmek mi daha mantıklı?

Sık sorulan sorular

Sonuç

Bulut bilişim, bilişim kaynaklarını satın almak yerine ihtiyaç kadar kiralamanın adıdır. Doğru kullanıldığında yatırım yükünü azaltır, ölçeklenmeyi kolaylaştırır ve bakım yükünü hafifletir. Ancak maliyet takibi, güvenlik yapılandırması, yedekleme ve KVKK uyumu sizin masanızda kalmaya devam eder.

Yazılımınız ya da web siteniz için hangi altyapının uygun olduğunu birlikte değerlendirmek isterseniz yazılım ve dijital çözümler ile web tasarım sayfalarımıza göz atabilir ya da bizimle iletişime geçebilirsiniz.