Teknik Rehberler ve Bilgi Merkezi

SSH Sertifikaları ve Statik Anahtarlar: Erişim Yaşam Döngüsü Karşılaştırması

Statik SSH anahtarında sunucu, izin verilen her açık anahtarı authorized_keys içinde veya merkezi bir kaynaktan tanır. Kullanıcı ayrıldığında anahtarın bulunduğu bütün hedeflerden…

OpenSSHSSH CAKimlik

Servisler Arası mTLS: Kimlik, Güven Zinciri ve Yetkilendirme

mTLS, TLS bağlantısında hem sunucunun hem istemcinin sertifika ile doğrulanmasıdır. Servis A sertifikasıyla ödeme servisine bağlanabilir; bu, her ödeme işlemini yapmaya yetkili olduğu…

mTLSTLSPKI

Rsyslog ile TLS Korumalı Merkezi Log Kurulumu

UDP ile log iletimi teslim doğrulaması sağlamaz. TLS üzerinden TCP, aktarımın gizliliğini ve eş kimliğinin doğrulanmasını sağlar; uygulama kaydının diske kalıcı yazıldığını tek başına…

RsyslogTLSSyslog

SBOM, SCA ve VEX: Envanter, Tarama ve Etkilenme Farkı

SBOM bir yazılım sürümünün bileşen envanteridir; SCA bu bileşenleri lisans ve zafiyet verileriyle analiz eden süreçtir. VEX belirli ürün ve sürüm bağlamında zafiyetten etkilenme durumunu…

SBOMSCAVEX

Firewall Asimetrik Routing: Oturum ve Dönüş Yolu Teşhisi

Stateful firewall, SYN ile başlayan oturumu belirli yön ve arayüz bilgileriyle izler. Dönüş SYN-ACK başka firewall üzerinden geçerse ikinci cihazın oturum tablosunda kayıt olmayabilir.…

FirewallNATRouting

Sertifika Yaşam Döngüsü Platformu Seçimi: ACME, PKI ve Otomasyon

Sertifika yönetiminde seçim yalnız CA seçmek değildir. Hangi sistemlerin sertifika kullandığı, anahtarın nerede üretildiği, onayın nasıl verildiği ve yenilemenin servise nasıl yüklendiği…

ACMEPKISertifika

Passkey Nedir? Parolasız Kimlik Doğrulama Rehberi

Passkey, parola yerine cihaz tabanlı kriptografik kimlik bilgileriyle oturum açmayı sağlayan modern bir kimlik doğrulama yaklaşımıdır.

PAM Nedir? Ayrıcalıklı Erişim Yönetimi Rehberi

PAM, yüksek yetkili hesapların kullanımını sınırlandırmak, izlemek ve geçici yetkilendirme süreçleriyle yönetmek için kullanılan güvenlik yaklaşımıdır.

Zafiyet Yönetimi Nedir? Kurumsal Süreç Rehberi

Zafiyet yönetimi, varlık keşfinden tarama ve önceliklendirmeye, düzeltmeden doğrulamaya kadar sürekli yürütülen bir risk azaltma sürecidir.

Patch Management Rehberi: Güncelleme Süreci Nasıl Yönetilir?

Patch management; güncellemelerin test edilmesi, önceliklendirilmesi, dağıtılması ve geri alma planlarıyla birlikte yönetilen operasyonel güvenlik sürecidir.

DNS Güvenliği Rehberi: Kurumsal DNS Nasıl Korunur?

DNS, kurumsal ağın temel bağımlılıklarından biridir; resolver erişimi, zone yönetimi, DNSSEC ve logging gibi kontroller güvenlik tasarımının parçasıdır.

DLP Nedir? Veri Kaybı Önleme Rehberi

DLP, hassas verinin e-posta, endpoint, bulut uygulaması veya diğer kanallardan yetkisiz biçimde çıkmasını tespit etmeyi ve politika ile yönetmeyi amaçlar.

WAF Nedir? Web Uygulama Güvenliği Rehberi

WAF, web uygulamalarına gelen HTTP/HTTPS trafiğini uygulama katmanı kurallarıyla inceleyerek yaygın saldırı kalıplarını ve kötüye kullanımı azaltmayı hedefler.

E-posta Güvenlik Ağ Geçidi Nedir?

E‑posta güvenlik gateway'i; spam, phishing, malware, spoofing ve zararlı bağlantı risklerini azaltmak için mesajları teslimat öncesi analiz eden güvenlik katmanıdır.

NAC Nedir? Network Access Control Rehberi

NAC, ağa bağlanan kullanıcı ve cihazların kimlik, cihaz türü ve politika sinyallerine göre hangi erişimi alacağını kontrol etmeyi amaçlar.

Microsoft Defender for Endpoint Nedir?

Microsoft Defender for Endpoint, endpoint telemetrisi, saldırı yüzeyi azaltma, detection ve response özelliklerini birleştiren kurumsal endpoint security platformudur.

Fabrikalarda IT ve OT Ağları Neden Ayrılmalı? PLC, SCADA ve Üretim Ağlarında Güvenlik

IT tarafında kullanıcılar, ERP, e-posta ve dosya servisleri; OT tarafında PLC, HMI, SCADA, CNC, robot ve IoT sistemleri bulunur. VLAN tek başına güvenlik değildir; IT/OT trafik geçişi firewall/ACL ile yalnız gerekli…

Kurumsal Firewall Sizing: Nasıl Seçilir?Kapasite, Güvenlik Servisleri ve Büyüme Planı

Firewall sizing rehberi: kullanıcı/cihaz sayısı, gerçek trafik, VPN, IPS, SSL inspection, HA, oturum kapasitesi ve büyüme payını birlikte değerlendirin.

FortiGate Lisans Yenileme RehberiYenilemeden Önce Kontrol Edilmesi Gerekenler

FortiGate lisans yenilemeden önce model, kapasite, güvenlik abonelikleri, destek yaşam döngüsü ve donanım yenileme ihtiyacını kontrol edin.

FortiGate

Ransomware (Fidye Yazılımı) Korunma ve Müdahale Rehberi

Fidye yazılımı riskini azaltmak için kullanıcı, e-posta, MFA, yedekleme, güncelleme, yetki yönetimi ve olay öncesi hazırlık adımları.

Ransomware

Üretim Tesisinde Firewall ve Ağ SegmentasyonuÖrnek Teknik Proje Senaryosu

Üretim tesisi için firewall yenileme, VLAN segmentasyonu, güvenli uzaktan erişim, VPN, endpoint güvenliği ve kontrollü geçiş proje senaryosu.

Zero Trust Nedir? Kurumsal Ağlarda Sıfır Güven Yaklaşımı

Zero Trust, kullanıcıya veya cihaza yalnız ağın içinde bulunduğu için otomatik güven vermek yerine her erişim isteğini kimlik, cihaz, bağlam ve kaynak hassasiyetiyle değerlendiren bir güvenlik yaklaşımıdır.

EDR ve XDR Farkı: Karşılaştırma ve Seçim Rehberi

EDR ve XDR farklarını karşılaştırın. Şirket senaryoları, pilot test kontrol listesi, lisans ve maliyet kriterleriyle kurumsal güvenlik seçimini planlayın.

MFA Neden Gerekli? Kurumsal Hesap Güvenliği Rehberi

Çok faktörlü kimlik doğrulama, parola ele geçirilse bile saldırganın hesaba erişmesini zorlaştıran ek doğrulama katmanıdır; özellikle yönetici ve uzaktan erişim hesaplarında kritik önemdedir.

Phishing Saldırılarından Korunma Rehberi

Phishing saldırıları yalnız e-posta filtreleme problemi değildir; kullanıcı farkındalığı, kimlik doğrulama, e-posta güvenliği ve olay bildirim süreci birlikte ele alınmalıdır.

SSL Inspection Nedir? Performans, Gizlilik ve Güvenlik Dengesi

SSL/TLS inspection, şifreli trafiğin güvenlik kontrollerinden geçirilebilmesi için oturumun kontrollü biçimde açılıp yeniden şifrelenmesini sağlar; performans, sertifika yönetimi ve istisnalar birlikte planlanmalıdır.

VPN mi ZTNA mı? Uzaktan Erişim İçin Karar Rehberi

VPN ağ seviyesinde erişim sağlarken ZTNA yaklaşımı kullanıcı, cihaz ve uygulama bağlamına göre daha dar erişim kararları vermeyi hedefler; iki model bazı ortamlarda birlikte de kullanılabilir.

SIEM ve SOC Nedir? Log Yönetimi ve Olay Müdahalesi

SIEM güvenlik loglarını toplama ve ilişkilendirme teknolojisini, SOC ise bu sinyalleri izleyen, analiz eden ve olaylara müdahale eden operasyonel yapıyı ifade eder.

Güncelleme: 2026-11-08 Kurulum

Ağ ve Wi-Fi

Kurulum

BFD ile BGP Hızlı Yakınsama: Zamanlayıcı Tasarımı ve Kurulum

BFD, iki yönlendirme motoru arasındaki iletim yolunu kısa aralıklı kontrol paketleriyle sınar. BGP komşuluğu BFD durumuna bağlandığında, BGP hold timer dolmasını beklemeden yol arızası…

BFDBGPNetwork Resilience

VRRPv3 ile IPv4/IPv6 Varsayılan Ağ Geçidi Yedekliliği Kurulumu

VRRPv3, aynı LAN üzerindeki yönlendiricilerden birini sanal IPv4 veya IPv6 ağ geçidinin Active yönlendiricisi seçer; Backup düğümler advertisement mesajlarını dinler. İstemciler fiziksel…

VRRPv3IPv6Yüksek Erişilebilirlik

Güncelleme: 2026-11-01 Seçim Rehberi

802.1X, MAB ve Misafir VLAN: Erişim Yöntemi Seçim Rehberi

802.1X, port veya kablosuz oturum açılırken supplicant ile RADIUS tabanlı kimlik doğrulaması kurar. EAP-TLS cihaz veya kullanıcı sertifikasıyla güçlü kimlik sağlar; sonuç VLAN, ACL veya…

802.1XRADIUSMAB

Güncelleme: 2026-10-25 Kurulum

DHCP Snooping, DAI ve IP Source Guard: Erişim Katmanı Kurulumu

DHCP snooping, güvenilmeyen erişim portlarından gelen sunucu yanıtlarını engeller ve istemci MAC, IP, VLAN, port ile kira bilgisinden bir binding tablosu oluşturur. Dynamic ARP…

DHCP SnoopingDAIIP Source Guard

BGP Çoklu Uplink Tasarımı: Prefix Filtreleri ve Yol Politikası

BGP çoklu uplink, iki veya daha fazla operatörle erişilebilirlik bilgisini paylaşır. Giden yol yerel politika ile seçilir; gelen yol uzak ağların kararlarına bağlıdır. Local preference…

BGPPrefixMultihoming

Kurumsal Wi-Fi için EAP-TLS Pilot Kurulumu

EAP-TLS, istemci ve kimlik doğrulama sunucusunu sertifika ile doğrular. AP genellikle RADIUS istemcisi olarak EAP mesajlarını iletir; uç cihaz sunucu sertifikasını doğrulamalıdır.…

Wi-FiEAP-TLSFreeRADIUS

Route-Based ve Policy-Based IPsec VPN Karşılaştırması

Policy-based IPsec, tanımlı trafik seçicilerine uyan paketleri korur. Route-based yaklaşımda tünel arayüzü ve yönlendirme tablosu daha görünür bir işletim modeli sağlar. Yine de karşı…

IPsecVPNXFRM

VPN Üzerinde MTU ve PMTUD Black Hole Sorun Giderme

Küçük ping çalışıp HTTPS aktarımı takılıyorsa yol MTU’su araştırılmalıdır. IPsec veya başka tüneller ek başlıklarla kullanılabilir iç paket boyutunu azaltır. PMTUD gerekli ICMP mesajını…

VPNMTUPMTUD

IPv6 Geçişi: Dual Stack, IPv6-Only ve NAT64 Seçimi

Dual stack aynı ortamda IPv4 ve IPv6 işletir; IPv6-only istemciler IPv4 hedeflere çeviri üzerinden erişebilir. Karar sadece adres sayısı değildir. DNS, uygulamanın literal IP kullanımı,…

IPv6Dual StackNAT64

STP ve RSTP Nedir? Anahtarlama Döngülerine Karşı Koruma

STP/RSTP, Layer 2 ağlarda loop oluşmasını engellemek ve yedek bağlantılar arasında kontrollü topoloji seçmek için kullanılan protokollerdir.

LACP Nedir? Link Aggregation Rehberi

LACP, birden fazla fiziksel Ethernet bağlantısını tek mantıksal bağlantı gibi kullanarak kapasite ve link yedekliliği sağlamaya yardımcı olur.

DHCP Nedir? Kurumsal Ağlarda IP Dağıtımı

DHCP, istemcilere IP adresi ve ağ parametrelerini dinamik olarak dağıtır; scope, reservation, relay ve yüksek erişilebilirlik tasarımı operasyonu doğrudan etkiler.

DNS ve DHCP Birlikte Nasıl Çalışır?

DNS isim çözümleme, DHCP ise dinamik IP dağıtımı sağlar; dinamik DNS güncellemeleri kullanıldığında iki servis arasındaki yetki ve kayıt yaşam döngüsü dikkatle yönetilmelidir.

QoS Nedir? Ses ve Kritik Trafik Önceliklendirme

QoS, sınırlı ağ kapasitesinde farklı trafik türlerine sınıflandırma, işaretleme, kuyruklama ve öncelik politikaları uygulamak için kullanılır.

SD‑WAN Nedir? Çok Lokasyonlu Ağlar İçin Rehber

SD-WAN, birden fazla WAN bağlantısını merkezi politika, uygulama farkındalığı ve dinamik yol seçimiyle yönetmeyi hedefleyen ağ yaklaşımıdır.

Ağ Yedekliliği Rehberi

Network redundancy, tek bir switch, uplink, gateway veya WAN hattı arızasının hizmeti tamamen kesmesini önlemek için birden fazla katmanda tasarlanmalıdır.

Fabrika Network Altyapısı Nasıl Tasarlanmalı? Fiber, Switch, Wi-Fi ve Yedeklilik

Fiber backbone uzun mesafe ve bina bağlantılarında temel taşıdır; single-mode/multimode seçimi mesafe ve kapasiteye göre yapılmalıdır. Redundant core, çift uplink, LACP ve doğru STP/RSTP tasarımı tek cihaz veya link…

Fabrika Wi-Fi, Fiber ve Network AltyapısıÖrnek Teknik Proje Senaryosu

Fabrika ve depo alanları için fiber backbone, Cat6/Cat6A, switch, Wi-Fi RF survey, roaming, VLAN ve güvenli kablosuz ağ proje senaryosu.

Wi-Fi

Network Segmentasyonu Nedir? VLAN, Zone ve Firewall Yaklaşımı

Network segmentasyonu, kullanıcı, sunucu, IoT/OT ve misafir ağlarını aynı güven düzleminde bırakmak yerine kontrollü güvenlik bölgelerine ayırmayı amaçlar.

VLAN Nedir? Kurumsal Ağlarda Mantıksal Segmentasyon

VLAN, aynı fiziksel switch altyapısı üzerinde farklı Layer 2 yayın alanları oluşturarak kullanıcı, cihaz veya hizmet gruplarını mantıksal olarak ayırmaya yardımcı olur.

Wi‑Fi 6, Wi‑Fi 6E ve Wi‑Fi 7 Arasındaki Farklar

Wi‑Fi nesilleri yalnız teorik hızla ayrılmaz; spektrum, kanal genişliği, istemci desteği, yoğunluk ve regülasyon koşulları kurumsal erişim noktası seçiminde belirleyicidir.

Wi-Fi

Access Point Kapasite Planlama Nasıl Yapılır?

Kurumsal Wi‑Fi tasarımında yalnız kapsama alanı yeterli değildir; eşzamanlı istemci sayısı, uygulama trafiği, airtime, kanal kullanımı ve roaming gereksinimleri kapasiteyi belirler.

Singlemode ve Multimode Fiber Arasındaki Farklar

Singlemode ve multimode fiber seçimi mesafe, optik modül, hız, mevcut kablolama ve gelecekteki yükseltme planına göre yapılmalıdır; yalnız kablo fiyatı üzerinden karar vermek doğru değildir.

PoE, PoE+ ve PoE++ Nedir? Güç Bütçesi Rehberi

Power over Ethernet; access point, IP kamera ve telefon gibi cihazlara veri kablosu üzerinden enerji sağlar. Switch başına toplam güç bütçesi ve cihaz başına ihtiyaç birlikte hesaplanmalıdır.

SNMP ile Network Monitoring Nedir?

SNMP; switch, router, UPS, access point ve diğer ağ cihazlarından durum ve performans verisi toplamak için yaygın kullanılan yönetim protokolüdür; güvenli sürüm ve erişim sınırları önemlidir.

Güncelleme: 2026-11-08 Teknik Rehber

Sunucu ve Sanallaştırma

Karşılaştırma

KVM Canlı Göç: Paylaşımlı Depolama ve Blok Göçü Karşılaştırması

KVM canlı göç, çalışan sanal makinenin bellek ve cihaz durumunu hedef ana makineye aktarırken kesintiyi sınırlamayı amaçlar. Paylaşımlı depolamada iki host aynı disk görüntüsüne erişir ve…

KVMlibvirtLive Migration

Backup Mail Exchanger: MX Öncelikleri ve Kesinti Kuyruğu

Backup mail exchanger nasıl çalışır? MX öncelikleri, kesinti kuyruğu, alıcı kontrolü ve hedefe yeniden teslimatı örneklerle planlayın.

backup mail exchangerSecondary MXSMTP Queue

Güncelleme: 2026-11-05 Teknik Rehber

Backup MX: Ölçülebilir E-posta Kurtarma Planı

Backup MX için ölçülebilir kurtarma planı hazırlayın. Kesinti tespiti, kuyruk kapasitesi, boşaltma hesabı ve teslimat mutabakatını örneklerle inceleyin.

backup mxEmail RecoveryQueue Monitoring

Güncelleme: 2026-11-05 Karşılaştırma

Backup MX Appliance: Cihaz mı, Bulut Hizmeti mi?

Backup MX appliance ve bulut hizmetini bakım, hata alanı, kapasite ve toplam maliyet açısından karşılaştırın. Kurumunuz için uygun işletim modelini seçin.

backup mx applianceCloud Backup MXEmail Continuity

Güncelleme: 2026-11-05 Kurulum

VFIO ve SR-IOV ile Sanal Makine PCIe Aygıt Atama Kurulumu

VFIO, IOMMU ile bir PCIe aygıtının DMA erişimini seçilen sanal makinenin adres alanıyla sınırlar. Tam passthrough bir Physical Function'ı tek VM'ye verir; SR-IOV ise destekleyen PF…

VFIOSR-IOVKVM

Güncelleme: 2026-11-01 Sorun Giderme

Hyper-V Dynamic Memory: Bellek Baskısı ve Smart Paging Teşhisi

Hyper-V Dynamic Memory, konuk işletim sisteminin bellek talebi ve yapılandırılmış tampon üzerinden çalışan VM’e fiziksel bellek ekler veya geri alır. Startup RAM açılış için gereken…

Hyper-VDynamic MemorySmart Paging

Secure BootvTPMSanallaştırma

Secure Boot ve vTPM: Sanal Makine Güven Zinciri Tasarımı

Secure Boot, VM'in UEFI başlangıcında yalnız güvenilen imzaya sahip bootloader ve sürücülerin yüklenmesini denetler. vTPM ise anahtar saklama ve ölçümlü başlatma için sanal TPM 2.0…

VM CPU Uyumluluğu: Live Migration için Ortak Özellik Kümesi

Bir VM’nin vCPU modeli konuk işletim sistemine görünen komut kümesini belirler. Kaynak host üzerinde bulunan AVX veya başka bir özellik hedefte yoksa çalışan VM’nin taşınması başarısız…

KVMCPULive Migration

Libvirt ile İzole Sanallaştırma Test Ağı Kurulumu

İzole libvirt ağı, forward öğesi olmayan yönetilen bir sanal ağdır. Konukların aynı bridge üzerinden haberleşmesini sağlar; libvirt tarafından dış ağa forwarding kurulmaz. Host bu…

LibvirtKVMİzolasyon

SnapshotCheckpointYedekleme

VM Snapshot, Checkpoint ve Bağımsız Yedek Farkı

Snapshot VM durumunun bir noktasını yakalamak için kullanılır; kapsam disk veya bellek dahil olabilir. Checkpoint sözcüğü platforma göre farklı anlam taşır. Libvirt disk checkpoint’i…

VM Bellek Ballooning ve Host Swap Sorun Giderme

Balloon sürücüsü konuk belleğini geri kazanarak ana makineye alan sağlayabilir. Konukta serbest bellek azalırken host swap’a düşüyorsa iki farklı baskı katmanı vardır. Ana makinenin boş bellek sayısı,…

BallooningSwapNUMA

Bare Metal, VM veya Container: İş Yüküne Göre Sunucu Seçimi

Bare metal doğrudan işletim sistemi ve donanım kontrolü sunar. VM ayrı konuk kernel’i ve sanal donanım sınırı sağlar. Container host kernel’ini paylaşır; süreç ve kaynak izolasyonu…

Bare MetalVMContainer

ECC RAM Nedir? Sunucu Belleği Rehberi

ECC bellek, belirli bellek hatalarını algılayıp düzeltebilmek için hata düzeltme kodları kullanan sunucu sınıfı bellek yaklaşımıdır.

NUMA Nedir? Sanallaştırma Performansına Etkisi

NUMA mimarisi, CPU ve belleğin düğümler halinde organize edildiği sistemlerde bellek erişim maliyetlerinin yerel ve uzak erişime göre değişmesini ifade eder.

NVMe mi SAS mı? Sunucu Depolama Karar Rehberi

NVMe ve SAS depolama seçiminde yalnız maksimum hız değil; latency, queue depth, endurance, RAID/HBA desteği, maliyet ve iş yükü karakteri birlikte değerlendirilmelidir.

Sunucu Yedekliliği Rehberi: PSU, Disk, NIC ve HA

Sunucu redundancy tasarımı yalnız çift güç kaynağı eklemek değildir; güç, ağ, depolama ve host katmanlarında ortak hata noktaları birlikte incelenmelidir.

CPU Overcommit Nedir? Sanallaştırmada vCPU Planlama

CPU overcommit, toplam vCPU sayısının fiziksel işlemci thread sayısından fazla olmasıdır; kabul edilebilir oran iş yükü davranışına ve peak kullanıma bağlıdır.

Windows Admin Center Nedir?

Windows Admin Center, Windows Server ve ilgili altyapı bileşenlerini tarayıcı tabanlı bir arayüz üzerinden yönetmek için kullanılan Microsoft yönetim aracıdır.

Hyper-V Live Migration Nedir?

Live Migration, çalışan sanal makinelerin hizmeti durdurmadan Hyper-V host'ları arasında taşınmasını sağlar; ağ, kimlik doğrulama ve kapasite tasarımı önemlidir.

Hyper-V

Bir Fabrikanın BT Altyapısı Üretimi Nasıl Durdurabilir? En Kritik 10 Risk

Tek firewall, tek core switch, tek internet hattı ve tek sanallaştırma hostu üretimi durdurabilecek başlıca single point of failure noktalarıdır. Storage, Active Directory/DNS, ERP/database, backup/restore, UPS ve…

Bir Fabrika BT Yatırımına Nereden Başlamalı? Keşif ve İhtiyaç Analizi Rehberi

İş sürekliliği: üretimi durdurabilecek servisler, kabul edilebilir kesinti ve mevcut yedeklilik belirlenmelidir. Server/network: host kapasitesi, storage, core/uplink, fiber, VLAN ve Wi-Fi darboğazları ölçülmelidir.

Sunucu Boyutlandırma RehberiCPU, RAM, Depolama, RAID ve Büyüme Payı

Server sizing rehberi: CPU, RAM, storage/IOPS, RAID, sanallaştırma, network, yedekleme penceresi ve büyüme payı birlikte nasıl değerlendirilir?

Sunucu ve Sanallaştırma Altyapısının YenilenmesiÖrnek Teknik Proje Senaryosu

Eskiyen sunucu altyapısının Dell/HPE sunucu, VMware/Hyper-V, storage, yedekleme ve kontrollü geçiş ile yenilenmesine yönelik proje senaryosu.

Windows Server Core mu Desktop Experience mı?

Windows Server kurulum seçeneği yönetim yöntemi, yerel GUI ihtiyacı, uygulama uyumluluğu ve saldırı yüzeyi gibi kriterleri etkiler; karar rol ve operasyon modeline göre verilmelidir.

Sanallaştırma Ana Makinesi Boyutlandırma Rehberi

Sanallaştırma host sizing; toplam vCPU/RAM hesabından ibaret değildir. CPU overcommit, bellek rezervi, storage IOPS, ağ, HA ve N+1 kapasitesi birlikte planlanmalıdır.

Hyper-V Cluster Nedir? Yüksek Erişilebilirlik Rehberi

Hyper-V failover cluster, sanal makinelerin birden fazla fiziksel host üzerinde yüksek erişilebilir çalışmasını destekler; ortak storage, quorum, ağ ve kapasite tasarımı birlikte ele alınmalıdır.

Hyper-V

UPS Boyutlandırma Rehberi: Sunucu Odası İçin VA ve Watt

UPS seçimi yalnız toplam watt değerine bakılarak yapılmamalıdır; gerçek yük, güç faktörü, büyüme payı, istenen çalışma süresi ve cihazın giriş gereksinimleri birlikte değerlendirilmelidir.

Sunucu Odası Sıcaklık ve Nem Değerleri Nasıl Planlanır?

Sunucu odası çevresel kontrolü yalnız klima set değerinden ibaret değildir; rack giriş sıcaklığı, hava akışı, sıcak/soğuk koridor, nem ve alarm eşikleri birlikte izlenmelidir.

CephErasure CodingReplication

Depolama ve Yedekleme

Seçim Rehberi

Ceph Depolama Koruması: Replication ve Erasure Coding Seçimi

Ceph replicated pool, her nesnenin `size` kadar tam kopyasını farklı CRUSH failure domain'lerine yerleştirir. Erasure-coded pool ise veriyi k veri ve m kod parçasına böler; en az k parça…

Güncelleme: 2026-11-08 Sorun Giderme

S3 Uyumlu Depolamada Multipart Upload: Eksik Parça ve Artık Yükleme Teşhisi

Multipart upload, büyük nesneyi ayrı part'lara böler; her part bağımsız yüklenir ve ETag/part numarasıyla kaydedilir. İstemci CompleteMultipartUpload çağrısında sıralı part listesini…

S3Multipart UploadObject Storage

Güncelleme: 2026-11-01 Seçim Rehberi

ZFS SLOG, L2ARC ve Special Vdev: Doğru Hızlandırıcıyı Seçme

SLOG, L2ARC ve special vdev aynı görevi yapan üç SSD katmanı değildir. SLOG, havuzun ZFS Intent Log kaydını senkron yazma dayanıklılığı için ayrı bir aygıta taşır; yalnız senkron yazma…

OpenZFSSLOGL2ARC

Object LockWORMImmutable Backup

Object Lock ve Değiştirilemez Depolama: AWS, Google Cloud ve Azure Karşılaştırması

Object Lock veya WORM politikası, belirli bir nesne sürümünün saklama süresi dolmadan silinmesini ya da değiştirilmesini engeller. Bu özellik yedekleme işinin başarılı çalıştığını,…

ZFS Replikasyonunda Bant Genişliği ve Gecikme Planlama

ZFS incremental send ortak snapshot sonrasındaki değişiklikleri aktarır. Aktarım büyüklüğü görünen dosya farkıyla aynı olmayabilir; blok değişimi, metadata ve sıkıştırma kipi sonucu…

ZFSTrueNASReplikasyon

Restic ve S3 Uyumlu Depolama ile Yedekleme Pilotu

Restic kaynak dosyaları şifreli repository yapısında saklar. S3 backend’i Amazon S3 veya uyumlu servise bağlanabilir; diğer servislerde API uyumu ve davranış ayrıca test edilir. NAS…

ResticS3Restore

ZFS Compression ve Dedup: Alan Kazancı ve İşletim Maliyeti

Compression aynı blok içindeki veriyi daha küçük temsil eder; dedup aynı içeriğe sahip blokları ortak depolar. Benzer dosya adları veya büyük VM sayısı yüksek dedup oranını kanıtlamaz.…

ZFSCompressionDedup

ZFS Checksum Hataları: Disk, Kablo ve Veri Teşhisi

Checksum uyuşmazlığı okunan blok ile kayıtlı doğrulama değerinin eşleşmediğini gösterir. Bozuk disk yanında kablo, kontrolcü, bellek veya güç sorunu da araştırılır. ZFS sağlıklı yedekli…

ZFSChecksumScrub

NAS Erişimi: SMB Multichannel veya NFS Nasıl Seçilir?

SMB Multichannel uygun istemci/sunucu koşullarında aynı oturum için birden çok bağlantı kullanabilir. NFS Linux/Unix iş yüklerinde doğal entegrasyon sunar; sürüm, kimlik ve mount…

NASSMBNFS

Yedekleme Restore Testi: Adımlar, RTO/RPO ve Kontrol Listesi

Yedekten geri dönüş testini planlayın: dosya, VM ve uygulama kontrolleri, altı adımlı test planı, RTO/RPO hesabı ve raporlama kriterleri.

Air‑Gap Yedekleme Nedir?

Air-gap yedekleme, en az bir yedek kopyasını üretim ve saldırı alanından mantıksal veya fiziksel olarak ayırmayı amaçlar.

Yedekleme Şifreleme Rehberi

Yedekleme şifrelemesi, yedek verisinin depolama veya taşıma sırasında yetkisiz okunmasını azaltır; anahtar yönetimi tasarımın kritik parçasıdır.

Güncelleme: 2026-10-26 Teknik Rehber

NAS Yedekleme Rehberi

NAS yedekleme; dosya sayısı, değişim oranı, snapshot kullanımı, ağ bant genişliği ve restore granülaritesi nedeniyle klasik VM yedeklerinden farklı planlama gerektirebilir.

SQL Server Yedekleme Rehberi

SQL Server yedekleme tasarımı; full, differential ve transaction log yedeklerinin birlikte nasıl kullanılacağına ve hedef RPO/RTO değerlerine göre planlanır.

SQL Server

Sanal Makine Yedeklemede İyi Uygulamalar

Sanal makine yedekleme; application consistency, snapshot yönetimi, repository performansı ve restore hedefleri birlikte düşünülmeden yalnız job başarı oranıyla değerlendirilemez.

Yedek Saklama Politikası Nasıl Tasarlanır?

Retention politikası, yedeklerin ne kadar süre saklanacağını ve hangi kurtarma noktalarının korunacağını iş, mevzuat, kapasite ve risk gereksinimlerine göre belirler.

Yedekleme Kapasitesi Nasıl Hesaplanır?

Backup kapasitesi; yalnız kaynak veri boyutuna değil, günlük değişim oranı, retention, sıkıştırma, deduplication ve büyüme payına göre hesaplanmalıdır.

Disaster Recovery Runbook Nedir?

DR runbook, felaket anında hangi sistemin hangi sırayla, kim tarafından ve hangi bağımlılıklar dikkate alınarak ayağa kaldırılacağını adım adım tanımlar.

Depolamada IOPS Nedir? Sunucu Performansı Rehberi

IOPS nedir, kaç IOPS gerekir? Depolama performansını işlem boyutu, gecikme, okuma/yazma oranı ve throughput ile birlikte değerlendirin.

Fabrikada Ransomware Olursa Üretim Ne Kadar Sürede Yeniden Başlar?

Asıl soru 'backup var mı?' değil, 'sistemler bu gece şifrelenirse üretim kaç saatte yeniden başlar?' olmalıdır. AD/DNS, ERP, database, dosya servisleri, depo/barkod ve üretim planlama arasındaki bağımlılık sırası…

Ransomware

Değiştirilemez Yedekleme Nedir?Veeam, İzole Kopya ve Geri Yükleme Dayanıklılığı

Immutable backup nedir? Veeam repository, 3-2-1-1-0, izole/değiştirilemez kopya, ayrı yönetim kimlikleri ve restore testlerini öğrenin.

Veeam

Veeam Immutable Yedekleme ve Kurtarma TasarımıÖrnek Teknik Proje Senaryosu

Veeam Backup & Replication, immutable yedekleme, restore testleri, RPO/RTO hedefleri ve felaket kurtarma için örnek teknik proje senaryosu.

Veeam

RPO ve RTO Nedir? Yedekleme ve Felaket Kurtarma Hedefleri

RPO kabul edilebilir veri kaybı penceresini, RTO ise hizmetin ne kadar sürede yeniden çalışır hale gelmesi gerektiğini tanımlar; yedekleme tasarımı bu hedeflerden türetilmelidir.

3-2-1-1-0 Yedekleme Kuralı Nedir?

3-2-1-1-0 yaklaşımı birden fazla kopya ve ortamın yanında en az bir offline/immutable kopya ve doğrulanmış hatasız geri yükleme süreci hedefler.

Offsite Yedekleme Nedir? Uzak Kopya Neden Önemlidir?

Offsite yedekleme, üretim sistemiyle aynı fiziksel veya mantıksal hata alanında olmayan ek bir kopya tutarak tesis, donanım veya ransomware kaynaklı ortak kayıp riskini azaltır.

Disaster Recovery Planı Nasıl Hazırlanır?

Felaket kurtarma planı yalnız yedekleme ürününden oluşmaz; iş yükü önceliği, bağımlılıklar, iletişim, sorumluluklar, RPO/RTO ve düzenli test planı birlikte tanımlanmalıdır.

Microsoft 365 Yedekleme Gerekli mi?

Microsoft 365 yüksek erişilebilirlik ve hizmet içi veri koruma özellikleri sunsa da kuruluşların saklama, silinme, ransomware, operasyonel hata ve bağımsız kurtarma hedeflerini ayrıca değerlendirmesi gerekir.

RAID Seviyeleri Rehberi: RAID 1, 5, 6 ve 10

RAID seçimi kapasite, performans ve disk arızasına tolerans arasında denge kurar; RAID yedekleme değildir ve iş yükünün IOPS/latency karakteriyle birlikte değerlendirilmelidir.

Bulut Yedekleme mi Lokal Yedekleme mi?

Bulut ve lokal yedekleme birbirinin mutlak alternatifi değildir; veri hacmi, geri dönüş süresi, bağlantı kapasitesi, maliyet, fiziksel risk ve ransomware dayanıklılığı birlikte değerlendirilmelidir.

TrueNAS Kurulumu: Donanım, Sürüm ve Güvenli Geçiş

Depolama rolünü, donanım uyumluluğunu, yönetim erişimini ve sürüm geçişini veri kurtarma planıyla birlikte tasarlayın.

TrueNAS

TrueNAS ve ZFS: Pool, Vdev, RAIDZ ve Dataset Tasarımı

Kapasiteyi disk toplamından ayırın; mirror/RAIDZ topolojisini, dataset sınırlarını, snapshot büyümesini ve genişleme planını birlikte hesaplayın.

TrueNASZFS

TrueNAS Dosya ve Storage Sunucusu: SMB, NFS, iSCSI ve ACL

Dosya ve blok erişimini ayırın; kullanıcı kimliği, grup yetkisi, paylaşım politikası ve istemci testleriyle güvenli erişim tasarlayın.

TrueNASSMBNFSiSCSI

TrueNAS: Snapshot, Replikasyon ve Yedekten Geri Dönüş

ZFS snapshot, yerel/uzak replikasyon ve bağımsız yedeği ayrı koruma katmanları olarak tasarlayın; RPO/RTO’yu restore testiyle ölçün.

TrueNAS

TrueNAS Performansı ve Bakımı: IOPS, ARC, Scrub ve Disk Sağlığı

Darboğazı istemci, ağ ve disk yolunda ölçün; cache, scrub, resilver ve güncellemeleri veri güvenliğiyle birlikte yönetin.

TrueNAS

TrueNASOpenMediaVaultXigmaNASUnraid

TrueNAS, OpenMediaVault, XigmaNAS ve Unraid Karşılaştırması

NAS seçeneklerini veri modeli, disk topolojisi, donanım uyumu, yedekleme, işletim ve toplam maliyet üzerinden karşılaştırın.

OIDCWorkload Identity FederationCI/CD

Bulut Altyapısı

Kurulum

CI/CD için OIDC Workload Identity Federation: Anahtarsız Çoklu Bulut Kurulumu

Workload identity federation, CI/CD işinin uzun ömürlü bulut anahtarı saklamak yerine OIDC sağlayıcısından kısa ömürlü kimlik tokenı almasını sağlar. Bulutun STS veya kimlik platformu…

Güncelleme: 2026-11-08 Sorun Giderme

Özel Kubernetes Kümelerinde Egress ve DNS: GKE, EKS ve AKS Sorun Giderme

Özel Kubernetes kümesinde pod veya node dış IP taşımaz. Dış hedefe giden akış; pod CNI, node yönlendirmesi/SNAT, subnet route, firewall/policy ve Cloud NAT, NAT Gateway veya Azure NAT…

GKEEKSAKS

Güncelleme: 2026-11-01 Karşılaştırma

Özel Servis Erişimi: Google Cloud PSC, AWS PrivateLink ve Azure Private Link

Google Cloud Private Service Connect, AWS PrivateLink ve Azure Private Link; tüketici ağındaki özel uç noktayla yönetilen veya üretici hizmetine erişim sağlar. Üçü de geniş ağ peering’i…

Private EndpointPrivateLinkDNS

Landing ZoneGoogle CloudAWSAzure

Multi-Cloud Landing Zone: Google Cloud, AWS ve Azure Temel Tasarımı

Landing zone, uygulama iş yüklerinden önce kurulan kimlik, hesap hiyerarşisi, ağ, loglama, güvenlik politikası ve maliyet yönetişimi temelidir. Google Cloud organization/folder/project;…

Bulutta Private Endpoint ve DNS: Google Cloud, AWS, Azure

Private endpoint, bir bulut servisine özel ağ yolundan ulaşmayı sağlar. Google Cloud Private Service Connect, AWS interface endpoint/PrivateLink ve Azure Private Endpoint kapsamları aynı…

Google CloudAWSAzureDNS

Terraform Remote State: GCS, S3 ve Azure Blob Güvenli Kurulum

Terraform state kaynak kimliklerini ve bazı hassas değerleri içerir. Remote backend ekip paylaşımı sağlar; state kilidi eşzamanlı yazmayı önler, erişim kontrolü ise kimin okuyup…

TerraformGCSS3Azure Blob

GKE, EKS ve AKS: Kubernetes İşletim Sorumlulukları Karşılaştırması

Yönetilen Kubernetes control plane işletimini azaltır; uygulama güvenliği, namespace yetkileri, image politikası ve veri kurtarma müşterinin tasarımında kalır. GKE, EKS ve AKS aynı…

GKEEKSAKS

Google CloudAWSAzureQuota

Bulut Dağıtımı Neden Başarısız? Quota, Kapasite ve Throttling

Quota hesap/proje/abonelik için izin verilen kaynak miktarıdır. Bölgesel kapasite sağlayıcının o anda sunabildiği kaynak, throttling ise API çağrı hızının kısıtlanmasıdır. Aynı “create…

Object Storage Sınıfı Seçimi: GCS, S3 ve Azure Blob

Depolama sınıfı seçimi aylık GB fiyatıyla bitmez. Okuma sıklığı, retrieval ücreti, minimum saklama, işlem sayısı ve restore gecikmesi toplam maliyeti değiştirir. Google Cloud…

GCSS3Azure BlobArchive

Azure Maliyet Optimizasyonu Rehberi

Azure maliyet optimizasyonu, yalnız kaynak kapatmak değil; doğru boyutlandırma, reservation/savings plan, storage tier, tagging ve bütçe/alert süreçlerini birlikte yönetmektir.

Azure

Google Cloud, AWS ve Azure: Bulut Platformu Nasıl Seçilir?

İş yükü, servis modeli, veri yerleşimi, güvenlik, kurtarma ve toplam maliyet üzerinden Google Cloud, AWS ve Azure değerlendirmesi.

Bulut Kimlik ve Yetki Yönetimi: Google Cloud, AWS, Azure

İnsan ve uygulama kimlikleri, kısa ömürlü erişim, en az yetki, kaynak sınırları ve erişim doğrulaması için üç platformlu teknik rehber.

Bulut Ağ Tasarımı: Google Cloud VPC, AWS VPC ve Azure VNet

Adres planı, platform sınırları, routing, private erişim, firewall ve hibrit bağlantıların tasarımı ve hata teşhisi.

Bulut Geçişi: Google Cloud, AWS ve Azure Migration Planı

Keşif, bağımlılık analizi, servis seçimi, veri eşitleme, cutover ve rollback adımlarıyla kontrollü bulut geçişi.

Bulut Maliyeti ve FinOps: Google Cloud, AWS, Azure

Compute, storage, veri çıkışı, log ve lisans maliyetini; bütçe, rightsizing ve taahhütlerle birlikte yönetin.

Bulut Yedekleme ve Disaster Recovery: Google Cloud, AWS, Azure

Backup, replication ve HA ayrımı; bağımsız kurtarma erişimi, RPO/RTO, region kaybı ve failback testleri.

Google WorkspaceMicrosoft 365Room Booking

Kurumsal E-posta ve İş Birliği

Sorun Giderme

Google Workspace ve Microsoft 365 Toplantı Odası Rezervasyon Sorunları

Toplantı odası rezervasyonu, görünen takvim etkinliğinden daha fazla bileşen içerir. Kaynak dizinde doğru bina, kapasite ve adresle yayımlanır; kullanıcının kaynağı bulma izni vardır;…

Güncelleme: 2026-11-08 Sorun Giderme

Google Workspace ve Microsoft 365 Free/Busy Takvim Görünürlüğü Sorun Giderme

Free/busy paylaşımı, toplantı ayrıntısını taşımadan belirli zaman aralıklarının uygunluk durumunu sorgular. Aynı tenant içi izin, dış organizasyon paylaşımı ve geçiş dönemindeki Google…

Google WorkspaceMicrosoft 365Free/Busy

Güncelleme: 2026-11-01 Teknik Rehber

Google Workspace ve Microsoft 365 Dış Paylaşım Yönetişimi

Dış paylaşım yönetişimi tek bir aç/kapat ayarı değildir. Kuruluş varsayılanı, organizasyon birimi veya grup, site/shared drive, klasör/dosya, bağlantı türü ve misafir kimliği aynı kararı…

Google WorkspaceMicrosoft 365Dış Paylaşım

Backup MXSMTP GatewayMail Flow

E-posta Akışı Sürekliliği: MX, Backup MX, Kuyruk ve Geri Dönüş Tasarımı

SMTP göndereni alıcı alan adının MX kayıtlarını öncelik sırasıyla dener. Birincil hedef geçici olarak ulaşılamıyorsa uygun bir Backup MX mesajı kabul edip kuyruğa alabilir ve hedef…

SCIMSSOGoogle WorkspaceEntra

SCIM ve SSO: Kullanıcı Açma, Güncelleme ve İşten Ayrılma

SSO oturum açmayı, provisioning uygulamadaki hesap ve rollerin yaşam döngüsünü yönetir. SAML/OIDC kurulmuş olması kullanıcının hedef uygulamada otomatik açıldığını veya işten ayrılınca…

OAuthGoogle WorkspaceMicrosoft 365

Workspace ve Microsoft 365 için OAuth Uygulama Onay Kontrolü

OAuth uygulaması kullanıcı parolasını bilmeden izin verilen verilere erişebilir. Uygulama onayı, kullanıcının oturum açmasıyla aynı karar değildir. Delegated izin kullanıcı bağlamında,…

GmailGroupsShared Mailbox

Ortak Posta Kutusu, Delegasyon ve Grup: Workspace ile Microsoft 365

Dağıtım grubu mesajı üyelere dağıtır; ortak posta kutusu ortak bir mesaj deposu ve gönderim kimliği sağlar. Google Workspace Gmail delegasyonu ve Groups Collaborative Inbox, Microsoft…

Yönlendirilen E-postada DMARC Hatası: SPF, DKIM ve ARC

Mail yönlendirildiğinde alıcı yeni gönderici IP’sini görür; SPF bu nedenle başarısız olabilir. DKIM imzası kapsadığı içerik değişmediyse geçerliliğini koruyabilir. DMARC görünür From…

DMARCDKIMARC

ADGoogle WorkspaceMicrosoft 365

Hibrit Kimlik Seçimi: AD, Google Workspace ve Microsoft 365

Hibrit kimlikte authoritative kaynak, senkronizasyon ve SSO farklı kararlardır. Yerel AD kullanıcı kaynağı olabilir; Google Workspace veya Microsoft Entra uygulama kimlik sağlayıcısı…

Exchange Online Archive Nedir?

Exchange Online Archive, kullanıcı posta kutularında uzun süreli e-posta saklama ve arşivleme için ayrı archive mailbox kapasitesi sağlayabilen Microsoft 365 özelliğidir.

OneDrive mı SharePoint mi? Dosya Saklama Karar Rehberi

OneDrive daha çok kişisel çalışma dosyaları için, SharePoint ise ekip ve kurum düzeyinde ortak içerik, yetki ve iş birliği için kullanılır.

Microsoft Teams Güvenlik Rehberi

Teams güvenliği; kimlik, misafir erişimi, toplantı politikaları, uygulama izinleri, dosya paylaşımı ve veri yönetişimi birlikte ele alınarak tasarlanmalıdır.

Microsoft Intune Nedir? Uç Nokta ve Mobil Cihaz Yönetimi

Microsoft Intune, kurumsal cihaz, uygulama ve güvenlik politikalarını bulut üzerinden yönetmeye yardımcı olan endpoint management hizmetidir.

Microsoft Entra Connect Nedir?

Microsoft Entra Connect, şirket içi Active Directory kimliklerini Microsoft Entra ID ile senkronize etmek için kullanılan hibrit kimlik bileşenidir.

Microsoft 365 Retention Policy Rehberi

Microsoft 365 retention politikaları, içeriklerin belirli süre korunması veya silinmesi için yönetişim kuralları tanımlar; backup ile aynı kavram değildir.

Microsoft 365 Lisansı Nasıl Seçilir?Kullanıcı Tipi, Güvenlik ve Yönetim İhtiyacına Göre

Microsoft 365 lisans seçimi: kullanıcı rolleri, masaüstü Office, e-posta, depolama, MFA, cihaz yönetimi, güvenlik ve lisans optimizasyonu.

Çok Lokasyonlu Yapıda Microsoft 365 GüvenliğiÖrnek Teknik Proje Senaryosu

Çok lokasyonlu şirketler için Microsoft 365 lisanslama, MFA, kullanıcı güvenliği, e-posta geçişi, erişim politikaları ve yönetim proje senaryosu.

Microsoft 365 MFA ve Conditional Access Nasıl Birlikte Kullanılır?

MFA kullanıcı kimliğini güçlendirirken Conditional Access erişim kararına kullanıcı, cihaz, uygulama, konum ve risk gibi ek sinyaller ekleyebilir.

Microsoft Entra ID Nedir? Kimlik ve Erişim Yönetimi

Microsoft Entra ID, kullanıcılar, cihazlar, uygulamalar ve bulut kaynakları için kimlik ve erişim yönetimi sağlayan bulut tabanlı hizmet ailesinin temel bileşenlerinden biridir.

Exchange Online için SPF, DKIM ve DMARC Rehberi

SPF, DKIM ve DMARC; alan adınız adına gönderilen e-postaların doğrulanmasına ve sahte gönderimlerin politika ile yönetilmesine yardımcı olan tamamlayıcı mekanizmalardır.

Google Workspace Kurulum, Lisans ve Kullanıcı Yönetimi

Alan adı, kullanıcı, organizasyon birimi, grup, lisans ve çalışan yaşam döngüsü için kontrollü Workspace kurulum rehberi.

Google Workspace Gmail Geçişi: DNS, SPF, DKIM ve DMARC

Posta envanteri, migration kapsamı, MX değişimi, gönderici doğrulama ve delta kontrolüyle Gmail geçişini planlayın.

Google Drive ve Shared Drives: Sahiplik, Paylaşım ve Yetki Tasarımı

My Drive ve shared drive ayrımı; ekip sahipliği, dış paylaşım, grup erişimi, senkronizasyon ve çalışan ayrılışı kontrolleri.

Google Workspace Güvenliği: MFA, Cihaz, OAuth ve Audit

2-Step Verification, passkey, cihaz koşulları, uygulama izinleri ve olay kayıtları için katmanlı güvenlik rehberi.

Google Workspace Vault, Saklama ve Yedekleme Stratejisi

Vault retention ve hold davranışını operasyonel backupdan ayırın; silinme, erişim, lisans ve geri kazanım kapsamını test edin.

Google WorkspaceMicrosoft 365

Google Workspace ve Microsoft 365 (Office 365) Karşılaştırması

E-posta, belgeler, dosya paylaşımı, güvenlik, cihaz yönetimi, saklama ve toplam maliyet için ihtiyaç temelli karşılaştırma.

eBPFbpftraceLinux Performance

Linux ve Sistem Yönetimi

Sorun Giderme

eBPF ve bpftrace ile Üretim Performans Sorunlarını Güvenli Teşhis

eBPF, doğrulanmış programları kernel içindeki tracepoint, kprobe, fentry, network ve diğer hook'lara bağlayarak olayları düşük düzeyde ölçer. Verifier, register ve bellek erişim…

Güncelleme: 2026-11-08 Kurulum

systemd Servis Sandbox Kurulumu: DynamicUser, ProtectSystem ve CapabilityBoundingSet

systemd sandbox ayarları servisi ayrı bir container'a dönüştürmez; süreç kimliği, Linux capabilities, mount namespace, cihazlar, adres aileleri ve sistem çağrıları üzerinde katmanlı…

systemdSandboxLeast Privilege

Güncelleme: 2026-11-01 Sorun Giderme

nftables Conntrack INVALID Durumu ve State Tablosu Sorun Giderme

nftables stateful kuralları, Netfilter conntrack tablosundaki akış durumunu kullanır. NEW ilk izin verilen paketi, ESTABLISHED iki yönlü tanınan akışı, RELATED yardımcı ilişkiyi ifade…

nftablesConntrackLinux Firewall

systemdjournaldLog Yönetimi

systemd-journald ile Kayıp Günlük Kayıtlarının Teşhisi: Kalıcılık, Rate Limit ve Disk Sınırları

Journald logları /run/log/journal altında volatile veya /var/log/journal altında persistent saklayabilir. Storage=auto, kalıcı dizin varsa diski; yoksa çalışma zamanı belleğini kullanır.…

systemd Bağımlılıkları: After, Wants ve Requires ile Servis Tasarımı

After yalnız sıralama tanımlar; diğer servisi otomatik başlatmaz. Wants zayıf, Requires daha güçlü gereksinim ilişkisi kurar; sıralama yine ayrı tanımlanır. Servis A’nın B’den sonra…

SystemdLinuxReadiness

Chrony ile Sunucu Zaman Senkronizasyonu Kurulumu

Doğru saat Kerberos, TLS geçerliliği ve olay ilişkilendirme için temel bağımlılıktır. Chrony kaynaklardan ölçüm alır ve sistem saatini düzeltir. Saat dilimi görüntüleme tercihidir; NTP…

ChronyNTPLinux

Cgroup v2MemoryHighMemoryMax

Cgroup v2 MemoryHigh ve MemoryMax: Baskı ile Sert Limit Farkı

memory.high baskı ve reclaim üzerinden sınırı aşan iş yükünü yavaşlatabilir; tek başına sert bir kullanım tavanı değildir. memory.max sert sınırdır ve reclaim yetmezse cgroup içi OOM…

Dosya Silindi ama Disk Doluluğu Değişmedi: df ve du Teşhisi

Linux’ta dosya adını silmek açık file descriptor’ı kapatmaz. Son link kaldırılmış olsa da süreç dosyayı açık tutuyorsa alan kullanılmaya devam edebilir. df filesystem tahsisini, du…

LinuxdfduLsof

Ext4 veya XFS: Büyüme, Küçültme ve İş Yüküne Göre Seçim

Ext4 ve XFS farklı metadata ve ölçek davranışına sahip journaling dosya sistemleridir. Seçim dağıtım desteği, iş yükü, büyüme/küçültme ihtiyacı ve kurtarma araçlarıyla yapılır. “XFS her…

Ext4XFSLinux

Linux, Windows Server Yerine Geçebilir mi? Detaylı Karşılaştırma

Linux; web, dosya, veritabanı, container ve sanallaştırma rollerinde Windows Server’ın yerini alabilir. Active Directory, uygulama uyumluluğu ve yönetim farklarını detaylı karşılaştırın.

Linux Server Dağıtımı Nasıl Seçilir? Ubuntu, Debian ve RHEL Tabanlı Sistemler

Linux server için Ubuntu Server, Debian ve RHEL tabanlı dağıtımları karşılaştırın. İş yükü, destek yaşam döngüsü, güvenlik ve işletim kriterleriyle seçim yapın.

Linux Active Directory Alternatifi: Samba AD DC Rehberi

Samba AD DC ile Linux üzerinde domain controller, Kerberos, DNS ve Windows istemci üyeliğini; sınırlamalar ve geçiş riskleriyle inceleyin.

Linux Dosya Sunucusu: Samba mı NFS mi?

Linux dosya sunucusunda Samba/SMB ve NFS seçeneklerini Windows uyumluluğu, izinler, performans, kimlik ve yedekleme açısından karşılaştırın.

NFSLinux

Linux Web Server: Nginx mi Apache mi?

Nginx ve Apache HTTP Server’ı reverse proxy, statik içerik, PHP, modül yapısı, performans, güvenlik ve işletim açısından karşılaştırın.

Linux KVM/QEMU Sanallaştırma Rehberi

KVM, QEMU ve libvirt ile Linux sanallaştırmayı; host boyutlandırma, storage, network bridge, live migration, HA ve yedekleme açısından inceleyin.

Linux Container Sunucusu: Docker mı Podman mı?

Docker ve Podman’ı Linux container sunucularında daemon modeli, rootless çalışma, image uyumluluğu, compose, güvenlik ve operasyon açısından karşılaştırın.

Linux Server Hardening ve Güvenlik Rehberi

Linux server hardening için SSH, firewall, kullanıcı yetkileri, patch, AppArmor/SELinux, loglama, MFA ve saldırı yüzeyi azaltma kontrollerini planlayın.

Linux Server Yedekleme ve Restore Stratejisi

Linux sunucularda dosya, veritabanı, yapılandırma ve VM/container yedeklerini RPO/RTO, snapshot, offsite, immutable ve restore testleriyle planlayın.

Linux Monitoring: Prometheus, Zabbix ve Temel Metrikler

Linux monitoring için CPU, RAM, load, disk IOPS, filesystem, network, servis ve log metriklerini; Prometheus ve Zabbix yaklaşımlarıyla planlayın.

Linux Patch ve Paket Yönetimi Rehberi

Linux sunucularda apt/dnf paket yönetimi, güvenlik güncellemeleri, bakım penceresi, reboot, repository kontrolü, test ve rollback süreçlerini planlayın.

PostgreSQLReplication SlotsWAL

Veritabanları

Sorun Giderme

PostgreSQL Replication Slot WAL Birikmesi: Ölçüm, Sınır ve Kurtarma

PostgreSQL replication slot, fiziksel standby veya mantıksal tüketicinin henüz almadığı WAL'ın kaldırılmasını engeller. Tüketici durursa slot ilerlemez ve `pg_wal` büyüyebilir. Slot veri…

Güncelleme: 2026-11-08 Karşılaştırma

PostgreSQL İndeks Seçimi: B-tree, GIN ve BRIN Karşılaştırması

B-tree sıralı karşılaştırma yapan eşitlik, aralık, ORDER BY ve prefix desenleri için genel amaçlıdır. GIN, bir satırdaki birden çok anahtarı ters indeksleyerek array, JSONB ve full-text…

PostgreSQLB-treeGINBRIN

Güncelleme: 2026-11-01 Kurulum

PostgreSQL Autovacuum Ayarlama: Dead Tuple, Bloat ve Freeze Kontrolü

PostgreSQL MVCC, UPDATE ve DELETE sonrasında eski satır sürümlerini hemen dosyadan kaldırmaz. VACUUM yeniden kullanılabilir alanı işaretler, visibility map’i günceller ve transaction ID…

PostgreSQLAutovacuumBloat

PostgreSQL Checkpoint ve WAL Gecikmesi: I/O Darboğazı Teşhisi

PostgreSQL, veri sayfalarını diske checkpoint sırasında yazar; WAL ise değişikliklerin crash recovery için sıralı kaydını tutar. Checkpoint_timeout veya max_wal_size nedeniyle başlayan…

PostgreSQLWALCheckpoint

PostgreSQLIsolationTransaction

Transaction Isolation: Lost Update, Write Skew ve Retry Tasarımı

Isolation, eşzamanlı işlemlerin birbirinin ara veya tamamlanmış etkilerini nasıl gördüğünü belirler. Aynı isolation adı farklı veritabanlarında aynı uygulama davranışını garanti etmez.…

PostgreSQLPgBouncerPooling

PgBouncer Transaction Pooling Kurulumu ve Uyumluluk Testi

PgBouncer istemci bağlantılarını PostgreSQL server bağlantılarından ayırır. Transaction pooling, transaction bitince server bağlantısını havuza bırakır; sonraki işlem farklı backend…

PostgreSQL Logical ve Physical Replication Karşılaştırması

Physical replication WAL akışını cluster düzeyinde uygular; logical replication seçili tablo değişikliklerini publication/subscription modeliyle aktarır. Logical yöntemde tablo seçimi ve…

PostgreSQLWALReplication

PostgreSQL Lock Wait ve Deadlock Sorun Giderme

Lock wait başka işlem tamamlanana kadar beklemedir; deadlock işlemlerin birbirini döngüsel beklemesidir. PostgreSQL deadlock tespitinde işlemlerden birini hata ile sonlandırabilir. Yavaş…

PostgreSQLLockDeadlock

PartitioningPostgreSQLIndex

Tablo Partitioning Seçimi: Range, List, Hash veya Bölümsüz Tasarım

Partitioning büyük tabloyu mantıksal alt parçalara ayırır; bütün sorguları otomatik hızlandırmaz. Partition pruning sorgu koşuluyla gereksiz parçaları dışlar. Uygulama partition key…

PostgreSQLMySQLOracleMongoDBMariaDB

Hangi Veritabanı Seçilmeli? PostgreSQL, MySQL, MSSQL, Oracle, MongoDB ve MariaDB

PostgreSQL, MySQL, Microsoft SQL Server, Oracle, MongoDB ve MariaDB’yi iş yükü, işletim sistemi, donanım, güvenlik, HA, lisanslama ve operasyon açısından karşılaştırın.

PostgreSQL Sunucu Altyapısı: Donanım, İşletim Sistemi ve Güvenlik

PostgreSQL için Linux/Windows altyapısı, CPU, RAM, NVMe/SSD, storage latency, WAL, güvenlik, TLS, SCRAM ve backup/HA tasarımını detaylı inceleyin.

PostgreSQL

MySQL Sunucu Altyapısı: InnoDB, Donanım, İşletim Sistemi ve Güvenlik

MySQL 8.4 ve InnoDB için Linux/Windows, RAM, buffer pool, SSD/NVMe, disk I/O, TLS, kullanıcı güvenliği, replication ve backup yaklaşımını inceleyin.

MySQL

Microsoft SQL Server Altyapısı: Windows mu Linux mu, Donanım ve Güvenlik

SQL Server 2025 için Windows ve Linux, RHEL/Ubuntu, CPU/RAM, XFS/ext4, NVMe, TDE, Always Encrypted, audit, HA ve backup tasarımını inceleyin.

LinuxSQL Server

Oracle Database Altyapısı: Donanım, İşletim Sistemi ve Güvenlik

Oracle Database için sertifikalı OS, CPU/RAM, ASM/storage, NVMe/SAN, TDE, network encryption, RAC/Data Guard, backup ve lisanslama boyutlarını inceleyin.

Oracle

MongoDB Altyapısı: Donanım, Linux/Windows ve Güvenlik

MongoDB üretim altyapısını desteklenen Linux/Windows platformları, CPU mimarisi, RAM, SSD/NVMe, replica set, sharding, TLS, RBAC ve backup açısından planlayın.

LinuxMongoDB

MariaDB Altyapısı: Donanım, Linux/Windows ve Güvenlik

MariaDB için Linux/Windows, InnoDB, RAM, SSD/NVMe, Galera, TLS, data-at-rest encryption, SELinux, backup ve HA tasarımını inceleyin.

LinuxMariaDB

Veritabanı Donanım Boyutlandırma: CPU, RAM, NVMe, RAID ve IOPS

PostgreSQL, MySQL, SQL Server, Oracle, MongoDB ve MariaDB için CPU, RAM, NVMe/SSD, RAID, storage latency, IOPS, NUMA ve sanallaştırma sizing yaklaşımını öğrenin.

Veritabanı Güvenliği: Hardening, Şifreleme, Yetkilendirme ve Audit

PostgreSQL, MySQL, MSSQL, Oracle, MongoDB ve MariaDB için network izolasyonu, TLS, at-rest encryption, RBAC, MFA/identity, audit, secrets ve backup güvenliğini planlayın.

Veritabanı HA, Replication, Backup ve Disaster Recovery Rehberi

PostgreSQL, MySQL, SQL Server, Oracle, MongoDB ve MariaDB için replication, clustering, RPO/RTO, immutable backup, PITR, failover ve DR yaklaşımını karşılaştırın.

AI MonitoringModel DriftMLOps

Yapay Zekâ / AI

Kurulum

Yapay Zekâ Model Drift İzleme: Baseline, Eşik ve Müdahale Tasarımı

Model drift, üretimde model davranışının veya veri dağılımının kabul edilen baseline'dan değişmesidir. Data drift giriş özelliklerinin, prediction drift çıktıların, concept drift ise…

Güncelleme: 2026-11-08 Teknik Rehber

AI Ajanlarında Araç Yetkilendirme: MCP Güven Sınırları ve Denetlenebilir Eylemler

AI ajanı bir araç çağırdığında model çıktısı yetki kararı değildir. Kimlik, token audience, scope, tenant, kaynak sahibi ve eylem parametreleri araç katmanında doğrulanmalıdır. MCP…

AI AgentsMCPAuthorization

Güncelleme: 2026-11-01 Teknik Rehber

Kurumsal Yapay Zekâ Yönetişimi: Fikirden Üretime Yaşam Döngüsü

Kurumsal yapay zekâ yönetişimi tek bir onay formu değil; kullanım amacı, veri, model, istem, araç yetkileri, değerlendirme seti ve üretim telemetrisini aynı değişiklik zincirinde izleyen…

Yapay ZekâAI GovernanceNIST AI RMFISO/IEC 42001

Güncelleme: 2026-10-25 Kurulum

Kurumsal RAG Mimarisi: Parçalama, Retrieval ve Reranking Kurulumu

RAG hattı belgeyi doğrudan modele göndermez. Kaynağı ayrıştırır, yetki ve sürüm metadatasıyla parçalara böler, embedding üretir, adayları anahtar kelime ve vektör aramasıyla toplar,…

RAGEmbeddingsHybrid SearchReranking

Prompt InjectionRAG SecurityLLM SecurityLeast Privilege

LLM Prompt Injection ve RAG Zehirleme: Güvenlik Sınırları

Prompt injection, modele gelen verinin talimat gibi yorumlanmasıdır. Doğrudan saldırıda kullanıcı zararlı istem yazar; dolaylı saldırıda belge, e-posta, web sayfası veya araç çıktısı…

LLM ServingvLLMNVIDIA TritonTGI

LLM Model Sunumu: vLLM, Triton ve TGI Karşılaştırması

LLM sunum katmanı model ağırlığını yüklemekten daha fazlasıdır: istek kuyruğu, sürekli veya dinamik batching, KV cache, tokenizer, streaming, paralellik, sağlık sinyalleri ve geri…

Güncelleme: 2026-10-25 Seçim Rehberi

LLM Inference için GPU Kapasite Planlama ve Kubernetes Yerleşimi

GPU kapasitesi üç ayrı bütçeden oluşur: model ağırlıkları, çalışma alanı ve aktif sequence'lerin KV cache'i. Parametre sayısı × bayt/hassasiyet yalnız ağırlığın alt sınırını verir.…

GPUKubernetesCapacity PlanningLLM Inference

LLM EvaluationRegression TestingGroundednessSafety

LLM Değerlendirme ve Regresyon Testi: Üretim Kabul Çerçevesi

LLM değerlendirmesi tek bir ortalama puan değildir. Görev başarısı, doğruluk, kaynak kullanımı, güvenlik, üslup, gecikme ve maliyet ayrı ölçülür. Veri seti kullanım senaryosu, risk…

Güncelleme: 2026-10-25 Kurulum

MLOps Kurulumu: Model, İstem ve Veri Sürümleme ile Geri Dönüş

Üretim AI paketi yalnız model dosyası değildir. Model digest'i, tokenizer, istem şablonu, retrieval/embedding sürümü, veri snapshot'ı, araç şemaları, runtime imajı, değerlendirme kanıtı…

MLOpsModel RegistryPrompt RegistryRollback

Güncelleme: 2026-10-25 Seçim Rehberi

Vektör Veritabanı Seçimi: HNSW, IVFFlat ve Metadata Filtreleme

Vektör veritabanı seçimi yalnız ANN benchmark'ındaki sorgu süresine dayanmaz. Recall, metadata filtresi, güncelleme/silme, tenant izolasyonu, yedekleme, tutarlılık, işletim becerisi ve…

Vector DatabaseHNSWIVFFlatMetadata Filtering

LLM ObservabilityOpenTelemetryTTFTToken Cost

LLM Gözlemlenebilirliği: TTFT, TPOT, Token ve Maliyet Teşhisi

LLM isteğinin toplam süresi tek metrik olarak yeterli değildir. Gateway, retrieval, queue, prefill, ilk token zamanı (TTFT), token başına süre (TPOT), tool çağrıları ve çıktı aktarımı…

LLM Quantization: FP16, INT8 ve INT4 Kalite-Performans Karşılaştırması

Quantization, ağırlık ve bazen aktivasyon/KV cache değerlerini daha düşük hassasiyetle temsil ederek bellek ve bant genişliğini azaltır. FP16/BF16 çoğu GPU için temel üretim…

QuantizationFP16INT8INT4