Yönetimli mi, yönetimsiz mi? Sunucu yönetimini kime bırakmalı

VPS, bulut ya da dedicated makine kiralarken fiyat listesinin yanında küçük bir seçenek durur: yönetimli (managed) ya da yönetimsiz (unmanaged). Bu seçim, makinenin bedelinden çok, arıza anında kimin uyanacağını ve güvenlik yamasını kimin uygulayacağını belirler. Bu yazıda iki modelin kapsam farklarını, sorumluluk matrisini, maliyet mantığını, SLA'nın ne vaat edip ne vaat etmediğini ve kendi yöneticinizle çalışma seçeneğini ele alıyor, sonunda bir karar listesi veriyoruz.

Yönetimli ve yönetimsiz ne demek?

Yönetimsiz makinede firma size çalışan bir işletim sistemi, ağ bağlantısı ve donanım sağlar; gerisi sizindir. Güncelleme, güvenlik duvarı, web sunucusu kurulumu, yedek, izleme ve arıza müdahalesi sizin işinizdir. Firma yalnızca donanım ve ağ arızalarına bakar.

Yönetimli makinede firma bu işlerin bir bölümünü ya da tamamını üstlenir. Kapsam firmaya göre çok değişir; aynı etiket bir firmada “işletim sistemi güncellemesi ve panel kurulumu”, başka bir firmada “7/24 izleme, güvenlik sertleştirme ve uygulama desteği” anlamına gelebilir. Bu yüzden etiket değil, sözleşmedeki kapsam listesi okunmalıdır.

Arada kademeler vardır:

• Yarı yönetimli: İlk kurulum, panel ve işletim sistemi güncellemeleri firmada; uygulama ve yedek sizde.
• Tam yönetimli: Sunucu düzeyinde her şey firmada; uygulama (WordPress, özel yazılım) sizde.
• Uygulama yönetimli: Firma uygulamayı da izler ve günceller; yönetimli WordPress hizmetleri bu sınıftadır.

Kapsam farkları

Yönetimli pakette genellikle şunlar beklenir, ancak her biri sözleşmede tek tek doğrulanmalıdır:

• İşletim sistemi ve temel yazılım güncellemeleri, güvenlik yamaları.
• Güvenlik duvarı, saldırı tespiti, kötü amaçlı yazılım taraması.
• Kontrol paneli kurulumu ve bakımı.
• İzleme: servis durduğunda firmanın haberdar olması ve müdahale etmesi.
• Yedek: düzenli, ayrı lokasyona, geri yükleme hizmetiyle.
• Performans ayarı: web sunucusu, PHP ve veritabanı yapılandırması.
• Taşıma ve ilk kurulum desteği.

Nadiren kapsamda olanlar: Uygulama hataları, eklenti çakışmaları, özel kod sorunları, üçüncü taraf entegrasyonlar, SEO ve içerik işleri. “Yönetimli” etiketi sitenizin her sorununu firmanın çözeceği anlamına gelmez; sınır çoğunlukla işletim sistemi ile uygulama arasındadır.

Sorumluluk matrisi

Tabloda “Değişir” yazan hücreler, teklif isterken sormanız gereken sorulardır. Yazılı yanıt alın; destek sohbetinde verilen söz, sözleşmede yazmıyorsa arıza anında geçerli olmayabilir.

Maliyet

Yönetim hizmeti üç biçimde fiyatlanır: makine bedeline eklenen sabit aylık tutar, makine bedelinin yüzdesi ya da saat başı ücret. Ekim 2026 itibarıyla listemizdeki paketler, etiket fiyatının kapsamının ne kadar değiştiğini gösteriyor. İHS Telekom, sitesindeki SSS'de VPS için yedeklemenin, IDS/IPS'in ve yönetimin ücretli ek olduğunu, ücretsiz teknik destek verilmediğini belirtiyor; Cenuta VPS I'in özelliklerinde anlık görüntü (snapshot) yer alırken haftalık yedekleme ücretli ek paket olarak geçiyor. Öte yandan Turhost'un VPS TR paketlerinin özelliklerinde günlük yedek (30 gün), Hostinger Türkiye'nin KVM paketlerinde haftalık yedekleme listeleniyor. Bu yüzden yedek, panel lisansı ve yönetim kapsamının fiyata dahil olup olmadığını sipariş öncesi tek tek sorun.

Yönetimsiz makinenin gizli maliyeti sizin zamanınızdır. Haftada iki saat bakım ve yılda birkaç arıza gecesi, bir yöneticinin saatlik bedeliyle çarpıldığında çoğu küçük işletme için yönetim hizmetinin aylık ücretini aşabilir. Hesabı şöyle kurun: yönetimsiz makine + yedek + lisans + (aylık bakım saati × saat ücreti) karşısında yönetimli makine + varsa ek kalemler. Teknik ekibi olan şirketlerde ilk toplam, olmayanlarda ikinci toplam çoğunlukla daha düşük çıkar.

SLA: ne vaat ediliyor, ne vaat edilmiyor?

SLA (hizmet seviyesi sözleşmesi), firmanın erişilebilirlik ve müdahale süresi taahhüdünü ve bunun tutmaması halinde ne olacağını tanımlar. Okurken dikkat edilecekler:

• Kapsam: Taahhüt ağ ve donanım için mi, işletim sistemi için mi, uygulama için mi? Yönetimsiz makinede çoğunlukla yalnızca ağ ve donanım kapsanır.
• Müdahale ile çözüm süresi farkı: “Bir saat içinde müdahale” sorunun bir saatte çözüleceği anlamına gelmez.
• İstisnalar: Planlı bakım, DDoS saldırıları, sizin yapılandırma hatalarınız ve üçüncü taraf kaynaklı kesintiler genellikle taahhüt dışıdır.
• Tazmin: Karşılık çoğunlukla para iadesi değil, sonraki faturadan düşülen hizmet kredisidir ve bir üst sınırı vardır.
• Kanıt yükü: Kesintiyi kimin, nasıl belgeleyeceği yazmalıdır; kendi izleme kaydınız olmadan talep zor olabilir.

Bu yazıda belirli yüzdeler vermiyoruz, çünkü taahhütler firmaya ve ürüne göre değişir ve bizim doğrulayabileceğimiz bir veri değildir; firmanın SLA metnini isteyin ve yukarıdaki beş maddeyi metinde arayın. Erişilebilirlik yüzdelerinin nasıl okunacağını uptime nedir, SLA nasıl okunur? yazısında anlattık.

Kendi yöneticinizle çalışmak

Üçüncü yol, yönetimsiz makine kiralayıp bakımı bağımsız bir sistem yöneticisine ya da ajansa bırakmaktır. Avantajı esneklik ve firmadan bağımsızlıktır: makineyi değiştirseniz yönetici aynı kalır. Dezavantajı, tek kişiye bağımlılık ve kapsamın sözleşmeyle netleştirilmesi gereğidir. Bu modelde:

1. Yöneticiyle yazılı bir kapsam ve müdahale süresi anlaşması yapın; firmanın SLA'sı onu kapsamaz.
2. Erişim yetkilerini ayrı hesaplarla verin, ayrılma durumunda devri planlayın.
3. Yapılandırmanın belgelenmesini ve yedek planının size de açık olmasını isteyin.
4. Yöneticinin ulaşılamadığı durum için yedek bir kişi ya da firmanın saatlik destek seçeneğini belirleyin.

Panel seçimi bu modelde önem kazanır; yaygın bir panel, yönetici değiştiğinde devri kolaylaştırır. Panellerin yönetim açısından farklarını cPanel mi, Plesk mi? yazısında bulabilirsiniz.

Model değiştirmek mümkün mü?

Evet, ama iki yönde de hazırlık ister. Yönetimsizden yönetimliye geçerken firma çoğunlukla makineyi inceler ve kendi standardına uymayan kurulumları yeniden yapmak ister; bu, kısa bir taşıma ya da yeniden kurulum anlamına gelebilir. Yönetimliden yönetimsize geçerken ise yapılandırma belgelerini, yedek planını ve izleme ayarlarını devralmanız gerekir; firmanın araçları (izleme ajanı, güvenlik duvarı yönetimi) kapatıldığında boşlukta kalmamak için önce kendi araçlarınızı kurun. Her iki geçişte de dönem bitimine denk gelen bir takvim ve en az bir deneme taşıması işi kolaylaştırır.

Hangi durumda hangisi?

• Ekipte sunucu yönetimi bilen biri var ve zaman ayırabiliyorsa: yönetimsiz.
• Teknik ekip yok, site gelir getiriyorsa: tam yönetimli ya da uygulama yönetimli.
• Özel yazılım, alışılmadık yığın ya da sıkı kontrol gerekiyorsa: yönetimsiz + kendi yöneticiniz.
• Çok sayıda makine ve büyüyen altyapı: yönetimsiz + kurum içi ekip ya da bulut sağlayıcının yönetilen hizmetleri.
• Tek bir WordPress sitesi ve sınırlı bütçe: makine yerine yönetimli WordPress paketi.

Karar listesi

1. Güvenlik yaması çıktığında onu kim, ne zaman uygulayacak?
2. Gece üçte makine yanıt vermezse kim haberdar olacak ve kim müdahale edecek?
3. Yedek kimde, hangi lokasyonda, geri yükleme ne kadar sürede?
4. Yönetim kapsamı işletim sisteminde mi bitiyor, uygulamayı da içeriyor mu?
5. SLA hangi katmanı kapsıyor ve tazmin biçimi ne?
6. Yönetimsiz seçenekte aylık bakım saatinin bedeli, yönetim ücretinden düşük mü?
7. Firma değiştirirseniz yönetim bilgisi (belgeler, yapılandırma) sizde kalıyor mu?

Bu soruların yanıtı yönetim modelini belirler; makine türü ise ayrı bir karardır. Güncel seçenekleri VPS sunucu, bulut sunucu ve dedicated sunucu sayfalarında karşılaştırırken paket açıklamalarındaki ek ücretli kalemleri de not edin.