Sanal makine sayısından önce güven sınırlarını belirleyin
Sanallaştırma, fiziksel kaynakları paylaşmayı sağlar; uygulamalar arasındaki güvenlik sınırlarını kendiliğinden doğru kurmaz. ERP, test ortamı, kamera kayıt sistemi ve dışarı açık web uygulaması aynı platformda bulunabilir ama aynı erişim politikasını kullanmamalıdır. Tasarımın ilk çıktısı sunucu listesi değil; uygulama, veri, kullanıcı ve yönetici erişimini gösteren bağımlılık tablosu olmalıdır.
Dört ayrı düzlemi görünür yapın
Örnek tasarımda kullanıcı trafiği, hypervisor yönetimi, depolama ve yedekleme ayrı ağ yolları olarak çizilir. Bu yolların fiziksel olarak tamamen ayrı olması her proje için zorunlu değildir; ancak ayrımın hangi cihaz ve kuralla sağlandığı bilinmelidir. Yönetim arayüzünün genel internete açık olması kolaylık sağlasa bile gereksiz risk yaratır. Yetkili erişim, çok faktörlü doğrulama, kayıt ve acil durum hesabı süreci birlikte tanımlanır.
VLAN etiketi tek başına güvenlik politikası değildir
VLAN ve sanal anahtarlar ağları ayırmak için kullanılan araçlardır. Aralarında yönlendirme varsa hangi bağlantılara izin verildiği ayrıca kontrol edilmelidir. Aynı fiziksel sunucuda çalışan iki VM arasındaki trafik, dış güvenlik duvarına hiç uğramayabilir. NIST’in sanal ağ rehberi; segmentasyon, yol yedeği, firewall ve VM trafiği izlemesini birlikte ele alır. Uygulama örneği olarak test VM’sinden üretim veritabanına erişim varsayılan olarak kapalı tutulabilir; gerekli yönetim yolu açıkça belgelenir.
Snapshot, tek başına kurtarma stratejisi değildir
Snapshot belirli operasyonlarda hızlı geri dönüş sağlayabilir; fakat aynı depolama veya yönetim alanı zarar görürse bağımsız yedeğin yerini tutmayabilir. VM dosyasıyla birlikte uygulama verisinin tutarlılığı, şifreleme anahtarları, lisanslar ve kimlik hizmeti de düşünülmelidir. Geri yüklenen makinenin açılmasıyla ERP işleminin başarıyla tamamlanması farklı kabul adımlarıdır. İkinci lokasyona kopya varsa aktarımın ölçülen süresi ve kesintide devam davranışı yazılmalıdır.
Kaynak paylaşımını yoğun saatlerde sınayın
CPU ve bellek toplamı uygun görünse de disk gecikmesi veya tek ağ çıkışı darboğaz yaratabilir. Yedekleme, antivirüs taraması ve büyük veri işleme aynı saate gelirse normalde görülmeyen sorunlar ortaya çıkabilir. Gerçek iş yüküne yakın kontrollü testte uygulama yanıt süresi, disk kuyruğu ve ağ kaybı izlenir. Sayısal kapasite vaadi yerine hedef iş yükü ve kabul ölçütü üzerinden teklif istemek karşılaştırmayı kolaylaştırır.
MyFi Business projesinde teslim sınırı
Yerinde sanallaştırma, veri merkezi barındırma veya özel bulut seçeneklerinde kimin işletim sistemi yaması, hypervisor bakımı, uygulama yedeği ve güvenlik olayından sorumlu olacağı ayrı yazılır. Erişim devresi, özel WAN, yönetilen firewall ve bulut bağlantısı bu planın parçalarıdır. MyFi Business, kapsamı MyGroup teknoloji ekipleriyle proje bazında değerlendirebilir. Bu rehber belirli bir platform, sertifika veya kurulmuş müşteri mimarisi iddiası taşımaz.
Kaynaklar
Kaynak inceleme: 15.10.2026. Senaryolar açıklama amacıyla hazırlanmıştır; müşteri ölçümü veya ürün garantisi değildir.
Yazar ve yayın yaklaşımı