File server, yani dosya sunucusu, bir işletmedeki dosyaların tek bir yerde tutulduğu ve kullanıcılara yetkilerine göre paylaştırıldığı sunucudur. Muhasebe klasörünü yalnızca muhasebe görür, teklifler satış ekibinin ortak klasöründe durur, herkes aynı dosyanın son hâli üzerinde çalışır. Bugün aynı ihtiyaç bulut dosya alanlarıyla da karşılanabiliyor. Bu yazıda dosya sunucusunun nasıl çalıştığını, iyi kurulmuş bir dosya sunucusunda nelere dikkat edildiğini ve bulut dosya alanıyla hangi durumlarda yer değiştirebileceğini anlatıyoruz. Sunucularınızın kurulumu ve bakımı için sunucu kurulum ve yönetimi sayfamıza da bakabilirsiniz.
Dosya sunucusu nasıl çalışır?
Windows ortamlarında dosya sunucusu, Windows Server üzerinde paylaşılan klasörlerle kurulur ve kullanıcılar bu klasörlere SMB protokolüyle bağlanır. Kullanıcı açısından bu, bilgisayarda görünen bir ağ sürücüsüdür: "S: Ortak" ya da "M: Muhasebe" gibi. Linux tabanlı sunucular ve NAS cihazları da aynı protokolü destekler; Linux ve Unix sistemler arasında NFS de kullanılır.
Dosya sunucusunun asıl gücü yetkilendirmedir. Etki alanı (Active Directory) olan bir yapıda kullanıcılar gruplara ayrılır, klasör izinleri kişilere değil gruplara verilir. Muhasebeye yeni bir çalışan katıldığında onu doğru gruba eklemek, bütün klasör izinlerini tek adımda verir. İşten ayrıldığında hesabı kapatmak, tüm erişimini keser. Etki alanının kendisini domain controller yazımızda anlattık.
İyi kurulmuş bir dosya sunucusu
Dosya sunucusu yıllarca kendiliğinden büyür. İlk gün düzenli olan klasör yapısı, birkaç yıl sonra kimsenin tam olarak bilmediği izinlerle dolu bir yapıya dönüşür. Kurarken ya da düzenlerken şunlara dikkat edin:
- Klasör yapısını departmanlara göre kurun. Üst seviyede az sayıda, anlaşılır klasör; alt seviyede ekiplerin kendi düzeni.
- İzinleri gruplara verin, kişilere değil. Tek tek kullanıcıya verilmiş izinler zamanla izlenemez hâle gelir.
- İzin devralmayı bilinçli kırın. Her alt klasörde farklı izin tanımlamak, bir yıl sonra kimin neyi görebildiğini bilinmez yapar.
- Kota ve dosya türü kontrolü kullanın. Film arşivleri ve kişisel fotoğraflar sunucu diskini ve yedek alanını gereksiz doldurur.
- Önceki sürümleri açın. Windows Server’daki gölge kopyalar (Volume Shadow Copy), kullanıcının yanlışlıkla üzerine yazdığı bir dosyayı dakikalar içinde geri almasını sağlar. Bu bir yedek değildir, ama günlük küçük kazaları çözer.
- Eski protokolleri kapatın. Microsoft, eski ve güvensiz SMBv1 protokolünü güncel Windows sürümlerinde varsayılan olarak kurmuyor. Eski bir cihaz için bu protokolü açık tutmak yerine cihazı güncellemek daha doğru yoldur.
Dosya sunucusunun riskleri
Dosya sunucusu, fidye yazılımının en çok zarar verdiği yerdir. Bir kullanıcının bilgisayarına bulaşan zararlı yazılım, o kullanıcının yazma yetkisi olduğu her ağ klasörünü şifreleyebilir. Bu yüzden iki kural önemlidir: Kullanıcılar yalnızca ihtiyaç duydukları klasörlere yazabilmeli, dosya sunucusunun yedeği de bu kullanıcıların erişemeyeceği bir yerde durmalı.
Diğer risk, sunucunun kendisidir. Tek bir fiziksel sunucu, tek disk dizisi ve ofisteki tek bir oda; donanım arızası, elektrik kesintisi ya da su baskını bütün dosyalara erişimi durdurabilir. Uzaktan çalışan ya da sahada olan kullanıcılar için de dosya sunucusuna erişim, bir VPN bağlantısı gerektirir.
Bulut dosya alanı ne sunar?
Bulut dosya alanında dosyalar ofisteki bir sunucu yerine bir veri merkezinde durur; kullanıcılar tarayıcıdan, masaüstü uygulamasından ya da telefondan erişir. Ofiste sunucu, disk ve VPN yönetmek gerekmez. Birden fazla şube, sahada çalışan ekipler ve evden çalışan kullanıcılar aynı dosyaya aynı şekilde ulaşır.
Unna’nın kendi bulutu UnnaBulut içindeki DocSafe, bu ihtiyaca yönelik bir ekip dosya alanıdır. Klasör bazında yetkilendirme yapılır, belgeler tarayıcıdaki online ofis uygulamalarıyla birlikte düzenlenebilir; Windows, macOS ve Android uygulamalarıyla erişilir. Veriler Unna’nın Türkiye’deki kendi veri merkezinde, şifrelenmiş olarak saklanır. Ayrıntıları UnnaBulut DocSafe yazımızda anlattık.
Hangisi, ne zaman?
İki model birbirinin rakibi değildir. Karar, dosyalarınızın niteliğine ve ekibinizin nasıl çalıştığına bağlıdır.
| Dosya sunucusu | Bulut dosya alanı | |
|---|---|---|
| Ofis içi hız | Yerel ağ hızında; büyük dosyalar için avantajlı | İnternet hattına bağlı |
| Ofis dışından erişim | VPN gerektirir | Tarayıcı ve uygulamalarla doğrudan |
| Donanım ve bakım | Sunucu, disk, güncelleme sizde | Altyapı hizmet sağlayıcısında |
| Yetkilendirme | Active Directory grupları ile | Klasör bazlı, hizmetin kendi yönetimiyle |
| Uygun olduğu yer | Büyük CAD çizimleri, uygulama verisi, yoğun ofis içi kullanım | Dağınık ekipler, şubeler, saha çalışanları |
Birçok işletmede en dengeli sonuç karma bir yapıdan çıkar: Büyük çizim dosyaları ve uygulama verileri ofisteki dosya sunucusunda kalır, satış, teklif ve proje belgeleri gibi her yerden ulaşılması gereken dosyalar bulut dosya alanına taşınır.
Unutulmaması gereken bir nokta: Bulut dosya alanı da bir yedek değildir. Yanlışlıkla silinen ya da şifrelenen bir dosya, eşitleme ile her yerde silinmiş ya da şifrelenmiş olabilir. Hangi modeli seçerseniz seçin, dosyaların ayrı bir yedeği olmalıdır. Bu konuda yedekleme ve kurtarma sayfamıza göz atabilirsiniz.
Karar vermeden önce sorulacak sorular
- Dosyalarınızın toplam boyutu ne kadar, en büyük dosyalar hangileri?
- Kullanıcılarınızın ne kadarı ofis dışından çalışıyor?
- Kaç şubeniz var, şubeler aynı dosyalara erişiyor mu?
- Mevcut dosya sunucunuzun donanımı ve işletim sistemi ne durumda?
- Kimin hangi klasörü görebildiğini bugün raporlayabiliyor musunuz?
Son soru özellikle önemlidir. Kişisel veri içeren klasörlere kimin eriştiğini bilmek, KVKK uyumu için de bir gerekliliktir.
Unna ile dosya paylaşımı
- Önce dinleriz. Mevcut klasör yapınızı, izinleri, dosya boyutlarını ve ekibinizin nereden çalıştığını inceleriz.
- Birlikte planlarız. Hangi verinin dosya sunucusunda kalacağını, hangisinin bulut dosya alanına taşınacağını ve yetki yapısını birlikte belirleriz.
- Kurar ve taşırız. Dosya sunucusunu düzenler ya da yeniden kurar, bulut tarafını devreye alır, taşımayı kullanıcıları durdurmadan yaparız.
- Yanınızda kalırız. Sunucunun güncellemelerini, disk durumunu ve yedeklerini düzenli olarak kontrol ederiz.
Dosya sunucunuzu yenilemeyi ya da bir kısmını buluta taşımayı düşünüyorsanız bize ulaşın; mevcut yapınızı birlikte değerlendirelim.
