Özet: Sanal sunucu satın alırken en kritik kararlar vCPU'nun garantili mi yoksa burst (paylaşımlı) mı olduğu, disk türünün NVMe SSD olup olmadığı, DDoS korumasının dahil edilip edilmediği ve veri konumudur. Türkiye'deki işletmeler için yerli sağlayıcı seçimi KVKK uyumu, TRY faturalandırma ve düşük gecikme açısından belirleyicidir. Yıllık taahhütle aylık fiyat üzerinden %15-30 indirim alınır; üretim öncesi DDoS, yedekleme ve izleme katmanları kurulmalıdır.
Ana noktalar:
- Garantili vCPU üretim ortamı için zorunludur; burst vCPU "noisy neighbor" sorununa yol açar.
- NVMe SSD, klasik SATA SSD'ye göre 3-10 kat daha düşük gecikme sunar.
- KVKK kapsamında kişisel veri içeren sunucular için yurt içi veri merkezi açık rıza yükünü ortadan kaldırır.
- ISO 27001 sertifikası kurumsal müşteri ihalelerinde sık aranan kriterdir.
- %99,9 SLA yıllık 8,7 saat, %99,95 SLA yıllık 4,4 saat kesinti hakkı tanır.
"Sanal sunucu satın al" araması arkasında çoğu zaman acil bir karar var: yeni bir e-ticaret sitesi açılacak, bir ERP'ye iç sunucu lazım, oyun sunucusu yayında kalmalı ya da hızla geliştirme ortamı kurulmalı. Yanlış paket alındığında yaşananlar tahmin edilebilir: ya CPU yetmez ve siteniz kasarak yavaşlar, ya disk yetmez ve "disk full" alarmıyla saatler harcanır, ya da ucuz sağlayıcının destek hattı arandığında otomatik mesaj çıkar. Gartner'ın bulut altyapı pazar analizleri bu kararın olgun bir sağlayıcı değerlendirme sürecine dayandırılmasının uzun vadeli TCO üzerindeki belirleyici etkisini ortaya koyar.
Bu rehber, sanal sunucu kararını ilk defa veren küçük işletmelerden, sağlayıcı değiştirmek isteyen orta ölçekli BT yöneticilerine kadar geniş bir okuyucu için yazıldı. vCPU, RAM, disk türünden DDoS korumasına; saatlik vs aylık faturalandırmadan KVKK uyumuna; Türkiye sağlayıcılarının karşılaştırmasından satın alma sonrası güvenlik sıkılaştırmasına kadar pratik adımları sırayla ele alıyoruz.
Sonunda elinde net bir karar matrisi olacak: hangi senaryoda hangi konfigürasyonu satın almalısın, hangi sözleşme maddesini sormalısın, KVKK altında veri konumu kararını nasıl vermelisin ve hangi yerel sağlayıcı hangi profil için doğru cevap.
Sanal sunucu nedir?
Sanal sunucu, bir fiziksel sunucunun kaynaklarının (CPU, RAM, disk, ağ) bir hipervizör tarafından mantıksal olarak bölünmesiyle oluşturulan, müşteriye adanmış görünen sanal makine örneğidir. Donanım soyutlandığı için müşteri kendi sunucusunu sanki adanmış bir makineymiş gibi yönetir.
Sanal sunucunun tanımı ve çalışma prensibi
Fiziksel sunucu üzerinde KVM, VMware ESXi, Hyper-V veya Xen gibi bir hipervizör çalışır. Bu yazılım, fiziksel donanımı paylaşılır havuzlara dönüştürür ve her müşteriye tahsis edilmiş sanal makineler oluşturur. Sanal makine içinde işletim sistemi, uygulamalar, dosyalar — hepsi normal bir sunucuda olduğu gibi çalışır.
Müşteri tarafında SSH (Linux) veya RDP (Windows) ile bağlanılır, sistem yönetimi gerçek bir sunucudaki gibi yapılır. Sağlayıcı tarafında sanal makine API ile yönetilir; oluşturma, yok etme, snapshot, kapasite değiştirme dakikalar mertebesindedir.
VPS, cloud server ve dedicated server arasındaki fark
VPS (Virtual Private Server), klasik adıyla aylık abonelikli, sabit kaynaklı, genelde tek bir fiziksel sunucuya bağlı sanal sunucu modelidir. Cloud server ise paylaşımlı bir altyapı havuzunda çalışan, canlı migrasyon ve API ile yönetilen, saatlik faturalandırmaya uygun modeldir. Üst düzey VPS ile cloud server arasındaki sınır son yıllarda silikleşti.
Dedicated server, tek bir müşteriye tahsis edilmiş paylaşılmayan fiziksel sunucudur. Yüksek tek-thread performansı, donanım seviyesinde tam kontrol sunar; karşılığında kurulum süresi gün/hafta, ölçeklendirme yavaştır.
Hangi senaryoda sanal sunucu yeterli?
Çoğu kurumsal iş yükü için sanal sunucu yeterlidir. Web siteleri, e-ticaret platformları, ERP sistemleri, geliştirme ortamları, küçük-orta büyüklükteki veritabanları sanal sunucuda rahatlıkla çalışır. Yüksek IOPS gerektiren özel veritabanları, lisans modeli fiziksel core sayısı isteyen yazılımlar, GPU intensive iş yükleri için dedicated veya özel sunucu modelleri gerekebilir.
Sanal sunucu satın almak için kullanım senaryoları
Hangi senaryo hangi konfigürasyona oturur?
Web sitesi ve e-ticaret barındırma
Statik bir kurumsal site için 2 vCPU + 4 GB RAM yeterli olabilir. Orta yoğunluklu bir e-ticaret platformu için 4 vCPU + 8 GB RAM ile NVMe SSD önerilir. Yüksek trafikli e-ticaret için yük dengeleyici arkasında birden fazla sanal sunucu, ayrı bir veritabanı sunucusu ve Redis cache önerilir. TÜİK'in girişimlerde bilişim teknolojileri kullanım istatistikleri, Türkiye'deki şirketlerin e-ticaret faaliyetinin yıllar içinde belirgin biçimde arttığını ortaya koyar.
ERP, CRM ve iç yazılım
SAP, Microsoft Dynamics, Logo, Mikro, Netsis gibi kurumsal yazılımlar genelde belirlenen CPU/RAM aralığında kararlı çalışır. Üretici minimum gereksinimi referans alınmalı; üretim ortamı için bunun en az 1,5 katı sağlanmalıdır. Lisans modelinde Windows Server gerekiyorsa lisans maliyeti ayrı kalemdir.
VPN ve özel uygulama sunucusu
Şirket içi VPN, jump host, özel intranet uygulamaları için 1-2 vCPU + 2 GB RAM çoğu zaman yeterli. WireGuard, OpenVPN ya da kurumsal SD-WAN çözümleri sanal sunucu üzerinde rahatlıkla çalışır.
Geliştirme ve test ortamı
Her PR için bir test ortamı, staging için ayrı bir kopya, demo ortamı için ek bir kopya. Bu ortamlar saatlik faturalandırmalı sanal sunucularda açıp kapatarak ekonomik şekilde yönetilir. CI/CD pipeline'larından otomatik açma/kapama yaygın pratiktir.
Oyun sunucusu ve uygulama hosting
Multiplayer oyun sunucuları (Minecraft, CS:GO, Rust, Valheim) düşük gecikme ister. Bölgesel veri merkezi seçimi (Türkiye'deki oyuncular için İstanbul) deneyimi belirgin biçimde iyileştirir. Discord botları, küçük SaaS uygulamaları da sanal sunucu üzerinde host edilir.
Sanal sunucu satın alırken nelere dikkat etmeli? (Checklist)
Beş kalemde özetlenebilecek bir kontrol listesi.
vCPU: paylaşımlı (burst) vs garantili (dedicated)
vCPU'nun garantili mi yoksa "burst" şeklinde paylaşımlı mı olduğu kritik. Burst vCPU, normal kullanımda yeterli ama tüm müşteriler aynı anda yoğun kullandığında performans düşer ("noisy neighbor" sorunu). Garantili (dedicated) vCPU, her zaman tam kapasite verir; üretim ortamı için tercih edilmelidir. Sağlayıcının teklif sayfasında bu ayrım net belirtilmiş olmalı.
RAM ve swap stratejisi
RAM kapasitesi uygulama profili ve concurrent kullanıcı sayısına göre boyutlandırılır. Yetersiz RAM, sistemi swap'a iter; disk bazlı swap çok yavaştır, uygulama performansı çöker. Üretim sunucularında swap minimum tutulur; gerçek çözüm yeterli RAM almaktır.
Disk türü: NVMe SSD vs SATA SSD vs HDD
NVMe SSD, klasik SATA SSD'ye göre 3-10 kat daha düşük gecikme, 3-5 kat yüksek throughput (veri aktarım kapasitesi) sunar. Veritabanı, yoğun log yazma, gerçek zamanlı analiz için fark belirgin. HDD sadece arşiv ve düşük IOPS gereksinimleri için anlamlı. Modern kurumsal sanal sunucularda NVMe SSD varsayılan olmalı.
Bant genişliği ve aylık trafik
Her sanal sunucuya tahsis edilen ağ portu (1 Gbps, 10 Gbps) ve aylık dahil trafik miktarı önemli. Bazı sağlayıcılar belirli TB sonrası ek trafik ücretlendirir; bazıları "sınırsız adil kullanım" sunar. Statik dosya, video, büyük dosya servisi yapan iş yüklerinde aylık çıkış trafiği önceden hesaplanmalı.
DDoS koruması ve güvenlik
Olgun sağlayıcılar omurga seviyesinde DDoS koruması sunar; bu standart pakete dahil olmalı. Bunun ötesinde güvenlik duvarı (security group), özel ağ, VPN bağlantı seçenekleri kurumsal kullanımda aranır. Sanal sunucunun internete açık portları sınırlandırılmalı; SSH erişimi anahtar tabanlı yapılmalı.
Sanal sunucu fiyatlandırması ve faturalandırma
Fiyat sadece liste rakamından ibaret değildir; faturalandırma modeli ve para birimi seçimi yıllık bütçeyi belirler.
Aylık, yıllık ve saatlik faturalandırma
Aylık faturalandırma standart modeldir; uzun vadeli üretim sunucuları için idealdir. Yıllık taahhüt verince aylık fiyat üzerinden yüzde 15–30 indirim alınır. Saatlik faturalandırma, geçici test ortamları ve değişken yükler için ekonomiktir; modern cloud server'larda standart sunulur.
TL, USD ve EUR ödeme seçenekleri
Türkiye'deki bir işletme için faturanın hangi para biriminde geldiği, yıllık bütçe öngörülebilirliği açısından kritiktir. TRY faturalandırma, kur dalgalanması riskini sağlayıcıya devreder. USD/EUR fatura, döviz geliri olmayan işletmeler için yıllık bütçeyi yüzde 20–40 sapma riski altına sokar.
E-fatura ve e-arşiv
Türkiye'de mükellefiyet düzeyine göre e-fatura veya e-arşiv fatura zorunludur. Yurt içi sağlayıcılar bu süreci doğal olarak yönetir; yurt dışı sağlayıcıların invoice'ları muhasebe entegrasyonunda ek iş yükü yaratır. KDV, stopaj ve gider belgelendirme açısından yurt içi fatura çok daha sade.
Yenileme ve indirim politikaları
Bazı sağlayıcılar ilk dönem için agresif indirim sunup yenileme döneminde liste fiyatına geçer. Yenileme oranı önceden net olarak sözleşmede bulunmalı. Uzun dönem taahhüt ile elde edilen indirimler, taahhüdün süresi boyunca sabit kalmalıdır.
Türkiye'deki sanal sunucu sağlayıcıları karşılaştırması
Türkiye'de faaliyet gösteren yerli sanal sunucu sağlayıcılarına genel bakış. Detaylar düzenli güncellenmekte olduğu için seçim öncesi güncel sayfalar incelenmelidir.
Cloud4U Türkiye
Kurumsal IaaS odaklı bir sağlayıcı. İstanbul veri merkezinde KVKK uyumlu konum, TRY üzerinden faturalandırma, 7/24 Türkçe destek, saatlik faturalandırma. NVMe SSD diskler, modern CPU'lar, esnek konfigürasyon. Felaket kurtarma (DRaaS), DBaaS, Object Storage gibi yan hizmetlerle entegre kullanım.
Turhost
Türkiye'nin köklü hosting markalarından biri. Shared hosting, VPS ve sanal sunucu paketleri sunar. Bireysel ve KOBİ kullanıcıları için yaygın seçenek.
Natro
Alan adı ve hosting odaklı bir sağlayıcı; VPS ve cloud server paketleri de mevcut. KOBİ segmentinde tanınır marka.
Bulutistan
Bulut altyapı odaklı yerel sağlayıcı; sanal sunucu ve çevre hizmetleri sunar.
Hostbey ve diğer yerel sağlayıcılar
Hostbey, GoDaddy Türkiye, IsimTescil ve diğer yerel sağlayıcılar farklı bütçe ve özellik profillerinde paketler sunar. Sağlayıcı seçimi, fiyatın yanında SLA, destek kalitesi, veri merkezi konumu ve KVKK uyumu kriterlerine göre yapılmalıdır.
İşletim sistemi ve yönetim seçenekleri
Sanal sunucu satın alınırken işletim sistemi ve yönetim seviyesi kararları da netleştirilmelidir.
Linux dağıtımları (Ubuntu, Debian, Rocky)
Ubuntu LTS sürümleri (24.04 vb.) en yaygın seçenek; geniş topluluk desteği, hazır paket havuzu, dokümantasyon bolluğu. Debian, daha minimal ve kararlı tercih edenler için. Rocky Linux ve AlmaLinux, CentOS'un yerine geçen kurumsal Linux dağıtımları; özellikle Red Hat ekosistemine alışkın ekipler için ideal.
Windows Server lisansı
Microsoft tabanlı uygulamalar (.NET Framework, MS SQL Server, Active Directory) için Windows Server lisansı gerekir. Lisans maliyeti aylık 20–50 USD/EUR aralığında ek kalem olur. Sağlayıcının "SPLA" lisans modeli üzerinden hizmet sunması, ayrı satın alma yükünü kaldırır.
Yönetilen (managed) vs yönetilmeyen (unmanaged) hizmet
Unmanaged sanal sunucu, sadece donanım+OS gelir; tüm sistem yönetimi sizdedir. Managed sanal sunucu, OS güncellemeleri, güvenlik yamaları, izleme, yedekleme dahildir. Küçük ekipler için managed paketler operasyonel yükü azaltır; iç sistem yönetimi kapasitesi olan ekipler için unmanaged daha ekonomik.
cPanel, Plesk ve DirectAdmin lisansları
Web hosting tarzı yönetim arayüzü gerekiyorsa cPanel (Linux'ta en yaygın), Plesk (Windows da destekler), DirectAdmin (daha ekonomik) lisansları ayrı kalem olarak eklenir. Aylık 15–80 USD aralığında olabilir; kullanıcı sayısına göre değişir.
SLA, destek ve garanti
Sanal sunucu satın alma kararının "üretim ortamı sağlamlığı" tarafı bu üç kalemde belirlenir.
Uptime garantisi (%99.9, %99.95)
%99.9 SLA, yıllık 8,7 saat kesinti hakkı demektir. %99.95 SLA, yıllık 4,4 saate düşürür. %99.99 SLA (yıllık 52 dakika), genelde HA mimari ile beraber sunulur. SLA ihlalinde tazminat (sonraki ay faturasında kredi) sözleşmede netleşmelidir; hesaplama yöntemi açık olmalı.
Destek yanıt süresi ve dil
Kurumsal müşteri için destek yanıt süresi (örneğin "kritik sorunda 30 dk içinde ilk yanıt") sözleşmede yer almalı. Destek dili Türkçe ise gece 02:00'de bir sorun çıktığında daha hızlı çözüm gelir. Telefon, ticket ve canlı sohbet kanallarının hepsinin 7/24 açık olması üst düzey kurumsal beklenti.
Geri ödeme politikası
Yeni sağlayıcı denenirken, ilk ayda memnun kalınmadığı takdirde geri ödeme veya iptal hakkı sözleşmede aranmalı. Bazı sağlayıcılar 30 günlük para iade garantisi sunar; pre-payment ile yıllık alımlarda bu kritik bir güvence.
KVKK ve veri yerelleştirme
Sanal sunucu seçimi, sadece teknik değil yasal bir karardır.
KVKK gereği veri konumu
Kişisel veri içeren bir sunucunun yurt dışında konumlandırılması, KVKK kapsamında açık rıza veya yeterli koruma kararı gerektirir. Yurt dışında veri tutmak teknik olarak yasak değil; ama her veri sahibinden açık rıza almak ve standart sözleşmesel önlemler uygulamak ekstra yüktür. Denetimde belge eksikliği idari para cezasına dönüşebilir.
Türkiye veri merkezi avantajları
Türkiye'de fiziksel olarak duran sunucu, KVKK kapsamında "yurt içi" sayılır; bu yük ortadan kalkar. Operasyonel açıdan ise İstanbul'daki bir uygulama için 5–10 ms ağ gecikmesi, yurt dışına kıyasla onlarca ms daha düşük. Sayfa render süresinde, API yanıt süresinde, oyun deneyiminde belirgin fark yaratır.
ISO 27001 sertifikalı sağlayıcı
ISO 27001 sertifikası, bilgi güvenliği yönetim sisteminin uluslararası standardıdır. Sertifikalı sağlayıcı, fiziksel güvenlik, erişim kontrolü, olay yönetimi gibi süreçlerde denetlenmiş ve belgelenmiştir. Kurumsal müşteri ihalelerinde sıklıkla aranan kriter.
Satın alma sonrası adımlar
Sunucu teslim alındıktan sonra ilk saatlerde yapılması gereken üç temel iş.
İlk SSH bağlantısı ve güvenlik sıkılaştırması
İlk olarak SSH anahtar tabanlı erişim kurulmalı, root parolası ile SSH girişi kapatılmalı. Varsayılan SSH portunun değiştirilmesi tartışmalı bir konu (faydası sınırlı, otomatik tarayıcıları yavaşlatır), ancak fail2ban veya benzeri brute-force koruma şart. Güvenlik duvarı (ufw, firewalld) ile sadece gerekli portlar açılmalı.
OS güncellemeleri (apt update && apt upgrade veya dnf update) ilk gün yapılmalı. Otomatik güvenlik yamaları (unattended-upgrades) etkinleştirilmeli. Sunucu için ayrı bir admin kullanıcısı oluşturulmalı, sudo izniyle çalışılmalı; root doğrudan kullanılmamalı.
Yedekleme ve snapshot stratejisi
Sağlayıcının zamanlanmış yedekleme veya snapshot özelliği etkinleştirilmeli. Yedeklerin ayrı bir depolama hesabında veya farklı bir bölgede saklanması, ransomware ve mantıksal hata senaryolarına karşı güvence sağlar. 3-2-1 kuralı: 3 kopya, 2 farklı medya, 1 offsite. Restore testi en az 3 ayda bir yapılmalı; sadece yedek almak yetmez, geri yüklenebilir olduğu doğrulanmalı.
İzleme (monitoring) ve uyarılar
CPU, RAM, disk doluluk, ağ trafiği, sistem yükü için izleme kurulmalı. Sağlayıcı paneli temel metrikleri sunar; daha detaylı için Prometheus + Grafana, Zabbix, Netdata, Datadog gibi araçlar kullanılır. Kritik eşiklere uyarı (e-posta, Slack, Telegram) tanımlanmalı; disk %85 dolduğunda haber alınmalı, beklenmedik CPU spike'ında bildirim gelmeli.
Sıkça sorulan sorular (SSS)
Sanal sunucuyu kaç dakikada teslim alırım?
Modern bulut sağlayıcılarda sanal sunucu, sipariş ve ödeme tamamlandıktan sonra 5-15 dakika içinde teslim edilir. SSH/RDP erişim bilgileri e-posta ile gönderilir veya kontrol panelinden görüntülenir. Özel konfigürasyon, kurumsal ürün veya manuel hazırlık gerektiren senaryolarda süre uzayabilir.
Sunucumu daha sonra büyütebilir miyim?
Evet, modern cloud server sağlayıcılarında dikey ölçeklendirme (CPU/RAM/disk artırma) dakikalar içinde yapılır. Çoğu durumda kısa bir reboot gerektirir; bazı işlemler canlı yapılabilir. Disk küçültme genelde desteklenmez; ekleme ise destekli. Plan yaparken minimum kaynaklarla başlayıp ihtiyaca göre büyütmek ekonomik bir yaklaşım.
Hangi ödeme yöntemleri kabul ediliyor?
Yurt içi sağlayıcılar genelde TR kredi/banka kartı, banka havalesi/EFT, sanal POS ve bazıları PayPal kabul eder; kurumsal müşteriler için aylık fatura + ay sonu havale modeli mümkündür. Yurt dışı sağlayıcılar uluslararası kart ve PayPal isterler. Sözleşme aşamasında istenen ödeme yöntemi talep edilmelidir.
Cloud4U Türkiye Cloud Server ile sanal sunucunuzu Türkiye'de satın alın
Sanal sunucu satın alma kararı, sadece fiyat değil; performans, KVKK uyumu, destek kalitesi ve faturalandırma şeffaflığının kesişim noktasıdır. Cloud4U Türkiye Cloud Server, bu kesişimi Türkiye'deki işletmeler için tek pakette sunar.
- Türkiye veri merkezi, KVKK uyumu ve düşük latency (gecikme süresi): İstanbul içinden 5–10 ms erişim; KVKK kapsamında yurt içi veri konumu; ISO 27001 sertifikalı altyapı; denetim ve sözleşme süreçlerinde belgelenebilir uyum.
- Saatlik faturalandırma, TL ödeme ve e-fatura: Geçici iş yükleri için saatlik fiyatlandırma, uzun vadeli üretim için aylık taahhüt indirimleri; TRY üzerinden öngörülebilir bütçe; e-fatura/e-arşiv ile muhasebe entegrasyonu sorunsuz.
- 7/24 Türkçe destek ve ücretsiz migrasyon: 7/24 Türkçe konuşan kıdemli mühendislerden destek; mevcut sunucunuzdan göç için ücretsiz planlama, veri kopyalama ve cutover desteği.
Sanal sunucunuzu güvenli, uyumlu ve performanslı bir yerel altyapıda satın almak için Cloud4U Türkiye Cloud Server sayfasını ziyaret edin. Konfigürasyonunuzu birkaç tıklama ile oluşturun, ücretsiz danışmanlık ve fiyat teklifi alın; mevcut sağlayıcınızdan göç için ekibimiz adım adım yardımcı olur.