Özet: Bulut depolama uygulamaları; Google Drive ve Dropbox gibi son kullanıcı senkronizasyon araçlarından S3 uyumlu object storage ve kurumsal yedekleme servislerine kadar farklı katmanlarda farklı problemleri çözer. Doğru uygulama seçimi veri tipine, erişim sıklığına, KVKK uyum gereksinimine ve toplam egress trafiğine göre yapılır; kurumsal ortamda hem son kullanıcı senkron hem de programatik object storage çoğunlukla birlikte kullanılır.
Ana noktalar:
- Ücretsiz depolama katmanları kurumsal kullanım için yetersizdir; SSO, denetim logları ve KVKK uyumu sunmazlar.
- Hot, cool ve archive tier'lar arasında lifecycle kuralları ile otomatik geçiş, maliyetin en büyük optimizasyon kaldıracıdır.
- Egress maliyeti video streaming ve mobil içerik dağıtımında depolama maliyetinin birkaç katına çıkabilir; CDN bunu %80-90 düşürür.
- Bağlantı paylaşımları için zaman sınırı, parola ve indirme kotası mutlaka aktif edilmelidir.
- Rclone gibi açık kaynak araçlarla Google Drive'dan S3 uyumlu storage'a tipik 50 kullanıcı migration'ı 1-2 hafta sürer.
Dropbox'tan başlayan bulut depolama yolculuğu artık günlük yaşamın temel bir parçası: aile fotoğrafları, iş sözleşmeleri, video projeleri, yedekler ve makine öğrenmesi veri setleri farklı amaçlarla farklı uygulamalara yükleniyor. Ancak Google Drive, OneDrive, Dropbox ve Apple iCloud gibi popüler isimler ile S3 uyumlu object storage ve kurumsal yedekleme servisleri aslında birbirinden çok farklı problemleri çözüyor. Yanlış uygulamayı seçmek hem maliyet hem de uyum sorunları doğurabiliyor.
Bu rehber, bulut depolama satın alacak BT yöneticileri, KOBİ sahipleri ve veri sorumluları için yazıldı. Hangi uygulamanın hangi senaryoda doğru olduğunu, kurumsal seçim kriterlerini, güvenlik katmanlarını, fiyatlandırma mantığını ve KVKK kapsamında Türkiye'deki veri yerelleştirmenin önemini somut karşılaştırmalarla aktarıyoruz.
Sonunda, sadece "ücretsiz katmanı kim daha fazla veriyor" sorusunun ötesine geçip, ekiplerinizin ve müşteri verilerinizin gerçekten doğru yere yerleştirildiğinden emin olabileceksiniz.
Gartner, kurumsal bulut depolama harcamalarının hibrit ve multi-cloud stratejilerle birlikte güçlü büyüme gösterdiğini raporluyor (kaynak).
Bulut depolama uygulaması nedir?
Bulut depolama uygulaması, verilerin kullanıcının cihazı yerine internet üzerinden erişilen uzak sunucularda saklandığı; senkronizasyon, paylaşım ve erişim kontrolü gibi özelliklerle zenginleştirilen yazılım kategorisidir.
Dosya senkronizasyonu mu, object storage mu?
İki temel paradigma var. Dosya senkronizasyon uygulamaları (Dropbox, Google Drive, OneDrive) kullanıcının yerel klasörünü bulutla aynalar; dosya açma, düzenleme ve paylaşma deneyimini öne çıkarır. Object storage (Amazon S3, Cloud4U Object Storage) ise programatik API odaklıdır; web uygulamaları, yedekleme yazılımları ve veri gölleri tarafından kullanılır.
Tipik kullanıcı senkronizasyon uygulamalarıyla; tipik geliştirici ise object storage ile çalışır. Kurumsal ortamda her ikisi birden gerekli olur.
Bireysel ve kurumsal kullanım farkları
Bireysel kullanımda öncelik basitlik, fiyat ve cihazlar arası senkron. Kurumsal kullanımda öncelik denetim logları, yönetici konsolu, SSO entegrasyonu, KVKK/ISO uyumu ve SLA garantisi. Bireysel hesap, kurumsal ihtiyaçları karşılayamaz; çalışan ayrıldığında veri sahipliği belirsizleşir, denetimde gösterilecek dokümantasyon eksik kalır.
Bulut depolamanın temel avantajları
Cihazdan bağımsız erişim, otomatik yedekleme, çoklu cihaz senkronizasyonu, ekip işbirliği, anlık paylaşım, sürüm geçmişi ve ölçeklenebilirlik — her biri klasik USB sürücü veya yerel NAS'a kıyasla belirgin avantajlar. Aynı zamanda donanım yatırımı, bakım ve enerji maliyetleri ortadan kalkar.
Bulut depolama türleri
Kategori bazında dört temel tip var.
File sync ve paylaşım (Dropbox tarzı)
Klasik kullanıcı odaklı kategori. Yerel klasördeki değişiklikler buluta aynalanır, bağlantı paylaşımı ile dışarıdan erişim sağlanır. Doküman, sunum, fotoğraf ve küçük video dosyaları için ideal.
Object Storage (S3 uyumlu)
Programatik erişim odaklıdır. Geliştiriciler API ile dosya yükler/indirir; web uygulamalarının medya dosyaları, log arşivleri, makine öğrenmesi veri setleri tipik kullanım. AWS S3 endüstri standardını belirledi; pek çok sağlayıcı S3 API uyumluluğu sunarak ekosistemden faydalanıyor.
Block Storage ve sanal disk
Sanal sunucuya bağlanan disk birimleri. İşletim sistemi diski, veritabanı disk birimleri ve uygulamaların persistent volume'leri için kullanılır. Düşük gecikme ve yüksek IOPS önemlidir.
Backup as a Service
Yedeklemeye özelleşmiş, deduplication ve compression ile maliyet-verimli depolama sunan kategori. Veeam, Acronis, Veritas gibi yazılımlar arka uçta S3 uyumlu object storage kullanır.
Backup as a Service modeli, klasik on-premise yedek tape kütüphanelerinin yerini alırken hem operasyonel basitlik hem de coğrafi yedeklilik sağlar. 3-2-1 yedek kuralı (3 kopya, 2 farklı medya, 1 site dışı) modern bulut yedek hizmetleriyle neredeyse otomatik olarak karşılanır. Immutable backup özelliği, ransomware saldırılarına karşı kritik bir savunma katmanı haline geldi.
Popüler bulut depolama uygulamaları
Pazarda öne çıkan altı uygulama.
Google Drive
Google Workspace ekosistemi ile gelir; Docs, Sheets, Slides ile gerçek zamanlı işbirliği en güçlü özelliği. 15 GB ücretsiz katman, 2 TB-30 TB aralığında ödemeli planlar sunar. Eğitim ve KOBİ pazarında çok yaygın.
Microsoft OneDrive
Microsoft 365 abonesi olan tüm kurumlar için varsayılan seçim. Office uygulamalarıyla derin entegrasyon, kurumsal güvenlik (Defender, sensitivity labels) ve SharePoint ile takım kütüphaneleri. Windows ekosistemine iyi entegre.
Dropbox Business
İlk modern bulut depolama uygulamalarından; basit kullanıcı arayüzü ve güvenilir senkronizasyon. Smart Sync ve Paper gibi özelliklerle yaratıcı ekiplere yöneldi. Fiyat olarak rakiplerinin üzerinde.
Apple iCloud
Apple ekosistemi (Mac, iPhone, iPad) için varsayılan. Fotoğraf kütüphanesi, mesaj geçmişi ve cihaz yedekleri otomatik buluta gider. Windows desteği sınırlı.
pCloud ve Sync.com
Daha az bilinen ama özellik açısından güçlü iki alternatif. pCloud ömür boyu satın alma seçeneği ile abonelik yorgunu kullanıcılara hitap eder; Sync.com ise zero-knowledge şifrelemesi ile gizlilik odaklı kullanıcılara yönelir.
Cloud4U Cloud Storage
Türkiye'deki şirketler için yerel veri merkezi, KVKK uyumu, TRY ile faturalama ve Türkçe destek avantajlarını birleştirir. Hem dosya bazlı hem de S3 uyumlu object storage seçenekleri ile esnek.
Yerli sağlayıcı olarak Cloud4U, sözleşmeyi Türkçe yapma, faturayı KDV dahil TRY olarak alma ve yetkili kişiye doğrudan telefonla ulaşabilme gibi pratik avantajları sunar. Global sağlayıcılarda standart olan "Stripe ile kredi kartı, İngilizce sözleşme, gece yarısı destek talebi" deneyimi yerine, kurumsal satın alma süreçleriyle uyumlu bir tedarikçi ilişkisi mümkündür.
Karşılaştırma: hangi uygulama hangi senaryo için?
Senaryo bazlı eşleştirme.
| Senaryo | İlk tercih | İkinci tercih |
|---|---|---|
| Aile / bireysel | Google Drive, iCloud | pCloud |
| KOBİ / uzaktan ekip | Google Workspace, M365 | Dropbox Business |
| Geliştirici / S3 uyumlu | Cloud4U Object Storage | AWS S3 |
| Regüle kurumsal (KVKK) | Cloud4U Cloud Storage | İstanbul DC sağlayıcı |
Aile ve bireysel kullanıcılar
Çoğu kullanıcı zaten Android (Google) veya iPhone (iCloud) ekosisteminde olduğundan, hazır gelen 15 GB veya 5 GB ücretsiz katman çoğu temel ihtiyacı karşılar. Fotoğraf koleksiyonu büyüdükçe (50+ GB) 200 GB-2 TB planlara geçmek gerekir.
KOBİ ve uzaktan ekipler
Doküman işbirliği önceliği varsa Google Workspace ve Microsoft 365 ekosistem genişliği avantaj sağlar. KVKK uyumu kritikse Türkiye DC sağlayıcısı tercih edilmelidir.
Geliştiriciler için S3 uyumlu depolama
Uygulamanızın medya, log, yedek veya artifact dosyalarını programatik olarak yönetmek istiyorsanız S3 uyumlu object storage en doğru tercih. AWS S3 standart; Cloud4U Object Storage Türkiye yerel düşük gecikme ve TRY fiyatlandırma sunar.
Büyük kurumlar ve regüle sektörler
Bankacılık, sağlık ve kamu sektörü gibi düzenlemeye tabi alanlarda Türkiye'de veri merkezi olan ve ISO 27001 sertifikalı sağlayıcılar şart. KVKK denetiminde gösterilecek dokümantasyon, sağlayıcının sözleşmesinde standart olarak yer almalı.
Güvenlik ve şifreleme
Veriniz güvende mi? Cevap, hangi şifreleme katmanlarının uygulandığına bağlı.
Sunucu tarafı (at-rest) şifreleme
Tüm büyük sağlayıcılar verilerinizi diskte AES-256 şifreleme ile saklar. Bu, fiziksel diskin çalınması durumunda verinin okunamamasını sağlar. Anahtarlar tipik olarak sağlayıcı tarafından yönetilir; bu, sağlayıcının teknik olarak verinize erişebileceği anlamına gelir.
İstemci tarafı (client-side) şifreleme
Veri cihazınızdan çıkmadan şifrelenir; anahtar yalnızca sizdedir. Sağlayıcı sadece şifreli veriyi saklar, içeriğini hiçbir şekilde okuyamaz. Boxcryptor (eski), Cryptomator gibi araçlarla Dropbox/Google Drive üzerinde uygulanabilir.
Zero-knowledge depolama
Sync.com, Tresorit gibi sağlayıcılar zero-knowledge mimari sunar: hizmet sağlayıcısı bile içeriği okuyamaz. Yüksek hassasiyetli veriler için ideal; ancak paylaşım ve arama gibi özellikler kısıtlı olabilir.
2FA ve erişim kontrolü
İki faktörlü kimlik doğrulama bugün artık varsayılan olmalı. Kurumsal hesaplarda SSO (SAML, OIDC), conditional access (sadece şirket cihazından erişim) ve session timeout gibi politikalar mutlaka aktive edilmelidir.
Fiyatlandırma ve TB başına maliyet
Pazarda dört farklı fiyatlandırma modeli var.
Bireysel paketler (ücretsiz katman vs. ücretli)
Google Drive 15 GB, OneDrive 5 GB, iCloud 5 GB, Dropbox 2 GB ücretsiz katman sunar. Ücretli geçişler tipik olarak 100 GB, 200 GB, 1 TB, 2 TB sürekliliğinde gelir. Ödeme mekanizması aylık veya yıllık abonelik.
Kurumsal paketler (kullanıcı / TB başına)
Kurumsal Google Workspace kullanıcı başına 5-30 USD bandında (örnek), Microsoft 365 benzer aralıkta. Kullanıcı sayısı arttıkça pooled storage modeli avantaj sağlar.
Object Storage GB/ay fiyatlandırması
S3 sınıfı object storage TB başına aylık ücretlendirilir; tipik olarak 5-25 USD/TB/ay bandında değişir. Bunun üzerine API call ücreti ve egress trafik eklenir.
Çıkış (egress) trafiği maliyeti
Veriyi bulut sağlayıcıdan dışarı indirmenin maliyeti, depolama maliyetini sıklıkla geçer. AWS gibi global sağlayıcılarda egress GB başına 0,05-0,09 USD bandındadır. Yerel sağlayıcılar genellikle Türkiye trafiğini ücretsiz veya çok düşük tutarak rekabet avantajı sağlar.
Bir e-ticaret sitesinin medya CDN yedeği aylık 2 TB indirme yapıyorsa, global sağlayıcıda yalnızca egress için 100-180 USD ek maliyet doğar. Aynı iş yükü yerel sağlayıcıda sıfır veya minimum egress maliyetiyle çalışabilir. Toplam sahip olma maliyeti karşılaştırmasında bu kalemin mutlaka modellenmesi gerekir.
KVKK uyumu ve Türkiye'de veri saklama
Düzenleyici uyum, kurumsal seçimin merkezinde.
Yurt dışı sağlayıcılarda KVKK riski
Google Drive, OneDrive, Dropbox gibi yurt dışı sağlayıcılarda kişisel veri saklamak KVKK kapsamında "yurt dışına aktarım" hükmüne tabidir. Açık rıza, taahhütname veya bağlayıcı kurumsal kurallar gerekir; denetimde gösterilecek ek dokümantasyon getirir.
Veri yerelleştirmenin avantajları
Türkiye'deki bir veri merkezinde tutulan veriler, KVKK denetiminde "yurt içi işleme" olarak değerlendirilir. Aktarım yükümlülüğü doğmaz, dokümantasyon basitleşir, müşteriye verilen güvence güçlenir.
Türkiye veri merkezi avantajı
KVKK uyumunun yanı sıra İstanbul'daki bir DC, Türkiye kullanıcıları için 5-15 ms tipik gecikme sağlar; Frankfurt veya İrlanda 30-60 ms ister. Video konferans, gerçek zamanlı işbirliği ve büyük dosya transferinde bu fark deneyimi belirgin şekilde etkiler.
Kurumsal bulut depolama seçerken kontrol listesi
Satın alma kararı öncesi mutlaka kontrol edin.
SLA ve uptime garantisi
%99,9 standart, %99,95 ve üzeri yüksek erişilebilirlik. Sözleşmedeki SLA ihlali halinde tazminat oranı ve süreci netleştirilmiş olmalı.
API, S3 uyumluluğu ve entegrasyonlar
Yedekleme yazılımı, ETL aracı, log aggregation ve container imaj registry gibi araçların doğrudan entegre olabileceği API desteği kritik. S3 uyumluluğu de facto standart.
Yedekleme ve sürüm geçmişi
Kazara silinen veya ransomware ile şifrelenen dosyaları geri almak için sürüm geçmişi ve immutable backup özellikleri gerekir. Standart 30 günlük versiyonlama yetersiz olabilir; 90-365 gün arşivleme tercih edilmelidir.
Destek seviyesi ve dil
7/24 destek, Türkçe iletişim ve yerel zaman dilimi çalışma saatleri içinde teknik müdahale; özellikle olay anında değer üretir. SLA dokümanında "first response time" ve "incident resolution time" netleştirilmiş olmalı.
Sertifikalar ve denetlenebilirlik
ISO 27001, ISO 27017 (bulut), ISO 27018 (kişisel veri bulut işleme) ve SOC 2 Tip II raporları, sağlayıcının olgun süreçlere sahip olduğunun kanıtıdır. Yıllık iç denetim raporlarınızda bu belgelerin kopyalarını eklemek, denetçilere göstereceğiniz dokümantasyonu güçlendirir.
KVKK Kurumu yayınladığı kararlarda yurt dışına veri aktarımı için açık rıza veya yeterli koruma önlemlerini şart koşuyor (kaynak).
Sıkça sorulan sorular (SSS)
Ücretsiz katman kurumsal kullanım için yeterli mi?
Hayır, ücretsiz depolama katmanları kurumsal kullanım için kesinlikle yetersizdir. Çalışan hesap sahipliği, denetim logları, SSO entegrasyonu ve KVKK uyumu yalnızca kurumsal planlarda sunulur.
Hem dosya senkron hem object storage gerek var mı?
Evet, kurumsal ortamda hem dosya senkron uygulamaları hem de object storage birlikte kullanılmalıdır. İnsanlar dosya senkron araçlarıyla çalışır; uygulamalar ve sistemler object storage'a yazar. İkisi farklı problem alanlarını adresler.
Google Drive'dan Cloud4U'ya nasıl geçeriz?
Rclone gibi açık kaynak araçlar tüm dosyaları kaynak servisten hedef S3 uyumlu storage'a kopyalar. Bağlantı paylaşımları ve izinler manuel mapping gerektirir; tipik bir 50 kullanıcı migration projesi 1-2 hafta sürer.
Çıkış (egress) trafiği hangi senaryoda büyük yer tutar?
Statik web sitesi medya dağıtımı, video streaming ve mobil uygulama içeriği gibi son kullanıcıya yoğun veri sunan senaryolarda egress maliyetin en büyük kalemi olur. CDN entegrasyonu bu egress'i %80-90 oranında azaltır ve son kullanıcı performansını da iyileştirir.
Yedek için hangi tier'ı seçmeliyim?
Sık erişim için hot tier, ayda 1-2 kere erişim için cool tier, yılda 1-2 kere erişim için archive tier önerilir. Lifecycle kuralları ile dosyaları yaşına göre otomatik daha ucuz tier'a taşımak en yaygın maliyet optimizasyon stratejisidir.
Bulut depolama yerel NAS'ı tamamen değiştirir mi?
Çoğu senaryoda evet; ancak yüksek hızlı video editing veya ağır CAD projeleri için yerel NAS hâlâ daha pratik olabilir. Hibrit yaklaşım yani yerel NAS + bulut backup, kurumlar için en yaygın ve en güvenli çözümdür.
Bağlantı paylaşımları güvenli mi?
Bağlantı paylaşımları için zaman sınırı, parola koruması ve indirme kotası mutlaka aktif edilmelidir. Hassas dosyalar için yalnızca belirli e-posta adreslerine açık paylaşım ('bilgi sahibi' sınırlaması) kullanılmalıdır.
Cloud4U Türkiye Cloud Storage ile güvenli buluta geçin
Bulut depolama seçimi yalnızca maliyet değil, KVKK uyumu, performans ve uzun vadeli operasyonel öngörülebilirlik kararıdır. Cloud4U Türkiye Cloud Storage, İstanbul veri merkezinde S3 uyumlu object storage ve esnek depolama seçenekleri sunarak Türkiye'deki şirketlerin ihtiyaçlarına uyumlu bir altyapı sağlar.
- İstanbul veri merkezi, KVKK uyumlu altyapı ve ISO 27001 sertifikasyonu
- S3 uyumlu API, sınırsız ölçekleme ve yedek/lifecycle politika yönetimi
- TRY ile öngörülebilir fiyatlandırma, 7/24 Türkçe destek ve ücretsiz deneme
Web uygulamanızın medya dosyaları, yedekleriniz veya kurumsal dosya paylaşım ihtiyacınız için doğru çözümü konuşmak için Cloud4U Türkiye Cloud Storage sayfasını ziyaret edin ve ekibimizden ücretsiz danışmanlık alın.
