Bulut stratejiniz için dayanıklılıkla ilgili dikkat edilmesi gerekenler

Dayanıklılık, altyapınızın kesintilere veya hatalara rağmen işlevselliği ve kullanılabilirliği koruyabilmesidir. Bu, başarılı bulut benimseme stratejilerinin temel taşıdır. Kesintilerin etkisini en aza indirmek için bulut altyapınızı dayanıklılıkla tasarlarsınız. Bunu yapmak, iş operasyonlarınızda sürekliliği ve güvenilirliği korumanıza yardımcı olur.

İşinizle teknolojiniz arasında ne kadar sıkı bir şekilde tümleşik olursa, o teknolojinin dayanıklılığının da o kadar önemli olduğunu düşünün.

Bir sistem önemli bir süreci destekliyorsa veya iş operasyonlarınız için kritik öneme sahipse, kapalı kalma süreleri önemli mali kayıplara, kaynak boşaltmaya ve hatta iş etkinliklerinizin tamamen durmasına neden olabilir.

Beklenmeyenler için plan

Kapalı kalma süresinin önemli finansal kayıplara ve saygınlığa zarar vermesine neden olabileceği modern bir ortamda, dayanıklılık birçok kuruluş için bir zorunluluktur. İster doğal afetlerden, siber saldırılardan ister sistem hatalarından kaynaklansın, kesintiler herhangi bir zamanda beklenmedik bir şekilde gerçekleşebilir.

Dayanıklılık, bulut altyapınızın ve uygulamalarınızın bu zorlukların üstesinden gelecek, kapalı kalma süresini en aza indirecek ve hizmetlerinizin ve verilerinizin bütünlüğünü koruyacak kadar sağlam olduğundan emin olmaktır.

Genellikle, işletmenizdeki tüm sistemler aynı dayanıklılık düzeyine ihtiyaç duymaz. En önemli olduğu yerde dayanıklılık yatırımlarına odaklanabilmeniz için işletmenizdeki dayanıklılık düzeylerinde esneklik sağlamayı düşünebilirsiniz.

Dayanıklılık ayrıca kuruluşunuzun iş sürekliliğini korumasına, mevzuat gereksinimlerini karşılamasına ve beklenmeyen durumlarda kritik uygulamaların ve hizmetlerin kullanılabilir kalmasını sağlamaya yardımcı olarak müşteri güvenini geliştirmesine olanak tanır.

Paylaşılan sorumluluk modelini anlama

Dayanıklılık, bulut sağlayıcısı ve müşterileri arasında ortak bir sorumluluktır.

Paylaşılan sorumluluk modeli, sorumlulukların bölünmesini tanımlar ve sağlayıcının yönettiği temel bulut altyapısı ve müşterinin sorumlu olduğu şey (örneğin, uygulamalarının ve verilerinin güvenliği ve yapılandırması) için sınırlar oluşturur.

Bulut benimseme stratejinizde paylaşılan sorumluluğun belgelenmesi ve anlaşılması çok önemlidir çünkü güvenlik, uyumluluk ve güvenilirliği korumadaki rolünüzü anladığınızdan emin olursunuz. Paylaşılan sorumluluk modelini stratejinize dahil ederek olası riskleri proaktif olarak ele alabilir, uygun idareyi sağlayabilir ve kuruluş hedefleri ile mevzuat gereksinimleriyle uyumlu daha güçlü bir bulut ortamı oluşturabilirsiniz.

Azure'da sistem güvenilirliğinin sağlanması müşteri ile bulut sağlayıcısı arasında paylaşılan bir sorumluluktır. Microsoft, bulut platformunungüvenilirliğini yönetirken, müşteriler ve iş ortakları bulut uygulamalarının ve altyapı dağıtımlarının güvenilirliğinden sorumlu.

Dayanıklılık için paylaşılan sorumluluk matrisini gösteren

Bulut benimseme stratejinizi güçlendirin

Dayanıklılığı bulut benimseme stratejinizle tümleştirmek, rekabet avantajı olarak kalite denetimi sağlar. Mimarinizi dayanıklılıkla tasarlayarak, donanım veya ağ sorunları, hatta veri merkezi ya da tüm bulut bölgesi kaybı gibi çeşitli durumlarda uygulamalarınızın ve işletmenizin çalışır durumda olduğundan emin olmanıza yardımcı olabilirsiniz. Bu stratejik odak daha etkili kaynak ayırma, gelişmiş operasyonel verimlilik ve daha iyi risk yönetimi sağlar.

Ayrıca kuruluşunuzun güçlü güvenlik ve uyumluluk duruşlarını korurken pazar taleplerine hızlı bir şekilde uyum sağlamasına olanak tanıyarak hizmetlerin çevik dağıtımını kolaylaştırabilir.

Sonuç olarak dayanıklılık, kaliteyi ve yeniliği desteklediğinden ve uzun vadeli iş hedeflerini desteklediğinden bulut benimseme stratejinizin temel bileşenlerinden biridir.

Dayanıklılık senaryosu örnekleri

Aşağıda, belirli risk senaryoları türlerine eşlenmiş bir bulut benimseme stratejisinde dayanıklılığın önemine ilişkin birkaç örnek verilmiştir.

Risk senaryosu	Risk etkisi	Dayanıklılık azaltma örneği
Siber Saldırılar	Fidye yazılımı, dağıtılmış hizmet reddi (DDoS) veya yetkisiz erişim.	Etkiyi azaltmak için benimseme stratejinize ve planınıza uygun yedekleme ve kurtarma süreci dahil olmak üzere güçlü güvenlik önlemleri ekleyin.
Sistem hataları	Donanım veya yazılım arızaları.	Hızlı kurtarma ve veri bütünlüğünün geri kazandırılması için tasarım. Uygulamalarınızdaki geçici hatalarla baş edin ve altyapınızda otomatik yük devretme ile birden fazla kopya gibi yedeklilik sağlayın.
Yapılandırma sorunları	Dağıtım hataları veya yanlış yapılandırmalar.	Kod olarak altyapı (IaC) kullanarak yapılandırma değişikliklerini kod değişikliği olarak değerlendirin. Hatalı güncelleştirmelerin veya dağıtımların etkisini en aza indirmek için sürekli tümleştirme/sürekli dağıtım (CI/CD) işlem hatlarını, kanarya dağıtımlarını ve geri alma mekanizmalarını kullanın.
Talep artışları veya aşırı yükleme	Yoğun kullanım veya trafikteki ani artışlar sırasında performans düşüşü.	Sistemlerin hizmet kesintisi olmadan artan talebi işleyecek şekilde otomatik olarak ölçeklendirildiğinden emin olmak için esnek ölçeklenebilirliği kullanın.
Uyumluluk hataları	Mevzuat standartlarının ihlal edilmesi.	Microsoft Purview gibi uyumluluk araçlarını benimseyin ve uyumluluk gereksinimlerini zorunlu kılmak için Azure İlkesi'ni kullanın.
Doğal afetler	Deprem, sel veya fırtınaların neden olduğu veri merkezi kesintileri.	Kullanılabilirlik alanlarını, birden çok bölgeyi ve hatta çoklu bulut yaklaşımlarını kullanarak yük devretme, yüksek kullanılabilirlik ve olağanüstü durum kurtarma planlayın.

Öneri

Bulut benimseme stratejinizi dayanıklılık konuları hakkında bilgilendirmek için bu önerileri izleyin.

• bir iş etkisi analizi (BIA) gerçekleştirin: Kaynak ve kurtarma çalışmalarının önceliklerini belirlemeye yardımcı olmak için çeşitli sistemlerin ve uygulamaların kritikliğini tanımlayın. Bu analizi bulut benimsemeniz boyunca yinelemeli olarak gerçekleştirin.

• Risk değerlendirmesigerçekleştirin: Bulut altyapınızı etkileyebilecek olası tehditleri ve güvenlik açıklarını belirleyin ve bunları risk azaltma stratejileri oluşturmak ve dayanıklılık ve güvenilirlik planlarınızı bilgilendirmek için kullanın.

• Maliyet avantajı analizini tamamlayın: Bulut benimsemenize yapılan yatırımların iş sürekliliği gereksinimleri ve SLA'larla nasıl uyumlu olduğunu haritaya alın ve anlayın.

• İş sürekliliğini, yüksek kullanılabilirliği ve olağanüstü durum kurtarmaanlama: Bulut benimseme stratejinizin bir parçası olarak bu kavramları kullanıma hazır hale getirin ve sistemlerinize yönelik kapalı kalma süresi ve veri kaybı sınırlarını anlayın. Daha fazla bilgi için bkz. İş sürekliliği, yüksek kullanılabilirlik ve olağanüstü durum kurtarma nedir?

• Paylaşılan sorumluluğu anlama: Strateji ekibinizin buluttaki paylaşılan sorumluluk modeliyle ilgili ayrıntıları (güvenilirliği nasıl etkilediği dahil) içerdiğinden emin olun. Daha fazla bilgi için bkz. Güvenilirlik için paylaşılan sorumluluk.

• Azure güvenilirliğini anlama: Azure'da güvenilirliğin ve dayanıklılığın nasıl çalıştığını daha iyi anlamak için Azure güvenilirlik belgelerini kullanın.

• Azure hizmetlerinin güvenilirlik özelliklerini anlama: Belirli Azure hizmetlerinin güvenilirlik özellikleri hakkında benimseme stratejinizi bilgilendirmek amacıyla Azure hizmeti güvenilirlik kılavuzlarını gözden geçirin.

• Gerçekçi güvenilirlik hedeflerini tanımlama: İç paydaşlarınızla güvenilirlik konusunda gerçekçi beklentiler belirleyin ve bu beklentileri müşterilere iletmek için sözleşme sözleşmelerini kullanın. güvenilirlik hedeflerini tanımlamaya yönelik Azure Well-Architected FrameworkÖnerileri'ne bakın.

Sonraki adım

Güvenlik konuları