Kurumsal IT destek; yalnızca arıza olduğunda bilgisayara müdahale etmek değildir. İşletmenin kullanıcı, sunucu, ağ, lisans, yedekleme ve güvenlik bileşenlerini kayıtlı bir hizmet modeliyle izlemek; kesinti riskini önceden azaltmak ve müdahale süresini ölçülebilir hale getirmektir.
İlk adım: envanter ve kritik sistem haritası
Sağlıklı bir destek planı mevcut durumu bilmeden hazırlanamaz. Bilgisayarlar, sunucular, sanal makineler, switch ve access point cihazları, yazıcılar, lisanslar, internet hatları ve bulut servisleri tek envanterde toplanmalıdır. Her sistem için sorumlu kişi, garanti durumu, IP bilgisi, kullanım amacı ve kritikliği kaydedilir.
- Kritik iş uygulamaları ve bunların çalıştığı sunucular
- Yetkili kullanıcılar, departmanlar ve erişim seviyeleri
- İnternet, VPN, güvenlik duvarı ve uzak erişim bağımlılıkları
- Yedeklenen veriler, saklama süreleri ve geri dönüş sorumluları
- Lisans süresi dolacak yazılım ve servisler
Dış kaynak IT desteği nasıl planlanır?
Hizmet kapsamı; uzaktan destek, yerinde müdahale, periyodik bakım ve proje çalışmalarını birbirinden ayırmalıdır. Talep kaydı açma yöntemi, öncelik tanımları, mesai saatleri, kritik arıza iletişim zinciri ve raporlama periyodu sözleşmede açık olmalıdır.
Öncelik ve müdahale ölçütleri
Tek kullanıcının yazıcı sorunu ile tüm işletmeyi durduran internet veya sunucu kesintisi aynı sırada ele alınamaz. Kritik, yüksek, normal ve düşük öncelik sınıfları; etkilenen kullanıcı sayısı ve iş kaybına göre tanımlanmalıdır. Müdahale süresi kadar kalıcı çözüm, tekrar eden arıza oranı ve kapanış kaydı da izlenmelidir.
Kullanıcı, Active Directory ve erişim yönetimi
Yeni personel başlangıcı, görev değişikliği ve işten ayrılış süreçleri standart kontrol listesiyle yürütülmelidir. Active Directory veya kullanılan kimlik sistemi üzerinde gereksiz yönetici yetkileri kaldırılmalı; parola, ekran kilidi, çok faktörlü doğrulama ve paylaşımlı klasör erişimleri görev ihtiyacına göre uygulanmalıdır.
- Yeni kullanıcı hesabı ve kurumsal e-posta açılışı
- Departmana göre grup üyeliği ve dosya erişimi
- Bilgisayar kurulumu, güvenlik yazılımı ve güncelleme kontrolü
- Ayrılan personelin hesap kapatma ve veri teslim süreci
- Yönetici hesaplarının ayrı tutulması ve kayıt altına alınması
Sunucu, sanallaştırma ve bakım disiplini
Fiziksel ve sanal sunucular için kapasite, disk sağlığı, kaynak kullanımı, güncelleme durumu ve olay günlükleri izlenmelidir. Planlı bakım öncesinde yedek doğrulaması yapılmalı; değişiklik, tarih, sorumlu ve geri dönüş adımıyla kaydedilmelidir. Sanallaştırma ortamında yalnızca sanal makine sayısını artırmak yeterli değildir; depolama gecikmesi, ağ ayrımı ve yedekleme penceresi de kapasite planına dahil edilir.
Güvenlik ve yedekleme destek kapsamının parçasıdır
Antivirüs kurulmuş olması tek başına kurumsal güvenlik anlamına gelmez. Firewall kuralları, VPN kullanıcıları, güncelleme politikaları, yönetici yetkileri, e-posta koruması ve geri yükleme testleri birlikte değerlendirilmelidir. Yedekleme işi “başarılı” bildirimiyle değil, seçilen dosya veya sistemin geri döndürülebildiği testle doğrulanır.
Hizmet sağlayıcı seçerken sorulacak sorular
- Envanter ve teknik dokümantasyon kimin mülkiyetinde olacak?
- Talepler nasıl kayıt altına alınacak ve raporlanacak?
- Kritik kesintilerde eskalasyon yöntemi nedir?
- Şifreler ve yönetici erişimleri nasıl korunacak?
- Yedek geri dönüş testleri hangi sıklıkla yapılacak?
- Proje çalışmaları ile aylık destek kapsamı nasıl ayrılıyor?
Sık sorulan sorular
Küçük işletmeler dış kaynak IT hizmeti alabilir mi?
Evet. Kapsam; cihaz sayısı, kritik uygulamalar ve destek ihtiyacına göre ölçeklenebilir. Amaç tam zamanlı personel yerine geçmekten çok sorumlulukları ve müdahale yöntemini netleştirmektir.
Uzaktan destek her sorunu çözer mi?
Hayır. Yazılım, kullanıcı ve yapılandırma taleplerinin önemli bölümü uzaktan çözülebilir; fiziksel ağ, disk, enerji, kablolama ve cihaz değişimi gibi işler yerinde müdahale gerektirir.
IT bakım raporunda ne olmalı?
Açılan ve kapanan talepler, tekrar eden sorunlar, kritik olaylar, güncelleme durumu, yedekleme kontrolü, kapasite uyarıları ve önerilen aksiyonlar bulunmalıdır.