Web Sitesi Bakımı ve İşletimi

Başlangıçta yetkili bir hizmet envanteri çıkarılır. Kapsamdaki her üretim sitesinin amacı, iş sahibi, teknik sorumlusu, kaynak deposu, hosting sağlayıcısı, alan adı ve sertifika yetkisi, yayın yolu, içerik sistemi, veritabanı, formlar, e-posta akışı, analitik, izin yönetimi, haricî betikler ve kritik entegrasyonları kayda girer. Test, ön izleme, felaket kurtarma ve eski ortamlar ayrı gösterilir. Devir sırasında bulunan bir parola, o sistemin sahibinin ve kurtarma yetkisinin belli olduğu anlamına gelmez; bilinmeyenler bilinmeyen olarak kalır.

Ardından iş için önemli kullanıcı yolculuklarını belirleriz. Kurumsal bir tanıtım sitesinde sayfa sunumu, iletişim formu ve izin kaydı kritik olabilir. E-ticaret; ürün, sepet, ödeme, işlem e-postası ve sipariş aktarımını da ekler. Çok dilli bir yapıda dil rotaları, canonical ve hreflang tutarlılığı, yayın akışı ve bölgesel formlar önem kazanır. Her yolculuk için sorumlu, gözlenebilir sinyal ve eskalasyon yolu tanımlanır; yalnız ana sayfanın açılması bütün sistemin sağlıklı olduğunu göstermez.

Teklif; hizmetin hangi saatlerde verildiğini, olayın hangi kanaldan açılacağını, sürüm veya acil müdahaleyi kimin onaylayacağını ve önem seviyesinin nasıl belirleneceğini yazar. Yanıt hedefi, kaydın kararlaştırılan süre içinde görülüp sınıflandırılmasıdır; her arızanın o sürede kesin çözüleceği sözü değildir. Sağlayıcı kesintisi, yenilenmemiş müşteri hesabı, bulunamayan kaynak kod, eksik lisans veya müşteri kararını bekleyen işlem çözüm süresini etkileyebilir. Bu bağımlılıklar ilk olaydan önce görünür hâle getirilir.

Erişim, yapılacak işle sınırlanır. Platform elverdiği ölçüde ortak parola yerine kişiye bağlı hesap, çok faktörlü doğrulama, rol ayrımı, kurtarma kişisi ve erişim kaydı kullanılır. Yetkili bilgiler onaylı güvenli kanaldan aktarılır, ihtiyaç bittiğinde kaldırılır. Yazılı bir anlaşma aksini söylemedikçe alan adı, hesap, kod deposu, veri ve lisans müşteriye ait kalır. NobleJackal, belirlenmiş kapsamın işletmecisidir; müşterinin dijital varlıklarının görünmez sahibi olmaz.

İzleme planı, kullanıcı yolculuklarından ve olası hata türlerinden kurulur. Kapsama göre dışarıdan erişilebilirlik, DNS ve TLS geçerliliği, beklenen sayfa içeriği, form ya da işlem denemesi, sunucu ve uygulama sağlığı, hata oranı, kuyruk veya zamanlanmış görevler, kaynak baskısı, yedek durumu, arama görünürlüğünü koruyan teknik işaretler ve seçilmiş performans göstergeleri izlenebilir. Mümkün olduğunda izleme hattının kendisi de denetlenir. Bozuk bir probun ürettiği yeşil ekran, sorun yokmuş izlenimi verdiği için sinyalsizlikten daha tehlikeli olabilir.

Sinyaller; hemen müdahale, planlı iş veya sonradan inceleme kaydı olarak ayrılır. Eşikler süreyi, trafiği, coğrafyayı, bakım penceresini ve bilinen bağımlılıkları dikkate alır; tek bir geçici istek yüzünden gereksiz yere insan çağrılmaz. Alarm; etkilenen hizmeti, gözlenen durumu, zamanı, kanıtı ve ilk güvenli kontrolleri belirtir. Yazılı hizmet e-postayı nöbet kanalı olarak tanımlamadıkça bir gelen kutusu öyle kabul edilmez. Gürültü, eski alarmlar ve kör noktalar düzenli olarak temizlenir.

Olay yönetiminde roller önceden bellidir. İşletmeci etkiyi ve önem derecesini belirler, kanıtı korur, zaman çizelgesini tutar, kararlaştırılan kanaldan bilgi verir ve yalnız önceden yetkilendirilmiş işlemleri yapar. Veriyi, güvenliği, hukuki yükümlülüğü, müşteri iletişimini veya ticari işlemi etkileyen kararlar müşterinin adı konmuş yetkilisine gider. Sorun hosting, DNS, SaaS, ödeme, e-posta ya da başka bir tedarikçideyse NobleJackal kapsam içinde takibi yürütebilir; fakat tedarikçinin altyapısını ve yanıt süresini yönetemez.

Hizmet geri geldiğinde yalnız sayfanın açıldığı söylenip dosya kapatılmaz. Etkilenen yolculuk, veri bütünlüğü, formlar, entegrasyonlar, sertifika, önbellek, arama direktifleri ve ilgili cihazlar yeniden sınanır. Önemli olaylarda etki, katkıda bulunan nedenler, yapılan işlemler, kanıt ve takip sahipleri kısa ve anlaşılır biçimde kayda geçirilir. Amaç bir suçlu bulmak veya karmaşık sistem hakkında yapay kesinlik üretmek değil; tekrar ihtimalini azaltmak ve işletim rehberini geliştirmektir.

Teknoloji elverdiği ölçüde canlı sürüm; kod deposu, derleme veya belgelenmiş kaynak paketiyle eşleştirilir. Bağımlılıklar, çalışma zamanı sürümleri, ayarlar, gizli bilgiler, veritabanı değişiklikleri ve üretilmiş dosyalar yeniden yayın yapmaya yetecek düzeyde kayıt altına alınır. Canlı sunucuda doğrudan düzenleme; incelenmesi, sınanması ve geri alınması zor olduğu için kontrollü istisna sayılır. Devralınan sistemin güvenilir bir kaynak kaydı yoksa, düzenli sürüm hizmetinden önce ayrıca fiyatlanan bir toparlama aşaması gerekebilir.

Değişiklikler risklerine göre ayrılır. Bir yazım düzeltmesi, CMS eklentisi güncellemesi, çalışma zamanı yükseltmesi, veritabanı geçişi ve ödeme akışı değişikliği aynı yoldan ilerlemez. Yayın planı; gerekli incelemeyi, otomatik ve elle testleri, test ortamını, yedek veya anlık görüntüyü, bakım saatini, önbellek/CDN işlemlerini, gözlem süresini ve geri dönüş eşiğini yazar. Güvenlik açığı acil yol isteyebilir; aciliyet, neyin değiştiğini ve kimin onay verdiğini kaydetme zorunluluğunu kaldırmaz.

Canlıya alma, geliştiricinin bilgisayarındaki klasörle değil, gerçekten yüklenen paketle kabul edilir. Manifest, sürüm veya commit bilgisi korunur; yayın sonrasında açık internet üzerindeki sonuç ayrıca kontrol edilir. Durum kodu, içerik işaretleri, form, oturum, entegrasyon, canonical ve robots direktifleri, analitik izni, hata kaydı ve temsilî ekran ölçüleri kapsam dâhilinde sınanabilir. Mimari uygunsa ve risk gerektiriyorsa kademeli yayın ya da küçük kullanıcı grubunda deneme yapılır. Dosyanın sunucuya gitmiş olması hizmetin çalıştığını kanıtlamaz.

Geri dönüş, değişiklik yapılmadan önce hazırlanır. Kod, ayar ve veri her zaman aynı biçimde geri alınamaz; uyumsuz bir veritabanı geçişi eski uygulama paketini tehlikeli hâle getirebilir. Bu nedenle geri alınacak birim, bağımlılık sırası, karar sahibi ve durma koşulları işletim rehberinde bulunur. Güvenilir bir rollback teknik olarak mümkün değilse değişikliğin risk sınıfı yükselir; yeni ortam, sağlayıcı desteği veya aylık kapasite dışında özel mühendislik gerekebilir.

Performans çalışması etkilenen sayfa ve kullanıcıyla başlar. Saha Core Web Vitals verisi, gerçek kullanıcı ölçümü, sentetik test, sunucu süresi ve uygulama izleri farklı soruları yanıtlar; hepsi her projede bulunmayabilir. Kanıt elverdiği ölçüde şablon, cihaz, coğrafya ve sürüm bazında ayrım yaparız. Tek bir bilgisayardaki laboratuvar puanı tanı için değerlidir, gerçek kullanıcı deneyimini kanıtlamaz. Görsel, betik, yazı tipi, API ve haricî etiket bütçeleri yeni sürümlerdeki gerilemeyi daha erken görünür kılar.

Güvenlik bakımı yalnız teklifte adı geçen bileşenleri kapsar: örneğin CMS çekirdeği, tema, eklenti, uygulama bağımlılığı, çalışma zamanı, sunucu paketi, sertifika veya ayar. Duyurular etki alanına ve gerçek maruziyete göre incelenir. Destek dışı yazılım, terk edilmiş eklenti ve özel kod bazen rutin güncellemeyle değil, değiştirme veya ayrı mühendislikle çözülür. Web Sitesi Bakımı ve İşletimi; sürekli personelli SOC, sızma testi, adli bilişim, uygunluk denetimi veya her açığın ve saldırının bulunup önleneceği taahhüdü değildir.

Yedek; kaynak, içerik, sıklık, saklama süresi, konum, şifreleme, erişim ve geri yükleme yetkisiyle tanımlanır. Zamanlanmış işin başarılı görünmesi, gereken her şeyin kopyalandığını veya iş hedefi içinde geri döneceğini kanıtlamaz. Temsilî geri yükleme denemeleri, erişilebilirlik izlemesinden ayrı olarak kapsamlandırılır ve sonuçları kaydedilir. Uygulama, veritabanı, medya, ayar, DNS, sertifika ve üçüncü taraf verileri farklı yöntem ve sorumlular isteyebilir.

NobleJackal her ikisini de sağlasa bile hosting ile operasyon birbirinden ayrıdır. Hosting Core, mevcut NobleJackal müşterilerine yıllık 200 ABD doları karşılığında sunulan eklentidir: Fransa konumlu Linux altyapısı, müşteriye özel cPanel hesabı, tahsisli IP adresi, SSL, CloudLinux izolasyonu, haftalık yedek, Imunify360, ImunifyAV+, ilk taşıma ve rutin hosting yönetimi. Sürekli izleme, kontrollü sürüm, olay müdahalesi, performans mühendisliği, işletim raporu ve taahhütlü destek süresi buna dahil değildir. Bunları ekleyen Web Sitesi Bakımı ve İşletimi hizmeti aylık 500 ABD dolarından başlar ve ayrı yazılı kapsamla çalışır.

İşletim kaydı, kararlaştırılmış siteleri ve dönemi kapsar. Erişilebilirlik ve yolculuk kontrolleri, önemli sinyaller, olaylar, değişiklikler, sürümler, geri dönüşler, yama kararları, sertifika ve bağımlılık durumu, yedek kanıtı, performans hareketi, tedarikçi kayıtları, kapasite kullanımı ve açık riskler rapora girebilir. Her kayıt tarihini, kaynağını, sahibini ve durumunu korur. Toplama yöntemi ile kapsama uymayan bir sayı, hizmet seviyesi sonucu gibi sunulmaz.

İyileştirme listesi; acil düzeltme, planlı bakım, teknik borç ve isteğe bağlı geliştirmeyi ayırır. Müşteri, hangi işin aylık kapasiteye girdiğini, hangisinin karar beklediğini ve hangisinin ayrıca fiyatlanacağını görür. İçerik üretimi, yeniden tasarım, yeni özellik, taşıma, büyük yükseltme, mimari değişiklik, arama programı ve felaket kurtarma tasarımı bakım kelimesinin içine saklanmaz. Bunlar kendi kabul ölçütleriyle yazılı değişiklik sürecine girer.

Web Sitesi Bakımı ve İşletimi hizmeti aylık 500 ABD dolarından başlar. Nihai fiyat; site sayısı ve önemi, teknoloji, ortam, entegrasyon ve tedarikçiler; hizmet saatleri; izleme derinliği; sürüm sıklığı; müdahale yetkisi; aylık mühendislik kapasitesi; raporlama; diller; mevzuat yükü ve devralınan teknik riske göre belirlenir. Hosting, bulut tüketimi, lisans, izleme ürünü, alan adı, sertifika, üçüncü taraf desteği ve pencere dışı acil iş teklif açıkça içermedikçe hariçtir. 7/24 masa veya sınırsız geliştirme ima edilmez.

Devir ilk günden tasarlanır. Müşteri; güncel envanteri, yetkili kaynakları, erişim kaydını, izleme ve alarm kurallarını, sürüm ile rollback yolunu, olay ve tedarikçi kanallarını, yedek-kurtarma kanıtını, açık işleri, kalan riskleri, raporları ve bilinen sınırları kararlaştırılan formatta alır. Yetkiler isimli onayla devredilir veya kaldırılır. Yönetilen operasyon kontrolü ve müdahaleyi geliştirebilir; kesintisiz hizmeti, sabit kurtarma süresini, kusursuz güvenliği, performans puanını, arama sırasını, yapay zekâ atfını, müşteri adayını, satışı veya geliri garanti edemez.