Sunucu Kurulumu Nasıl Yapılır? Server Kurulumu Neden Önemlidir?

Sunucu kurulumu (Server Setup), bir fiziksel veya sanal sunucunun işletim sistemi, depolama yapısı, ağ ayarları, güvenlik politikaları ve servisleriyle birlikte kurumsal kullanıma hazır hale getirilmesi sürecidir. Doğru planlanan bir sunucu kurulumu; performans, veri güvenliği, yüksek erişilebilirlik ve iş sürekliliği açısından kritik öneme sahiptir. Hatalı yapılandırılmış bir sunucu ise güvenlik açıklarına, veri kayıplarına ve beklenmeyen servis kesintilerine neden olabilir.

Sunucu Kurulumu Nedir?

Sunucu kurulumu; bir sunucunun donanım montajından başlayarak işletim sistemi kurulumu, ağ yapılandırması, kullanıcı yönetimi, depolama yapılandırması, güvenlik önlemleri ve çalıştıracağı servislerin kurulmasına kadar uzanan kapsamlı bir süreçtir.

Kurulum;

• Fiziksel sunucu
• Sanal sunucu (VMware, Hyper-V, Proxmox vb.)
• Bulut sunucuları
• Hibrit altyapılar

için benzer mantıkla ilerler.

Modern kurumlarda sunucular yalnızca dosya paylaşımı amacıyla kullanılmaz. Aynı zamanda;

• Active Directory
• DNS
• DHCP
• SQL Server
• Web Server
• Mail Server
• ERP
• CRM
• Sanallaştırma
• Yedekleme
• Güvenlik uygulamaları

gibi kritik servislerin tamamı sunucular üzerinde çalışmaktadır.

Server Kurulumu Neden Önemlidir?

Kurumsal BT altyapısının tamamı sunucular üzerinde çalışır.

Yanlış yapılandırılmış bir sunucu;

• Performans sorunları oluşturabilir.
• Yetkisiz erişime neden olabilir.
• Fidye yazılımı saldırılarında tüm ağı etkileyebilir.
• Yedeklerin başarısız olmasına yol açabilir.
• Active Directory hatalarına sebep olabilir.
• İş sürekliliğini riske atabilir.

Doğru planlanmış bir sunucu ise;

• Daha yüksek performans
• Daha güvenli altyapı
• Daha kolay yönetim
• Daha hızlı felaket kurtarma
• Daha uzun donanım ömrü
• Daha düşük bakım maliyeti

sağlar.

Sunucu Kurulumundan Önce Yapılması Gereken Planlama

Başarılı bir kurulum donanımdan önce planlamayla başlar.

Planlanması gereken başlıca konular:

• İş yükü
• CPU ihtiyacı
• RAM kapasitesi
• Disk yapısı
• RAID seviyesi
• Network tasarımı
• IP planı
• Domain yapısı
• Lisanslama
• Yedekleme stratejisi
• Güvenlik politikaları

Örneğin SQL Server çalıştıracak bir sistem ile yalnızca dosya paylaşımı yapacak sunucunun donanım gereksinimleri aynı değildir.

Sunucu Kurulumu Adımları

1. Donanımın Hazırlanması

İlk aşama fiziksel sunucunun hazırlanmasıdır.

Kontrol edilmesi gerekenler:

• CPU
• Bellek
• RAID Controller
• SSD/HDD
• NIC
• Power Supply
• Firmware
• BIOS
• BMC (iLO, iDRAC, XClarity, iRMC vb.)

Kurulumdan önce üreticinin önerdiği güncel firmware sürümlerinin yüklenmesi önerilir.

2. RAID Yapılandırması

Kurumsal sistemlerde RAID kullanılmadan üretim ortamına geçilmesi tavsiye edilmez.

Yaygın RAID türleri:

RAID	Avantaj	Kullanım
RAID 1	Disk yedekliliği	Küçük sistemler
RAID 5	Kapasite + koruma	Dosya sunucuları
RAID 6	Çift disk toleransı	Büyük depolama
RAID 10	Performans + güvenlik	SQL, Sanallaştırma

RAID veri yedeği değildir. Disk arızasına karşı koruma sağlar ancak yanlışlıkla silinen dosyaları geri getirmez.

3. İşletim Sisteminin Kurulması

En yaygın sistemler:

• Windows Server 2022
• Windows Server 2025
• Ubuntu Server LTS
• Red Hat Enterprise Linux
• Rocky Linux
• AlmaLinux

Kurulum sırasında;

• UEFI tercih edilmelidir.
• GPT disk yapısı kullanılmalıdır.
• Gereksiz bileşenler yüklenmemelidir.

4. Güncellemelerin Yapılması

İlk kurulumdan sonra işletim sistemi güncellenmelidir.

Windows için:

Install-Module PSWindowsUpdateGet-WindowsUpdateInstall-WindowsUpdate

Linux (Ubuntu):

sudo apt updatesudo apt upgrade -y

Güncel olmayan sistemler bilinen güvenlik açıklarını içerebilir.

5. Ağ Yapılandırması

Statik IP tanımlanmalıdır.

Belirlenmesi gerekenler:

• IP
• Gateway
• DNS
• VLAN
• MTU
• Hostname

Sunucu isimlendirmesi kurumsal standartlara uygun olmalıdır.

6. Domain’e Dahil Etme

Windows ortamlarında sunucu genellikle Active Directory Domain ortamına alınır.

PowerShell örneği:

Add-Computer -DomainName firma.local -Restart

Not: Domain adı, DNS çözümlemesi ve gerekli kimlik doğrulama altyapısı doğru yapılandırılmış olmalıdır.

7. Roller ve Servislerin Kurulması

İhtiyaca göre;

• Active Directory
• DNS
• DHCP
• IIS
• File Services
• Print Services
• Hyper-V
• Remote Desktop Services

kurulabilir.

PowerShell örneği:

Install-WindowsFeature DNS -IncludeManagementTools

8. Güvenlik Yapılandırması

Bu aşama en kritik bölümlerden biridir.

Yapılması önerilen işlemler:

• Windows Firewall yapılandırması
• Gereksiz portların kapatılması
• Güçlü parola politikaları
• MFA
• BitLocker
• LAPS
• Güvenlik loglarının izlenmesi
• Yerel yönetici hesaplarının sınırlandırılması

Sunucu doğrudan internete açık bırakılmamalıdır.

Sunucu Güvenliğinde Sophos Çözümlerinin Rolü

Kurumsal sunucular yalnızca işletim sistemi güvenliğiyle korunmamalıdır.

Sophos Server Protection;

• Anti-malware
• Anti-ransomware
• Exploit Prevention
• Behavioral Detection
• Central yönetimi

gibi özelliklerle Windows Server ve desteklenen Linux sunucularının merkezi olarak korunmasına yardımcı olur.

Yönetim işlemleri Sophos Central üzerinden gerçekleştirilirken, desteklenen işletim sistemi sürümleri, kurulum gereksinimleri ve politika seçenekleri için Sophos dokümantasyonu esas alınmalıdır. Ürün davranışları ve özellikleri sürüme göre değişebildiğinden, resmi docs.sophos.com belgelerinin takip edilmesi önemlidir.

Ağ seviyesinde ise Sophos Firewall;

• IPS
• Web Protection
• Application Control
• SSL/TLS Inspection (uygun planlama ve sertifika yönetimi ile)
• VPN
• Network Segmentation

gibi katmanlarla sunucu trafiğinin korunmasına katkı sağlar. Yapılandırma seçenekleri SFOS sürümüne göre farklılık gösterebilir; bu nedenle üretim ortamında değişiklik yapmadan önce Sophos Knowledge Base ve Sophos Community üzerindeki güncel teknik bilgiler kontrol edilmelidir.

Yaygın Sunucu Kurulum Problemleri

Problem	Olası Neden	Çözüm
Sunucu ağa çıkamıyor	Yanlış IP, Gateway veya VLAN yapılandırması	IP bilgilerini, VLAN atamasını ve switch port konfigürasyonunu doğrulayın.
Domain’e katılamıyor	DNS yanlış yapılandırılmış	Sunucunun DNS olarak Active Directory DNS sunucusunu kullandığını doğrulayın.
RAID görünmüyor	RAID Controller yapılandırılmamış	Denetleyici üzerinden sanal disk oluşturup işletim sistemi kurulumunu yeniden başlatın.
Disk performansı düşük	Uygun olmayan RAID seviyesi veya disk türü	İş yüküne uygun RAID ve depolama mimarisini değerlendirin.
Güncelleme başarısız	İnternet erişimi, WSUS veya disk alanı sorunu	Ağ erişimini, güncelleme kaynağını ve boş disk alanını kontrol edin.

Performans İçin Öneriler

Kurumsal ortamlarda aşağıdaki uygulamalar yaygın olarak önerilir:

• SSD veya NVMe kullanılması
• ECC RAM tercih edilmesi
• Düzenli firmware güncellemesi
• RAID sağlık kontrolleri
• SMART izleme
• UPS kullanımı
• Düzenli yedekleme testleri
• Log analizi
• Kapasite planlaması
• Performans izleme

Windows ve Linux Sunucu Kurulumları Arasındaki Farklar

Özellik	Windows Server	Linux Server
Yönetim	GUI ve PowerShell	SSH ve terminal ağırlıklı
Domain	Active Directory ile doğal entegrasyon	Samba, SSSD veya LDAP gibi çözümlerle entegrasyon mümkündür
Lisans	Ticari lisans	Dağıtıma göre değişir
Güncelleme	Windows Update / WSUS	Paket yöneticileri
Otomasyon	PowerShell	Bash, Python, Ansible vb.

Sunucu Kurulumunda Yapılan Yaygın Hatalar

En sık karşılaşılan yanlışlar şunlardır:

• RAID oluşturmadan kurulum yapmak
• Varsayılan yönetici hesabını korumak
• Güncelleme yapmadan üretime almak
• Yedekleme planı oluşturmamak
• Aynı sunucuya gereğinden fazla rol yüklemek
• Ağ segmentasyonu uygulamamak
• İzleme ve alarm mekanizmalarını kurmamak
• Güvenlik ilkelerini dokümante etmemek

Uyarı: Windows Kayıt Defteri (Registry) üzerinde değişiklik yapılması, sertifika değiştirilmesi, Active Directory yapısında düzenleme veya güvenlik yazılımlarının kaldırılması gibi işlemler üretim ortamında dikkatle planlanmalıdır. Bu tür değişikliklerden önce tam sistem veya yapılandırma yedeği alınması önerilir.

Sık Sorulan Sorular

Sunucu kurulumu ne kadar sürer?

Donanımın hazır olması durumunda temel işletim sistemi kurulumu genellikle kısa sürede tamamlanabilir. Ancak Active Directory, sanallaştırma, güvenlik, yedekleme ve uygulama servislerinin eklenmesiyle kurulum süresi altyapının karmaşıklığına göre önemli ölçüde uzayabilir.

Fiziksel sunucu mu sanal sunucu mu tercih edilmelidir?

Bu karar iş yüküne bağlıdır. Sanallaştırma kaynak kullanımını artırır ve yönetimi kolaylaştırır. Çok yüksek donanım performansı veya özel donanım gereksinimi olan bazı uygulamalarda ise fiziksel sunucular tercih edilebilir.

Sunucu kurulduktan sonra mutlaka yedekleme yapılmalı mı?

Evet. RAID, veri yedekleme çözümü değildir. Donanım arızalarına karşı koruma sağlasa da kullanıcı hataları, fidye yazılımları veya mantıksal veri kayıplarına karşı düzenli ve test edilmiş yedekleme stratejileri gereklidir.

Sunucularda antivirüs gerekli midir?

Evet. Sunucular da kötü amaçlı yazılımların hedefi olabilir. Kurumsal ortamlarda merkezi yönetilebilen, sunucu işletim sistemlerini destekleyen güvenlik çözümleri kullanılmalı ve politikalar düzenli olarak gözden geçirilmelidir.

Sunucu kurulumundan sonra hangi kontroller yapılmalıdır?

İşletim sistemi ve firmware güncellemeleri, RAID durumu, ağ bağlantıları, olay günlükleri, yedekleme görevleri, güvenlik politikaları, performans sayaçları ve uzaktan yönetim erişimleri doğrulanmalıdır. Ayrıca felaket kurtarma senaryolarının belirli aralıklarla test edilmesi, güvenilir bir işletim için önemli bir adımdır.