Veri Egemenliği

Veriniz için söz sahibi olun.

Verinizin nerede tutulduğunu, kimlerin erişebildiğini ve nasıl taşınabildiğini bilerek bulutunuzu planlayın.

Kontrol alanlarını inceleyin

Konumun ötesinde bir bulut kararı.

Veri egemenliğini yalnız barındırma yeriyle değil; erişim, operasyon ve çıkış koşullarıyla birlikte değerlendirin.

Veri yerleşimiAna veriyi, yedekleri ve operasyon kayıtlarını ayrı ayrı değerlendirin.
  • Uygulama verisi ve yedek kopyalar hangi konumlarda saklanacak?
  • Loglar, hesap bilgileri ve destek kayıtları nerede işlenecek?
  • Harici servisler hangi verileri alacak ve ne kadar süre tutacak?

Karar öncesinde isteyin

Servise özel yerleşim kapsamı ve veri akış envanteri.

Altyapı ve güvenlik yaklaşımı
Erişim ve anahtar yönetimiKimlerin, hangi koşullarda erişebileceğini mimarinin başında belirleyin.
  • Müşteri ve sağlayıcı yöneticilerinin yetki sınırları neler?
  • Erişim nasıl onaylanacak, kaydedilecek ve geri alınacak?
  • Hangi katmanlar şifrelenecek; anahtarları kim oluşturacak ve yönetecek?

Karar öncesinde isteyin

Yetki matrisi, erişim kayıt politikası ve servise özel şifreleme kapsamı.

API erişim rehberi
Taşınabilirlik ve çıkışBuluta giriş kadar, veriyi dışarı alma yolunu da planlayın.
  • Veriler ve yapılandırmalar hangi formatlarla dışarı alınabilecek?
  • Hedef ortamda hangi uyumluluk ve geri yükleme testleri yapılacak?
  • Transfer süresi, çıkış maliyeti ve kalan kopyaların silinme takvimi ne olacak?

Karar öncesinde isteyin

Servise özel dışa aktarım yöntemi, test sonucu ve saklama/silme koşulları.

Object Storage kullanım rehberi
Sözleşme ve operasyonTeknik kontrolleri hizmet kapsamı ve sorumluluklarla birlikte okuyun.
  • Sözleşmenin tarafı, alt hizmet sağlayıcıları ve veri işleme koşulları neler?
  • Olay bildirimi, destek ve hizmet seviyesi hangi koşullarla sağlanacak?
  • Yedekleme ve geri yükleme testlerini kim yürütecek?

Karar öncesinde isteyin

Hizmet sözleşmesi, veri işleme koşulları, SLA ve sorumluluk matrisi.

Destek ve hizmet koşulları

Bu çerçeve veri yerleşimi, erişim, taşınabilirlik ve sözleşme başlıklarını kapsar.

Kararınızı belgelere dayandırın.

Yayınlanmış rehberleri inceleyin. İş yükünüze özel kapsamı ve koşulları teklif ve sözleşmeyle tamamlayın.

Sertifika listesini inceleyin
  • ISO 37001:2016Yolsuzlukla mücadele yönetimi
  • TS EN ISO/IEC 27001:2022Bilgi güvenliği yönetimi
  • ISO 22301:2019İş sürekliliği yönetimi
  • ISO 9001:2015Kalite yönetimi
  • ISO 45001:2018İş sağlığı ve güvenliği yönetimi
  • ISO 27701:2019Kişisel veri yönetimi
  • ISO 27017:2015Bulut hizmetleri güvenlik kontrolleri
  • ISO 20000-1:2018BT hizmet yönetimi
  • ISO 10002:2018Müşteri memnuniyeti yönetimi

Sorumlulukları açıkça paylaşın.

İşletim, erişim ve veri koruma görevlerini seçilen hizmet modeline göre tanımlayın.

PortvMind Cloud ile netleştirin

Altyapı ve kontrol düzlemi kapsamı, destek kanalları, hizmet seviyesi ve sağlayıcı erişim koşulları.

Kurumunuzda tanımlayın

Hesap yetkileri, uygulama yapılandırması, veri sınıflandırması ve hizmet modelinize göre işletim sorumlulukları.

Birlikte planlayın

Yedekleme, geri yükleme testi, olay bildirimi ve hizmetten çıkış için sorumluyu ve kabul ölçütünü belirleyin.

Çıkış planını baştan hazırlayın.

Taşınabilirlik, hedef ortamda test edilmelidir. API veya açık kaynak kullanımı tek başına sorunsuz geçiş garantisi değildir.

  1. Envanteri çıkarın

    Veri, yapılandırma, bağımlılık ve saklama ihtiyaçlarını listeleyin.

  2. Taşımayı test edin

    Örnek veriyi dışarı alın; hedef ortamda bütünlük ve çalışabilirliği kontrol edin.

  3. Geçişi planlayın

    Süreyi, transfer maliyetini, kesintiyi ve geri dönüş koşullarını planlayın.

  4. Kapanışı tamamlayın

    Erişimleri kapatın ve ana veri ile yedekler için silme koşullarını uygulayın.

Akış; envanter, test, geçiş ve kapanış adımlarından oluşur.

Gereksinimlerinizi birlikte netleştirelim.

Veri türlerinizi, erişim ihtiyaçlarınızı ve geçiş hedefinizi paylaşın. Görüşmeyi iş yükünüzün kapsamı üzerinden başlatalım.

Mimari görüşme planlayın