Sunucu kurulum kontrol listesi: kurmadan önce ve kurduktan sonra

Kimin işi?

Sunucu hesabı, ödeme yöntemi ve (yerinde kurulumda) donanım firmanındır. Kurulumu yapan; firmanın verdiği kısıtlı bir proje anahtarı ya da süreli erişimle çalışır, iş bitince erişim kaldırılır. Parola paylaşılmaz.

Kurmadan önce

• Tek yapılandırma sahibi belirleyin: aynı sunucuda birden çok servis çalışacaksa ağ geçidi (ör. ters vekil) ayarlarını tek kişi ya da tek süreç değiştirir; diğerleri istek bırakır.
• Alan adlarını ve DNS kayıtlarını listeleyin; e-posta için SPF, DKIM ve DMARC kayıtlarını planlayın.
• Hangi verinin işleneceğini sınıflandırın: kişisel veri, ticari sır, saklama süreleri.
• Sırların (API anahtarları, veritabanı parolaları) nerede duracağını belirleyin: sunucuda kısıtlı izinli dosya ya da sır kasası; hiçbir zaman kod deposunda değil.

Kurulum sırasında: kuru deneme, onay, uygulama

Her değişiklik önce kuru denemeyle (hiçbir şeyi değiştirmeden ne yapılacağını gösteren çalıştırma) denenir, sonra onaylanır, sonra uygulanır. Bu, yanlış sunucuya ya da yanlış ayara yazmayı önler. Silme ve veri taşıma adımları ayrıca onaylanır ve öncesinde yedek alınır.

Yedek ve geri yükleme provası

• Yedek sunucunun dışında, farklı bir konumda tutulur.
• Yedekler şifrelenir ve saklama süresi yazılı olarak belirlenir.
• Geri yükleme en az bir kez denenir: yedekten boş bir ortama kurulum yapılır ve verinin tam geldiği doğrulanır. Denenmemiş yedek, yedek sayılmaz.

İzleme ve alarm

• Her servisin bir sağlık adresi vardır ve düzenli kontrol edilir.
• Sunucu dışından çalışan bir erişilebilirlik kontrolü ve alarm e-postası kurulur; sunucu kapanınca haber verecek olan sunucunun kendisi olamaz.
• Disk doluluğu, bellek ve sertifika süresi için eşik alarmları tanımlanır.

Güvenlik

• Yalnız gereken portlar açıktır; yönetim arayüzleri dışarıya kapalıdır, gerekirse güvenli tünelle erişilir.
• Kapsayıcılar mümkünse yönetici olmayan kullanıcıyla ve salt okunur dosya sistemiyle çalışır.
• Gizli bilgi taraması, bağımlılık açığı taraması ve kapsayıcı imajı taraması düzenli yapılır.
• Erişim kayıtlarının ne kadar tutulacağı gizlilik metniyle tutarlıdır.

Mobil uygulama ve cihazlar

Firmaya özel mobil uygulama ya da el terminali kullanılacaksa: uygulama kimliği ve imza anahtarı firmaya aittir. Anahtarın yeri, parmak izi ve yedeği kayıt altına alınır; anahtar kaybı, bütün cihazların yeniden kurulması demektir. Cihaz yönetimi (MDM, cihaz sahibi) firmanın BT ekibinde kalır.

Canlıya aldıktan sonra

• Her yayından sonra bir duman testi koşar: ana sayfalar, giriş, kritik akışlar ve sağlık adresleri gerçekten cevap veriyor mu?
• Geri dönüş yolu yazılıdır: önceki sürümün etiketi ve tek komutla geri dönüş adımı yayından önce hazırdır.
• Yayın, değişen dosyalar ve sonuç bir kayda yazılır; ne zaman neyin değiştiği sonradan bulunabilir.

Kurulum bitti mi? Doğrulama raporu

Kurulum, her maddenin kanıtıyla yazıldığı bir raporla teslim edilir: hangi servis hangi sürümde, sağlık kontrolleri, yedek ve geri yükleme denemesinin sonucu, açık kalan riskler. Firma bu rapor üzerinden neyin yapıldığını görür ve erişimi kaldırır.