Güvenlik Bütçesi Nasıl Hesaplanır? Beş Adım
Güvenlik bütçesi çoğu işletmede hiç kurulmaz; ya gerekmediği düşünülür ya da bir olaydan sonra aceleyle ödenir. Oysa hesap kurulabilir ve mantığı basittir: kaybedebileceğinizin karşısına, kaybetmemek için ödeyeceğinizi koymak. 🧮
Bu yazı bütçeyi beş adımda kuruyor. Kalem yapısını kalemler yazısında, bantları fiyat rehberinde verdik.
Adım 1: Kaybı Hesaplayın
Bütçe, korunacak değeri bilmeden kurulamaz. 📉
Site Bir Gün Kapalı Kalsa?
Kaç talep, kaç arama, kaç sipariş kaybolur? Bu rakam bütçenin üst sınırını belirler.
Veri Kaybolsa?
Kullanıcı kayıtları, siparişler ve içerik. Bunların yeniden üretilmesi mümkün mü?
Görünürlük Kaybolsa?
Arama sonuçlarındaki yerin geri kazanılması aylar alır; SEO tarafını SEO rehberinde ele aldık.
Adım 2: Kurtarma Katmanını Kurun
İlk harcama buraya yapılır. 💾
Neden İlk?
Çalışan bir yedek, çoğu olayı felaket olmaktan çıkarır ve en ucuz kalemdir.
Ne İçerir?
Otomatik yedek, ayrı yerde saklama ve geri dönüş testi. Üçü birlikte tek bir iştir.
Saklama Süresi
Geç fark edilen olayda son yedek de etkilenmiş olabilir; eski sürümler saklanmalıdır.
Bütçe Payı
Toplamın küçük bir kısmıdır; kurgusunu yedekleme yazısında anlattık.
Adım 3: Önleme Katmanını Ekleyin
İkinci harcama ve en yüksek getirili olan. 🔒
| Önlem | Maliyet |
|---|---|
| Güncelleme rutini | Bakımla birlikte |
| Erişim temizliği | Neredeyse sıfır |
| İki adımlı doğrulama | Bedelsiz |
| Kullanılmayanı silme | Bedelsiz |
| Sertleştirme | Tek seferlik |
Çoğu Bedelsiz
Bu katmanın büyük kısmı para değil dikkat ister.
Bakımla Çakışıyor mu?
Güncelleme rutini genellikle bakımın parçasıdır; iki kez ödememek için kontrol edin. Kapsamını bakım rehberinde verdik.
Sertleştirme Payı
Tek seferliktir ve ilk yıl bütçesinde görünür.
Adım 4: Tespit Katmanını Değerlendirin
Üçüncü sırada; herkese şart değil. 📡
Kime Gerekir?
Kişisel veri işleyen, üyelik barındıran ya da daha önce olay yaşamış sitelere.
Maliyet Davranışı
Aylık ve süreklidir. Müdahale süresi taahhüdü yükseldikçe fiyat da yükselir.
Ucuz Alternatif
Bütçe darsa haftalık elle kontrol bile hiç kontrol etmemekten iyidir; katmanları türler yazısında ayrıştırdık.
Adım 5: Yıllık Toplama Ulaşın
Formül iki satırdır: tek seferlik + (aylık × 12), sonra olay senaryosu ayrı. 📐
Olaysız Yıl
Sertleştirme, yedek düzeni, izleme ve araçlar. Bu toplam öngörülebilirdir.
Olaylı Yıl
Müdahale bedeli, kesinti kaybı ve görünürlük zararı bu toplama girer. Sonuç kat kat büyük çıkar.
Karşılaştırma
İki senaryo yan yana konduğunda karar netleşir. Önleme bütçesi genellikle küçük kalır.
İkinci Yıl
Tek seferlik kalemler düştüğü için toplam belirgin biçimde azalır.
Bütçeyi Kim Onaylayacak?
Güvenlik harcaması, karşılığı görünmediği için en zor onaylanan kalemdir. 👥
Üç şey onayı kolaylaştırır.
Kayıp Rakamıyla Sunun
Teknik gerekçe değil, kesinti maliyeti konuşulmalı. Bu dil karar vericiye hitap eder.
İki Senaryoyu Gösterin
Olaysız yıl ve olaylı yıl yan yana konduğunda karar kendiliğinden netleşir.
Aşamalı Teklif Verin
Tümünü bir kerede onaylatmak yerine önce kurtarma katmanı; sıralamayı türler yazısında ayrıştırdık.
Bütçe Yoksa Ne Yapılır?
Sıfır bütçeyle bile yapılabilecekler var. ✂️
1. Yedeği Kurun ve Test Edin
Birçok hosting paketi yedek sunar. Önemli olan ayrı yerde tutmak ve denemek.
2. Erişimi Temizleyin
Kullanıcı listesini gözden geçirmek uzmanlık gerektirmez ve bedelsizdir.
3. Kullanılmayanı Silin
Pasif eklenti ve temalar risk taşır. Silmek hiçbir şeye mal olmaz.
4. Güncellemeleri Yapın
Otomatik taramaların hedeflediği zayıflıkların çoğu zaten yamalanmış olanlardır.
Aşamalı Kurulum
Bütçe darsa güvenlik parçalara bölünebilir. 🧩
Aşama 1: Kurtarma
Yedek düzeni ve geri dönüş testi. En düşük maliyet, en yüksek koruma.
Aşama 2: Önleme
Erişim temizliği, güncelleme rutini ve sertleştirme.
Aşama 3: Tespit
İzleme ve uyarı düzeni. Veri hassasiyeti arttıkça öne çekilir; sıralamayı öncelik yazısında ele aldık.
Sık Yapılan Dört Hesap Hatası
Güvenlik bütçeleri genellikle aynı dört yerde şaşar. 🚧
Olay Senaryosunu Hiç Kurmamak
Yalnızca olaysız yıl hesaplanırsa karar eksik bilgiyle verilir.
Görünmeyen Maliyetleri Saymamak
Kesinti, görünürlük kaybı ve ekibin zamanı faturaya yazılmaz ama ödenir.
Araca Yatırıp Yedeği Atlamak
En sık görülen dengesizlik budur. Sıralama tersine kurulmuş olur.
Bakımla Çakışmayı Görmemek
Aynı iş iki teklifte birden fiyatlanıyor olabilir; denetimini teklif yazısında yaptık.
Sık Sorulan Sorular
Güvenlik bütçesi nasıl hesaplanır?
Beş adımda: önce kaybı hesaplayın yani site kapalı kalsa veya veri kaybolsa ne olur, sonra kurtarma katmanını kurun, önleme katmanını ekleyin, tespit katmanını değerlendirin ve yıllık toplama ulaşın. Formül tek seferlik kalemler artı aylık kalemlerin on iki katıdır; buna ayrıca bir olay senaryosu eklenmelidir.
Hiç bütçem yoksa ne yapabilirim?
Dört şey bedelsizdir ve etkilidir. Yedeği kurun ve bir kez geri dönüş testi yapın; birçok hosting paketi yedek sunar, önemli olan ayrı yerde tutmak ve denemektir. Kullanıcı erişim listesini temizleyin. Kullanılmayan eklenti ve temaları silin. Güncellemeleri düzenli yapın; otomatik taramaların hedeflediği zayıflıkların çoğu zaten yamalanmış olanlardır.
Güvenliğe ne kadar ayırmak makul?
Tek bir oran vermek doğru olmaz; belirleyici olan kaybedebileceğinizin büyüklüğüdür. En pratik yöntem şu soruyla başlamaktır: siteniz bir hafta kapalı kalsa ne kaybedersiniz? Önleme bütçesi neredeyse her zaman o rakamın çok altında kalır. Karar, olaysız yıl ve olaylı yıl senaryoları yan yana konarak verilir.