Kan merkezlerinde saklanan kan ve plazma torbaları, -80 derecedeki yedekli kriyojenik dolaplarda, kesintisiz güç kaynaklarına bağlı ve 7/24 sıcaklık sensörleriyle izlenen sistemlerde tutulur. Bu merkezi altyapı, acil bir cerrahi vakada ihtiyaç duyulacak en hayati stoğu hayatta tutmak için tasarlanmıştır. Şimdi bir hekimin ya da klinik çalışanının çıktığını düşünün; "Hastanenin dolabına güvenmiyorum, ben bu 50 torba nadir kanı alıp evdeki ikinci el buzdolabıma koyacağım" dediğini hayal edin. Kan torbalarını alıp evindeki buzdolabına koyar, hastanedeki kayıtları ve stokları da "yer kalmasın" diye siler. Üç ay sonra mahallede trafo patlayıp elektrikler kesildiğinde ve evdeki buzdolabı arızalandığında tüm kanlar pıhtılaşıp bozulur. Hekim ise ertesi sabah kan merkezine koşup "Siz benim kanlarımı çaldınız, hastalarım ölecek, sizi Sağlık Bakanlığı'na şikayet edeceğim!" diye bağırır.

Web barındırma ve sistem destek departmanlarında her ay en az bir kez yaşanan "POP3 ve bozuk PST trajedisi", bu akıl almaz senaryonun kurumsal bilişimdeki kusursuz karşılığıdır.

1980'lerin Mirası: POP3 vs. IMAP

Bu krizin temelinde, internetin ilk dönemlerine ait bir protokolün günümüz modern çalışma kültürüne bilinçsizce uygulanması yatar.

+-------------------------------------------------------------------------+
|                               IMAP                                      |
|  [Sunucu] <=================== Senkronize ==================> [İstemci] |
|  - E-postalar sunucuda yaşar.                                           |
|  - Telefonda okunan mail bilgisayarda da okunur görünür.                |
|  - Bilgisayar denize düşse bile veriler sunucuda güvendedir.            |
+-------------------------------------------------------------------------+

+-------------------------------------------------------------------------+
|                               POP3                                      |
|  [Sunucu] ---------------> [İndir ve Sunucudan Sil] -------> [Yerel PST]|
|  - E-postalar yerel bilgisayara indirilir.                              |
|  - Sunucudaki kopyalar genellikle anında imha edilir.                   |
|  - Yerel sabit disk bozulduğu an şirketin 10 yıllık hafızası yok olur.  |
+-------------------------------------------------------------------------+

1988 yılında geliştirilen POP3 (Post Office Protocol v3), disk alanlarının megabaytlarla ölçüldüğü, internet bağlantısının çevirmeli ağ (dial-up) üzerinden dakikası ücretlendirilerek sağlandığı bir çağ için tasarlanmıştı:

  1. İstemci sunucuya bağlanır.
  2. Gelen kutusundaki e-postaları bilgisayara indirir.
  3. Sunucu üzerindeki e-postaları kalıcı olarak siler (DELE komutu).
  4. Bağlantıyı kapatır; kullanıcı maillerini çevrimdışı (offline) okur.

Oysa modern standart olan IMAP (Internet Message Access Protocol), e-postaların tek ve mutlak kaynağının sunucu olduğunu kabul eder. Telefonunuz, tabletiniz, webmail arayüzünüz ve dizüstü bilgisayarınız sunucudaki aynı posta kutusuna pencereler açar. Bir yerde silinen mail her yerde silinir; bir yerde gönderilen mail sunucu arşivine yazılır.

Ancak Türkiye'deki birçok kurumsal kullanıcı, "Sunucuda kota dolmasın, sınırsız arşivim olsun" ya da 2004 yılından kalma alışkanlıklarla çalışan mahalle bilgisayarcısının tavsiyesiyle Microsoft Outlook kurulumunda POP3 seçeneğini tıklar. Üstelik "İletinin bir kopyasını sunucuda bırak" onay kutusunu da kaldırmıştır.

Patolojinin Gelişimi: 49.9 GB'lık Saatli Bomba

Outlook, POP3 ile çekilen e-postaları yerel işletim sisteminde tek bir monolitik veritabanı dosyasında toplar: outlook.pst.

Bu dosya zamanla büyür. Şirketin muhasebe müdürü, genel müdür yardımcısı veya satın alma sorumlusu; 10 yıldır gelen tüm Word, Excel, taranmış fatura eklerini bu tek dosyanın içine istifler.

  1. Boyut Sınırına Dayanma: Eski Outlook sürümlerinde PST dosyası için 20 GB, yenilerinde 50 GB sınırı vardır. Dosya 48 GB'a ulaştığında her e-posta alma işlemi dosya sisteminde devasa I/O bloklarının kilitlenmesine sebep olur.
  2. Parçalanma (Fragmentation) ve Bozulma: Kullanıcının bilgisayarı bir gün aniden elektrik kesintisiyle kapanır, Windows mavi ekran verir veya laptop çantaya konurken uyku moduna geçmeden pil biter.
  3. PST Başlık Hasarı (Header Corruption): Açık kalan dosya tanıtıcısı (file descriptor) yüzünden PST dosyasının B-Tree dizin yapısı bozulur.
  4. Klinik Ölüm: Sabah Outlook açıldığında meşhur hata ekrana düşer:
    "Outlook.pst dosyasına erişilemiyor. Dosya hatalar içeriyor. Gelen Kutusu Onarım Aracı'nı (Scanpst.exe) çalıştırın."

Bu aşamada kullanıcının yerel bilgisayarında şirketin son 8 yıllık faturaları, sözleşmeleri ve müşteri yazışmaları kilitlenmiştir.

İnkâr ve Saldırı Fazı: "Hosting Firması Maillerimi Sildi!"

Panikleyen kurumsal kullanıcı hemen telefonuna sarılır veya yüksek öncelikli bir destek bileti açar:

"Acil! Şirketimizin tüm mailleri bir gecede silindi! Sunucunuz çöktü mü? Milyonluk ihalelerimiz var, 10 yıllık maillerimizi geri getirin yoksa avukatlarımızı devreye sokuyoruz!"

Hosting destek uzmanı sunucu loglarını ve cPanel/Plesk posta dizinini açar:

# Sunucu tarafında posta dizininin boyutu
du -sh /home/firma/mail/firma.com.tr/muhasebe/
# Çıktı: 4.0K (Dizin bomboş!)

Sunucu posta kutusu tertemizdir; çünkü son 5 yıldır kullanıcı her sabah mesaiye başladığında Outlook POP3 istemcisi sunucuya RETR komutlarıyla bağlanmış, ardından sunucudaki her bir mail için acımasızca DELE komutunu fırlatmıştır.

# Exim / Dovecot Logları:
2026-02-01 08:30:12 pop3-login: Login: user=<[email protected]>, method=PLAIN, rip=88.245.xx.xx
2026-02-01 08:30:15 pop3([email protected]): Disconnected: Deleted 142 messages, retr=142

Destek ekibi durumu izah eder:
"Beyefendi, hesabınızı POP3 olarak kurmuşsunuz. E-postalarınız sunucuda tutulmuyor; Outlook her bağlandığında sunucudan indirip kendi bilgisayarınıza kaydetmiş ve sunucudan silmiş. Sunucumuzda hiçbir e-postanız yok."

Kullanıcının yanıtı genelde teknik cehaletin getirdiği saf öfkedir:
"Ben anlamam POP3 mop3! Ben size her ay para ödüyorum, benim maillerimi tutmak zorundasınız! Yedeğiniz yok mu sizin?!"

Sunucu günlük yedek almaktadır; evet. Ancak sunucu yedeği gece saat 03:00'te çalışır. Kullanıcı ise gündüz 08:30'da mailleri bilgisayarına çekip sunucudan sildiği için, gece 03:00'teki yedekleme robotu o hesabı her zaman boş bir kutu olarak görür ve boş kutuyu yedekler. Olmayan verinin yedeği alınamaz.

Scanpst.exe: Masada Kalan Hastayı Canlandırma Çabası

Kullanıcı çaresiz kaldığında Microsoft'un yerleşik onarım aracı olan scanpst.exe çalıştırılır. Ancak 45 GB boyutunda ve diskin bozuk sektörlerine (bad sector) denk gelmiş bir PST dosyasını onarmak, paramparça olmuş bir kemiği alçıya alıp hemen maratona koşmasını beklemeye benzer.

  • Çoğu zaman tarama saatlerce sürer ve %80 seviyesinde kilitlenir.
  • Araç başarıyla tamamlansa bile, e-postaların ekleri uçmuş, karakter kodlamaları (UTF-8) bozulmuş ve klasör hiyerarşisi Lost and Found (Kayıp Eşya) klasörüne dökülmüş bir yığın kalır.
  • Eğer yerel bilgisayarda bir SSD arızası veya fidye yazılımı (Ransomware) varsa, veri geri dönüşsüz olarak imha olmuştur.

Kurumsal Teşhis ve Doğru Mimari

Bir kurumun operasyonel hafızasını tek bir personelin dizüstü bilgisayarındaki 50 GB'lık kırılgan bir dosyaya emanet etmesi affedilemez bir yönetim kusurudur.

  1. POP3 Protokolü Sunucu Düzeyinde Kapatılmalıdır:
    Kurumsal e-posta hizmeti veren sunucularda Dovecot/Courier üzerinde POP3 portları (110 ve 995) kapatılmalı veya şirket ilkelerinde yasaklanmalıdır. Kullanıcılar zorunlu olarak IMAP protokolüne geçirilmelidir.
  2. Merkezi Posta Kotaları ve Bulut Arşivleme:
    "Kullanıcının kotası dolmasın" diye POP3'e yönlendirmek yerine; IMAP kotaları artırılmalı veya Exchange Online / Google Workspace / kurumsal Mailstore arşivleme çözümleri kullanılmalıdır.
  3. Uç Nokta Yedeklemesi (Endpoint Backup):
    Eğer kaçınılmaz olarak yerel PST kullanımı varsa, personelin Documents/Outlook Files dizini Veeam Agent, Acronis veya kurumsal bir yedekleme ajanı ile her gün farklı bir NAS/bulut hedefine snapshot olarak kopyalanmalıdır.

Sonuç

Kan torbalarını hastaneden çıkarıp evdeki mini dolaba dolduran bir hekim sorumsuzluğunun bedelini meslekten men edilerek öder. Şirketin 10 yıllık ticari hafızasını POP3 ile yerel diske indirip, o disk çöktüğünde hosting sağlayıcısını suçlayan zihniyet de bilişim dünyasının en tehlikeli sorumluluk inkârıdır.

Veri nerede yaşıyorsa güvenlik ve yedeklilik orada sağlanır. Tek bir diske hapsedilmiş veriler bir varlık değil, patlamayı bekleyen bir krizdir.