Hayati tehlikesi olan bir hastanın ameliyatı için özel bir cerrahi hastanesiyle anlaştığınızı düşünün. Hastane yönetimi size yaldızlı bir "Hizmet Seviyesi Taahhüdü" (SLA) imzalatır: "Kliniğimizde ameliyat başarısı ve yaşamsal süreklilik %99.99 garantilidir! Eğer bir komplikasyon veya cerrahi hata gelişirse kurumumuz tam tazminat garantisi verir." Ameliyat başlar; ancak hekimin yaptığı fahiş bir cerrahi hata yüzünden hasta masada kalır veya kalıcı olarak felç olur. Yıkılmış halde hastane başhekimliğine tazminat için gittiğinizde, başhekim sözleşmenin arkasını çevirir ve gülümseyerek şunu söyler: "Başınız sağ olsun efendim. Sözleşmemizin 12-C maddesi gereğince, cerrahi başarısızlık durumunda hastanemizin azami sorumluluğu, bir sonraki poliklinik muayene ücretinizden düşülmek üzere 50 TL'lik indirim kuponu tanımlamaktır. Bir dahaki sefere tansiyonunuzu ölçtürmeye geldiğinizde bu kuponu vezneye verebilirsiniz." Bu bir tazminat veya garanti değil; insanın aklıyla, acısıyla ve hayatıyla alay eden bir şark kurnazlığıdır.

Bilişim, bulut ve web barındırma pazarında kurumsal sözleşmelerin en tepesine yazılan "SLA (Service Level Agreement) %99.9 Uptime Garantisi" ve arkasındaki "Hizmet Kredisi (Service Credit)" komedisi, tam olarak bu 50 liralık indirim kuponunun dijital kopyasıdır.

9'ların Büyüsü: SLA Matematiği Neyi İfade Eder?

Pazarlamacılar "99.9" veya "99.99" rakamlarını müşterinin gözünü boyamak için sihirli bir tılsım gibi kullanır. Ancak bu yüzdelerin bir yıldaki karşılığı şudur:

+------------------------------------------------------------------------+
|                          SLA UPTIME MATEMATİĞİ                         |
|                                                                        |
|  %99.0 Uptime   : Yılda 3 Gün 15 Saat İZİNLİ KESİNTİ! (Çok Kötü)       |
|  %99.9 Uptime   : Yılda 8 Saat 45 Dakika İZİNLİ KESİNTİ! (Standart)    |
|  %99.99 Uptime  : Yılda 52 Dakika İzinli Kesinti! (Elit)               |
|  %99.999 Uptime : Yılda Yalnızca 5 Dakika Kesinti! (Telekom / Havacılık)|
+------------------------------------------------------------------------+

Müşteri haklı olarak şunu sanır: "Eğer sunucum yılda 8 saatten fazla çökerse, sağlayıcı benim zararımı karşılayacak!"

Hayır. Sağlayıcı sizin zararınızı karşılamayacaktır. SLA metinleri, sistemin çökmeyeceğini garanti etmek için değil; çöktüğünde sağlayıcının ödeyeceği sorumluluğu komik bir tavanla sınırlandırmak (Cap on Liability) için yazılmıştır.

"5 Dolar İndirim Kuponu" Komedisi: 500 Bin TL'lik Ciro Kaybı

Black Friday veya Yılbaşı arifesinde büyük bir e-ticaret sitesi düşünün:

  • Sitede büyük bir kampanya vardır. Saatlik ciro: 100.000 TL.
  • Sağlayıcının ana depolama havuzu (SAN) gece yarısı çöker.
  • Kesinti tam 14 saat sürer!
  • Şirketin doğrudan ciro kaybı: 1.4 Milyon TL.
  • Reklam harcamaları çöpe gitmiş, marka itibarı yerle bir olmuştur.

Pazartesi sabahı şirket CEO'su avukatlarıyla birlikte sağlayıcının kapısını çalar:
"SLA sözleşmemizde %99.99 yazıyordu. 14 saat boyunca kapalı kaldık. 1.4 milyon TL zararımızı tazmin edin!"

Sağlayıcının hukuk müşaviri sözleşmedeki o meşhur "Hizmet Kredisi" tablosunu açar:

SLA İhlal Tazminat Tablosu:
- Aylık Uptime %98 - %95 arası ise : Aylık faturanın %10'u kadar kredi
- Aylık Uptime %95 - %90 arası ise : Aylık faturanın %25'u kadar kredi
- Aylık Uptime %90'ın altında ise   : Aylık faturanın %50'si kadar kredi
 
(Müşterinin Aylık Sunucu Kirası: 50 $)
TAZMİNAT MİKTARI: 50 $ x %50 = 25 $ (YİRMİ BEŞ DOLAR!)
Ödeme Şekli     : Nakit iade YOKTUR! Sonraki ay faturanızdan düşülecektir.

Sağlayıcı müşterinin yüzüne bakar: "14 saat kesinti için size sonraki ay 25 Dolar indirim tanımladık, güle güle harcayın!"

1.4 milyon lira kaybeden şirkete sunulan tazminat, bir öğle yemeği parasıdır.

"Planlı Bakım" İstisnası: SLA'yı Delme Sanatı

Daha da vahimi, sözleşmelerde yer alan o meşhur istisnalar listesidir:

  • "Planlı bakım çalışmaları SLA kesinti süresine dahil edilmez."
  • "Üçüncü taraf ISP ve telekomünikasyon arızaları SLA dışındadır."
  • "DDoS saldırıları ve mücbir sebepler (Force Majeure) SLA dışındadır."

Sunucu çöktüğünde sağlayıcının tek yapması gereken şey, arızaya "Planlı Acil Bakım" veya "Yurtdışı Fiber Koptu" yaftası yapıştırmaktır. Bir anda o 14 saatlik kesinti resmi kayıtlarda "SLA ihlali olmayan zorunlu bakım" haline gelir; müşteri o 25 dolarlık komik krediyi bile alamaz!

Büyük Bulut Devleri de Farksızdır: AWS ve Azure Örneği

Bu şark kurnazlığı sadece yerli merdiven altı firmalara özgü değildir. AWS, Microsoft Azure ve Google Cloud'un (GCP) SLA sözleşmeleri de birebir aynı mantık üzerine kuruludur:

  • AWS us-east-1 bölgesi 8 saat boyunca çöktüğünde, Netflix veya borsa platformları milyarlarca dolar kaybetse bile; AWS'in yasal sorumluluğu sadece müşteriye birkaç yüz dolarlık "AWS Service Credit" vermekten ibarettir.
  • Sözleşmelerinde şu ibare mermere kazınmıştır:
    "IN NO EVENT SHALL WE BE LIABLE FOR ANY INDIRECT, INCIDENTAL, SPECIAL, OR CONSEQUENTIAL DAMAGES (INCLUDING LOSS OF PROFITS, REVENUE, OR DATA)..."
    (Hiçbir koşulda kâr kaybından, veri kaybından veya dolaylı zararlardan sorumlu tutulamaz!)

Gerçek Mühendislik SLA'ya Güvenmez: Kendi Yedekliliğini İnşa Etmek

Bir yazılım mimarının veya CTO'nun anlaması gereken en acı hayat dersi şudur:
Hiçbir SLA sözleşmesi sisteminizi ayakta tutmaz. Hiçbir sağlayıcı sizin kârınızı sizden daha çok umursamaz.

Sisteminizin kesintiye uğramasını engellemenin tek yolu, tek bir sağlayıcının insafına veya sözleşmesine bel bağlamamak; Çoklu Bölge (Multi-Region) ve Çoklu Bulut (Multi-Cloud) mimarisi kurmaktır:

[İSTEMCİ TRAFİĞİ]
       │
       ▼
[Cloudflare / Route53 DNS Yük Dengeleyici (Health Check)]
       │
       ├─► Sunucu A (Veri Merkezi 1 - İstanbul) -> %100 Çalışıyor
       │
       └─► Sunucu B (Veri Merkezi 2 - İzmir veya Frankfurt) -> Yedek Kümeler!

Eğer Veri Merkezi 1'de ana şalter patlarsa; DNS yük dengeleyici 10 saniye içinde trafiği Veri Merkezi 2'ye aktarır.
Sağlayıcının size vereceği o 25 dolarlık komik tazminat kredisine muhtaç kalmazsınız; çünkü sisteminiz zaten kesinti yaşamamıştır.

Sonuç

Hatasını 50 liralık muayene kuponuyla telafi etmeye çalışan hastane ne kadar gayriahlaki ise; milyonluk ciro kaybına 25 dolarlık hizmet kredisiyle yanıt veren hosting firması da o kadar alaycıdır.

SLA bir Uptime teminatı değil; sağlayıcının kendi mali riskini minimize ettiği hukuki bir kalkandır. Altyapınızı kâğıt üzerindeki süslü yüzdelerin sahte rehavetine terk etmeyin. Gerçek yüksek erişilebilirlik (High Availability) sözleşmelerde değil; kendi tasarladığınız yedekli mimaride, coğrafi dağıtık kümelerde ve bağımsız felaket kurtarma planlarınızda nefes alır.