Türkiye'deki bir KOBİ patronunun, yeni yetme bir hosting sağlayıcısının veya sermayesi kıt bir yerel girişimin satın alma toplantısına kulak verin:

Sistem mimarı tahtaya çıkar; projenin ihtiyaç duyduğu kurumsal sunucu konfigürasyonunu yazar: Çift AMD EPYC işlemci, 256 GB ECC RAM, NVMe kurumsal depolama dizisi ve yedekli güç kaynakları.

Yetkili distribütörden gelen resmi proforma faturaya bakılır: 18.500 Dolar! (Yani güncel kurla 600 bin TL'nin üzerinde.)

Patronun tansiyonu anında 18'e fırlar: "Delikanlı sen delirdin mi? Bir demir kutuya 600 bin lira mı vereceğiz? Ben o parayla şirkete sıfır servis minibüsü alırım!"

Patron hemen cebinden telefonunu çıkarır, Türkiye'nin o meşhur sarı ilan sitesine (Sahibinden) veya Forum Donanım/R10 ikinci el ilanlarına girer. Arama kutusuna yazar: "Dell PowerEdge R720 / R730 - Temiz, az kullanılmış kurumsal sunucu."

İlan bulunur: 2014 yılından kalma, Avrupa'daki bir bankanın veri merkezinde 6 yıl boyunca 7/24 çalıştıktan sonra hurdaya ayrılmış, metal kasasında çizikler olan, fanları yorgunluktan inleyen 10 yıllık emektar bir sunucu.

Fiyatı: 35.000 TL!

Patron zafer kazanmış bir fatih gibi göğsünü kabartır: "Gördün mü ticari zekayı? Senin 600 bin lira dediğin aletin aynısını 35 bine çözdüm. Kalan parayla da ofise yeni deri koltuk takımı alıyoruz!"

Sunucu alınır. Veri merkezindeki kabine vidalanır. Şirketin tüm e-ticaret veritabanı, müşteri kayıtları ve fatura altyapısı bu 10 yıllık hurdanın kucağına bir bebek gibi bırakılır.

Ve o gün; şirket yönetiminin farkında olmadığı tek bir gerçek vardır: O kabinin içine bir sunucu değil, pimi çekilmiş ve saati rastgele kurulmuş bir saatli bomba yerleştirilmiştir.

Çıkmacıdan Alınan Fren Hortumuyla 112 Ambulansı Sürmek

Bu kumarın acil sağlık hizmetlerindeki yansımasını hayal edin.

İl sağlık müdürlüğünün veya özel bir ambulans şirketinin yöneticisi; bütçe tasarrufu yapmak adına acil yardım ambulanslarının bakımını yetkili servise yaptırmak yerine oto sanayi sitesindeki "çıkmacılara" (hurdacılara) götürüyor.

Ambulansın aşınmış fren disklerini, hidrolik hortumlarını ve direksiyon kutusunu; kaza yapmış pert arabalardan sökülen, garanti süresi dolmuş, metal yorgunluğu tavan yapmış hurda parçalarla yeniliyorlar. Yönetici gururla bütçeyi yarıya indirdiğini iddia ediyor.

Peki iki hafta sonra ne olur?

O ambulans, arka kabininde kalp krizi geçiren bir hastayı hastaneye yetiştirmek için sirenleri açmış, 130 km hızla yağmurlu bir viraja girdiğinde; o çıkma fren hortumu yüksek basınca dayanamayarak aniden patlar!

Frenler boşalır. Ambulans taklalar atarak bariyerlere çarpar. İçindeki hasta, paramedik ve şoför feci şekilde hayatını kaybeder.

O gün o savcı mahkemede yöneticiye "Neden sıfır parça kullanmadın?" diye sorduğunda, yöneticinin "Ama bütçemiz çok kısıtlıydı, çıkma parça çok ucuzdu" demesi onu cinayetten kurtarabilir mi?

İşte bir şirketin canlı üretim (production) ortamını 10 yıllık ikinci el donanımlara emanet etmesi; o ambulansın frenini çıkmacıdan almakla aynı derecede ahlaksız ve tehlikeli bir kumardır.

Sessiz Katiller: Kurumuş Kapasitörler ve Lehim Çatlakları

Mühendislikten anlamayan tüccar zihniyeti sanır ki; bir bilgisayar donanımı arabalar gibi kilometre yapmaz, dolayısıyla aşınmaz. "Çip bu, aşınır mı hiç, elektrik verince çalışıyor işte" derler.

Oysa donanımın içinde zamanla ölen gizli biyokimyasal ve fiziksel mekanizmalar vardır:

Elektrolitik Kapasitörlerin Kuruması: Güç kaynaklarının (PSU) ve anakartların üzerinde voltajı filtreleyen kimyasal kapasitörler bulunur. 7 yıl boyunca 60 derece sıcaklıkta kesintisiz çalışan bir kapasitörün içindeki sıvı elektrolit zamanla kurur. Kapasitör şişer ve bir gece ansızın patlar! Patladığı an şebekeden gelen 220 voltluk akımı doğrudan işlemciye ve RAM'lere basar; sunucunun tüm içi kömür haline gelir.
Termal Yorgunluk ve Mikro Lehim Kırıkları (Micro-Fractures): Yıllarca ısınıp soğuyan BGA çipset lehimleri gevrekleşir. Gözle görülmeyen kılcal bir çatlak yüzünden; SAS backplane kartı diski aniden hattan düşürür. Veritabanı "I/O Error" verir ve veri bozulması (silent corruption) başlar.
Firmware ve BIOS Desteğinin Bitmesi (EOL): Üretici o sunucunun desteğini 5 yıl önce kesmiştir. Yeni keşfedilen kritik işlemci açıklarına (Spectre, Meltdown vb.) karşı yama çıkmaz. Sunucunuz tüm siber korsanların önüne açık bir hedef olarak sunulur.

Tasarruf İllüzyonunun Acı Faturası

O 35 bin liralık hurda sunucu, şirkete ilk arızasında neye mal olur?

Kasım ayındaki "Efsane Cuma" indirim gecesi saat 22:30. Sitede 10 bin anlık ziyaretçi alışveriş yapmaktadır. Yorgun güç kaynağı aşırı akıma dayanamaz ve bir patlama sesiyle dumanlar çıkararak iflas eder. Yedek güç kaynağı da aynı yaştadır; yükün tamamı üzerine bindiği anda o da ikinci saniyede yanar!

Veritabanı çöker. RAID kartının pili (BBU) bitik olduğu için bellekteki (cache) son yazma işlemleri diske aktarılamadan uçup gider.

Site 18 saat boyunca kapalı kalır. Şirketin o gece kaybettiği ciro: 1.5 milyon TL!

Müşterilerin kaybettiği güven ve basına yansıyan itibar kaybı ise parayla ölçülemez.

Patronun o gün tasarruf ettiğini sandığı 500 bin lira; tek bir gecede 3 milyon liralık bir enkaza dönüşmüştür.

Mühendislik Gerçekçilikle Başlar

Bütçeniz kısıtlı olabilir; döviz kuru belinizi büküyor olabilir. Bunlar Türkiye'nin inkar edilemez ekonomik gerçekleridir.

Ancak çözüm, hurdalıklardan sunucu toplamak değildir:

Eğer donanıma bütçeniz yetmiyorsa, sunucu satın almayın; güvenilir, modern donanımlara sahip yerel veya global bulut sağlayıcılarından kullandıkça öde (pay-as-you-go) modeliyle sanal kaynak kiralayın.
İkinci el donanımı sadece ve sadece test, geliştirme (staging) veya laboratuvar ortamlarında kullanın.
Asla ve asla müşterinizin verisini, şirketinizin cirosunu ve mesleki itibarınızı garanti süresi dolmuş, ömrünü tamamlamış hurda silikonların insafına bırakmayın.

Çünkü ucuz donanımla yönetilen bir production ortamı; hiçbir zaman bir mühendislik başarısı değil, sadece patlayacağı günü bekleyen acıklı bir saatli bombadır.

risk-yonetimi

"İkinci El Kurumsal Donanım" Riski: Sahibinden Alınan Sunucuyla Production Yönetmek