Bulut Tabanlı Geçiş Kontrol mü, Yerel Sunucu mu? Karar Rehberi

Geçiş kontrol projelerinde ilk büyük mimari karar, yönetim yazılımının nerede çalışacağıdır: bulut tabanlı geçiş kontrol mü, yoksa binaya kurulan bir sunucu mu? Bir seçenek, binanın içine sunucu koymak. Diğeri, yazılımı buluttan çalıştırıp sahada yalnızca okuyucu ve kontrol ünitesi bırakmak. Bu karar sonraki beş yılın maliyetini, esnekliğini ve BT yükünü belirler.

Bu yazıda iki modeli abartısız şekilde karşılaştırıyoruz; çünkü bulut tabanlı geçiş kontrol her senaryoda otomatik olarak doğru cevap değil.

Yerel Sunuculu Geçiş Kontrol Modeli Nasıl Çalışır?

Yazılım, binadaki bir fiziksel ya da sanal sunucuya kurulur. Okuyucular yerel ağ üzerinden bu sunucuya bağlanır. Veritabanı sizin sunucunuzda durur, yedekleme ve güncelleme sizin sorumluluğunuzdadır.

Avantajları: Veri fiziksel olarak sizin kontrolünüzdedir. İnternet bağlantısı olmayan izole tesislerde (bazı üretim sahaları, askeri alanlar, veri merkezleri) tek uygulanabilir seçenektir. Çok özel entegrasyon ihtiyaçlarında derin müdahale imkânı verir.

Dezavantajları: Sunucu donanımı, işletim sistemi lisansı, yedekleme altyapısı ve bunları ayakta tutacak BT kaynağı gerekir. İkinci bir şube açtığınızda ya ikinci bir sunucu kurarsınız ya da VPN kurgusuyla uğraşırsınız. Güvenlik yamalarının takibi size aittir; gecikmiş bir yama, geçiş sisteminizi ağınızdaki en zayıf halka yapabilir.

Bulut Tabanlı Geçiş Kontrol Nasıl Çalışır?

Yönetim yazılımı sağlayıcının bulut altyapısında çalışır. Sahadaki okuyucular internet üzerinden buluta bağlanır; siz de tarayıcıdan veya mobil uygulamadan yönetirsiniz. Armongate'in geçiş kontrol platformu bu modelde çalışır.

Avantajları:

• Sıfır sunucu yatırımı. Donanım, işletim sistemi, yedekleme ve yama yönetimi denklemden çıkar.

• Çok lokasyonlu yönetim. İstanbul'daki merkez, Ankara'daki şube ve İzmir'deki depo tek panelde görünür. Yeni lokasyon eklemek, yeni bir kurulum projesi değil, bir kayıt işlemidir.

• Anlık yetki değişimi. İşten ayrılan bir kişinin tüm kapılardaki yetkisi tek tıkla ve tüm lokasyonlarda aynı anda kapanır.

• Otomatik güncelleme. Yeni özellikler ve güvenlik yamaları sizin müdahaleniz olmadan devreye girer.

• Öngörülebilir maliyet. Sermaye harcaması (CAPEX) yerine abonelik giderine (OPEX) dönüşür; bütçeleme kolaylaşır.

Dezavantajları: İnternet bağlantısına bağımlılık yaratır ve verinin nerede tutulduğu konusunda sağlayıcıya güvenmeniz gerekir. Bu iki maddenin ikisi de yönetilebilir — nasıl olduğuna bakalım.

"İnternet Kesilirse Kapılar Açılmaz" Doğru Değil

Bu, bulut modeline yöneltilen en yaygın itiraz ve doğru tasarlanmış sistemlerde geçerliliği yok. Modern okuyucular yetki listesini cihaz üzerinde önbelleğe alır ve bağlantı kesildiğinde kararı yerel olarak vermeye devam eder. Geçiş kayıtları cihazın dahili belleğinde ya da SD kartında birikir, bağlantı geri geldiğinde buluta senkronize olur.

Armongate'in V Serisi okuyucuları tam olarak bu senaryo için SD kart yuvası ve opsiyonel LTE bağlantısı taşır: sabit internet giderse cihaz hücresel hatta geçebilir, o da yoksa offline çalışıp sonradan senkronize eder.

KVKK Açısından Hangisi Daha Güvenli?

Bu sorunun cevabı "bulut" ya da "yerel" değil, "hangisi daha iyi yönetiliyor" şeklindedir.

Yerel sunucu, verinin binanızda olduğu hissini verir; ancak KVKK'nın aradığı şey verinin nerede durduğu değil, uygun teknik ve idari tedbirlerin alınıp alınmadığıdır. Güncellenmemiş bir Windows sunucusunda, paylaşımlı bir şifreyle yönetilen yerel bir veritabanı, denetimde bulut çözümünden çok daha zayıf bir tablo çizer.

Bulut modelinde sorulacak doğru sorular şunlar: Veri hangi ülkede barındırılıyor? Şifreleme nasıl yapılıyor? Erişim logları tutuluyor mu? Cihaz üzerinde kişisel veri kalıyor mu? Son madde kritik: okuyucunun kişisel veriyi cihaz üzerinde saklamaması, çalınan ya da sökülen bir cihazın veri sızıntısına dönüşmesini baştan engeller.

Konunun mevzuat tarafını PDKS KVKK uyumu yazımızda ayrıntılı işlemiştik.

Beş Yıllık Maliyet Karşılaştırması: Neye Bakmalı?

Teklifleri yan yana koyarken şu kalemleri ikisinde de doldurun:

Kalem	Yerel Sunucu	Bulut
Sunucu donanımı + OS lisansı	Var	Yok
Yazılım lisansı / abonelik	Genelde tek seferlik + yıllık bakım	Abonelik
Yedekleme altyapısı	Var	Sağlayıcıda
Güvenlik yaması ve güncelleme işçiliği	Sizde	Sağlayıcıda
İkinci lokasyon eklemek	Yeni kurulum	Kayıt işlemi
Uzaktan erişim (VPN vb.)	Ek kurgu	Doğal olarak var

Tek kapılı tek lokasyonlu küçük bir yapıda fark sınırlı kalabilir. Üç ve üzeri lokasyonda ise bulut modeli genellikle net şekilde öne geçer.

Hangi Senaryoda Hangi Model?

Karar vermeyi kolaylaştıracak pratik bir ayrım:

Yerel sunucuyu tercih edin, eğer: tesisiniz internet erişiminin olmadığı ya da dış bağlantının kurumsal politikayla yasaklandığı bir ortamsa; kendi bünyenizde 7/24 çalışan bir BT ekibiniz varsa; ya da geçiş verisinin başka bir sisteme çıkması regülasyon gereği yasaksa.

Bulut modelini tercih edin, eğer: birden fazla lokasyonunuz varsa ya da olacaksa; ayrı bir BT kaynağınız yoksa; yetki değişikliklerinin (işe giriş, işten çıkış, taşeron, ziyaretçi) sık yaşandığı bir yapıdaysanız; sistemi ofis dışından da yönetmek istiyorsanız; ya da sermaye harcaması yerine öngörülebilir aylık gider tercih ediyorsanız.

Karma model de mümkündür: kritik bir üretim sahasında yerel çalışan bir ada bırakıp, şubelerin tamamını buluttan yönetebilirsiniz. Önemli olan, iki tarafın da aynı kullanıcı tanımlarını paylaşabilmesidir; aksi halde aynı kişiyi iki kez tanımlayan ve iki ayrı rapor üreten bir yapıya dönersiniz.

Karar verirken tek bir soruyu netleştirin: üç yıl sonra kaç kapı ve kaç lokasyon yöneteceksiniz? Bugünün ihtiyacına göre kurulan sistemler, büyüme anında en pahalı kararlara dönüşür.

Sık Sorulan Sorular

Mevcut yerel sistemden buluta geçebilir miyim? Evet. Çoğu projede turnike ve kapı mekaniği aynı kalır; okuyucu ve yazılım katmanı değişir. Kullanıcı listesi dışa aktarılıp yeni platforma taşınabilir.

Bulut sistemde verilerim nerede tutuluyor? Sağlayıcıya sormanız gereken ilk soru bu. Armongate tarafında barındırma ve KVKK yaklaşımı için iletişim ekibimizden yazılı bilgi talep edebilirsiniz.

Aynı anda hem kartlı hem mobil geçiş kullanabilir miyim? Evet. Çok faktörlü okuyucular Mifare sınıfı kartlarla mobil geçişi aynı noktada destekler; geçiş dönemlerinde bu, kullanıcıları zorlamadan taşınmanızı sağlar.

Bulut tabanlı geçiş kontrol sistemini kendi kapınızda görün. Ücretsiz deneyin.