Özel sunucu kiralamak, genellikle bir veri merkezinde tam fiziksel bir makineye sahip olmak demektir — kabinin önündeymişsiniz gibi uzaktan yönetim ile. İşletim tarafında vazgeçilmez iki yapı taşı IPMI (veya üretici eşdeğeri) ve diskleriniz için donanımsal/yazılımsal RAID'dir.
IPMI: «sanki oradaymışsınız gibi» konsol
IPMI (Intelligent Platform Management Interface), işletim sisteminden bağımsız bir yönetim denetleyicisidir. Şunları sağlar:
- açma / kapama / yeniden başlatma (donanım);
- OS kurmak, artık boot etmeyen çekirdeği gidermek veya BIOS/UEFI'ye erişmek için seri konsol veya KVM over IP (sanal ekran/klavye);
- sensör okuma (sıcaklıklar, güç kaynakları) ve donanım günlükleri.
Üretimde IPMI bir saldırı yüzeyidir: yönetim ağı üzerinde izole edilmeli, güçlü parolalar, mümkünse 2FA ve IP erişim listesi (güvenlik duvarı veya VPN) ile korunmalıdır. Sertleştirme olmadan IPMI arayüzünü ham İnternet'e açmayın.
Özel sunucuda RAID: ne seçilmeli?
RAID, birden fazla diski performans ve/veya arıza toleransı için gruplar.
| Seviye | Arıza toleransı | Okuma perf. | Yazma perf. | Tipik kullanım |
|---|---|---|---|---|
| RAID 0 | Yok | Çok yüksek | Çok yüksek | Geçici önbellek, yeniden oynatılabilir veriler |
| RAID 1 | 1 disk | İyi | Orta | OS, küçük kritik veritabanları |
| RAID 5 | 1 disk | İyi | Orta | Dosyalar, genel amaçlı birimler |
| RAID 10 | Aynaya göre | Çok iyi | Çok iyi | Veritabanları, karışık yük |
Unutmayın: RAID yedekleme değildir. Esas olarak disk arızasına karşı korur, dosya silme, ransomware veya insan hatasına karşı değil. RAID + off-site yedeklemeleri (object storage, başka site) birleştirin.
Yeniden kurulum ve yaşam döngüsü
Özel sunucuda genellikle şu sıra izlenir: IPMI üzerinden uzak ISO → otomatik kurulum (cloud-init, scriptler) → SSH sertleştirme (anahtarlar, root parola devre dışı) → güncellemeler. Çekirdek yükseltmelerinde sürprizleri önlemek için RAID firmware ve NIC kart sürümlerini belgeleyin.
Özel sunucu VPS'i ne zaman geçer?
- büyük bir veritabanı için ayrılmış NVMe diskler ve kararlı gecikme ihtiyacı;
- paylaşılmayan donanım gerektiren uyumluluk veya iç politika;
- birden fazla dahili VM için hipervizör barındırma.
Donanım gamalarını karşılaştırmak için özel sunucu tekliflerine ve bütçenize göre eco / bare metal varyantlarına bakın.
Hızlı güvenlik kontrol listesi
- IPMI admin VLAN'ında + kısıtlı erişim.
- SLA'ya uygun RAID + harici yedeklemeler.
- Yeniden kurulumları kolaylaştırmak için OS / veri bölümleme.
- İzleme (SMART, RAID uyarıları, termal yük).
IPMI ve yükünüze göre düşünülmüş RAID ile iyi yapılandırılmış bir özel sunucu, öngörülebilir bir altyapının kontrolünü size verir — VPS'in zaten daha esnek iş yüklerinizin bir kısmını kapsadığı stratejinin doğal tamamlayıcısı.