Web sitesi yaptırdıktan sonra bakım ve hosting masrafı neden gerekli? Risk ve sürdürülebilirlik
Site teslim edildikten sonra ödenen hosting ve bakım bedeli neyi karşılar? Paylaşımlı hosting tuzakları, güvenlik güncellemeleri, yedekleme ve kesinti takibi.
Birçok işletme sahibi web sitesi projesini tamamlandığında biten tek seferlik bir satın alma gibi görür: tasarım onaylanır, yazılım teslim alınır ve fatura ödenir. Ardından gelen aylık veya yıllık barındırma (hosting), sunucu yönetimi ve teknik bakım bedelleri çoğu zaman "Zaten siteyi yaptırdık, bu masraf nereden çıktı?" sorusuyla karşılanır.
Oysa bir web sitesi duvara asılan bir tablo değil; internete 7/24 bağlı, veritabanı sorguları çalıştıran, saldırılara maruz kalan ve sürekli güncellenen tarayıcılara uyum sağlamak zorunda olan yaşayan bir yazılımdır. Bakımı yapılmayan ve iyi bir sunucuda çalışmayan bir site, periyodik bakımı yapılmadan yola çıkarılan bir ticari araç gibidir.
Web sitesi bakımı ve hosting neleri kapsar?
| Hizmet kalemi | Neden gerekli? | İhmal edilirse ne olur? |
|---|---|---|
| Performanslı hosting | İşlemci, bellek, hızlı disk ve bant genişliği | Yoğun trafikte site çöker, sayfalar yavaş açılır, Google sıralaması düşer. |
| Düzenli veritabanı ve dosya yedeği | Çökme, veri bozulması veya fidye yazılımına karşı geri dönüş sigortası | Tek bir sunucu arızasında içerikler, müşteri verileri ve siparişler kaybolabilir. |
| Güvenlik yamaları ve sürüm güncellemeleri | PHP/Node.js sürüm uyumu, SSL yenilemesi, açıkların kapatılması | Site botlar tarafından ele geçirilebilir; "Bu site güvenli değil" uyarıları veya kumar yönlendirmeleri çıkar. |
| Erişilebilirlik (uptime) ve hata takibi | Sitenin kapandığı anı hemen tespit edip müdahale etmek | Site saatlerce kapalı kalır, reklam bütçesi boşa gider, müşteri güveni zedelenir. |
1. Ucuz paylaşımlı hosting tuzakları ve yönetilen sunucular
Çok düşük fiyatlı paylaşımlı (shared) hosting paketlerinde tek bir sunucuya çok sayıda site yerleştirilir:
- Komşu etkisi: Aynı sunucudaki başka bir site saldırı aldığında veya aşırı kaynak tükettiğinde sizin siteniz de yavaşlar ya da kapanır.
- Kara liste riski: Aynı IP adresini kullanan sitelerden biri spam e-posta gönderirse, sizin kurumsal teklif e-postalarınız da karşı tarafın spam kutusuna düşebilir.
- Yavaş TTFB (ilk bayt süresi): Ucuz sunucularda ilk yanıt süresi uzar; bu da Core Web Vitals metriklerini ve SEO'yu doğrudan olumsuz etkiler.
Yönetilen (managed) sunucularda ise sitenize ayrılmış kaynaklar bulunur; site yoğun trafik anlarında da hızlı yanıt verir.
2. Siber güvenlik: güncellenmeyen kod açık hedeftir
İnternetteki web siteleri her gün otomatik botlar tarafından bilinen açıklara karşı taranır.
- Yazılımın çalıştığı PHP, JavaScript kütüphaneleri veya veritabanı sürümleri güncellenmediğinde bilinen açıklar (CVE) istismar edilebilir hâle gelir.
- Bakımsız sitelere görünmez reklam yönlendirmeleri, kredi kartı bilgisi çalan kodlar veya Googlebot'a farklı içerik gösteren gizli sayfalar (cloaking) yerleştirilebilir.
- Bu durum fark edilene kadar Google siteyi arama sonuçlarında "Bu site bilgisayarınıza zarar verebilir" uyarısıyla gösterebilir veya dizinden düşürebilir.
3. Felaket senaryolarında yedeklemenin önemi
Donanım arızaları, veri merkezi kesintileri veya hatalı bir panel işlemi her an yaşanabilir.
- Profesyonel bakım: Dosyaların ve veritabanının düzenli olarak sunucu dışında bağımsız bir depolama alanına şifreli yedeklenmesini sağlar.
- Bir çökme durumunda site kısa sürede en güncel hâline geri döndürülür. Yedeği olmayan işletmeler ise siteyi yeniden yaptırmak ve kaybedilen sıralamaları telafi etmek zorunda kalabilir.
Bakım masrafı bir maliyet değil, işletme sigortasıdır
Aylık küçük bir bakım ve hosting bedelinden tasarruf etmeye çalışmak şu maliyetlerle kıyaslanamaz:
- Tek bir hacklenme olayında temizlik ve veri kurtarma için ödenecek yüksek masraflar,
- Sitenin kapalı kaldığı günlerde kaçan satışlar ve talepler,
- Aylar içinde kazanılan SEO ve GEO görünürlüğünün kısa sürede kaybedilmesi.
Sıkça sorulan sorular
Web sitemde hiç değişiklik yapmıyorum, yine de bakım gerekir mi?
Evet. Siz sitede değişiklik yapmasanız bile internet sürekli değişir. Tarayıcılar yeni güvenlik standartları getirir, sunucu yazılımları eski sürümlerin desteğini keser ve yeni tehditler ortaya çıkar. Bakım, sitenin bu değişen dış dünyaya uyumunu sağlar.
Bakım anlaşmasına içerik güncellemesi veya yeni özellikler dahil midir?
Standart bakım anlaşmaları sitenin ayakta kalmasını, güvenliğini, hızını ve yedeklenmesini kapsar. Yeni sayfa tasarımları veya kapsamlı yazılım geliştirmeleri genellikle ayrı bir iş olarak fiyatlandırılır.
Altyapı seçimi için alan adı ve hosting nasıl seçilir ve yedeklemede 3-2-1 kuralı yazılarına, güvenlik kontrolü için web güvenliği sayfasına bakabilirsiniz.
İlgili yazılar: Hazır şablon mu, özel kodlama mı? İşletmeler için hız, güvenlik ve maliyet karşılaştırması, Core Web Vitals ve sayfa hızı: 1 saniyelik gecikmenin ciroya ve dönüşüme etkisi, SSL sertifikası (HTTPS) ve web güvenliği: "Güvenli değil" uyarısının ciroya ve sıralamaya etkisi.