Sora Yazılım
Türkiye merkezli ağ güvenliği, sunucu ve yazılım çözümleri

Garanti Sonrası Sunucu Desteği: Üretici mi, Üçüncü Taraf mı?

Kısaca: Garanti sonrası sunucu desteğinde üç yol vardır: üretici destek sözleşmesini uzatmak, üçüncü taraf bakım (TPM) almak ya da kritik sunucuları üreticide tutup diğerlerini bir hizmet sağlayıcıya devreden karma model kurmak. Seçimi sunucunun yaşı ve kritikliği, firmware ile güvenlik güncellemesi ihtiyacı ve yedek parça riski belirler; tek doğru cevap yoktur.

Garanti sonrası sunucu desteğinde hangi seçenekler var?

Garantisi biten sunucu için üç temel seçenek vardır: üreticinin destek sözleşmesini uzatmak, üçüncü taraf bakım sağlayıcısıyla anlaşmak ya da ikisini bir hizmet sağlayıcının koordinasyonunda birleştirmek. Üçü de arızada parça ve işçilik sağlamayı amaçlar; farkları parçanın kaynağında, firmware erişiminde ve kapsamın sınırlarındadır.

  • Üretici desteği (garanti uzatma veya destek sözleşmesi): Sözleşme üreticiyle ya da onun satış kanalı üzerinden yapılır. Örneğin Dell'in ProSupport for Infrastructure hizmet tanımı, uygun ekipman için hizmetin garantiden sonraki bir bakım döneminde de alınabileceğini belirtir.
  • Üçüncü taraf bakım (TPM, third-party maintenance): Üreticiden bağımsız bir firma, donanım bakımını kendi parça kaynağı ve teknik ekibiyle üstlenir. Kapsanan markalar, modeller ve parça kaynağı sağlayıcıdan sağlayıcıya değişir.
  • Karma model: İş için kritik sunucular üretici sözleşmesinde kalır, daha eski veya daha az kritik olanlar bakım sözleşmesine alınır; bir hizmet sağlayıcı tüm envanteri tek noktadan izler ve arızayı doğru yere yönlendirir.

Bu yazı yalnız seçenekleri karşılaştırır. Bakım sözleşmesinin genel kapsamı ve maddeleri için sunucu bakım anlaşmasının kapsamını anlatan rehberimize bakabilirsiniz.

Üretici, üçüncü taraf ve karma model nasıl karşılaştırılır?

En belirgin fark, üreticiye özgü kaynaklara (yetki isteyen firmware, orijinal parça, üreticiye eskalasyon) erişimdedir; esneklik ve çok markalı kapsam ise karşı tarafta durur. Aşağıdaki tablo, sağlayıcı adından bağımsız olarak her ölçütte neyi sormanız gerektiğini gösterir.

ÖlçütÜretici desteğiÜçüncü taraf bakım (TPM)Karma model
Yedek parça kaynağıÜreticinin parça ağı; tedarik sorunlarında yenilenmiş parça kullanılabileceği hizmet tanımında yazabilirSağlayıcının stoku; yeni, yenilenmiş veya ikinci el olabilir, sözleşmede yazmalıSunucu grubuna göre değişir; her grup için ayrı yazılır
Firmware ve BIOS erişimiYetki isteyen indirmeler için en doğrudan yol (ör. HPE SPP)Sözleşme üreticinin yetkisini devretmez; erişim yolu sorulmalıKritik sunucularda üretici yolu korunur
Güvenlik güncellemeleriÜretici yayımladıkça gelir; destek sözleşmesi yayımlanmasını taahhüt etmeyebilirGüncellemeyi üretici yayımlar; sağlayıcı uygulamayı üstlenebilirTakip ve uygulama hizmet sağlayıcıda toplanır
Müdahale modeliHizmet tanımında yazılı seçenekler ve sürenin başladığı anSağlayıcıya göre değişir; başlangıç anı yazılı olmalıSunucu grubuna göre farklı düzey
Çok markalı ortamEsas olarak üreticinin kendi ürünleri; Dell örneğinde diğer markalarda yalnız koordinasyon, çözüm sorumluluğu o markadaTek sözleşmede birden çok marka olabilirTek iletişim noktası hizmet sağlayıcıdır
Destek sonu (EOSL) sonrasıÜretici desteği biterParça bulunabildiği sürece sürebilir; parça riski zamanla artabilirDeğişim planına kadar köprü olarak kullanılır
Sözleşme koşullarıDell örneğinde kapsam bildirimle değişebilir; yenilemede güncel hizmet tanımı geçerlidirÇıkış, devir ve alt yüklenici maddeleriİki sözleşmenin sınırı birbirine yazılmalı

Tablo üretici adına genelleme yapmaz: aynı üreticinin farklı hizmet düzeyleri, ülkeleri ve model aileleri farklı koşullar taşır. Karar vermeden önce kendi seri numaranız için geçerli hizmet tanımını isteyin.

Üretici destek sözleşmesi neyi kapsar, neyi kapsamaz?

Üretici sözleşmesi orijinal parçaya, üreticinin tanı araçlarına ve eskalasyon zincirine doğrudan erişim sağlar; ancak her şeyi koşulsuz taahhüt etmez. Dell'in ProSupport for Infrastructure hizmet tanımı (sürüm 17, Temmuz 2026) bu sınırları açıkça yazdığı için iyi bir örnektir:

  • Yerinde müdahale için dört saatlik veya bir sonraki iş günü seçenekleri vardır; süre, Dell sorunu izole edip yerinde müdahaleye karar verdikten sonra işler ve dört saatlik seçenek tanımlı bölgelerle sınırlıdır.
  • Parça tedariki, bileşen üreticilerinin ürün sonu kararları gibi olaylardan etkilenebilir; bu durumda müdahale süreleri uzatılabilir ve yenilenmiş olanlar dahil işlevsel olarak eşdeğer parçalar kullanılabilir.
  • Müşterinin, Dell'in belirttiği asgari firmware ve yazılım sürümlerini koruması beklenir; aksi hâlde destek reddedilebilir.
  • Belge, güvenlik güncellemesi geliştirmenin destek hakkından bağımsız olduğunu ve güncellemelerin varlığını taahhüt etmediğini söyler.
  • Yetkisiz üçüncü taraf personelin donanıma veya firmware'e müdahalesinden doğan işler kapsam dışıdır. Aksi yazılı kararlaştırılmadıkça kapsam 60 gün önceden bildirimle değişebilir.

Bu maddeler üretici desteğini değersiz kılmaz; neyi satın aldığınızı netleştirir. Karma modelde son madde özellikle önemlidir: üretici sözleşmesi aktif bir sunucuya başka bir firmanın müdahale etmesi, o işin kapsam dışında kalmasına yol açabilir.

Firmware ve güvenlik güncellemeleri sözleşmeye bağlı mı?

Bazı üreticilerde kısmen evet: firmware'in bir bölümüne erişim aktif garanti veya destek sözleşmesi ister. HPE'nin Service Pack for ProLiant erişim belgesine göre SPP'yi indirmek için aktif garanti ya da HPE destek sözleşmesi gerekir; BIOS System ROM firmware'i bu yetkiye bağlı bileşenler arasındadır.

Aynı belge, ProLiant güvenlik firmware'inin, iLO'nun, denetleyici bileşenlerinin ve sürücülerin yetki doğrulaması olmadan sunulduğunu belirtir. Garantisi ve sözleşmesi olmayan sunucuda SPP, BIOS System ROM veya CPLD indirmeleri için HPE satış kanalına yönlendirme yapılır. Üçüncü taraf bakım sözleşmesi bir HPE destek sözleşmesi olmadığından, bu erişimin nasıl sağlanacağını teklif aşamasında yazılı sorun; garanti bitmeden önce yetki isteyen güncellemeleri test edip uygulamayı da değerlendirin.

Erişim kadar uygulama da önemlidir. NIST'in yama yönetimi rehberi SP 800-40 Rev. 4, firmware'i yamalanması gereken yazılımlar arasında sayar ve ürün sonuna gelmiş yazılım için yamanın hiç yayımlanmayacağını hatırlatır. Güncellemenin sırası, bakım penceresi ve geri dönüş planı için sunucu firmware, BIOS ve iDRAC/iLO güncelleme rehberimize bakın.

Hangi sunucu için hangi destek modeli seçilmeli?

Karar sunucu başına verilmelidir; aynı odadaki iki sunucu farklı modelde olabilir. Aşağıdaki matris dört ölçütü birleştirir: sunucunun yaşı ve kalan ömür planı, iş kritikliği, firmware ve güvenlik güncellemesi ihtiyacı, yedek parça riski.

Sunucu profiliUygun modelGerekçe
Görece yeni, iş için kritik (ERP, veritabanı, sanallaştırma), düzenli firmware gerekiyorÜretici desteğiYetki isteyen firmware'e ve orijinal parçaya doğrudan erişim
Orta yaşlı, kritik, yakında yenilenecekKısa süreli üretici uzatması + yenileme planıGeçiş boyunca riski sınırlar, uzun bağlılık yaratmaz
Eski, kritik olmayan (test, yedekleme hedefi, arşiv)Üçüncü taraf bakımFirmware ihtiyacı düşük; parça erişimi yeterliyse maliyet ve fayda dengelenir
Üretici desteği bitmiş (EOSL), hemen kapatılamıyorÜçüncü taraf bakım + ağ yalıtımı + değişim tarihiDesteklenmeyen varlıkta yalnız bakım yetmez; erişim daraltılmalı
Farklı marka ve yaşlarda çok sayıda sunucuKarma modelTek iletişim noktası; kritik olanlar üreticide kalır

Profili belirlemek için her sunucuya dört ölçütte 1–3 arası puan verin:

  1. Kritiklik: Sunucu durduğunda iş durur mu (3), yavaşlar mı (2), etkilenmez mi (1)?
  2. Güncelleme ihtiyacı: Kullanıcılara veya internete açık, düzenli firmware ve BIOS güncellemesi isteyen sunucu 3 alır.
  3. Parça riski: Model artık üretilmiyor ve anakart, işlemci, disk denetleyicisi gibi parçaları bulmak zorsa 3 verin.
  4. Kalan ömür: Sunucuyu birkaç yıl daha kullanacaksanız 3, bir sonraki bütçe döneminde yenileyecekseniz 1 verin.

Kritiklik ve güncelleme ihtiyacı 3 olan sunucu üretici desteğinde kalmalıdır; ikisi de 1 olan sunucu üçüncü taraf bakım için uygun adaydır. Parça riski 3 olan sunucu, hangi model seçilirse seçilsin değişim planına alınmalıdır. Bu eşikler bir başlangıç önerisidir; kendi risk iştahınıza göre ayarlayın.

Destek kararı yaşam döngüsü olaylarıyla nasıl ilişkilidir?

Donanım desteği kararı, sunucunun üzerindeki yazılımın destek takviminden ayrı verilmemelidir. Microsoft Learn'deki yaşam döngüsü kaydına göre Windows Server 2016'nın genişletilmiş desteği 12 Ocak 2027'de sona erer. Bu sürümü çalıştıran eski bir sunucuya uzun süreli bakım sözleşmesi imzalamak yerine, kararı Windows Server 2016 destek sonu geçiş planı ile birlikte vermek daha tutarlıdır.

Donanımın kendi destek sonu (EOSL) için de aynı mantık geçerlidir. İngiltere Ulusal Siber Güvenlik Merkezi'nin (NCSC) eski ürünler rehberi, riski tam gidermenin tek etkili yolunun desteklenmeyen ürünü kullanmayı bırakmak olduğunu söyler ve yeni donanım seçerken destek ömrünün baştan hesaba katılmasını önerir. Yenileme zamanı geldiğinde güncel Dell PowerEdge sunucu seçeneklerini ve HPE ProLiant sunucu seçeneklerini karşılaştırabilirsiniz.

Hemen kapatılamayan desteksiz sunucular için NIST SP 800-40 Rev. 4, yamalanamayan varlıkları yalıtmayı ve bu kararı düzenli olarak yeniden değerlendirmeyi önerir. Yani üçüncü taraf bakım parça sorununu çözebilir, ama tek başına bir güvenlik önlemi değildir.

Hangi sunucunuzun hangi destek modelinde kalması gerektiğini envanteriniz üzerinden birlikte değerlendirmek isterseniz bize yazın. Bize ulaşın

Bir destek sağlayıcısına hangi soruları sormalısınız?

Hangi modeli seçerseniz seçin, aşağıdaki soruların cevabı sözleşmede yazılı olmalıdır; sözlü güvence yetmez.

  1. Yedek parçalar yeni mi, yenilenmiş mi, ikinci el mi; parçanın kaynağı ve kendi garantisi nedir?
  2. Kritik parçaların stoku nerede tutuluyor ve sunucunuza nasıl ulaştırılıyor?
  3. Müdahale süresi ne zaman başlar: çağrı açıldığında mı, arıza izole edildikten sonra mı?
  4. Firmware ve BIOS güncellemelerine kim, hangi yetkiyle erişir ve kim uygular?
  5. Üretici güvenlik bültenlerini kim takip eder ve size nasıl bildirir?
  6. Hangi marka ve modeller kapsamda; listede olmayan cihaz arızalanırsa ne olur?
  7. Üretici desteği biten (EOSL) modellerde hizmet nasıl sürer, parça riski size ne zaman bildirilir?
  8. Arızalı disk iade ediliyor mu; edilmiyorsa nasıl imha edilip belgeleniyor?
  9. İş alt yükleniciye devrediliyor mu; ediliyorsa kime?
  10. Kapsam değişikliği, yenileme ve sözleşmeden çıkış koşulları nelerdir?

Sözleşmenin diğer maddeleri için sunucu bakım anlaşması kontrol listesini kullanabilirsiniz.

Sık sorulan sorular

Garantisi biten sunucuyu kullanmaya devam etmek güvenli mi?

Donanım çalıştığı sürece kullanılabilir, ancak risk iki yönden artar: arızada parça ve müdahale belirsizleşir, firmware güncellemelerine erişim üreticinin politikasına göre kısıtlanabilir. Sunucu kritikse bir destek modeli seçin. Üretici desteği tamamen bitmişse NCSC ve NIST'in önerdiği gibi ağ erişimini daraltın ve değişim tarihini belirleyin.

Üçüncü taraf bakım üretici garantisini geçersiz kılar mı?

Garanti ve üretici sözleşmesi bittiyse geçersiz kılınacak bir üretici kapsamı kalmaz. Üretici sözleşmesi aktif olan sunucuda ise koşullar önemlidir: örneğin Dell'in ProSupport for Infrastructure hizmet tanımı, yetkisiz üçüncü taraf personelin müdahalesinden doğan işleri kapsam dışı sayar. Karma modelde hangi sunucuya kimin dokunacağını yazılı olarak ayırın.

Üçüncü taraf bakım sağlayıcısı firmware güncellemesi sağlayabilir mi?

Güncellemeyi uygulayabilir, ancak erişim hakkı üreticinin politikasına bağlıdır. HPE belgesine göre SPP ve BIOS System ROM indirmeleri aktif garanti veya HPE destek sözleşmesi ister; güvenlik firmware'i, iLO ve sürücüler ise yetki doğrulaması olmadan sunulur. Sağlayıcıdan, sunucu modeliniz için bu erişimi nasıl sağlayacağını yazılı olarak isteyin.

Garanti kapsamında değişen arızalı disk üreticiye iade edilmeli mi?

Kişisel veya gizli veri içeren diskte iadeyi önceden planlayın. NIST SP 800-88 Rev. 2'ye göre garanti değişimiyle verilip geri dönmeyen ortam, kurumun denetiminden çıkmış sayılır. Diski saklama seçeneği olup olmadığını sözleşmede sorun ve imhayı belgeleyin; teknik tedbirler için KVKK teknik tedbirler kontrol listemize bakabilirsiniz.

Garantiyi uzatmak mı, yeni sunucu almak mı daha mantıklı?

Karar büyük ölçüde kalan ömre bağlıdır. Sunucu görece yeniyse ve yükü kaldırıyorsa desteği uzatmak mantıklıdır; işletim sistemi desteği bitiyor, parça bulmak zorlaşıyor veya kapasite yetmiyorsa uzatma yalnız geçiş köprüsü olmalıdır. İki senaryoyu aynı ölçütlerle karşılaştırmak için bize ulaşın.

Sora Yazılım'ın sunucu bakım anlaşması neleri kapsar?

Sora Yazılım, Dell ve HPE sunucularda seçim, tedarik, kurulum ve destek hizmeti verir; ayrıca sunucu bakım anlaşması sunar. Hangi sunucuların dahil olduğu, yedek parça ve yerinde müdahale gibi ayrıntılar envanterinize göre sözleşmede belirlenir. Teklif öncesinde bu yazıdaki soruları bize de sorabilirsiniz.

Sonuç

  • Garanti sonrası destek, tüm envanter için tek bir karar değil, sunucu başına verilen bir karardır.
  • Üretici desteği, yetki isteyen firmware ve orijinal parça gereken kritik sunucular için güçlü adaydır; yine de parçayı ve güvenlik güncellemesini koşulsuz taahhüt etmez.
  • Üçüncü taraf bakım, kritik olmayan ve kararlı sunucularda mantıklı olabilir; firmware erişimini ve parça kaynağını yazılı netleştirin.
  • Karma model, farklı marka ve yaşlarda sunucusu olan ortamlarda tek iletişim noktası sağlar.
  • Kararı Windows Server 2016 gibi yaşam döngüsü tarihleriyle birlikte, yılda en az bir kez gözden geçirin.

Sora Yazılım, sunucularınızı bu ölçütlerle sınıflandırmanıza ve uygun destek modelini bir bakım anlaşmasına dökmenize yardımcı olabilir; kapsam sözleşmede belirlenir.

Teklif Al · WhatsApp: WhatsApp Destek · Telefon: +90 544 785 21 87 · E-posta: talep@sorayazilim.com

Kaynaklar

  1. ProSupport for Infrastructure – Service Description, sürüm 17 — Dell, Temmuz 2026. i.dell.com (erişim: 7 Ekim 2026)
  2. Service Pack for ProLiant (SPP) Warranty/Support Agreement Validation — Hewlett Packard Enterprise. support.hpe.com (erişim: 7 Ekim 2026)
  3. SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, Nisan 2022. csrc.nist.gov (erişim: 7 Ekim 2026)
  4. SP 800-88 Rev. 2, Guidelines for Media Sanitization — NIST, Eylül 2025. csrc.nist.gov (erişim: 7 Ekim 2026)
  5. Obsolete products, Device security guidance, sürüm 2.1 — NCSC, gözden geçirme 13 Mayıs 2025. ncsc.gov.uk (erişim: 7 Ekim 2026)
  6. Windows Server 2016 yaşam döngüsü — Microsoft Learn. learn.microsoft.com (erişim: 7 Ekim 2026)

Bu içerik nasıl hazırlandı?

Hazırlayan: Sora Yazılım Ekibi. Bu içerik yapay zekâ desteğiyle hazırlandı; teknik bilgiler yazıda bağlantısı verilen üretici ve resmî kaynaklarla 7 Ekim 2026 itibarıyla karşılaştırıldı.

İlgili yazılar

Bu yazıdaki konulara ihtiyacınız mı var?

Sora Yazılım uzmanlarıyla ücretsiz keşif görüşmesi planlayın; somut bir yol haritası önerelim.

WhatsApp Destek