Hizmet Sürekliliği Yönetimi Nedir? Tanım, Kapsam ve Amaç
Hizmet Sürekliliği Yönetimi, bir felaket ya da yıkıcı kesinti sonrasında hizmetlerin önceden belirlenmiş kabul edilebilir seviyelerde sürdürülebilmesini güvence altına alan kurumsal dayanıklılık pratiğidir. Pratik, yüksek etkili ama düşük olasılıklı olaylara karşı kurumun kritik hizmetlerini ayakta tutacak dayanıklılığı olay gerçekleşmeden önce inşa etmeye odaklanır. Doğal afetler, siber saldırılar veya veri merkezi arızaları tümüyle önlenemediğinde dahi değer üreten faaliyetlerin, markanın ve itibarın korunmasını hedefler.
Educore Araştırma · Temmuz 2026
Hizmet Sürekliliği Yönetimi neyi amaçlar?
Pratiğin amacı, yüksek etkili fakat düşük olasılıklı kesintiler karşısında kurumun kritik hizmetlerini ayakta tutacak dayanıklılığı inşa etmek ve felaket anında hızlı, etkili bir müdahale kapasitesi kurmaktır. Odak, tümüyle önlenemeyen risklerin gerçekleşmesi hâlinde oluşacak kaybı en aza indirmektir; hedef riski sıfırlamak değil, risk gerçekleştiğinde kurumu ayakta tutmaktır.
Dijital dönüşümle birlikte hizmetlerin iş ortakları ve tüketicilerle iç içe geçmesi, tek bir kesintinin zincirleme etkilerini büyütür ve bu pratiği giderek daha kritik hâle getirir. Amaç, kriz anında markayı, itibarı ve değer üreten faaliyetleri koruyacak bir toparlanma yeteneğini önceden hazır bulundurmaktır.
Pratiğin kapsamı neleri içerir, neleri dışarıda bırakır?
Kapsam operasyonel risklere odaklanır ve dört ana çalışma etrafında şekillenir: iş etki analizinin yürütülmesi, süreklilik stratejilerinin belirlenmesi, süreklilik ve kurtarma planlarının geliştirilip güncel tutulması ve bu planların tatbikatlarla sınanması.
Sınırın nerede çizildiğini bilmek, pratiğin doğru konumlandırılması için belirleyicidir:
- Kapsam içinde: yangın, sel, elektrik kesintisi, kilit personelin devre dışı kalması ve veri merkezi arızası gibi yüksek etkili operasyonel olaylar.
- Kapsam dışında: kurumu ciddi biçimde etkilemeyen küçük arızalar ile stratejik, politik ve piyasa kaynaklı olaylar.
- Odak noktası: olasılığı düşürmek değil, önlenemeyen büyük olayın etkisini yönetilebilir sınırlar içinde tutmak.
Hangi temel kavramları bilmek gerekir?
Süreklilik yönetimi, birbirini besleyen birkaç temel kavram üzerine kuruludur. Bu kavramları kurumsal bağlama oturtmak, Educore'un hizmet sürekliliği eğitim, danışmanlık ve denetim çalışmalarının da çıkış noktasıdır.
- İş etki analizi (BIA): kritik iş fonksiyonlarını ve bağımlılıklarını belirler, kesintinin zaman içindeki etkisini ortaya koyar.
- Kurtarma süresi hedefi (RTO): bir hizmetin kesinti sonrası kabul edilebilir azami geri gelme süresidir.
- Kurtarma noktası hedefi (RPO): kabul edilebilir azami veri kaybının ölçüsüdür.
- Asgari hizmet seviyesi: kriz döneminde sürdürülmesi gereken en düşük kabul edilebilir hizmet düzeyidir.
- Süreklilik stratejileri: çeşitlendirme, çoğaltma, yedekte bekletme, olay sonrası tedarik ve alt yükleniciye devir seçeneklerini kapsar.
- Devreye alma (invocation): planların kriz anında resmen uygulamaya sokulması kararıdır.
Süreklilik yönetimi hangi pratiklerden ayrışır?
Pratik, sıklıkla karıştırıldığı iki alandan net biçimde ayrışır. Erişilebilirlik yönetimi kesinti olasılığını düşürmeye odaklanan, daha proaktif bir pratiktir; süreklilik yönetimi ise önlenemeyen büyük olay gerçekleştikten sonraki dayanıklılığı ve toparlanmayı ele alır. Olay yönetimi düşük etkili günlük kesintileri çözerken, süreklilik yönetimi yalnızca yüksek etkili, felaket ölçeğindeki olaylarla ilgilenir; ayrışma noktası, ele alınan etkinin büyüklüğü ve müdahalenin daha reaktif doğasıdır.
Pratik ayrıca üç düzeyde örgütlenir: stratejik düzey (kriz yönetim ekibi ve devreye alma kararı), taktik düzey (koordinasyon) ve operasyonel düzey (müdahale ve kurtarma ekipleri). Bu katmanlı yapı, kriz anında kimin neye karar vereceğini önceden netleştirir.
Hizmet Sürekliliği Yönetimi, felaketi önlemek değil, önlenemeyen felaket gerçekleştiğinde kritik hizmetleri kabul edilebilir seviyede ayakta tutmaktır. Sağlam bir iş etki analizi, net RTO/RPO hedefleri ve tatbikatla sınanmış planlar bu dayanıklılığın temelini oluşturur.
Sık sorulanlar
Hizmet Sürekliliği Yönetimi ile erişilebilirlik yönetimi arasındaki fark nedir?
Erişilebilirlik yönetimi kesinti olasılığını düşürmeye çalışan proaktif bir pratiktir; hizmet sürekliliği yönetimi ise önlenemeyen yüksek etkili bir olay gerçekleştikten sonra hizmetleri kabul edilebilir seviyede ayakta tutmaya odaklanır. Biri olasılıkla, diğeri büyük etkiyle ilgilenir.
RTO ve RPO ne anlama gelir?
RTO (kurtarma süresi hedefi) bir hizmetin kesinti sonrası kabul edilebilir azami geri gelme süresidir; RPO (kurtarma noktası hedefi) ise kabul edilebilir azami veri kaybını tanımlar. İkisi de her kritik hizmet için ayrı belirlenir.
Hangi olaylar bu pratiğin kapsamındadır?
Yangın, sel, elektrik kesintisi, siber saldırı, veri merkezi arızası ve kilit personelin devre dışı kalması gibi yüksek etkili operasyonel olaylar kapsamdadır. Küçük günlük arızalar ile piyasa ve politika kaynaklı stratejik olaylar kapsam dışındadır.
İş etki analizi neden bu pratiğin merkezindedir?
İş etki analizi kritik iş fonksiyonlarını, bağımlılıklarını ve kesintinin zaman içindeki etkisini ortaya koyar. Süreklilik gereksinimleri, stratejiler ve planlar ancak bu analizin sonuçları üzerine sağlıklı biçimde kurulabilir.