Bulut tartışması Türkiye'de çoğu zaman yanlış soruyla başlıyor: "Yerli mi, yabancı mı?" Oysa asıl soru, verinin nerede durduğundan çok, bu kararın kim tarafından, hangi hukuk çerçevesinde ve hangi maliyetle verildiği. Kamu kurumlarının ve bankaların kişisel verisini yurt dışında tutması hem KVKK uygulamaları hem de düzenleyici raporlar açısından ciddi bir uyum riski; buna karşılık her iş yükünü yurt içinde barındırmak, maliyet ve hız tarafında kabarıyor gibi durmayan ama yıllık tablolarda kendini gösteren bir fatura üretiyor.

Yönetişim, teknoloji sorusundan önce gelir

Yerli bulut stratejisi denince akla ilk gelen sunucu odası değil, veri sınıflandırması. Uygulaması en sorunsuz yürüyen kurumlar, veriyi üç katmanda tanımlıyor: kişisel ve kritik veri yurt içinde, operasyonel iş verisi melez mimaride, arşiv ve analitik veri ise küresel bulutta. Karar, veriye bakılarak değil, verinin iş süreçlerinde oynadığı role göre veriliyor. Bu yaklaşım, "her şeyi geri getirelim" söyleminin maliyetinden da, "zaten taşıyamayız" savunmasından da kurtarıyor.

Melez mimarinin işletme tarafında bedeli var. İki ayrı ortamda güvenlik duvarı, günlük kaydı ve yedekleme politikası; iki ayrı fatura ve iki ayrı uzmanlık demek. Ekiplerin çoğu bu ikilemin içinde bir yılını kaybediyor. Kurtulanlar, baştan itibaren merkezi bir altyapı tanım deposu tutan, her ortama aynı politikayı uygulayan ekipler oluyor.

Piyasa gerçekten hazır mı?

Son üç yılda yerel veri merkezi kapasitesi anlamlı biçimde arttı; İstanbul dışında İzmir, Konya ve Ankara çevresinde yeni tesisler devreye girdi. Yerel bulut hizmet sağlayıcıları, kamu ve finans sektörünün denetim gereksinimlerine yanıt verecek sertifikasyonlara kavuştu. Ancak kapasitenin niteliği hâlâ dar: makine öğrenimi eğitimi, yüksek performanslı hesaplama ve kesintisiz çoklu bölge tasarımı gibi iş yükleri için küresel bulutun yerini tutan bir alternatif henüz yok.

Bu yüzden gerçekçi strateji ikame değil komşuluk: küresel bulutun ölçek avantajını kullanırken, düzenleyici olarak zorunlu ve stratejik olarak hassas veriyi yurt içinde tutmak. Bu dengede en hızlı ilerleyen segment finans sektörü; çünkü düzenleyici baskısı en yüksek olan segment aynı zamanda en örgütlü dijitalleşen segment.

Karar çerçevesi

Kurumların önünde somut bir kontrol listesi duruyor: veri türünü tanımla, yasal zorunluluğu belgelendir, çıkış maliyetini üç yıllık projeksiyonla hesapla, sağlayıcı kilitlenmesine karşı çıkış planı yaz, en az iki sağlayıcıyla fiyat ve hizmet karşılaştırması yap. Bu beş adım atılmadan verilen karar, iki yıl sonra ya maliyet ya da uyum sorunu olarak geri dönen bir teknik borçtan ibaret.

Verinin nerede duracağı sorusu önümüzdeki beş yılda daha çok sorulacak; ama cevabı tek kelime olmayacak. Veri türüne göre değişen bir harita olacak bu. Haritayı çizenler de teknoloji tedarikçileri değil, veriyi sahiplenen kurumların kendisi olacak. Yerli bulut söyleminin ölçülebilir bir stratejiye dönüşmesi de tam olarak bu sahiplenmeyle başlayacak.