Web Hosting Nasıl Seçilir? Performans, Güvenlik ve Yedekleme Rehberi

Kısa cevap: Web hosting seçerken yalnız disk alanı ve fiyata bakmayın. Sitenizin yazılımına uygun güncel PHP veya diğer çalışma zamanı desteğini, CPU–RAM–I/O limitlerini, eşzamanlı işlem kapasitesini, veritabanı sınırlarını, yedekleme ve geri yükleme koşullarını, e-posta itibarını, veri merkezi konumunu, SSL’yi ve teknik desteğin kapsamını birlikte karşılaştırın. Küçük bir kurumsal site paylaşımlı hosting ile başlayabilir; düzenli trafik, yoğun işlem veya özel yapılandırma gerektiğinde yönetilen cloud, VPS ya da farklı bir çözüm düşünülmelidir.
“Sınırsız hosting” veya “NVMe hosting” ifadesi tek başına performans garantisi değildir. Disk türü önemli olsa da bir web uygulamasının gerçek hızı işlemci paylaşımı, bellek, veritabanı, PHP worker sayısı, önbellek, ağ ve yazılım kalitesiyle oluşur. Bu rehber, web hosting seçimi sırasında hangi soruları sormanız gerektiğini teknik ayrıntıları sadeleştirerek açıklar.

Web hosting nedir?

Web hosting, bir sitenin dosyalarını, veritabanını, e-posta ve ilgili servislerini internete açık sunucularda barındıran hizmettir. Kullanıcı alan adını ziyaret ettiğinde DNS isteği uygun sunucuya yönlendirir; sunucu uygulamayı çalıştırır ve sayfayı ziyaretçiye iletir. Hosting paketi yalnız depolama alanından ibaret değildir; işlem kaynakları, yazılım ortamı, güvenlik, yedekleme ve operasyon desteğini de kapsar.
Alan adı ve hosting farklı hizmetlerdir. Domain sitenin adresidir; hosting içeriğin çalıştığı altyapıdır. İkisini aynı firmadan almak kolaylık sağlayabilir, fakat zorunlu değildir. Taşınabilirlik için domain hesabı, hosting hesabı, DNS erişimi ve yedeklerin kontrolü açık olmalıdır.

Paylaşımlı hosting, cloud hosting ve sunucu arasındaki fark nedir?

Paylaşımlı hosting kimler için uygundur?

Paylaşımlı hostingte birçok hesap aynı fiziksel veya sanal altyapının kaynaklarını kontrollü biçimde kullanır. Sunucu yönetimi sağlayıcıya aittir; panel, e-posta, veritabanı ve otomatik kurulum gibi araçlar hazır gelir. Yeni kurumsal site, düşük ve orta trafikli blog ya da küçük katalog için maliyet-etkin olabilir.
Dezavantajı, işletim sistemi ve servis yapılandırmasında sınırlı kontrol sunmasıdır. Kaynak limitleri aşılırsa istekler yavaşlayabilir veya hata verebilir. “Aynı sunucuda kaç hesap var?” tek başına yeterli ölçü değildir; izolasyon, kaynak tahsisi ve altyapı kapasitesi daha önemlidir.

Cloud hosting ne zaman anlamlıdır?

Cloud hosting adı farklı sağlayıcılarda farklı mimarileri ifade edebilir. Bazı hizmetler yüksek erişilebilirlik sunan bir küme üzerinde çalışırken bazıları yalnız sanal sunucuya pazarlama adı verir. CPU, RAM ve depolamanın ayrılmış mı paylaşımlı mı olduğunu; ölçeklemenin otomatik mi manuel mi yapıldığını; tek nokta arızasına karşı ne bulunduğunu sorun.
Dönemsel trafik artışı, kaynak büyütme ihtiyacı veya kesinti toleransı düşük projelerde cloud seçenekleri yararlı olabilir. Ancak cloud etiketi yedekleme veya kesintisizlik garantisi değildir. Hizmet seviyesi, mimari ve sorumluluk sınırı sözleşmede görülmelidir.

VPS/VDS veya dedicated ne zaman gerekir?

Özel servis kurma, root erişimi, sürekli çalışan worker, özel port, yoğun veritabanı veya belirli güvenlik politikası gerekiyorsa sanal ya da fiziksel sunucu düşünülebilir. Bu seçenekler daha fazla kontrol verir, fakat işletim sistemi güncellemesi, güvenlik, izleme ve yedekleme sorumluluğu doğurur. Yönetilmeyen sunucu, teknik ekip bulunmayan işletme için ucuz görünse de operasyonel riski artırabilir.

Hosting ihtiyacı nasıl hesaplanır?

Yazılım ve çalışma zamanı

Önce WordPress, WooCommerce, Laravel, özel PHP, Node.js veya başka bir yazılım kullanacağınızı belirleyin. Gerekli PHP sürümü, eklentiler, veritabanı motoru, cron görevleri, SSH/Composer erişimi ve dosya izinleri pakette desteklenmelidir. PHP’nin resmî destek takvimi, sürümlerin aktif ve güvenlik desteği dönemlerini gösterir; kullanımda olmayan eski sürüme bağımlı paket güvenlik riski taşır.
En yeni sürümü seçmek de körlemesine doğru değildir. Tema, eklenti ve uygulama uyumluluğu test edilmelidir. Sağlayıcının birden fazla desteklenen sürüm arasında geçiş ve gerektiğinde geri dönüş imkânı sunması değerlidir.

Trafik ve eşzamanlı kullanıcı

Aylık ziyaret sayısı tek başına kaynak ihtiyacını göstermez. Aynı anda kaç isteğin işlendiği, sayfaların dinamik olup olmadığı, sepet ve arama gibi işlemler, bot trafiği ve önbellek oranı önemlidir. Günde on bin ziyaretin güne dengeli yayılması ile birkaç dakikalık kampanya trafiği aynı yükü oluşturmaz.
Sağlayıcıya CPU, RAM, I/O, IOPS, entry process, process ve PHP worker sınırlarını sorun. Limit aşımında hesabın yavaşlatılıp yavaşlatılmadığını veya hata verip vermediğini öğrenin. Kaynak limitleri açıklanmayan paket karşılaştırılamaz.

Disk ve dosya sayısı

Web dosyaları, veritabanı, e-posta, log ve yedeklerin toplamını hesaplayın; büyüme payı bırakın. NVMe düşük gecikme ve yüksek I/O potansiyeli sunabilir, ancak aşırı paylaşılan CPU veya yavaş veritabanını tek başına çözmez. Ayrıca inode veya dosya sayısı limiti, boş disk alanı varken yeni dosya oluşturmayı engelleyebilir.
WordPress önbellekleri, küçük görsel türevleri, e-posta kutuları ve oturum dosyaları inode sayısını hızla büyütebilir. Disk kotası kadar dosya sayısı, tek dosya boyutu ve veritabanı kotasını da kontrol edin.

cPanel mi DirectAdmin mi seçilmeli?

cPanel ve DirectAdmin; domain, DNS, e-posta, veritabanı, dosya, SSL ve yedek gibi işlemleri web arayüzünden yönetmeye yarayan kontrol panelleridir. İkisi de doğru yapılandırıldığında temel hosting ihtiyaçlarını karşılayabilir. Seçimi yalnız arayüz görünümüne göre değil, sağlayıcının lisansı, güncelleme politikası, yedek entegrasyonu ve destek deneyimine göre yapın.
Taşıma planında kaynak ve hedef panelin uyumu önemlidir. Otomatik taşıma her e-posta, DNS kaydı, cron görevi veya özel yapılandırmayı kusursuz aktarmayabilir. Panel hesabına iki adımlı doğrulama, oturum geçmişi ve ayrı kullanıcı yetkileri sunulması güvenliği artırır.

Hosting performansını hangi özellikler belirler?

CPU, RAM ve işlem limitleri

CPU dinamik kodun çalışmasını, RAM aktif işlemler ve önbelleği, I/O ise depolama erişimini etkiler. PHP worker veya eşzamanlı işlem sınırı düşükse yeterli CPU bulunsa bile yoğun istekler kuyruğa girebilir. Limitlerin çekirdek, yüzde veya saniye cinsinden nasıl ölçüldüğünü ve kısa süreli yükselişe toleransı öğrenin.

Web sunucusu ve önbellek

LiteSpeed, Apache veya Nginx gibi sunucular farklı yapılandırmalarla iyi performans gösterebilir. Marka adından çok HTTP/2 veya HTTP/3 desteği, sıkıştırma, statik dosya sunumu, sayfa önbelleği ve uygulamayla uyum önemlidir. Redis veya benzeri nesne önbelleği, her siteyi otomatik hızlandırmaz; veritabanı ağırlıklı ve doğru entegre edilmiş uygulamalarda yarar sağlar.

Veri merkezi ve ağ

Ana ziyaretçi kitlesine yakın veri merkezi gecikmeyi azaltabilir. CDN statik içeriği farklı noktalardan sunarak uzak kullanıcı deneyimini iyileştirebilir; fakat origin sunucudaki yavaş dinamik işlemi bütünüyle gizlemez. Ağ kapasitesi, yurt dışı çıkışları, DDoS korumasının kapsamı ve bakım iletişimi sorulmalıdır.

Uptime garantisi nasıl değerlendirilir?

Yüzde 99,9 uptime ifadesi ölçüm dönemi ve hariç tutulan bakımlar açıklanmadan eksiktir. Aylık ölçümde küçük bir yüzde farkı anlamlı kesinti süresine dönüşebilir. İzlemenin hangi uç noktadan yapıldığı, planlı bakımın hesaba katılıp katılmadığı ve hedef karşılanmazsa kredi prosedürü sözleşmede bulunmalıdır.
Hizmet kredisi, iş kaybını otomatik karşılamaz. Kritik proje için bağımsız izleme, durum sayfası, olay geçmişi ve felaket kurtarma planı gerekir. Uptime yüzdesi tek başına yüksek erişilebilirlik mimarisi değildir.

Yedekleme hizmetinde hangi sorular sorulmalı?

Yedek sıklığı, saklama süresi, yedeklerin aynı sunucuda mı farklı konumda mı tutulduğu, dosya ve veritabanının tutarlı biçimde alınıp alınmadığı, tek dosya geri yükleme ve tam hesap geri dönüş ücretleri açıklanmalıdır. Otomatik yedek başarılı görünebilir fakat geri yükleme testi yapılmadıkça kullanılabilirliği kanıtlanmaz.
Sağlayıcı yedeği, sizin bağımsız yedeğinizin yerine geçmemelidir. Site boyutu ve değişim sıklığına uygun harici kopya tutun; geri yükleme adımlarını düzenli test edin. E-ticaret siparişleri gibi sürekli değişen veride günlük yedek yeterli olmayabilir. Yedek var mı sorusunun devamı, “ne kadar yeni ve nasıl geri dönüyor?” olmalıdır.

SSL, güvenlik ve hesap izolasyonu nasıl incelenir?

Ücretsiz veya ücretli SSL sertifikasının otomatik kurulup yenilendiğini, alt domainlerin kapsamını ve hata durumunda bildirim sürecini kontrol edin. SSL yalnız aktarım şifrelemesidir; zararlı yazılım, zayıf parola veya eski eklenti riskini çözmez.
Hesap izolasyonu, dosya izinleri, kötü amaçlı yazılım taraması, web uygulama güvenlik duvarı, brute-force koruması ve güvenlik güncellemeleri sağlayıcı sorumluluğunda mı öğrenin. Kullanıcı tarafında güçlü benzersiz parola, iki adımlı doğrulama, en az yetki, güncel yazılım ve güvenli yedek gerekir.

E-posta hosting pakete dahil olmalı mı?

Kurumsal e-posta için posta kutusu kotası, gönderim limiti, webmail, IMAP/SMTP, spam filtresi, SPF, DKIM ve DMARC desteği incelenmelidir. Paylaşımlı IP’de başka hesapların kötüye kullanımı teslimat itibarını etkileyebilir. Kritik satış ve destek e-postalarında ayrı yönetilen e-posta hizmeti daha öngörülebilir olabilir.
“Sınırsız e-posta” ifadesinin günlük gönderim, saatlik alıcı, ek boyutu ve toplam disk limitini gizleyip gizlemediğini kontrol edin. Toplu pazarlama e-postası normal hosting SMTP’sinden gönderilmemeli; izinli gönderim ve abonelikten çıkma mekanizması bulunan uygun hizmet kullanılmalıdır.

Teknik destek kalitesi nasıl test edilir?

Satış öncesinde somut bir teknik soru sorun: Yedek geri yükleme süresi, kaynak limiti veya kullandığınız yazılımın gereksinimi gibi. Yanıtın hızından çok doğruluğunu ve kapsamını değerlendirin. 7/24 ifadesinin yalnız kayıt açmayı mı, gerçek teknik müdahaleyi mi anlattığını sorun.
Destek sınırları yazılı olmalıdır. Sağlayıcı sunucuyu yönetebilir ama WordPress eklentisi veya özel kod hatasını çözmeyebilir. Taşıma hizmetinin kaç siteyi, hangi boyutu, e-postaları, DNS’i ve test süresini kapsadığı netleşmelidir.

Hosting fiyatı karşılaştırılırken nelere dikkat edilir?

İlk dönem kampanya fiyatıyla yenileme bedelini ayırın. Vergi, panel lisansı, yedek, özel IP, e-posta, taşıma, geri yükleme ve aşım ücretlerini toplam yıllık maliyete ekleyin. Uzun süre peşin ödeme indirimi sağlayabilir; ancak hizmeti test etmeden uzun taahhüt taşınma maliyeti yaratabilir.
İade süresinin domain, lisans, kurulum ve kullanım aşımı gibi istisnalarını okuyun. Kaynak büyütme fiyatlarını başlangıçta karşılaştırın. En ucuz paket, kesinti ve destek süresi eklendiğinde en düşük maliyetli seçenek olmayabilir.

Hosting taşımadan önce kontrol listesi

1. Dosya, veritabanı, e-posta, DNS ve cron görevlerinin bağımsız yedeğini alın.
2. Yeni sunucuda çalışma zamanı, eklenti ve veritabanı uyumluluğunu test edin.
3. Geçici adres veya hosts yöntemiyle siteyi DNS değişmeden doğrulayın.
4. DNS TTL değerini planlı biçimde düşürün; eski hizmeti hemen kapatmayın.
5. SSL, yönlendirmeler, formlar, ödeme, e-posta ve zamanlanmış görevleri sınayın.
6. DNS yayılımı boyunca eski ve yeni sunucudaki sipariş veya kullanıcı verisini izleyin.
7. Taşıma sonrası performans, hata logları, uptime ve yedek işlerini kontrol edin.

Sık sorulan sorular

NVMe hosting her zaman daha hızlı mı?

Hayır. NVMe depolama avantaj sağlar; fakat CPU, RAM, veritabanı, ağ, önbellek ve yazılım darboğazları sonucu belirler. Gerçek uygulama testi ve kaynak limitleri birlikte incelenmelidir.

Sınırsız hosting gerçekten sınırsız mı?

Genellikle adil kullanım, inode, CPU, RAM, I/O, süreç ve e-posta limitleri bulunur. Sözleşme ve kaynak politikasındaki sayısal sınırları okuyun.

WordPress için ne kadar hosting gerekir?

Tema, eklenti, ziyaret yoğunluğu, dinamik işlem ve önbelleğe bağlıdır. Küçük site mütevazı kaynakla çalışabilir; WooCommerce, üyelik veya yoğun arama daha fazla worker, CPU ve veritabanı kapasitesi gerektirir.

Ücretsiz SSL yeterli mi?

Standart alan adı doğrulamalı kullanımda güvenli şifreleme sağlayabilir. Gereksinim; kurum politikası, garanti, doğrulama türü ve destek ihtiyacına göre değişir. Otomatik yenileme ve doğru yapılandırma önemlidir.

Hosting SEO sıralamasını doğrudan yükseltir mi?

Belirli bir hosting markası sıralama garantisi vermez. Erişilebilirlik, hız ve güvenlik kullanıcı deneyimi ile taranabilirliği etkileyebilir; ancak içerik, teknik SEO ve otorite de gerekir.

Sonuç: Doğru web hosting nasıl seçilir?

Önce yazılım, trafik, eşzamanlı işlem, depolama ve e-posta ihtiyacınızı tanımlayın. Ardından sayısal CPU–RAM–I/O limitlerini, güncel çalışma zamanı desteğini, yedek geri yükleme sürecini, güvenliği, veri merkezi ağını ve destek kapsamını karşılaştırın. Kampanya değil yenileme dahil toplam maliyeti hesaplayın.
İyi hosting, en büyük disk alanını değil; ölçülebilir kaynakları, geri döndürülebilir yedeği ve ihtiyacınız olduğunda ulaşılabilir desteği sunar. Küçük başlayın, kullanım verisini izleyin ve büyüme yolu açık bir hizmet seçin.

Resmî kaynaklar

PHP Supported Versions
cPanel Documentation
DirectAdmin Documentation
Let’s Encrypt Documentation
Google PageSpeed Insights Documentation