Bulut bağımlılığı nedir ve neden risk oluşturur?
Bulut bağımlılığı, bir cihazın temel işlevleri için üreticinin işlettiği sunuculara ihtiyaç duyması demektir. Telefon uygulaması cihazla doğrudan konuşmaz; önce üreticinin sunucusuna bağlanır, sunucu da komutu cihaza iletir. Bu zincirin herhangi bir halkası koptuğunda, cihaz evin içinde sağlam ve çalışır durumda olsa bile kullanıcı ona ulaşamaz.
Risk dört ana yoldan gelir: üreticinin hizmeti kapatması veya ürün ailesini destek dışı bırakması, aboneliğin bitmesi ya da ödenmemesi, bir ülke veya bölge için erişimin kısıtlanması ve sunucu tarafında yaşanan uzun kesintiler. Hiçbiri belirli bir markaya özgü değildir; bulut mimarisinin doğasında bulunan genel risklerdir.
Güvenlik ürünlerinde bu risk daha ciddidir, çünkü kamera ve alarm sistemi tam da gerektiğinde, yani olay anında çalışmalıdır. Bir akıllı ampulün uygulamadan kontrol edilememesi can sıkar; bir alarmın bildirim gönderememesi ise korumanın fiilen ortadan kalkması anlamına gelebilir.
Bulut hizmeti kesilirse cihazlar ne yapar?
Bulut kesildiğinde cihazın davranışı mimarisine göre üç gruba ayrılır. Bu farkı satın almadan önce bilmek, sonradan yaşanacak sürprizleri önler.
Özellikle uzaktan erişimin hangi yolla sağlandığına bakmak gerekir; bu konuda bulut tabanlı video gözetim (VSaaS) rehberi hizmet modellerini ayrıntılı anlatır, bu yazı ise hizmet kesildiğinde ne olacağına odaklanır.
- Tam bulut bağımlı cihazlar: Kurulum, canlı izleme, kayıt ve bildirim bulut üzerinden yürür. Hizmet kesilince cihaz çoğu zaman işlevsiz kalır.
- Karma (hibrit) cihazlar: Yerel ağda temel işlevler çalışır; uzaktan erişim, bildirim ve bulut kaydı üreticinin sunucusuna bağlıdır. Bulut kesilince evin içinde kullanım sürer, dışarıdan erişim kaybolur.
- Yerel öncelikli cihazlar: Kayıt, olay yönetimi ve kontrol yerel ağda tamamlanır; bulut yalnızca isteğe bağlı kolaylıktır. Bulut kesilse de sistem çalışmaya devam eder.
- Yerel çalışsa bile bulutla eşleşen ayarlar: Bazı cihazlar ilk kurulumda, hesap doğrulamada veya yazılım güncellemesinde bulut gerektirir; bu aşamalar sonradan tekrarlanamayabilir.
Abonelik bitince veya ülke erişimi kısıtlanınca ne değişir?
Abonelik bittiğinde genellikle ilk giden şey bulut kaydıdır; bazı ürünlerde akıllı algılama, uzun saklama veya birden çok kullanıcıyla paylaşım gibi özellikler de aboneliğe bağlıdır. Cihazın kendi hafıza kartına veya yerel kayıt cihazına kayıt yapabilmesi, bu kayıp için en basit güvencedir.
Erişim kısıtlamaları ise aboneliğe değil, hizmetin sunulduğu coğrafyaya bağlıdır. Yaptırım, ihracat kuralı veya ticari karar nedeniyle bir ülke için bulut hizmeti sınırlanırsa, o ülkedeki kullanıcıların cihazı çalışır durumda kalır ama bağlı olduğu sunucuya ulaşılamaz. Yerel ağda çalışan sistem bu durumdan etkilenmez.
Verilerin yurt dışındaki sunucularda tutulması ayrı bir hukuki boyut taşır; kişisel veri tarafı için KVKK kapsamındaki yurt dışına aktarım kuralları ayrıca değerlendirilmelidir.
Yerel kontrol, yerel kayıt ve yerel API ne demektir?
Yerel kontrol, cihazın komutları internet olmadan, aynı ağdaki uygulama, panel veya kontrol yazılımından alabilmesidir. Yönlendiricinin internet bağlantısı kesilse bile yerel ağ ayakta olduğu sürece sistem çalışır.
Bu yaklaşım üç unsurdan oluşur ve her biri ayrı ayrı sorgulanmalıdır.
- Yerel kontrol: Aydınlatma, kilit, sensör ve siren gibi cihazlara komut, bulut yerine yerel ağ üzerinden gider.
- Yerel kayıt: Görüntü, ağ kayıt cihazına (NVR), cihazın hafıza kartına veya yerel depolamaya yazılır. Disk güvenliği için RAID ve yedekli depolama planlaması önemlidir.
- Yerel API: Cihaz, üçüncü taraf yazılımların bağlanabileceği belgelenmiş bir arayüz sunar; böylece sistem üreticinin uygulamasına mahkûm kalmaz.
- Yerel olaylar ve otomasyon: Hareket algılama, alarm tetikleme ve senaryolar yerel çalıştırılabilir; internet kesilince mantık da kesilmez.
Açık standartlar neden kurtarıcıdır: ONVIF, RTSP ve Matter
Açık standartlar, bir üreticinin hizmeti sona erse bile cihazın başka sistemlerle konuşabilmesini sağlar. Kamera tarafında en önemli ikisi ONVIF ve RTSP'dir; akıllı ev tarafında ise Matter öne çıkar.
ONVIF, IP tabanlı fiziksel güvenlik ürünlerinin birlikte çalışması için standart arayüzler tanımlayan bir kuruluştur; 2008'de kurulmuştur ve belirtimleri XML, SOAP ve WSDL gibi açık web servisi teknolojilerine dayanır. Ayrıntı için ONVIF nedir rehberine bakılabilir.
ONVIF uyumluluğu profillerle ifade edilir. Profile S temel video akışını, PTZ, ses girişi ve röle çıkışlarını kapsar; Profile T gelişmiş video akışını, Profile G ise uç depolama ve kayıt erişimini tanımlar. Profile G, kameranın kendi üzerinde kayıt yapmasını ve bir istemcinin bu kaydı yönetmesini mümkün kılar. Profile A, C ve D ise geçiş kontrol tarafındadır.
RTSP (Real-Time Streaming Protocol), medya akışını başlatmak ve kontrol etmek için kullanılan uygulama katmanı protokolüdür; RTSP 2.0 IETF tarafından RFC 7826 olarak Aralık 2016'da yayımlanmıştır ve RFC 2326'nın yerini alır. Pratikte birçok kamera, kayıt cihazı ve açık kaynak yazılım bu protokolle görüntü alır; adres yapısı için IP kameranın RTSP adresi yazısına bakılabilir.
Matter, Bağlantı Standartları Birliği (CSA) tarafından geliştirilen IP tabanlı akıllı ev standardıdır; ilk sürümde Wi-Fi ve Thread üzerinde çalışır, devreye alma için Bluetooth Low Energy kullanır. CSA, güvenilirliği tutarlı ve duyarlı yerel bağlantı olarak tanımlar. Protokol karşılaştırması için akıllı ev protokolleri rehberi incelenebilir.
Satın almadan önce sorulacak sorular
Bulut riskini ürün seçimi aşamasında yönetmenin en etkili yolu, üreticiden ve satıcıdan yazılı cevap alınabilecek net sorular sormaktır. Aşağıdaki liste kontrol listesi olarak kullanılabilir.
- İnternet bağlantısı olmadan canlı izleme, kayıt ve alarm tetikleme çalışıyor mu?
- Kayıt hafıza kartına, NVR'a veya yerel sunucuya yapılabiliyor mu; bulut kaydı zorunlu mu?
- ONVIF (hangi profil) ve RTSP desteği var mı; başka marka NVR veya yazılımla kullanılabiliyor mu?
- Belgelenmiş yerel API veya yerel entegrasyon seçeneği var mı?
- Hangi özellikler aboneliğe bağlı; abonelik bitince cihazda ne kalıyor?
- İlk kurulum ve hesap eşleştirme bulutsuz yapılabiliyor mu; bir ürünü sıfırlayıp yeniden eklemek bulut gerektiriyor mu?
- Üretici güvenlik güncellemesi ve firmware desteği için bir süre taahhüt ediyor mu; destek sonu politikası yayımlanmış mı?
- Kayıtlar ve yapılandırma dışa aktarılabiliyor mu; hangi biçimde?
- Verilerin saklandığı ülke ve işleme koşulları belirtilmiş mi?
Kurulumcu bulut bağımlılığını nasıl azaltır?
Kurulumcunun temel ilkesi, bulutu sistemin omurgası değil, ek kolaylık katmanı olarak tasarlamaktır. Böylece üretici hizmeti değişse bile müşterinin güvenlik sistemi çalışmaya devam eder.
Tasarım aşamasında cihaz seçimini yukarıdaki kontrol listesine göre yapmak, projeyi sonradan yeniden kurmak zorunda kalmamanın en düşük maliyetli yoludur. Cihaz ömrü ve parça tedariki için güvenlik ürünlerinde EOL ve yedek parça yönetimi rehberi ayrıca düşünülmelidir.
- Kaydı yerel NVR veya sunucuda tutmak; bulutu ikincil yedek olarak kullanmak.
- ONVIF ve RTSP destekleyen cihazları tercih ederek farklı markalar arasında geçişi mümkün tutmak.
- Uzaktan erişimi üreticinin yönlendirme hizmetine tek başına bağlamamak; güvenli alternatif olarak VPN gibi yöntemleri planlamak.
- Yerel ağı internetten ayrı çalışır tasarlamak: yönlendirici, anahtar ve güç kaynağı için kesintisiz güç düşünmek.
- Müşteri hesaplarını müşteri adına açmak; kurulumcu hesabında kalan cihazları teslim sırasında devretmek.
- Yönetici parolalarını, ağ şemasını ve yapılandırma yedeğini teslim tutanağıyla müşteriye vermek.
- Aboneliğe bağlı özellikleri teklifte açıkça yazmak; müşteri bunları sonradan fark etmesin.
Veri sahipliği ve dışa aktarma
Görüntü ve cihaz yapılandırması müşterinin verisidir; sistem, bu veriye üreticinin hizmetinden bağımsız erişilebilecek şekilde kurulmalıdır. Kayıtların standart bir video biçiminde dışa aktarılabilmesi, kullanıcı geçiş yapmak istediğinde en önemli güvencedir.
Dışa aktarma açısından şu noktalar kontrol edilmelidir: kayıtlar tek tek mi yoksa toplu mu indirilebiliyor, bir oynatıcı gerektirmeden açılıyor mu, zaman damgası ve kamera adı korunuyor mu, yapılandırma ayarları yedeklenip başka cihaza yüklenebiliyor mu.
Bulut hizmetinin kapanacağı bildirildiğinde çoğu zaman kısa bir süre tanınır; bu sürede kayıtları ve ayarları dışa aktarmak, kurulumcu ile müşterinin önceden hazırladığı bir adıma dönüşmelidir. Bu nedenle kurulumda yapılandırma yedeği alınması ve saklama yeri belirlenmesi önerilir.
Bayifi'nin bu konudaki yeri
Bayifi, güvenlik kamerası, alarm, yangın ve geçiş kontrol alanında kurulumcuları ve toptancıları buluşturan bir B2B pazar yeri ve dizindir. Yerel çalışan, açık standart destekleyen sistemler kurmak isteyen kurulumcular, bölgelerindeki meslektaşlarını bayiler dizininde bulabilir; toptan ürün ve anlık stok için pazar bölümü, firmasını eklemek isteyenler için de kaydol sayfası bulunur.
Sık sorulan sorular
Akıllı ev cihazı bulut kapanırsa ne olur?
Cihaz tamamen buluta bağımlıysa uygulamadan kontrolü, uzaktan erişimi ve bildirimleri çalışmayabilir; yerel öncelikli cihazlarda ise yerel ağdaki işlevler sürer. Sonuç cihazın mimarisine bağlıdır; bu yüzden satın almadan önce internetsiz çalışma sorulmalıdır.
Yerel kontrol nedir?
Yerel kontrol, cihazların komutlarını internet ve üretici sunucusu olmadan, aynı ağ üzerinden alabilmesidir. Yönlendirici internete bağlı olmasa bile yerel ağ çalışıyorsa sistem kullanılabilir.
İnternet olmadan çalışan akıllı ev mümkün mü?
Evet, cihazlar ve merkez yerel ağda haberleşiyorsa mümkündür. Wi-Fi, Thread ve benzeri yerel ağlar üzerinden çalışan, yerel otomasyon çalıştıran sistemler internet kesilince de temel işlevlerini korur; uzaktan erişim ve bulut hizmetleri ise o süre devre dışı kalır.
Kamera şirketi kapanırsa kameralar çalışmaya devam eder mi?
Kameranın kendisi donanım olarak çalışır; kaybedilen genellikle bulut, uygulama ve güncelleme desteğidir. ONVIF ve RTSP destekleyen ve yerel kayıt yapan kameralar başka bir kayıt cihazına bağlanarak kullanılmaya devam edebilir.
Bulut aboneliği bitince kamera ne olur?
Genellikle bulut kaydı ve aboneliğe bağlı özellikler durur; canlı izleme ve yerel kayıt ürünün tasarımına göre sürebilir. Hafıza kartı veya NVR'a kayıt yapılıyorsa görüntü kaybı yaşanmaz.
ONVIF ve RTSP bulut bağımlılığını nasıl azaltır?
ONVIF ve RTSP, kameranın üreticinin uygulaması dışında başka kayıt cihazları ve yazılımlarla konuşmasını sağlar. Böylece üretici bulutu kapansa bile görüntü, yerel bir sisteme alınmaya devam edilebilir.
Kamera satın alırken bulut bağımlılığını nasıl anlarım?
Ürünün internetsiz canlı izleme ve kayıt yapıp yapmadığına, hafıza kartı veya NVR desteğine, ONVIF ve RTSP varlığına ve hangi özelliklerin aboneliğe bağlı olduğuna bakılır. Bu bilgiler üretici belgelerinde yer almıyorsa yazılı olarak istenmelidir.
Bulut kaydı olan sistemde veriyi nasıl yedeklerim?
Önemli kayıtları düzenli olarak yerel diske veya NVR'a aktarmak ve yapılandırma yedeğini ayrıca almak yeterli bir güvencedir. Bulut kaydı yalnızca ikinci kopya olarak düşünülmelidir.