Asansör Bakım Programı Güvenliği ve Yedekleme

İÇERİK

Asansör bakım firmalarında dijitalleşme yalnızca bakım planlarını telefondan görmek veya teknisyene iş emri göndermek anlamına gelmez. Sisteme girilen bina bilgileri, asansör kayıtları, bakım formları, arıza geçmişi, müşteri iletişim bilgileri, tahsilat kayıtları ve sözleşmeler zamanla firmanın en değerli operasyonel arşivlerinden birine dönüşür. Bu nedenle bir asansör bakım programı seçerken yalnızca özellik sayısına değil, verilerin nasıl korunduğuna ve olası bir sorun karşısında nasıl geri getirilebildiğine de bakmak gerekir.

Bilgisayar arızası, yanlışlıkla silinen kayıt, personelin yetkisiz işlem yapması, kullanıcı şifresinin ele geçirilmesi veya teknik bir sistem problemi günlük operasyonu ciddi biçimde etkileyebilir. Özellikle yüzlerce asansörün bakımını yöneten firmalarda birkaç yıllık bakım geçmişinin kaybolması, yalnızca zaman kaybı değil; müşteri ilişkileri, denetim hazırlığı ve operasyon takibi açısından da önemli bir risk oluşturur.

Bu yazıda asansör bakım programı güvenliği ve yedekleme konusunda firma sahiplerinin, teknisyenlerin ve bina yöneticilerinin dikkat etmesi gereken temel noktaları pratik örneklerle ele alacağız.

Asansör Bakım Programında Hangi Veriler Korunmalıdır?

Bir bakım yazılımında tutulan bilgiler ilk bakışta birkaç müşteri ve bakım kaydından ibaret görünebilir. Ancak sistem düzenli kullanıldıkça kayıtların kapsamı hızla büyür.

Bir bakım firmasında genellikle şu bilgiler dijital ortamda tutulur:

• Firma ve müşteri bilgileri
• Bina ve tesis adresleri
• Asansör kimlik ve teknik bilgileri
• Periyodik bakım planları
• Tamamlanan bakım formları
• Teknisyen notları
• Arıza kayıtları ve müdahale geçmişi
• Kullanılan veya değiştirilen parçalar
• Fotoğraflar ve saha belgeleri
• Müşteri veya bina yetkilisi imzaları
• Teklif ve sözleşmeler
• Cari hesap ve tahsilat bilgileri
• Fatura veya faturalandırma kayıtları
• Kullanıcı ve işlem geçmişi

Örneğin bir apartman yöneticisi, altı ay önce değiştirilen kapı kilidinin hangi tarihte değiştirildiğini sorabilir. Eğer firma geçmiş işlemleri düzenli tutuyorsa cevap birkaç saniyede bulunabilir.

Ancak kayıtların yalnızca dijital ortamda bulunması yeterli değildir. Bu verilere kimlerin erişebildiği, verilerin ne sıklıkla yedeklendiği ve bir sorun oluştuğunda geri yüklenip yüklenemediği de en az kayıtların tutulması kadar önemlidir.

Yedekleme Neden Asansör Firmaları İçin Kritik?

Klasik çalışma düzeninde birçok asansör firması Excel dosyaları, bilgisayar klasörleri, WhatsApp mesajları ve kâğıt bakım formlarını birlikte kullanır. Bu yapı, kayıtların farklı cihazlara dağılmasına neden olur.

Örneğin şirket bilgisayarında bulunan bakim_listesi.xlsx dosyasının tek kopya olduğunu düşünelim. Bilgisayarın diski arızalandığında yüzlerce bakım kaydı kaybolabilir.

Benzer şekilde teknisyenin telefonunda bulunan bakım fotoğrafları telefona zarar gelmesi veya cihaz değişikliği nedeniyle erişilemez hâle gelebilir.

İyi yapılandırılmış bir dijital sistemde ise amaç, önemli kayıtların tek bir cihazın sağlığına bağlı kalmamasıdır.

Yedekleme, verinin başka bir yerde kopyasının bulunması değil; ihtiyaç olduğunda doğru ve kullanılabilir biçimde geri getirilebilmesi anlamına gelir.

Bu nedenle yazılım sağlayıcısına yalnızca "yedek alıyor musunuz?" diye sormak yerine yedekleme yönteminin ayrıntıları öğrenilmelidir.

Güvenli Bir Yedekleme Sisteminde Neler Olmalı?

Yedekleme konusunda her yazılımın teknik altyapısı farklı olabilir. Firma sahibi açısından önemli olan, sistemin veri kaybına karşı makul ve sürdürülebilir bir koruma sunmasıdır.

Aşağıdaki kontrol tablosu yazılım değerlendirirken kullanılabilir:

Kontrol Noktası	Neden Önemli?
Düzenli otomatik yedekleme	İnsan müdahalesine bağlı unutma riskini azaltır
Yedeklerin ayrı ortamda tutulması	Ana sistemde sorun yaşansa bile yedeğin korunmasını sağlar
Geri yükleme prosedürü	Sorun sonrası veriye yeniden ulaşılabilmesini sağlar
Kullanıcı erişim kontrolü	Her personelin tüm verilere erişmesini engeller
Güçlü parola politikası	Hesap ele geçirilmesi riskini azaltır
İşlem kayıtlarının tutulması	Kritik değişikliklerin takip edilmesini kolaylaştırır
Personel ayrıldığında erişimin kapatılması	Eski çalışanların sisteme giriş yapmasını önler
Düzenli güvenlik güncellemeleri	Bilinen yazılım açıklarının azaltılmasına yardımcı olur

Burada özellikle geri yükleme konusu gözden kaçırılmamalıdır. Teknik olarak yedek alınması, yedeğin gerektiğinde sorunsuz kullanılabileceği anlamına gelmez.

Bakım programı sağlayıcısına şu sorular yöneltilebilir:

1. Veriler hangi sıklıkta yedekleniyor?
2. Yedekler ana sistemden bağımsız tutuluyor mu?
3. Yanlışlıkla silinen kayıtlar geri getirilebiliyor mu?
4. Büyük bir teknik problemde geri yükleme prosedürü nedir?
5. Firma kendi verilerini gerektiğinde dışarı aktarabiliyor mu?

Bu sorular özellikle yüzlerce veya binlerce bakım kaydı bulunan firmalar için önemlidir.

Kullanıcı Yetkilendirme Veri Güvenliğinin Bir Parçasıdır

Veri güvenliği denildiğinde çoğu kişinin aklına sunucu veya yedekleme gelir. Oysa günlük hayatta en sık yaşanan risklerden biri yanlış kullanıcı yetkisidir.

Örneğin sahada çalışan bir teknisyenin görevi bakım yapmak ve kendisine atanan işleri tamamlamak olabilir. Aynı teknisyenin şirketin tüm müşterilerinin cari hesaplarını veya bütün sözleşmelerini görmesine çoğu zaman gerek yoktur.

Benzer şekilde muhasebe çalışanının da teknisyen konumlarını veya saha operasyonuna ait her ayrıntıyı değiştirebilmesi gerekmeyebilir.

Bu nedenle bakım programlarında kullanıcıların görevlerine göre yetkilendirilmesi önemlidir.

Göreve Göre Yetki Verilmesi

Genel uygulamada roller şu şekilde ayrılabilir:

• Firma sahibi veya yetkili: Genel operasyon ve raporlara erişebilir.
• Operasyon sorumlusu: Bakım planlarını, ekipleri ve arıza kayıtlarını yönetebilir.
• Teknisyen: Kendisine verilen bakım ve arıza işlerini görüntüler ve sonuçlandırır.
• Muhasebe personeli: Cari, tahsilat ve faturalandırma işlemlerine erişir.
• Müşteri veya bina yöneticisi: Yalnızca kendi binasıyla ilgili izin verilen bilgileri görebilir.

Asansorex gibi bakım yönetim yazılımlarında kullanıcı ve görev yapısını dijital ortamda oluşturmak, işlemlerin tek ortak kullanıcı hesabı üzerinden yürütülmesine kıyasla daha kontrollü bir operasyon kurulmasına yardımcı olur.

Ortak Şifre Kullanmak Neden Risklidir?

Bazı firmalarda tüm çalışanların aynı kullanıcı adı ve parolayla sisteme girmesi pratik görünür. İlk kurulum sırasında zaman kazandırıyor gibi görünse de büyüyen firmalarda ciddi sorunlara yol açabilir.

Örneğin beş teknisyenin aynı kullanıcı hesabını kullandığını düşünelim. Bir kayıt yanlışlıkla değiştirildiğinde işlemi kimin yaptığı kolayca belirlenemez.

Personelden biri firmadan ayrıldığında da ortak şifrenin değiştirilmesi ve tüm personele yeniden dağıtılması gerekir.

Bunun yerine her personele ayrı kullanıcı hesabı tanımlanması daha sağlıklı bir yöntemdir.

Ayrıca şu basit önlemler uygulanabilir:

• Kolay tahmin edilen şifrelerden kaçınılmalı.
• Aynı şifre farklı sistemlerde kullanılmamalı.
• Personel işten ayrıldığında hesabı gecikmeden kapatılmalı.
• Kullanıcı hesapları kişiye özel olmalı.
• Gereksiz yetkiler verilmemeli.
• Ortak bilgisayarlarda kullanıcı oturumları açık bırakılmamalı.
• Yetkiler belirli aralıklarla kontrol edilmeli.

Örneğin 123456, firma adı veya telefon numarası gibi kolay tahmin edilebilen parolalar kullanılmamalıdır.

Bulut Sistem ile Masaüstü Program Arasındaki Yedekleme Farkı

Asansör sektöründe hem masaüstü bilgisayara kurulan programlar hem de internet üzerinden çalışan bulut tabanlı sistemler kullanılmaktadır.

Her iki model de doğru yönetildiğinde kullanılabilir. Ancak yedekleme sorumluluğu açısından önemli farklar vardır.

Masaüstü programlarda veritabanı çoğu zaman şirket bilgisayarında veya yerel sunucuda tutulur. Bu durumda firma genellikle yedek alma sürecinin önemli bölümünden kendisi sorumludur.

Örneğin veriler her cuma harici diske kopyalanıyorsa cuma günü alınan yedekten sonraki kayıtlar risk altında olabilir. Harici disk de aynı ofiste tutuluyorsa yangın, hırsızlık veya fiziksel hasar gibi durumlarda hem ana veri hem yedek zarar görebilir.

Bulut tabanlı yazılımlarda ise yedekleme altyapısı çoğunlukla hizmet sağlayıcı tarafından yönetilir. Ancak burada da "bulut zaten güvenlidir" varsayımı yapılmamalıdır. Yazılım sağlayıcısının yedekleme, erişim ve veri geri yükleme yaklaşımı sorgulanmalıdır.

Temel fark şu şekilde özetlenebilir:

Konu	Masaüstü Sistem	Bulut Tabanlı Sistem
Veri konumu	Genellikle firma bilgisayarı/sunucusu	Uzak sunucu altyapısı
Yedek sorumluluğu	Büyük ölçüde firma	Genellikle hizmet sağlayıcı
Bilgisayar arızası riski	Daha yüksek etkili olabilir	Genellikle daha sınırlıdır
Uzaktan erişim	Ek yapı gerekebilir	Genellikle doğrudan mümkündür
Yedekleme otomasyonu	Firma kurulumuna bağlı	Çoğunlukla merkezi yapılır
Teknik bakım	Firma sorumluluğu daha fazla	Sağlayıcı sorumluluğu daha fazla

Dolayısıyla seçim yapılırken yalnızca "bulut mu masaüstü mü?" sorusu değil, yedekleme politikasının nasıl uygulandığı sorusu sorulmalıdır.

Sahadaki Telefon Kaybolursa Ne Olur?

Teknisyenlerin mobil cihaz kullanması operasyonu önemli ölçüde hızlandırır. Ancak bakım verilerinin yalnızca teknisyenin telefonunda tutulması doğru değildir.

Örneğin teknisyen bakım yaptıktan sonra:

• bakım kontrol listesini doldurdu,
• iki fotoğraf çekti,
• açıklama ekledi,
• bina yetkilisinin imzasını aldı.

Bu bilgilerin yalnızca telefonda saklanması hâlinde cihaz kaybolduğunda kayıtlar da kaybolabilir.

İyi tasarlanmış bir saha çalışma sisteminde tamamlanan kayıtların merkezi sisteme aktarılması gerekir. Böylece teknisyen telefonu değişse bile geçmiş bakım kayıtları firmada kalmaya devam eder.

Sahadaki cihaz ayrıca parola, ekran kilidi veya biyometrik doğrulama gibi temel cihaz güvenlik önlemleriyle korunmalıdır.

Veri Kaybına Karşı Firma İçinde Alınabilecek Önlemler

Veri güvenliği yalnızca yazılım firmasının görevi değildir. Kullanıcı firma da kendi süreçlerini doğru kurmalıdır.

Pratik bir güvenlik kontrol listesi şu şekilde oluşturulabilir:

1. Her çalışana ayrı kullanıcı hesabı açın.
2. Yetkileri görev tanımına göre sınırlandırın.
3. İşten ayrılan personelin erişimini aynı gün kapatın.
4. Ortak ve basit şifre kullanımını bırakın.
5. Kritik verilerin yedekleme yöntemini yazılım sağlayıcısından öğrenin.
6. Verilerin gerektiğinde dışa aktarılabildiğini kontrol edin.
7. Firma bilgisayarlarında güncel işletim sistemi ve güvenlik yazılımları kullanın.
8. Şüpheli e-posta ve bağlantılara karşı personeli bilgilendirin.
9. Kritik kayıtların yanlışlıkla silinmesine karşı prosedür belirleyin.
10. Belirli aralıklarla kullanıcı ve erişim listesini gözden geçirin.

Özellikle personel değişiminin yoğun olduğu firmalarda erişim kontrolü ihmal edilmemelidir.

Bakım Kayıtlarının Güvenliği Müşteri İlişkilerini de Etkiler

Veri güvenliği yalnızca teknik bir konu değildir. Müşteri güveni açısından da önemlidir.

Bir bina yöneticisi geçmiş bakım kayıtlarını istediğinde firmanın:

• hangi tarihte bakım yaptığını,
• hangi işlemleri gerçekleştirdiğini,
• hangi arızalara müdahale ettiğini,
• hangi parçaların değiştirildiğini

düzenli biçimde gösterebilmesi profesyonel bir çalışma düzeni oluşturur.

Buna karşılık eski bakım kayıtlarının bulunamaması veya farklı personelin farklı bilgiler vermesi müşteri tarafında soru işaretleri yaratabilir.

Dijital kayıtların düzenli ve güvenli biçimde tutulması, özellikle çok sayıda bina yöneten firmalarda geçmişe dönük bilgiye ulaşmayı önemli ölçüde kolaylaştırır.

Yazılım Satın Almadan Önce Sorulması Gereken Güvenlik Soruları

Yeni bir asansör bakım programı değerlendirirken demo sırasında yalnızca bakım planlama veya mobil uygulama ekranlarına bakmak yeterli değildir.

Firma sahibi şu soruları da mutlaka sormalıdır:

• Veriler hangi altyapıda tutuluyor?
• Otomatik yedekleme yapılıyor mu?
• Yedekler ne sıklıkta oluşturuluyor?
• Veri kaybı durumunda geri yükleme mümkün mü?
• Her kullanıcıya ayrı yetki verilebiliyor mu?
• Kullanıcı işlemleri takip edilebiliyor mu?
• Personel ayrıldığında erişimi kolayca kapatılabiliyor mu?
• Firma kendi verilerini dışarı aktarabiliyor mu?
• Mobil cihaz kaybolduğunda merkezi kayıtlara ne oluyor?
• Sistem ve güvenlik güncellemeleri nasıl yönetiliyor?

Bu sorulara açık cevap verebilen bir yazılım sağlayıcısı, firmanın veri güvenliği konusunda daha bilinçli karar vermesine yardımcı olur.

Sıkça Sorulan Sorular

Asansör bakım programında yedekleme zorunlu mu?

Her yazılım için tek tip bir teknik yöntem bulunmasa da operasyon açısından yedekleme kritik öneme sahiptir. Yıllarca oluşturulan bakım, arıza ve müşteri kayıtlarının tek cihazda tutulması ciddi veri kaybı riski oluşturur.

Bulut tabanlı asansör bakım programları otomatik yedeklenir mi?

Birçok bulut tabanlı sistem otomatik yedekleme altyapısı kullanır ancak bu durum sağlayıcıya göre değişebilir. Satın alma öncesinde yedekleme sıklığı ve geri yükleme prosedürü mutlaka sorulmalıdır.

Teknisyenlerin tüm müşteri bilgilerine erişmesi gerekir mi?

Genellikle hayır. En sağlıklı yaklaşım, her kullanıcının yalnızca görevini yapmak için ihtiyaç duyduğu bilgilere erişmesidir. Bu yöntem hem güvenliği hem de operasyon kontrolünü artırır.

Tek kullanıcı hesabını bütün teknisyenler kullanabilir mi?

Teknik olarak bazı sistemlerde mümkün olsa bile önerilmez. Ayrı kullanıcı hesapları sayesinde kimin hangi işlemi yaptığı daha kolay takip edilir ve personel değişikliklerinde erişim yönetimi kolaylaşır.

Telefon kaybolursa bakım kayıtları da kaybolur mu?

Bu durum kullanılan yazılımın çalışma biçimine bağlıdır. Bakım verileri düzenli olarak merkezi sisteme aktarılıyorsa telefonun kaybolması geçmiş kayıtların kaybolması anlamına gelmemelidir.

Eski bakım kayıtlarını ne kadar süre saklamak gerekir?

Saklama süreleri kayıt türüne, sözleşmesel yükümlülüklere ve ilgili mevzuata göre farklılık gösterebilir. Firma kendi yükümlülüklerini dikkate alarak kayıt saklama politikası oluşturmalı ve gerektiğinde uzman görüşü almalıdır.

Özet

Asansör bakım programı güvenliği, yalnızca güçlü bir şifre kullanmaktan ibaret değildir. Düzenli yedekleme, kullanıcı bazlı yetkilendirme, erişim kontrolü, merkezi veri saklama ve gerektiğinde verileri geri yükleyebilme birlikte değerlendirilmelidir.

Özellikle yüzlerce bakım ve arıza kaydı yöneten firmalarda veri kaybı doğrudan operasyon kaybına dönüşebilir. Bu nedenle bir bakım yazılımı seçerken özellik listesi kadar güvenlik ve yedekleme altyapısı da sorgulanmalıdır.

Asansorex gibi dijital bakım yönetim sistemlerinde bakım, arıza ve müşteri kayıtlarının merkezi biçimde tutulması; saha ile ofis arasındaki bilgi dağınıklığını azaltmaya yardımcı olur. En sağlıklı yaklaşım ise yazılım altyapısını doğru kullanıcı yetkileri ve firma içi güvenlik kurallarıyla birlikte yönetmektir.