# İsviçre veri yerleşimi: tüm hizmeti haritalayın | SwissOctet Insights https://swissoctet.com/tr/insights/swiss-data-residency-map/ SwissOctet / İçgörüler / Tasarımdan gizlilik Tasarımdan gizlilik Temel · 6 dk okuma İsviçre veri ikametgahı: tüm hizmeti haritalayın İsviçre sunucu konumu bir başlangıç noktasıdır. İkametgah taahhüdü vermeden önce uygulama verilerini, yedekleri, destek erişimini ve harici hizmetleri haritalayın. SwissOctet Editör Ekibi tarafından Kılavuzu kaydet Bağlantıyı kopyala BU SAYFADA 01 Makine konumunu veri yolculuğundan ayırın 02 Küçük bir işleme kaydı oluşturun 03 Sizde kalan sorumluluğu anlayın 04 Konum kararı gerektiren bilgileri azaltın 05 Pratik bir senaryo: küçük bir müşteri portalı 06 Kamuya açık bir taahhüt vermeden önce haritayı doğrulayın Pratik kontrol listeniz Kaynaklar ve daha fazla okuma Kütüphaneye dön DOĞRUDAN YANIT Veri yerleşimi, verinin nerede saklandığını veya işlendiğini tanımlar. İsviçre sunucusu yedeklerin, destek sistemlerinin, harici entegrasyonların veya erişimi olan her kişinin konumunu belirlemez; bu bileşenleri ayrı ayrı değerlendirin. 01 Makine konumunu veri yolculuğundan ayırın Bir barındırma planındaki ülke etiketi dar bir soruyu yanıtlar: listelenen yapılandırmanın nerede olduğunu. Uygulamanız yine de bilgileri başka yere gönderebilir. Hata raporlama, e-posta teslimi, ödeme işleme, saha dışı yedekler ve yönetici erişimi, altyapı diyagramında yer almasalar bile hizmetin parçasıdır. İsviçre hedefini, tüm proje hakkında bir sonuç yerine bir veri haritasındaki bir girdi olarak değerlendirin. İşlediğiniz bilgileri adlandırarak başlayın. Kamuya açık bir dokümantasyon sitesi, bir müşteri portalı ve özel bir arşiv farklı kontrollere ihtiyaç duyar. Yayınlanan içeriği, kişisel bilgileri, kimlik doğrulama sırlarını ve dahili operasyonel kayıtları ayırt edin. Her kategorinin neden var olduğunu ve açıklanması, değiştirilmesi veya kaybolması durumunda ne olacağını kaydedin. Bu, sonraki konum kararlarını bir yargı alanının genel çekiciliğine güvenmek yerine somut hale getirir. 02 Küçük bir işleme kaydı oluşturun Tarayıcıdan depolamaya kadar temsili bir kullanıcı eylemini izleyin. İsteği hangi sistemin aldığını, ne yazdığını ve hangi diğer hizmetlerin bilgilendirildiğini not edin. Hesap oluşturma, parola kurtarma, yüklemeler ve destek için alıştırmayı tekrarlayın. Genellikle günlüklerde, e-posta kuyruklarında ve tanılama dışa aktarımlarında ikincil kopyalar keşfedersiniz. Mimari hâlâ değiştirilebilecek kadar basitken bunları kaydedin. Her bileşen için amaç, hedef, erişim sahibi ve saklama kararı içeren bir kayıt kullanın. Başlamak için ayrıntılı bir uyumluluk aracına ihtiyacınız yoktur. Yararlı özellik, birinin her satırı açıklayabilmesi ve yeni bir entegrasyondan sonra güncelleyebilmesidir. Yedekleme konumları veya yönetici erişimi olmayan bir diyagram, yerleşim kararı için eksiktir. Bileşen Ne belirlenmeli Yararlı kanıt Birincil veritabanı Barındırma konumu ve izin verilen erişim Hizmet spesifikasyonu ve erişim politikası Kurtarma kopyası Hedef, saklama ve silme Yedekleme yapılandırması ve geri yükleme yordamı Destek dışa aktarımı İçerik ve alıcılar Redakte edilmiş örnek ve destek politikası Harici entegrasyon Gönderilen bilgiler ve işleme koşulları Entegrasyon yapılandırması ve sağlayıcı dokümantasyonu 03 Sizde kalan sorumluluğu anlayın İsviçre Federal Veri Koruma ve Bilgi Komiserliği, dışarıya işleme vermenin veri koruma sorumluluğunu denetleyiciden kaldırmadığını açıklar. Kılavuzu, işleyicilerin seçilmesini, talimat verilmesini ve kişisel verilerin işlenmesinin kontrol edilmesini kapsar. Bu, raf konumunun yanı sıra hizmet ilişkisini de incelemek için bir nedendir. Kuruluşunuz için tam yükümlülükler geçerli çerçeveye ve ilgili bilgilere bağlıdır. Bilgilerin sınırlar ötesinde açıklanabileceği durumlarda ilgili resmi kılavuzu kullanın ve hukuki değerlendirme gerektiren kararlar için tavsiye alın. Bir ülke adının uygulamayı otomatik olarak uyumlu hale getirdiğini beyan etmekten kaçının. İşleyicilerin ve alt işleyicilerin kim olduğunu, işlemenin nerede gerçekleştiğini ve hangi düzenlemelerin geçerli olduğunu sorun. Yanıtları projenin operasyonel dokümantasyonuyla birlikte saklayın, böylece karar daha sonra incelenebilir. 04 Konum kararı gerektiren bilgileri azaltın Yalnızca tanımlanmış bir amaca hizmet edeni toplayın. Bir bülten mutlaka tam bir posta adresine ihtiyaç duymaz ve bir sorun giderme raporu nadiren tüm müşteri veritabanına ihtiyaç duyar. Gereksiz alanları kaldırmak maruziyeti azaltır ve saklamayı basitleştirir. Sırları tanılama araçlarından uzak tutun ve toplu ölçümlerin bireysel kayıtları yeniden üretmeden operasyonel soruyu yanıtlayıp yanıtlamadığını değerlendirin. Şifreleme belirli kopyaları korumaya yardımcı olabilir, ancak anahtarları kimin kontrol ettiğini ve şifre çözmenin nerede gerçekleştiğini belirleyin. Okunabilir verileri işlemesi gereken bir uygulama, sanki kimse ona hiç erişemezmiş gibi değerlendirilemez. Benzer şekilde, takma adlı bir tanımlayıcı kayıtları zaman içinde hâlâ ilişkilendirebilir. Şifreleme rozetini işleme haritasının yerine koymak yerine uygulanan kontrolü tam olarak tanımlayın. 05 Pratik bir senaryo: küçük bir müşteri portalı İsviçre'de barındırılan bir VPS üzerinde, bağımsız bir kurtarma kopyası ve üçüncü taraf bir e-posta hizmetiyle çalışan bir portal düşünün. Müşteri veritabanı normal çalışma sırasında VPS üzerinde kalır, ancak parola sıfırlama mesajları ve destek bildirimleri bu makineden ayrılır. Ekip, bu mesajlardaki minimum alanları, yedeklemeler için kullanılan hedefi ve kayıtları dışa aktarmasına izin verilen kişileri kaydetmelidir. Mantıklı bir inceleme, bir hata raporundaki tam kaydı rastgele bir olay referansıyla değiştirebilir, tanılama saklama süresini kısaltabilir ve yedekleme erişimini kısıtlayabilir. Bu değişiklikler seçilen ülkeden bağımsız olarak faydalıdır. Örnek bir planlama alıştırmasıdır; SwissOctet'ın bu entegrasyonları içerdiğine veya belirli bir yerleşim düzenini doğruladığına dair bir ifade değildir. 06 Kamuya açık bir taahhüt vermeden önce haritayı doğrulayın Kullanıcılarınıza bir konum vaat etmeden önce, kaydı gerçek yapılandırma ve onaylanmış hizmet koşullarıyla karşılaştırın. Yedekleme ve silme prosedürlerinin beklendiği gibi çalışıp çalışmadığını test edin. Dışa aktarımları, izleme ajanlarını ve zamanlanmış görevleri inceleyin; çünkü bunlar ilk satın alma sırasında kimsenin hatırlamadığı kopyalar oluşturabilir. Yeni hedefleri onaylayacak ve mimari değiştiğinde kaydı güncelleyecek birini görevlendirin. SwissOctet, kataloğunda İsviçre yapılandırmalarını sunar. Gerçek bir sipariş öncesinde canlı operatörün işleme düzenlemeleri, destek erişimi ve saklama kuralları ayrıca doğrulanmalıdır. Altyapıyı bu sınırı göz önünde bulundurarak seçin: net bir İsviçre konumu mimarinizi destekleyebilirken, eksiksiz ve güncel tutulan bir veri haritası bu konuda yaptığınız iddiaları destekler. HAREKETE GEÇİRİN Pratik kontrol listeniz. ✓ Proje tarafından işlenen bilgileri sınıflandırın. ✓ Birincil depolamayı, yedeklemeleri, günlükleri ve entegrasyonları haritalandırın. ✓ Veri işleyicileri, erişim sahiplerini ve saklama kararlarını belirleyin. ✓ Geçerli sınır ötesi sorular için resmi rehberliği inceleyin. ✓ Yerleşim vaat etmeden önce gerçek yapılandırmayı doğrulayın. Kontrol listesini indir SIK SORULAN SORULAR Önemli olan ayrıntılar. İsviçre sunucusu her kopyanın İsviçre'de kalacağı anlamına mı gelir? + Hayır. Yedekleme hedefleri, dışa aktarımlar, destek sistemleri ve entegrasyonların kendi veri yolları vardır ve ayrıca kontrol edilmelidir. Şifreleme, işlemeyi haritalandırma ihtiyacını ortadan kaldırır mı? + Hayır. Verilerin ve anahtarların nerede bulunduğunu, kimin şifresini çözebileceğini ve hangi işlemenin gerçekleştiğini hâlâ bilmeniz gerekir. Bu kılavuz bir SwissOctet kurulumunu sertifikalandırır mı? + Hayır. Bir planlama yöntemi sunar. Canlı işleme koşulları ve uygulanan kontroller, belirli hizmet için doğrulanmalıdır. BİRİNCİL KAYNAKLAR Kaynağa gidin. Bu kaynaklar, bu kılavuzdaki teknik kavramları destekler. Bir üretim sistemini değiştirmeden önce güncel belgeleri izleyin. FDPIC: Bulutta veri işleme www.edoeb.admin.ch FDPIC: Veri işlemenin dışarıya verilmesi www.edoeb.admin.ch FDPIC: Kişisel verilerin sınır ötesi aktarımı www.edoeb.admin.ch SwissOctet tarafından editoryal rehberlik. Örnekler açıklayıcıdır. Hizmet spesifikasyonları, mevcut seçenekler ve sözleşme koşulları ayrıca doğrulanmalıdır. BİLGİYİ BAĞLAYIN İlgili altyapı. Vector VPS İsviçre Vault Storage İsviçre Metal Atlas İsviçre BAĞLANTIYI KORUYUN Bir sonraki saha notlarınız. Tüm kılavuzları keşfedin SAHA NOTU / 01 + Bulut ve VPS Temel Tahmin etmeden bir VPS nasıl seçilir Bir uygulama fikrini faydalı bir kaynak bütçesine dönüştürün, ardından CPU, bellek, depolama ve aktarımı birlikte karşılaştırın. 4 dk okuma Kılavuzu okuyun SAHA NOTU / 02 + Tahsisli ve GPU Temel VPS veya özel: uygun sınırı seçin Fiziksel bir makinenin neyi değiştirdiğini, neyi değiştirmediğini ve iş yükünüz için ne zaman faydalı bir adım olduğunu anlayın. 4 dk okuma Kılavuzu okuyun SAHA NOTU / 03 + Tasarımdan gizlilik Temel KYC yok ve gizlilik: farkı anlayın Belgesiz katılım bir toplama noktasını ele alır. Barındırılan bir proje etrafındaki diğer kayıtları, erişim yollarını ve ödeme izlerini anlayın. 6 dk okuma Kılavuzu okuyun