Türkiye Özelinde Exchange 2016 & 2019’den Geçiş Planı Sadece 30 Gün Kaldı!

Mevcut Durum Analizi

• Exchange 2016 ve 2019 sürümleri, 14 Ekim 2025 itibarıyla desteğini kaybedecek.
• Türkiye’de birçok kurumda halen bu sürümler aktif kullanılıyor.
• Özellikle KVKK (Kişisel Verilerin Korunması Kanunu), BDDK (Bankacılık), SPK (Sermaye Piyasaları), BTK regülasyonları gibi yasal yükümlülükler, destek dışı yazılım kullanımını riskli hale getiriyor.

Bu nedenle ilk adım:

• Ortamda hangi Exchange sürümleri var, kaç sunucu çalışıyor, DAG yapısı, database boyutları, mailbox sayısı ve hybrid kullanım olup olmadığı çıkartılmalı.
• Ayrıca TLS versiyonları, sertifika sürekliliği, SMTP relay kullanan uygulamalar gibi kritik bileşenler envantere eklenmeli.

Regülasyon & Güvenlik Boyutu

• KVKK ve ISO 27001 gibi standartlarda, “destek dışı ürün kullanımı” doğrudan denetim bulgusu oluyor.
• Özellikle finans, enerji, sağlık sektörlerinde BTK ve BDDK denetimleri bu konuda oldukça hassas.
• Bu nedenle destek bitiminden sonra Exchange kullanmaya devam etmek, hem güvenlik açığı riski hem de idari para cezası riski doğuruyor.

A) Exchange Online (M365) Geçişi

• Türkiye’de Microsoft’un bulut hizmetleri BTK tarafından yetkilendirilmiş durumda.
• KVKK kapsamında veri yurt dışına çıkışı konusu bazı kurumlarda hassas; ancak M365 Multi-Geo veya Microsoft Türkiye veri merkezi açılışları (planlanan) bu noktada çözüm sunabilir.
• Hibrit geçiş (hybrid migration) ile kademeli mailbox taşıma yapılabilir.

B) Exchange Server Subscription Edition (SE)

• Eğer on-premise kalma zorunluluğu varsa (özellikle enerji, savunma, devlet kurumlarında) SE sürümüne geçiş yapılabilir.
• Exchange 2019’dan SE’ye “in-place upgrade” mümkün, ama 2016’dan doğrudan geçiş olmuyor önce 2019’a upgrade etmek gerekiyor.

C) Extended Security Update (ESU)

• Çok sınırlı bir çözüm.
• 6 aylık ekstra güvenlik yamaları sağlıyor ama maliyetli ve kalıcı çözüm değil.
• Ancak geçiş için zaman kazanma stratejisi olarak kullanılabilir.

Türkiye’ye Özel Dikkat Edilecek Noktalar

• E-imza & KEP (Kayıtlı Elektronik Posta) entegrasyonları – Yeni sürümlerde KEP sağlayıcılarının uyumluluğu test edilmeli.
• Regülasyon gereklilikleri – BDDK/BTK denetimlerinde mail sistemlerinin güncel ve desteklenen sürüm olması gerekiyor.
• Veri Lokasyonu – KVKK gereği, kişisel verilerin yurtdışına çıkarılması için açık rıza veya Kurul kararı gerekiyor. Exchange Online’a geçişte bu durum mutlaka incelenmeli.
• Sektör bağımlılıkları – Enerji, savunma, finans sektörlerinde genellikle “on-premise SE” seçeneği tercih ediliyor.
• Bütçe – SE lisanslama modeli farklı; M365 için kullanıcı başına aylık/yıllık abonelik gerekiyor. Bütçe ve CAPEX/OPEX dengesi Türkiye’de kurum kararlarını etkileyen en önemli faktörlerden biri.

Önerilen Yol Haritası (Türkiye için)

1. Hızlı Risk Analizi
   • Exchange sürümleri, CU seviyeleri, TLS ayarları, sertifika durumu, mailbox boyutları, DAG topolojisi çıkarılır.
2. Karar
   • Bulut mu? SE mi?
   • KVKK ve sektör regülasyonları doğrultusunda yönetim kararı alınır.
3. Pilot Ortam
   • Exchange Online için birkaç mailbox taşınır, SE için test migration yapılır.
   • KEP, e-imza, DLP, SMTP relay gibi sistemler test edilir.
4. Geçiş Planı
   • Hibrit yapı kurulumu veya SE migration planı hazırlanır.
   • Kullanıcı etkileşimleri, kesinti pencereleri ve rollback senaryosu hazırlanır.
5. Geçiş
   • Adım adım mailbox’lar taşınır veya SE geçişi yapılır.
   • Monitoring devreye alınır.
6. Kapanış & Denetim Hazırlığı
   • Eski 2016/2019 ortamı kaldırılır, metadata cleanup yapılır.
   • KVKK & ISO denetimlerinde “destekli sürüm” kanıtlanır.

Türkiye’de Exchange 2016/2019 kullanan kurumların 30 gün içinde harekete geçmesi kritik.

• Kurumsal regülasyonlar, KVKK gereklilikleri ve güvenlik riskleri göz önüne alındığında, ya M365’e taşınmak ya da Exchange SE’ye geçmek zorunluluk haline geldi.
• ESU yalnızca “nefes aldıracak” kısa süreli bir çözüm olabilir, stratejik olarak geçiş planı yapılmalı.