Veri Envanteri Nasıl Çıkarılır?
Neye sahip olduğunuzu bilmeden neyi koruyacağınızı da bilemezsiniz. IBM’in raporu bu boşluğu maliyetle ölçüyor: birden çok ortama dağılmış verinin ihlal maliyeti, tek ortamda duran veriden yüksek çıkıyor. Sebep basit: nerede ne olduğu bilinmediği için tespit uzuyor.
Veri envanteri bu dağınıklığı görünür kılan tek araç. Yarım gün sürüyor, yıllarca işe yarıyor. Üstelik hiçbir yazılım gerektirmiyor; bir tablo yeterli.
Sorun Ne?
BU BÖLÜMÜN ÖZETİ
- Veri nerede duruyor bilinmiyor
- Erişim yıllarca temizlenmiyor
- Bir sorun olduğunda kapsam belirlenemiyor
Envantersiz işletmede üç manzara var.
Veri nerede duruyor bilinmiyor
Bir kısmı bulutta, bir kısmı kişisel bilgisayarda, bir kısmı eski bir programda. Kimse tamamını bilmiyor. Bir şey arandığında bilen kişiye soruluyor. O kişi yoksa arama uzuyor.
Erişim yıllarca temizlenmiyor
Ayrılan çalışanın hesabı hâlâ açık kalabiliyor. Geçici bir iş için verilen erişim, iş bittikten sonra da duruyor. Kimse listeyi kontrol etmediği için birikiyor. Yıllar içinde kimin neye eriştiği bilinmez hâle geliyor.
Bir sorun olduğunda kapsam belirlenemiyor
Sızıntı ya da kayıp durumunda ilk soru şu: hangi veri etkilendi? Envanter yoksa bu soru günlerce cevapsız kalıyor. Süre uzadıkça maliyet büyüyor. Müşteriye ne söyleneceği de belirsiz kalıyor.
Neden Oluyor?
BU BÖLÜMÜN ÖZETİ
- Veri kendiliğinden birikiyor
- Envanter teknik iş sanılıyor
- Aciliyeti yok
Üç sebep var.
Veri kendiliğinden birikiyor
Kimse oturup veri toplamaya karar vermiyor. İş yapıldıkça kayıt oluşuyor. Plansız biriken şey plansız duruyor. Bir gün düzenlenmesi gerektiği de akla gelmiyor.
Envanter teknik iş sanılıyor
Oysa asıl karar ticari: hangi veri kritik, hangisi değil? Bunu bilen kişi teknik ekipte değil, işi yürüten kişide. Yanlış kişiye verilen iş yapılmıyor. Yapılsa da eksik oluyor. Kritik veri ile sıradan veri karışıyor.
Aciliyeti yok
Bir sorun çıkana kadar envanter kimseyi rahatsız etmiyor. Sorun çıktığında ise çok geç oluyor. Klasik erteleme kalıbı bu. Ucuz olan hazırlık erteleniyor, pahalı olan kriz bekleniyor.
Nasıl Yapılır?
BU BÖLÜMÜN ÖZETİ
- Adım 1: dört sütunlu tabloyu doldurun
- Adım 2: kritik olanları işaretleyin
- Adım 3: erişimi gözden geçirin
Envanter üç adımda çıkar.
Adım 1: dört sütunlu tabloyu doldurun
Tek bir tablo yeterli. Sütunlar şunlar: hangi veri, nerede duruyor, kimin adına kayıtlı, kimler erişiyor. Satırları iş süreçlerinizden çıkarın. Müşteri kayıtları, sözleşmeler, mali kayıtlar, personel bilgileri, üretim ya da hizmet verileri. Yirmi satırı geçmesin; uzun liste kimse tarafından açılmıyor.
Adım 2: kritik olanları işaretleyin
Her satıra tek bir soru sorun: bu veri kaybolsa ya da dışarı çıksa ne olur? Cevap “işimiz durur” ya da “müşteri kaybederiz” ise o satır kritik. Genelde dört başlık öne çıkıyor: müşteri listesi, fiyat ve maliyet yapısı, sözleşmeler, kişisel veriler. Korumaya bu dördünden başlanıyor. Geri kalanı ikinci turda ele alınıyor.
Adım 3: erişimi gözden geçirin
Kritik satırlarda kimlerin erişimi olduğuna bakın. İki soru yeterli. Ayrılan çalışanların hesapları kapatıldı mı? Herkesin her şeye erişmesi gerekiyor mu? Gereksiz erişimi kapatmak, hiçbir yatırım gerektirmeyen en etkili önlem. Yarım saatte yapılıyor. Veri şartları taraması da bunu tamamlıyor.
Ne Kadar Sürer, Nereden Başlanır?
BU BÖLÜMÜN ÖZETİ
- Yarım gün sürüyor, yılda bir yenileniyor
- Getirisi üç yerde
- İlk adım: bugün tek satır yazın
Kısa iş, uzun ömürlü çıktı.
Yarım gün sürüyor, yılda bir yenileniyor
İlk envanter yarım gün alıyor; ekiple birlikte yapılırsa daha da hızlı bitiyor. Sonraki güncellemeler bir saate iniyor. Yeni sistemler ve yeni araçlar satır ekliyor; yılda bir bakmak yeterli oluyor.
Getirisi üç yerde
Birincisi risk: neyin nerede olduğunu bilmek, sorun anında günler kazandırıyor. İkincisi karar: hangi veriyi paylaşabileceğinizi ancak envanterle görüyorsunuz. Üçüncüsü taşınabilirlik: hangi verinin hangi araca kilitlendiği ortaya çıkıyor. Bağımlılık da böylece görünür oluyor.
İlk adım: bugün tek satır yazın
Tabloyu açın ve en kritik verinizi ilk satıra yazın. Genelde müşteri listesi oluyor. Nerede duruyor? Kimin adına kayıtlı? Kimler erişebiliyor? Bu tek satır bile çoğu işletmede rahatsız edici bir cevap üretiyor; müşteri listesi genelde birkaç yerde birden duruyor. Sonra taşınabilirlik testine geçilebilir.
Yaygın Hata
BU BÖLÜMÜN ÖZETİ
- Fazla ayrıntıya girmek
- Teknik ekibe havale etmek
- Bir kez çıkarıp unutmak
Üç tuzak.
Fazla ayrıntıya girmek
Her dosyayı listelemeye kalkışan envanter bitmiyor. Süreç düzeyinde kalın: “müşteri kayıtları” yeterli, tek tek müşteri dosyaları değil. Yirmi satırlık envanter işe yarıyor, iki yüz satırlık kimse tarafından açılmıyor.
Teknik ekibe havale etmek
Teknik ekip verinin nerede durduğunu bilir ama hangisinin kritik olduğunu bilmez. Bu ayrım teknik değil ticari bir karar. Envanter, işi bilen kişiyle birlikte çıkarılıyor.
Bir kez çıkarıp unutmak
Yeni araç, yeni sistem, yeni çalışan; hepsi envanteri eskitiyor. İki yıl güncellenmeyen envanter gerçeği yansıtmıyor. Yılda bir saat yeterli oluyor. Güncel olmayan envanter, olmayan envanterden farksız.
Sıkça Sorulan Sorular
Evet, ve daha da kolay. Beş kişilik işletmede envanter genelde on satırı geçmiyor. Ama fayda aynı: bir çalışan ayrıldığında hangi erişimlerin kapatılacağını, bir sorun çıktığında hangi verinin etkilendiğini biliyorsunuz. Küçük ekipte “zaten hepimiz biliyoruz” varsayımı yaygın. Ama sorulduğunda herkesin farklı şeyler bildiği ortaya çıkıyor. Envanter bu farkları da görünür kılıyor.
Girer, hatta en riskli kalem genelde orası. Bir çalışanın kendi bilgisayarında tuttuğu müşteri listesi ya da teklif arşivi, kurumun kontrolü dışında duruyor. Envanterde bunları görmek de ilk düzeltme fırsatını veriyor: kritik veri kişisel cihazdan ortak alana taşınıyor. Ayrıca cihaz kaybolduğunda ne olacağı sorusu böylece gündeme geliyor. Çoğu işletmede bu soru hiç sorulmamış oluyor.
Üç iş sırayla gelir. Önce gereksiz erişimleri kapatın; bedelsiz ve hızlı. Sonra kritik verilerin yedeğini kontrol edin: yedek var mı, okunabilir mi, başka sisteme taşınabiliyor mu? En son da kullandığınız araçların veri şartlarına bakın. Üçü toplamda bir gün sürüyor. Karşılığında riski belirgin biçimde düşürüyor ve hiçbiri para gerektirmiyor.