Exchange Server Standard 2019
Exchange Server 2019, Microsoft’un on-prem e-posta sunucu ürünüdür. Bulut yasakları, regülasyon (savunma, devlet) veya tam veri yerleşimi (KVKK lokal saklama) gereği Exchange Online kullanamayan kurumlar için. Ayrıca hibrit senaryolarda bulut + on-prem birlikte çalışır (örn. yöneticiler on-prem, çalışanlar Exchange Online). Windows Server 2019/2022 üzerine kurulur; sunucu lisansı + kullanıcı/cihaz CAL gerektirir.
Veri Yerleşimi
Tüm e-posta verisi kendi DC’nizde — KVKK lokal kalma şartı için ideal.
Hibrit Mod
Exchange Online ile beraber; bazı kullanıcılar on-prem bazı bulutta.
DAG (Database Availability Group)
2-4 sunucu kümede yüksek erişilebilirlik, otomatik failover.
Transport Rules + Journal
Yasal saklama, otomatik kural, MX kayıtları üstünden kontrol.
Exchange Server 2019 hâlâ kullanılır mı?
Bulut Exchange Online'a geçiş Türkiye'de hızlanıyor ama on-prem Exchange Server bazı senaryolar için kalıcı bir tercih. Microsoft'un Exchange Server 2019 docs sayfası ürün detaylarını belgelemiş. On-prem Exchange'in tercih edildiği senaryolar:
- Regülasyon bulutu yasaklıyor: Savunma, kamu, bazı finans + hassas sektörlerde veri ülke dışı bulut'a çıkamaz.
- KVKK lokal saklama tercihi: "Kişisel veri Türkiye'de kalsın" zorunluluğu varsa (özellikle özel nitelikli kişisel veri).
- Sınırlı internet bant genişliği: Üretim tesisi, uzak lokasyon — bulut Exchange çalışması zorlanır.
- Mevcut yatırımın korunması: Yeni alınmış Exchange Server donanım + lisans Software Assurance ile devam eder.
- Hibrit senaryolar: Bazı kullanıcılar bulut, bazı kullanıcılar on-prem; yöneticiler veya hassas roller lokal kalır.
- Özel entegrasyon: On-prem ERP/CRM ile derin entegre çalışan eski e-posta akışları.
Exchange Server 2019 ürün özellikleri
- Posta kutusu yönetimi: Sınırsız boyutlu posta kutuları (donanıma bağlı), paylaşılan ve grup posta kutuları.
- Database Availability Group (DAG): 2-4 sunucu kümede yüksek erişilebilirlik; bir sunucu çökerse otomatik failover.
- Transport Rules: E-posta akışı kuralları — domain, anahtar kelime, hassas içerik bazlı yönlendirme veya kısıtlama.
- Journal Rules: Tüm e-posta trafiğinin ayrı bir hesaba kayıt — KVKK + BDDK + SPK uyum gereği.
- In-Place Hold + Litigation Hold: Hukuki süreçler için posta kutusu içeriği koruma.
- Data Loss Prevention (DLP): T.C. kimlik no, IBAN gibi pattern'ler ile hassas veri tespit + engelleme.
- OWA (Outlook on the Web): Tarayıcıdan e-posta erişimi.
- ActiveSync: iOS, Android, mobil cihaz desteği.
- Hibrit Configuration Wizard: Exchange Online ile beraber çalışma kurulum sihirbazı.
Lisanslama — Server + CAL modeli
Klasik Microsoft on-prem ürünlerinde olduğu gibi Exchange Server iki ayrı lisans kalemiyle gelir:
- Server lisansı: Her Exchange sunucusu için bir server lisansı. Standard Edition: en fazla 5 mailbox database/server. Enterprise Edition: en fazla 100 mailbox database.
- Client Access License (CAL): Sunucuya bağlanan her kullanıcı veya cihaz için. İki tip CAL var: User CAL (kullanıcı bazlı, kaç cihazdan bağlanırsa bağlansın 1 lisans) ve Device CAL (cihaz bazlı, birden çok kullanıcı paylaşırsa 1 lisans).
- Standard CAL: Temel posta, ActiveSync, OWA, paylaşılan posta kutusu.
- Enterprise CAL (Standard CAL üstüne eklenir): In-Place Hold, Litigation Hold, DLP, Hosted Voicemail, Information Rights Management (IRM).
- Software Assurance (SA): Yıllık ödeme ile yeni sürüm hakkı + sürüm güncellemeleri. SA olmadan sürüm güncellemesi yeni lisans satın almak gerekir.
- CSP üzerinden alım: Xen Bilişim gibi CSP iş ortakları üzerinden Volume Licensing fiyatları.
Destek durumu ve son tarihler — kritik
Exchange Server 2019 destek durumu Microsoft'un Lifecycle politikasına göre belirgin sürelere sahiptir:
- Mainstream support: 9 Ocak 2024 sona erdi — yeni özellik ve güvenlik dışı destek bitti.
- Extended support: 14 Ekim 2025'e kadar uzatıldı (yalnız güvenlik güncellemeleri).
- Extended Security Updates (ESU): Extended support sonrası ek 3 yıl ücretli güvenlik güncellemesi opsiyonel.
- Exchange Server Subscription Edition (SE): 2019'un sonrası abonelik tabanlı modern sürüm — sürekli güncellenir, Cumulative Updates yerine Continuous Innovation modeli.
- Karar: Yeni Exchange Server yatırımı yapacaksanız 2019 yerine SE değerlendirilmeli veya doğrudan Exchange Online'a geçiş planlanmalı.
- Resmi tarihler için: Microsoft Lifecycle Exchange Server 2019 lifecycle sayfası.
On-prem'den Exchange Online'a geçiş senaryoları
Türkiye'de KOBİ-orta ölçek kurumların büyük çoğunluğu Exchange Online'a geçiş yapıyor; geçiş yöntemleri:
- Cutover Migration: 100 kullanıcı altı küçük kurum. Hafta sonu tek seferde tüm posta kutuları cloud'a taşınır. Süre: 2-4 hafta planlama + 1-2 gün cutover.
- Staged Migration: 100-2000 kullanıcı arası orta ölçek. Cohort'lara bölünmüş aşamalı geçiş. Süre: 4-8 hafta.
- Hybrid Migration: Bazı kullanıcılar bulutta bazıları on-prem kalır. Uzun süreli hibrit yapı veya aşamalı taşınma için. Hybrid Configuration Wizard kullanılır.
- Express Migration: Microsoft'un sunduğu özel araç — minimum dış sistem.
- Third-party araçlar: Quest, BitTitan, Mover gibi üçüncü taraf migration araçları büyük + karmaşık göçler için.
- Tipik 50-500 kullanıcılık bir Exchange Server'dan Exchange Online geçişi 4-8 hafta süresinde tamamlanır. Xen Bilişim end-to-end yönetir.
Lisanslama
Server license + User/Device CAL (kalıcı)
- Tek seferlik (perpetual)
Standard CAL temel posta + ActiveSync; Enterprise CAL (Standard üstüne) In-Place Hold, DLP, Voicemail ekler. Software Assurance (SA) ile yıllık güncelleme + 1 büyük sürüm yükseltme hakkı. Volume Licensing fiyatları için CSP iş ortağı teklifi. Exchange Server 2019 sonrası modern abonelik sürümü Exchange Server SE değerlendirilmeli.
Kim İçin Uygundur?
Sıkça Sorulan Sorular
Mainstream support 9 Ocak 2024 sona erdi (yeni özellik desteği yok); Extended support 14 Ekim 2025'e kadar (yalnız güvenlik güncellemesi). Sonrası için Extended Security Updates (ESU) ücretli opsiyon var. Yeni Exchange yatırımı yapacaksanız 2019 yerine Exchange Server Subscription Edition (SE) veya doğrudan Exchange Online değerlendirilmeli.
Boyuta göre değişir: 100 kullanıcı altı 2-4 hafta (cutover migration); 100-500 kullanıcı 4-8 hafta (staged veya hybrid). 1000+ kullanıcı için hibrit yaklaşım + cohort'lara bölünmüş 8-12 hafta planlanır. Xen Bilişim end-to-end yönetir — discovery + planlama + uygulama + cut-over + post-migration destek.
Client Access License — Exchange Server'a bağlanan her kullanıcı veya cihaz için ayrı lisanstır. User CAL: bir kullanıcı kaç cihazdan bağlanırsa bağlansın 1 lisans yeterli (BYOD senaryosu için ekonomik). Device CAL: bir cihaz birden çok kullanıcı tarafından paylaşılırsa 1 lisans yeterli (paylaşılan tablet, kiosk için ekonomik). Çoğu kurumda User CAL daha yaygın.
Hibrit Exchange: on-prem Exchange Server ile Exchange Online'ın bir tenant olarak birlikte çalışması. Bazı kullanıcılar bulutta, bazıları on-prem; tek alan adı altında. Hybrid Configuration Wizard ile kurulur. Çoğu kurumun bulut'a aşamalı geçiş veya kalıcı hibrit (yöneticiler on-prem, çalışanlar bulutta) senaryosu için uygundur.
Net cevap "değil" veya "evet" demek doğru değil — duruma bağlı. On-prem: veri tam kontrolünüzde ama güvenlik tedbirleri (yedekleme, şifreleme, audit log) sizin sorumluluğunuzda. Exchange Online: Microsoft'un dünya çapında sertifikalı veri merkezleri (ISO 27001/27018, KVKK uyum). Çoğu KOBİ-orta ölçek kurum için Exchange Online tam yapılandırma ile daha güvenli; on-prem ise spesifik regülasyon zorunluluğu olan kurumlar için.
Minimum 2 sunucu (active + passive replika). Yüksek erişilebilirlik için 3-4 sunucu önerilir. DAG witness server için ayrı bir sunucu veya file share gerekir. Tipik orta ölçek kurum 3 sunucu DAG kurulumu yapar; her sunucu Standard Edition lisansı + Software Assurance ile alınır.
Xen Bilişim Devreye Alım Süreci
- 1. Keşif & boyutlandırma: Mevcut altyapı, kullanıcı sayısı, OS/bulut dağılımı ve uyum gereksinimleri analiz edilir; doğru SKU ve lisans adedi önerilir.
- 2. Pilot kurulum: 10-25 cihazlık alt küme devreye alınır; mevcut güvenlik stack ile entegrasyon test edilir; alarm + raporlama yapılandırılır.
- 3. Tam yaygınlaştırma (rollout): Faz faz tüm endpoint'lere açılır; politika şablonları uygulanır; kullanıcı eğitimi + IT runbook teslim edilir.
- 4. Optimizasyon & takip: Devreye alımdan sonra 90 günlük ince ayar: false-positive triajı, politika sıkılaştırma, KPI gözden geçirme ve çeyrek bazlı sağlık kontrolü.
Tipik uçtan uca süre: 2-4 hafta (kullanıcı sayısı ve entegrasyon kapsamına göre değişir).