Kurumsal e-postanızı şirket içi Exchange Server, Exchange Online (Microsoft 365) ya da ikisini birlikte kullanan hibrit mimaride kuruyor, taşıyor ve işletiyoruz.
Exchange mail hizmetimiz iki ürünü de kapsar: şirket içinde çalışan Exchange Server ve Microsoft 365'in parçası olan Exchange Online. Yeni kurulum, sürüm yükseltme, buluta geçiş, hibrit yapı, e-posta güvenliği, yedekleme ve günlük operasyonu tek bir proje planında ele alıyoruz.
İki ürün de aynı Outlook deneyimini sunar; fark altyapının kimde olduğu, güncellemeyi kimin yaptığı ve lisansın nasıl ödendiğindedir. Aşağıdaki tablo ilk kararı vermek için bir başlangıç noktasıdır.
| Kriter | Exchange Server (şirket içi) | Exchange Online | Hibrit |
|---|---|---|---|
| Altyapı | Kendi sunucularınız veya sanallaştırma ortamınız | Microsoft veri merkezleri | İkisi birlikte |
| Güncelleme ve yama | CU ve güvenlik güncellemeleri sizin sorumluluğunuzda | Microsoft tarafından yönetilir | Şirket içi sunucular için sizin sorumluluğunuzda |
| Veri konumu | Tam kontrol, kendi veri merkeziniz | Tenant bölgesindeki Microsoft veri merkezleri | Posta kutusu bazında seçilebilir |
| Lisans modeli | Exchange Server SE sunucu ve CAL aboneliği | Kullanıcı başına abonelik (Plan 1/Plan 2 veya Microsoft 365 paketleri) | İki modelin birleşimi |
| Posta kutusu boyutu | Depolama kapasitenize bağlı | Plan 1: 50 GB, Plan 2: 100 GB ve arşiv | Posta kutusunun bulunduğu tarafa göre |
| Yüksek erişilebilirlik | Database Availability Group (DAG) ile tasarlanır | Microsoft'un hizmet düzeyi taahhüdü kapsamında | Her taraf kendi modelinde |
| Kime uygun | Veri konumu veya uyum zorunluluğu olanlar | Sunucu yönetim yükünden kurtulmak isteyenler | Kademeli geçiş yapanlar |
Şirket içi Exchange'de posta kutusu verisi kendi altyapınızda kalır; karşılığında sunucu, depolama, güncelleme ve güvenlik sorumluluğu da sizdedir. Kurulum ve işletim kapsamında şu başlıkları ele alıyoruz:
Microsoft, Exchange Server 2016 ve 2019 için desteği 14 Ekim 2025'te sonlandırdı. Bu sürümler için artık standart güvenlik güncellemesi yayımlanmıyor. Şirket içi Exchange'in devamı Exchange Server Subscription Edition (SE); 1 Temmuz 2025'te genel kullanıma sunuldu.
Seçenekleri adım adım karşılaştıran Exchange destek sonu geçiş rehberimizi inceleyebilirsiniz.
Exchange Online'da sunucu, güncelleme ve donanım Microsoft'un sorumluluğundadır; sizin tarafınızda kimlik, lisans, güvenlik politikaları ve kullanıcı yönetimi kalır.
Geçiş yöntemi posta kutusu sayısına, mevcut Exchange sürümüne ve geçişin ne kadar süreceğine göre seçilir:
Her yöntemde DNS TTL değerleri önceden düşürülür, pilot kullanıcılarla test yapılır ve MX kaydı en son değiştirilir. Şirket içi Active Directory ile senkronize ortamlarda, tüm posta kutuları taşındıktan sonra da alıcı yönetimi için Exchange yönetim araçlarına ihtiyaç devam eder. Eski sunucular kapatılmadan önce düzgün şekilde kaldırılır.
Büyük posta sağlayıcıları toplu gönderimlerde SPF, DKIM ve DMARC hizalamasını zorunlu tutuyor. Eksik yapılandırılmış bir alan adı hem sahte e-postaya açık kalır hem de gönderdiğiniz postaların spam klasörüne düşme riskini artırır.
Exchange Online'da Microsoft altyapının sürekliliğinden sorumludur; veri silme, hatalı işlem veya fidye yazılımına karşı korunmak sizin sorumluluğunuzdadır. Saklama ilkeleri bağımsız bir yedeğin yerine geçmez. Şirket içinde de DAG bir yedekleme yöntemi değildir.
Exchange 2016 veya 2019 sunucusu destek dışı kalmış kurumlar, e-postasını Microsoft 365'e taşımak isteyenler, veri konumu nedeniyle şirket içi Exchange kullanmaya devam etmesi gerekenler ve birden fazla lokasyonda tek bir kurumsal e-posta yapısı kurmak isteyen işletmeler için uygundur.
Geçişten önce e-postaya bağlı her şeyi listeliyoruz: tarayıcıdan e-posta gönderen yazıcılar, SMTP kullanan iş uygulamaları, EWS kullanan entegrasyonlar, paylaşılan posta kutuları ve mobil cihazlar. Geçiş sırasında sorun çıkaran şey çoğunlukla posta kutusunun kendisi değil, unutulmuş bu bağımlılıklardır.
Hipotetik bir kurumda iki lokasyonda Exchange 2016 çalışıyor ve sunucular destek dışı. Posta kutularının çoğu Exchange Online'a hibrit geçişle taşınıyor; uyum nedeniyle içeride kalması gereken birkaç posta kutusu için Exchange Server SE kuruluyor. MX kaydı pilot testlerden sonra değiştiriliyor ve eski sunucular düzgün şekilde kaldırılıyor.
Karar; veri konumu ve uyum zorunlulukları, mevcut donanım ve operasyon ekibi, bütçe modeli (yatırım ya da abonelik) ve e-postaya bağlı uygulamalara göre verilir. Altyapı yönetmek istemeyen kurumlar için Exchange Online, verinin kurum içinde kalması gereken durumlar için Exchange Server SE, kademeli geçiş veya bazı posta kutularını içeride tutma ihtiyacı için hibrit yapı uygundur.
Exchange Server 2016 ve 2019 için Microsoft desteği 14 Ekim 2025'te sona erdi; bu sürümler için standart güvenlik güncellemesi yayımlanmıyor. Exchange internete açık bir hizmet olduğu için yamasız sunucu ciddi risk taşır. Exchange Server SE'ye yükseltme veya Exchange Online'a geçiş planlanmalıdır.
Exchange Server SE RTM, Exchange 2019 CU15 ile kod olarak eşdeğerdir ve Exchange 2019 CU14 veya CU15 çalışan sunuculara kümülatif güncelleme gibi kurulabilir; Active Directory şema değişikliği gerektirmez. Exchange 2016 ortamlarında ise posta kutuları yeni sunuculara taşınarak yan yana (side-by-side) geçiş yapılır.
Posta kutuları hibrit veya cutover yöntemiyle kopyalanır, MX kaydı en son değiştirilir ve DNS TTL değerleri önceden düşürülür. Geçiş planlı bir pencerede, pilot kullanıcılarla test edilerek yapıldığı için kullanıcı etkisi ve kesinti riski en aza indirilir.
Plan 1 kullanıcı başına 50 GB posta kutusu sunar. Plan 2 ise 100 GB posta kutusu, otomatik genişleyen arşiv ve veri kaybı önleme (DLP) gibi gelişmiş uyumluluk özellikleri içerir. Exchange Online, Microsoft 365 Business ve Enterprise paketlerinin içinde de yer alır; güncel plan özellikleri teklif aşamasında Microsoft kaynaklarıyla doğrulanır.
Evet, önerilir. Microsoft 365 paylaşılan sorumluluk modeliyle çalışır; saklama ilkeleri ve silinmiş öğeler klasörü bağımsız bir yedeğin yerine geçmez. Veeam Backup for Microsoft 365 gibi bir çözümle posta kutuları ayrı bir konuma yedeklenir ve geri dönüş test edilir.
Evet. Alan adı doğrulanır; MX, Autodiscover, SPF, DKIM ve DMARC kayıtları yeni yapıya göre güncellenir. Kullanıcıların e-posta adresleri değişmez.
Exchange Web Services (EWS) kullanan uygulamalar (CRM, arşiv, yedekleme ve eski entegrasyonlar) Exchange Online'da 1 Ekim 2026'dan itibaren aşamalı olarak engelleniyor; tam kapanış 1 Nisan 2027'de. Bu uygulamaların Microsoft Graph'a taşınması gerekir. Şirket içi Exchange Server'daki EWS bu değişiklikten etkilenmez.
