Magento Destek: Magento 2 Bakım ve Teknik Destek Neleri Kapsamalı?

Magento 2 sitesi yayına girdiğinde iş bitmez; asıl süreç o zaman başlar. Güvenlik yamaları, PHP ve servis sürümleri, eklenti güncellemeleri, yedekler, performans ve hata takibi düzenli ilgi ister. Bu yazıda Magento destek ve bakım hizmetinin neleri kapsaması gerektiğini, bir bakım sözleşmesinde nelere bakmanız gerektiğini ve aylık kontrol listesini anlatıyoruz.

Bakımın toplam e-ticaret bütçesindeki yeri için e-ticaret kurulum maliyeti yazımızdaki sürekli gider kalemlerine de göz atabilirsiniz.

Magento bakımı neden zorunludur?

Magento güçlü ama hareketli bir ekosisteme sahiptir. Bakımı ihmal edilen bir Magento sitesinde zamanla şu sorunlar ortaya çıkar:

• Güvenlik açıkları: Adobe, Magento için düzenli güvenlik yamaları yayınlar. Yamaları uygulanmayan siteler, ödeme sayfasına zararlı kod yerleştirilmesi gibi saldırılara açık hale gelir.
• Destek süresinin dolması: Her Magento sürümünün bir destek takvimi vardır. Destek süresi biten sürüme yeni güvenlik yaması gelmez.
• Servis uyumsuzlukları: PHP, veritabanı, OpenSearch ve önbellek servislerinin sürümleri ilerledikçe eski Magento sürümleri yeni ortamlarda çalışmaz hale gelir.
• Entegrasyon kopmaları: Kargo, ödeme ve pazaryeri sağlayıcıları API’lerini güncellediğinde eski modüller çalışmayı bırakabilir.
• Yavaşlama: Büyüyen veritabanı, birikmiş kayıtlar ve bakımsız indeksler siteyi yavaşlatır.

Bu sorunların çoğu bir anda ortaya çıkmaz; yavaş yavaş birikir ve genellikle en yoğun satış gününde kendini gösterir. Düzenli bakım, bu riskleri sakin bir dönemde ve planlı şekilde yönetmenizi sağlar.

Magento sürüm destek takvimi: Ekim 2026 itibarıyla

Adobe’nin yaşam döngüsü politikasında Adobe Commerce sürümleri için yayımlanan standart destek bitiş tarihleri şöyledir:

Bu tarihler Adobe’nin yaşam döngüsü sayfasından alınmıştır ve Adobe Commerce’e yöneliktir. Magento Open Source kullanıyorsanız da aynı sürüm hattının güvenlik yamalarını takip edersiniz; güncel durumu Adobe’nin yaşam döngüsü ve sürüm notu sayfalarından kontrol edin. Adobe ayrıca kritik açıklar için, en son yamada olmayan ama desteklenen sürümdeki müşterilere de hotfix sağladığını belirtiyor; ancak hotfix kapsamlı bir güncellemenin yerini tutmaz.

Magento bakım paketi neleri kapsamalı?

“Bakım” kelimesi farklı ajanslarda çok farklı anlamlara gelebilir. Aşağıdaki tablo, kapsamlı bir Magento bakım ve teknik destek hizmetinde bulunması gereken başlıkları özetliyor:

Magento SLA: Destek sözleşmesinde nelere bakmalı?

SLA (hizmet seviyesi anlaşması), sorun yaşandığında ne kadar sürede dönüş ve çözüm alacağınızı tanımlar. Bir Magento destek sözleşmesinde şu maddelerin açık olması gerekir:

• Öncelik seviyeleri: “Site tamamen kapalı” veya “ödeme alınamıyor” gibi kritik durumlar ile “bir sayfada görsel kayması” gibi düşük öncelikli konular ayrı tanımlanmalı.
• İlk yanıt ve çözüm süreleri: Her öncelik seviyesi için ilk dönüş ve hedef çözüm süresi yazılmalı.
• Çalışma saatleri: Hafta sonu, resmi tatil ve gece saatlerinde kritik sorunlara müdahale edilip edilmediği netleşmeli. Kampanya dönemlerinde ek nöbet gerekebilir.
• İletişim kanalı: Taleplerin hangi kanaldan (talep sistemi, e-posta, telefon) açılacağı ve nasıl takip edileceği belirlenmeli.
• Kapsam dışı işler: Yeni özellik geliştirme, tasarım değişikliği ve büyük sürüm geçişlerinin bakım paketine dahil olup olmadığı yazılmalı.
• Erişim ve sahiplik: Sunucu, kod deposu ve eklenti hesaplarının sahibi siz olmalısınız; ajans değişikliğinde erişim devri tanımlanmalı.

Aylık Magento bakım kontrol listesi

Bakım ekibinizin her ay en azından şu kontrolleri yaptığından emin olun:

1. Yeni Adobe güvenlik bültenlerini ve sürüm notlarını inceleyin.
2. Adobe’nin ücretsiz Security Scan aracının raporunu kontrol edin.
3. Eklentilerin güncel sürümlerini ve güvenlik duyurularını kontrol edin.
4. Yedeklerin alındığını doğrulayın ve belirli aralıklarla bir yedeği test ortamına geri yükleyin.
5. Hata kayıtlarını (exception ve system log) inceleyin, tekrar eden hataları kayda alın.
6. Cron işlerinin ve mesaj kuyruklarının düzenli çalıştığını kontrol edin.
7. İndekslerin durumunu ve önbellek ayarlarını kontrol edin.
8. Ana sayfa, kategori, ürün ve ödeme sayfalarının hızını ölçün.
9. Admin kullanıcılarını gözden geçirin; ayrılan çalışanların hesaplarını kapatın, iki aşamalı doğrulamanın açık olduğunu kontrol edin.
10. Disk kullanımını, veritabanı büyüklüğünü ve log tablolarını kontrol edin.
11. Ödeme, kargo ve ERP entegrasyonlarında başarısız işlem olup olmadığına bakın.
12. Yapılan işleri ve açık riskleri bir raporla paylaşın.

Bu listeyi bir tablo veya talep sistemi üzerinden takip etmek, hangi kontrolün ne zaman yapıldığını ve kimin sorumlu olduğunu görünür kılar. Ay sonunda hazırlanan rapor, yönetim tarafının da sitenin teknik sağlığını izlemesini kolaylaştırır.

Admin paneli güvenliği

Magento saldırılarının önemli bir kısmı yönetim paneli üzerinden gerçekleşir. Bakım kapsamında şu ayarların düzenli kontrol edilmesi gerekir:

• Özel admin adresi: Varsayılan veya tahmin edilebilir bir admin yolu kullanılmamalı.
• İki aşamalı doğrulama: Magento 2.4 ile gelen iki aşamalı doğrulama (2FA) modülü kapatılmamalı.
• IP kısıtlaması: Mümkünse admin erişimi belirli IP adresleriyle sınırlandırılmalı.
• Rol ve yetkiler: Her kullanıcıya yalnızca işini yapması için gereken yetki verilmeli; ortak hesap kullanılmamalı.
• Güçlü parolalar ve oturum süresi: Parola politikası ve oturum zaman aşımı ayarları gözden geçirilmeli.

Kampanya dönemine hazırlık

Efsane Cuma, yılbaşı veya özel indirim dönemleri, bakımın en çok sınandığı zamanlardır. Kampanya öncesi birkaç hafta içinde şunları planlayın:

1. Güncelleme ve büyük değişiklikleri kampanyadan önce tamamlayın; kampanya haftasında kod değişikliğini dondurun.
2. Kategori, arama, sepet ve ödeme adımlarını içeren bir yük testi yapın.
3. Sunucu kaynaklarının gerekirse artırılabileceğini sağlayıcınızla teyit edin.
4. Ödeme ve kargo sağlayıcılarının yoğunluk planlarını öğrenin.
5. Kampanya süresince nöbetçi teknik destek ve iletişim zincirini belirleyin.

Veritabanı ve log temizliği

Magento zamanla büyük miktarda kayıt biriktirir: ziyaretçi ve rapor tabloları, eski sepetler (quote), indeks değişiklik kayıtları ve dosya sistemindeki log dosyaları. Bu kayıtların düzenli temizlenmemesi veritabanını şişirir, yedek sürelerini uzatır ve bazı sorguları yavaşlatır. Bakım kapsamında hangi verilerin ne kadar süre saklanacağını belirleyin; temizlik işlerini cron ile otomatikleştirin. Silme işlemlerinden önce yasal saklama yükümlülüklerinizi göz önünde bulundurun ve gerekirse hukuki danışmanınıza danışın.

Magento güncellemesi nasıl güvenle yapılır?

Güncellemelerin en büyük riski, canlı sitede test edilmeden yapılmasıdır. Güvenli bir güncelleme süreci şu adımları izler:

1. Hazırlık: Sürüm notlarını ve yeni sürümün sistem gereksinimlerini inceleyin. Örneğin Adobe’nin güncel tablosunda 2.4.9 için PHP 8.5, MySQL 8.4 veya MariaDB 12.3, OpenSearch 3 ve Valkey 9 listeleniyor.
2. Eklenti uyumu: Her eklentinin yeni sürümle uyumlu sürümü olup olmadığını kontrol edin.
3. Test ortamı: Güncellemeyi canlı ortamın kopyasında yapın.
4. Regresyon testi: Arama, filtre, sepet, ödeme, üyelik, e-posta ve entegrasyonları deneyin.
5. Yedek: Canlıya almadan hemen önce tam yedek alın.
6. Canlıya alma: Düşük trafikli saatte, bakım modu süresini kısa tutarak uygulayın.
7. İzleme: İlk günlerde hata kayıtlarını ve sipariş akışını yakından takip edin.

Bakımın iş sonuçlarıyla bağlantısı: Ölçüm ve SEO

Teknik bakım yalnızca sunucu ve kodla ilgili değildir; satış verisinin doğru ölçülmesi ve arama motorlarındaki görünürlüğün korunması da bakımın parçasıdır. Güncellemelerden sonra şu kontrolleri ekleyin:

• Ölçüm: GA4 satın alma etkinliklerinin hala doğru tutarla ve tek sefer gönderildiğini kontrol edin. Kurulum ayrıntıları için GA4 ile e-ticaret takibi yazımıza bakabilirsiniz.
• Tarama hataları: Search Console’da 404 ve sunucu hatalarının artıp artmadığını izleyin.
• Site haritası ve robots ayarları: Güncelleme sonrası site haritasının üretildiğini ve test ortamına ait “noindex” ayarlarının canlıya taşınmadığını doğrulayın.
• Core Web Vitals: Gerçek kullanıcı hız verilerinde ani bir bozulma olup olmadığını takip edin.

Magento sürdürülebilirlik: Teknik borcu büyütmemek

Bakımın kolay ya da zor olması, sitenin nasıl geliştirildiğine bağlıdır. Teknik borcu azaltan uygulamalar şunlardır:

• Çekirdek dosyalara dokunmamak: Değişiklikler modül, eklenti (plugin) ve tema mekanizmalarıyla yapılmalı.
• Gereksiz eklentilerden kaçınmak: Her eklenti güncelleme ve uyumluluk yükü demektir. Kullanılmayan eklentileri kaldırın.
• Kod deposu ve dokümantasyon: Tüm kod Git ile yönetilmeli; özel geliştirmelerin ne yaptığı yazılı olmalı.
• Otomatik dağıtım: Canlı sunucuda elle dosya değiştirmek yerine tanımlı bir dağıtım süreci kullanılmalı.
• Düzenli küçük güncellemeler: Yamaları biriktirip tek seferde büyük bir güncelleme yapmak yerine düzenli küçük adımlar risk ve maliyeti azaltır.

Bakım hizmeti alırken sorulacak sorular

• Güvenlik yamaları yayınlandıktan sonra ne kadar sürede uygulanıyor?
• Güncellemeler test ortamında mı yapılıyor?
• Aylık raporda hangi bilgiler yer alıyor?
• Kullanılmayan bakım saatleri sonraki aya devrediyor mu?
• Kampanya dönemlerinde ek destek nasıl sağlanıyor ve ücretlendiriliyor?
• Sözleşme sona erdiğinde dokümantasyon ve erişimler nasıl devrediliyor?

Bakım ücreti ekip yapısına, SLA sürelerine, sitenin karmaşıklığına ve kapsamdaki iş miktarına göre değiştiği için burada rakam vermiyoruz. Yaygın modeller sabit aylık paket, saat havuzu ve iş başına ücretlendirmedir; hangisinin uygun olduğu talep sıklığınıza bağlıdır. Teklifleri karşılaştırırken aynı kapsamı ve aynı SLA sürelerini tarif ettiklerinden emin olun.

İç ekip mi, dış destek mi?

Bazı işletmeler bakımı kendi ekibiyle yürütür, bazıları tamamen bir ajansa devreder. Kendi ekibiyle yürüten işletmelerde en sık görülen sorun, bakım işlerinin günlük operasyon ve kampanya yoğunluğu arasında ertelenmesidir. Tamamen dışarıya devreden işletmelerde ise içeride siteyi tanıyan kimsenin kalmaması, küçük işler için bile dışarıya bağımlılık yaratır. Yaygın ve dengeli bir model şudur: günlük içerik, ürün ve kampanya yönetimini eğitimli iç ekip yapar; güvenlik, sürüm güncellemesi ve teknik sorunlar dış destekle çözülür. Bu modelde iç ekibin Magento panelini iyi tanıması, gereksiz destek taleplerini azaltır.

Sonuç: Bakım bir maliyet değil, sigortadır

Düzenli bakım, Magento sitenizin güvenli, hızlı ve entegrasyonlarıyla uyumlu kalmasını sağlar. Kapsamı, SLA sürelerini ve raporlamayı net tanımlayan bir bakım anlaşması, kriz anında zaman ve para kaybını önler. Mağazanız için Magento destek ve bakım kapsamını birlikte belirlemek isterseniz hizmet sayfamızdan bize ulaşın. Ekibinizin günlük yönetimi üstlenmesi için Magento 2 eğitimi sayfamıza da göz atabilirsiniz.

Sık Sorulan Sorular

Magento bakımı ne sıklıkla yapılmalı?

İzleme ve yedekleme sürekli, güvenlik yamaları yayınlandıkça, eklenti ve performans kontrolleri aylık yapılmalıdır. Destek süresi biten sürümden yeni sürüme geçiş ise planlı bir proje olarak ele alınmalıdır.

Magento 2.4.6 hala destekleniyor mu?

Adobe'nin yaşam döngüsü sayfasına göre 2.4.6 için standart destek 11 Ağustos 2026'da sona erdi; Adobe Commerce için uzatılmış destek dönemi tanımlı. Daha yeni bir sürüme geçiş planı yapmanız önerilir.

Magento SLA'sında hangi süreler olmalı?

Her öncelik seviyesi için ilk yanıt ve hedef çözüm süresi tanımlanmalıdır. Site kapalı veya ödeme alınamıyor gibi kritik durumlar için mesai dışı müdahale de sözleşmede yer almalıdır.

Güvenlik yamaları canlı sitede doğrudan uygulanabilir mi?

Önerilmez. Yamalar önce canlı ortamın kopyası olan test ortamında uygulanmalı, temel akışlar test edilmeli ve tam yedek alındıktan sonra canlıya alınmalıdır.

Bakım ücreti neye göre belirlenir?

Sitenin karmaşıklığı, eklenti ve entegrasyon sayısı, SLA süreleri, mesai dışı destek ihtiyacı ve aylık iş miktarı belirleyicidir. Teklifleri aynı kapsam ve SLA ile karşılaştırın.