Güvenlik Kamerası Depolama Çözümleri 2026: 3-2-1 Kuralı ve KVKK Rehberi

Güvenlik kamerası depolama 2026'da üç katmanlı kurulmalı: birincil kayıt NVR/DVR üzerinde RAID yapılandırmalı disklerde, ikincil yedek ağ üzerinden NAS veya bulutta, üçüncül arşiv farklı lokasyonda ya da yangına dayanıklı kasada tutulmalı. KVKK gereği görüntüler en fazla 30 gün saklanır, süre bitince otomatik silinir.

Çoğu güvenlik firması bütçeyi kameraya ve kabloya ayırıyor, depolamayı "sonra bakarız" işine bırakıyor. Oysa 5-50 kameralı bir kurulumda asıl maliyet kalemi disk tarafıdır: 1080p'de 30 günlük kayıt kamera başına yaklaşık 1 TB ister, aynı süre 4K'da 4 TB'a çıkar. 16 kameralı bir tesiste bu, 16 TB ile 64 TB arasındaki fark demek.

İkinci kör nokta, kaydın kendisinden çok kaydın kaderi. NVR'ı kilitli bir dolaba koymak hırsızlığa karşı işe yarar, ama tek diskli bir DVR'da disk arızası bütün arşivi götürür. 4 diskli RAID 5 kurulumunda kapasitenin yaklaşık %25'ini feda edersiniz; karşılığında tek disk ölümünde kayıt kesintisiz devam eder. Depolama diskleri 7/24 için üretilir, WD Purple veya Seagate SkyHawk gibi modellerin ortalama ömrü de 3-5 yıl. Beşinci yılda hâlâ çalışıyor olması iyi haber değil, değişim planınızın geciktiği anlamına gelir.

Yangına dayanıklı kasa tek başına çözüm değil. Çoğu model 120 dakikaya kadar 1000°C'ye dayanıyor, ancak manyetik medya o sıcaklıkta zaten okunamaz hale gelir; kasa diski kurtarır, veriyi kurtarmaz. Bu yüzden üçüncü kopyanın farklı bir binada veya bulutta olması şart. KVKK tarafında ise 30 günlük standart süre aşılırsa 2026'da idari para cezası 100.000 TL'yi geçebiliyor — üstelik ceza, silme işlemini manuel yapan kurumlara daha sık kesiliyor.

• 3-2-1 kuralı: En az 3 kopya, 2 farklı ortam ve 1 farklı fiziksel lokasyon; NVR + NAS + off-site arşiv bu kuralın en yalın karşılığıdır.
• RAID 5 tercihi: 4 diskli RAID 5 kurulumu tek disk arızasında kaydı sürdürür, karşılığında kapasitenin yaklaşık %25'i yapılandırmaya gider.
• Kapasite hesabı: 1080p çözünürlükte kamera başına 30 günlük kayıt yaklaşık 1 TB, 4K'da 4 TB disk alanı ister.
• KVKK saklama süresi: Görüntüler normal şartlarda 30 gün, özel durumlarda en fazla 6 ay saklanabilir; süresi geçen kayıt otomatik silinmezse ceza 100.000 TL'yi aşar.
• Disk ömrü: 7/24 çalışan WD Purple veya Seagate SkyHawk disklerin ortalama ömrü 3-5 yıldır; yangına dayanıklı kasa diski korur ama bulut yedeği olmadan veriyi kurtarmaz.

Güvenlik Kamerası Kayıtları Kaç Gün Saklanmalı? KVKK ve Yasal Süreler

KVKK'da kamera görüntüleri için "30 gün" yazan tek bir madde yok. Kanun, 6698 sayılı metnin 4. maddesinde geçen "ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza" ifadesiyle süreyi veri sorumlusuna bırakıyor. Uygulamada yerleşen standart 30 gün; işyeri güvenliği, giriş çıkış kontrolü ve olası bir olayda savcılığa sunulacak kayıt için bu süre hem yeterli hem savunulabilir. 90 gün veya 180 gün tutmak yasak değil, ama her uzatılan gün aydınlatma metninizde gerekçelendirmeniz gereken bir veri işleme faaliyeti. Depoda 40 kameranın 1080p kaydını 90 gün tutmak, 30 güne kıyasla yaklaşık 4 TB yerine 12 TB disk ister; bunu "belki lazım olur" diye değil, somut bir gerekçe (örneğin uzun süreli personel soruşturması, kritik tesis statüsü) varsa yapın.

Veri sorumlusu sıfatıyla üç yükümlülüğünüz var ve üçü de denetimde ilk sorulan şeyler. Birincisi, kamera girişine asılan ve hangi amaçla kayıt alındığını, süresini, kimin erişebildiğini anlatan aydınlatma metni. İkincisi, süre dolduğunda kaydın kendiliğinden silinmesi. NVR arayüzünde döngüsel kayıt (overwrite) açık bırakıldığında eski görüntü üzerine yazılır, bunu "otomatik silme" sayabilirsiniz. Sayamayacağınız şey, dolapta duran ve kimsenin dokunmadığı eski bir DVR diski; orada 2023 kayıtları duruyorsa ihlal orada. Üçüncüsü, kayda erişim yetkisinin kayıt altına alınması. Beş kişinin şifresini bilmesi, olay anında "kim ne zaman izledi" sorusunu cevapsız bırakır; ISO 27001 denetiminden geçen birçok firma bu yüzden NVR'da kullanıcı bazlı log tutmayı zorunlu hale getiriyor.

2026 ceza tutarları ve silme politikasının maliyeti

2026 yılı için KVKK idari para cezaları, veri güvenliğine ilişkin yükümlülüğün ihlalinde 100.000 TL ile 1.000.000 TL arasında uygulanıyor; aydınlatma yükümlülüğünü yerine getirmemek ise bunun altındaki ayrı bir kalem. Cezanın üst sınıra yaklaşması için ihlalin kasıtlı olması, tekrarlanması veya etkilenen kişi sayısının yüksek olması gerekiyor. Pratikte 20 kameralı bir sitenin 30 gün yerine 14 ay kayıt tutması, tek seferlik bir denetimde 100.000-250.000 TL bandında bir ceza ve "kayıtları derhal silin" talimatıyla sonuçlanabiliyor. Aylık 100 GB bulut yedekleme 50-100 TL arası bir maliyet; cezanın yanında anlamsız bir rakam. Buna karşılık otomatik silme politikası kurmak için harcayacağınız bir-iki günlük mühendislik mesaisi, hem disk ömrünü uzatıyor hem de savunulabilir bir kayıt bırakıyor: NVR'ın ekran görüntüsüyle birlikte "30 günlük saklama, otomatik üzerine yazma aktif" yazan tek sayfalık bir prosedür, denetimde en çok işe yarayan belge.

Bir noktayı net söyleyeyim: 30 günü doldurup kaydı silmek, olayın ertesi günü savcılıktan gelen yazıyı karşılamaz. Bu yüzden kaydın silinmesi ile erişilebilir kalması arasındaki farkı bilerek kurun. Olay bazlı (adli vaka, iş kazası, sigorta talebi) olarak ilgili günün kaydını ayrı bir NAS birimine veya soğuk arşive kopyalayın ve bu kopyayı da KVKK kapsamında ayrı bir saklama gerekçesine bağlayın. Aksi halde 30 gün dolduğunda hem KVKK'ya uygun davranmış hem de elinizdeki tek delili kaybetmiş olursunuz; ikisi aynı anda olur ve müşteriye anlatması zordur.

NVR ve DVR Cihazları İçin Fiziksel Depolama Koşulları Neler Olmalı?

Kayıt cihazının bulunduğu oda, projenin en çok ihmal edilen kalemidir. Kilitli kabinet alırsınız, marka NVR yerleştirirsiniz, sonra cihazı 38 dereceyi bulan bir ardiye köşesine bırakırsınız. Altı ay sonra disk hataları başlar, sistemci "disk bozuk" der, kimse ortam sıcaklığına bakmaz.

Aşağıdaki koşullar Hikvision, Dahua ve yerli NVR gövdeleri için geçerli; Synology veya QNAP NAS üzerinden kayıt alıyorsanız da bandın alt sınırı değişmez, çünkü kısıtı belirleyen gövde değil, içindeki sabit disktir. Güvenlik amaçlı üretilen WD Purple veya Seagate SkyHawk disklerin MTBF değeri 1 milyon saat civarındadır; bu rakam 25°C için ölçülür, 40°C'de disk ömrü kabaca yarıya iner.

• Ortam sıcaklığı 15-25°C bandında tutulmalı. Kayıt odasında termometre olsun, klima sensörü değil. 30°C'nin üzerinde çalışan bir NVR'ın disk arıza oranı belirgin şekilde artar, yaz aylarında çatı katına konan kabinetler tam da bu yüzden yazın bozulur.
• Bağıl nem %40-60 aralığında kalmalı. %70 üzeri nemde kart üzerinde korozyon, %30 altında statik boşalma riski başlar. Bodrum katına kurulan kayıt dolapları için nem alıcı (silica jel veya elektrikli nem giderici) şart; yıllık maliyeti 2.000-4.000 TL arasındadır ve tek bir disk değişiminden ucuzdur.
• Kilitli kabinet ve yetki ayrımı. Kabinet anahtarı sistem kurulumunu yapan teknik personelde değil, güvenlik birimi amirinde durmalı. Aynı dolapta hem NVR hem yedek diskler varsa, tek bir hırsızlıkta hem canlı kayıt hem arşiv gider; ikisini ayrı fiziksel noktalara koyun.
• Tozdan koruma ve filtre bakımı. 6-8 kameralı bir sistemde bile kabinet içi toz filtresi 3 ayda bir temizlenmezse disk yüzeyine inen partikül miktarı artar. Filtre yoksa kabinet kapalı olsun, havalandırma delikleri üstten değil yandan verilsin.
• Doğrudan güneş ışığı ve ısı kaynaklarından uzak konum. Cam kenarı, kalorifer hattı, UPS ile aynı raf, kombi dairesi: hepsi kayıt odası için yanlış adres. Metal bir kabineti güneş alan cama koymak, yazın iç sıcaklığı 45°C'ye çıkarır ve cihaz kendi kendini kapatır.
• Kablolama ve erişim düzeni. Kabinet içinde HDMI, USB ve güç kabloları düğümlenmesin; ısı en çok kablo yığınının altında birikir. Cihazın ön yüzüne 60 cm boşluk bırakın, aksi halde sahada acil disk değişimi 20 dakika yerine 2 saat sürer.
• Yangın ve su riskine karşı konumlandırma. Yangına dayanıklı kasalar 120 dakika boyunca 1000°C'ye dayanır, ancak bunlar NVR için değil arşiv diski için düşünülür. Sprinkler hattının hemen altına, su girişine yakın bir rafa kayıt cihazı koymak, hırsızlıktan çok daha olası bir kayıp senaryosudur.

En sık yapılan hata, cihazı fiziksel olarak koruyup veriyi tek noktaya hapsetmek. Kilitli kabinet hırsıza karşı işe yarar; kabinetin içindeki tek disk yangında, selde ya da basit bir elektrik kesintisinde giden kaydı geri getirmez. O yüzden kabinet seçimi, 3-2-1 kuralının ilk halkasıdır, tamamı değil: üç kopya, iki farklı ortam, bir kopya saha dışında. Bunu kurmadığınız sürece kasa sadece daha pahalı bir raf olur.

Güvenlik Kamerası Verileri İçin 3-2-1 Yedekleme Stratejisi Nasıl Uygulanır?

Bu prosedür, 5-50 kameralı bir tesisi yöneten ve kaydın tek bir cihaza bağımlı kalmasını istemeyen ekipler için. Elinizde mevcut NVR veya DVR, en az bir NAS ya da yedek sunucu ve kayıt dışına çıkabilecek bir bütçe olmalı. Aylık 40-60 TL'lik bir bulut planıyla başlayabilirsiniz; 16 kameralı bir tesiste ikincil kopya için 8 TB'lık NAS diski bugün 6.500-9.000 TL bandında.

1. Kapasiteyi doğru hesaplayın, sonra RAID'e karar verin. 1080p IP kamera 30 günlük kayıt için 1 TB ister; 4K kamerada bu rakam 4 TB'a çıkar. 16 adet 1080p kamera için ham ihtiyaç 16 TB, RAID 5'te 4 diskli sistemde kullanılabilir kapasite %75 olduğu için elinizde en az 22 TB'lık disk seti olmalı. WD Purple veya Seagate SkyHawk gibi 7/24 yazmaya göre üretilmiş diskleri seçin; MTBF değerleri 1 milyon saat civarındadır ama bu "bozulmaz" demek değil.
2. Birincil kopyayı NVR/DVR üzerinde tutun ama tek başına bırakmayın. RAID 5, disk arızasına karşı korur; silinmeye, fidye yazılımına veya cihazın çalınmasına karşı korumaz. NVR'ı yönetim ağından ayrı bir VLAN'a alın ve panele yalnızca yerel IP'den erişin.
3. İkincil kopyayı NAS'a alın. Hikvision, Dahua, Synology veya QNAP cihazların çoğu RTSP çekme ya da FTP/SMB itme ile NVR'dan bağımsız kayıt almanıza izin verir. NAS'ı ayrı bir odada, ayrı bir elektrik hattında tutun. Bu adım ilk kurulumda yarım gün, sonrası otomatik.
4. Yedekleme sıklığını kanıt değerine göre belirleyin. Kamera kayıtlarının %60'ı hiç izlenmez ama bir olay olduğunda son 10 dakika kritiktir. Bu yüzden NAS'a kopya 15 dakikalık dilimlerle, tam arşiv aktarımı ise gece 03:00'te yapılmalı. Kayıt dilimlerini NVR'ın kendi formatından çıkarıp standart MP4'e çevirin; aksi halde başka bir oynatıcıda açamazsınız.
5. Üçüncül kopyayı farklı lokasyona taşıyın. İki seçenek var: şifreli bulut (aylık 100 GB için 50-100 TL) ya da haftalık döndürülen taşınabilir disk. Kritik eşik şu: aynı binadaki iki kopya, yangında veya hırsızlıkta tek kopyadır. Kanuni saklama süresi boyunca tutulacak veriyi buluta, olay bazlı kısa arşivi diske koymak maliyet açısından daha mantıklı.
6. Bulut tarafında şifrelemeyi kendiniz yönetin. Sunucu tarafı şifreleme tek başına yeterli değil; yükleyen cihazın anahtarını siz tutun. Sözleşmede verinin hangi ülkede tutulduğu yazsın. Yurt dışı sunucu kullanacaksanız KVKK'nın yurt dışına aktarım şartlarını ayrıca kontrol etmeniz gerekir.
7. Geri dönüş testini takvime bağlayın. Altı ayda bir rastgele bir gün seçin ve o günün kaydını NVR kapalıyken yalnızca yedekten açın. Testi kimin yaptığını, hangi dosyayı açtığını ve süreyi tek sayfalık bir forma yazın. ISO 27001 kapsamında denetlenen bir yapıdaysanız bu form denetimde ilk istenen belgedir.
8. Saklama süresi dolan veriyi silin ve silmeyi kayıt altına alın. KVKK kapsamında amaç dışı tutulan kayıt, ihlal riskini büyütür. 2026'da idari para cezaları veri ihlali başına 100.000 TL ile 1.000.000 TL arasında değişebiliyor. Otomatik silme kuralını NVR, NAS ve bulut katmanının üçünde de tanımlayın.

En sık yapılan hata beşinci adımda çıkar: ekip üçüncül kopyayı "nasılsa var" diye düşünüp hiç test etmez, yangın çıktığında bulut hesabının faturası ödenmediği için askıya alındığını öğrenir. İkinci sık hata, RAID 5'i yedek sanmaktır; disk değiştirme sırasında ikinci diskin de gitmesi nadir değildir ve o anda elinizde hiçbir kopya kalmaz.

Hangi Diskler Güvenlik Kamerası Kaydı İçin Uygundur? WD Purple ve Seagate SkyHawk Karşılaştırması

Bir NVR'ın içine masaüstü diski takanlar genelde ilk altı ayı sorunsuz geçirir, sonra arızalar başlar. Sebep basit: 7/24 çalışan bir kayıt sistemi, günde 20-60 GB sürekli yazma yapar; masaüstü diski ise günde birkaç saatlik kullanım için tasarlanmıştır. Güvenlik disklerinde 1 milyon saat civarı MTBF (ortalama arıza aralığı) beklenirken, standart masaüstü modellerinde bu değer tipik olarak 600.000 saatin altındadır. Titreşim toleransı da ayrı bir konu: çok diskli bir kasada masaüstü diskleri birbirinin okuma kafasını bozar, güvenlik diskleri bu duruma göre kalibre edilir.

Kapasite seçimi kameranın çözünürlüğüne bağlı. 1080p bir IP kamera 30 günlük kayıt için yaklaşık 1 TB, 4K kamera ise aynı süre için yaklaşık 4 TB disk alanı ister. 8 kameralı 4K bir sistemde 30 günlük saklama, RAID hesabı yapılmadan 32 TB'a çıkar.

Fiyat farkı küçük olduğunda (4 TB sınıfında aradaki fark 100-200 TL) iki marka da işini yapar; asıl karar noktası kasa başına disk sayısı ve kamera sayısı. Tek diskli, 4-8 kameralı bir DVR için WD Purple 4 TB veya SkyHawk 4 TB fazlasıyla yeterli, pro serilere ödenen para geri dönmez. 16 kamera ve üzeri, RAID 5'li 4 diskli bir NAS ya da NVR kuruyorsanız WD Purple Pro veya SkyHawk AI'ya geçin: 256 MB ve üzeri önbellek, çok diskli titreşim ortamında drop-frame riskini ciddi biçimde düşürür. Kararın tersine döndüğü tek durum, elinizde zaten Hikvision ya da Dahua NVR'ın kendi uyumluluk listesi varsa: listede olmayan bir modeli takmak firmware tarafında disk tanımama sorununa yol açabiliyor, bu yüzden cihaz listesini diskten önce kontrol edin.

Yangın ve Hırsızlığa Karşı Fiziksel Saklama: Kasa mı, Kiralık Depo mu?

Piyasada satılan yangına dayanıklı kasaların çoğu 120 dakika boyunca 1000°C'ye dayanacak şekilde sertifikalandırılır. Bu değer kâğıt ve pasaport için anlamlıdır, sabit disk için değil. Manyetik medyanın bozulma eşiği kasa içi sıcaklık 52-55°C'yi geçtiği anda başlar; dışarısı 1000°C'de yanarken içeride bu eşiğin iki saat boyunca korunması pratikte nadirdir. Üstelik kasayı açtığınızda diski çalıştırmadan önce veri kurtarma merkezine göndermeniz gerekir ki bu işlem disk başına 8.000-25.000 TL arasında fatura çıkarır. Kasa, tek başına bir yedekleme mimarisi değildir; sadece fiziksel erişimi geciktiren bir katmandır.

Kiralık depo veya off-site saklama tarafında maliyet çok daha öngörülebilir. İstanbul'da iklim kontrollü, 7/24 kameralı bir self-storage ünitesi 1 m³ için aylık ortalama 1.500-2.500 TL bandında kiralanır; 4 diskli bir NAS'ı ve yedek güç kaynağını bu hacme sığdırırsınız. Buna karşılık bulut yedekleme aylık 100 GB için 50-100 TL seviyesinde kalır ve fiziksel yer sorununu tamamen ortadan kaldırır. Karar genellikle kayıt hacmine bağlıdır: 8 kameranın 1080p'de 30 günlük kaydı 1 TB tutarken, 16 kameranın 4K'da aynı süresi 4 TB ister ve bu hacimde bulut aylık maliyeti kiralık depoyu iki-üç ayda geçer. 3-2-1 kuralını ciddiye alan biri zaten ikisini birden kullanır: yerinde NAS, ikinci kopya kiralık dolapta, üçüncü kopya bulutta.

Sigorta poliçesinin kapsamadığı şey

Kurumsal yangın ve hırsızlık poliçelerinin büyük kısmı "elektronik cihaz" teminatını ayrı bir başlık altında ve ek primle verir. Poliçede "veri kaybı" ifadesi geçmiyorsa, çalınan veya yanan NVR için cihaz bedelini alırsınız ama içindeki kayıtların yeniden üretilmesinin bedelini alamazsınız. Bir de poliçenin sık işleyen istisnası var: kayıt cihazı kilitli olmayan bir kabinde veya teslim edilmiş bir anahtarın erişebileceği odada duruyorsa, sigorta şirketi "ağır ihmal" gerekçesiyle ödemeyi reddedebilir. Kameranın kendisi değil, kaydın sürekliliği sigortalanmalıdır; bunun için teknisyenle konuşmanız gereken şey cihaz listesi değil, felaket senaryosunda kaydın kaç saatte geri döndüğüdür.

Ölçek büyüdükçe tablo netleşiyor. 5-10 kameralı bir işletmede tek bir 4 diskli NAS (Synology DS923+ veya QNAP TS-464 sınıfı), RAID 5'te %75 kullanılabilir kapasiteyle yerinde durur; ikinci kopyayı aylık 1.500-2.500 TL ödediğiniz kiralık dolaba koyarsınız ve bulut yalnızca kritik 30 günlük dilimi taşır. 30-50 kameralı, ISO 27001 sertifikalı bir kurumsal yapıda ise off-site kiralık depo tek başına yetersizdir; en az iki fiziki lokasyon, kriptografik bütünlük kontrolü ve KVKK veri ihlali bildirim süresini karşılayacak erişim günlüğü şart. Abartılı görünen 200.000 TL'lik yıllık altyapı bütçesi, 2026'da 100.000-1.000.000 TL arasına oturan bir KVKK idari para cezasıyla karşılaştırıldığında aslında ucuz bir sigorta primidir. Asıl maliyet, kaydın lazım olduğu gün elinizde olmamasıdır.

Bulut Yedekleme Güvenlik Kamerası Kayıtları İçin Uygun mu? Maliyet ve Hız Analizi

100 GB'lık bir arşiv penceresi bulutta 2026 itibarıyla aylık ortalama 50-100 TL arasında bir bedele denk geliyor. Kulağa ucuz geliyor, ama o 100 GB'ın ne kadar süreye karşılık geldiğini hesaplayın: 1080p bir IP kamera 30 günlük kayıt için yaklaşık 1 TB üretiyor, yani 100 GB kabaca üç günlük tek kamera trafiği. Beş kameralı bir tesis için bulut maliyeti aylık 1.500-3.000 TL bandına çıkıyor; aynı paraya yerinde iki adet WD Purple veya Seagate SkyHawk diski alıp RAID 5'li bir NAS kurarsınız ve üç yıl boyunca aylık ödeme yapmazsınız.

Hız tarafı daha can sıkıcı. 100 Mbps simetrik fiber, tek bir 250 MB'lık olay klibini yüklemek için yirmi saniye veriyor; 4K klipte bu süre üç dakikaya çıkıyor. Asıl mesele yükleme değil, geri yükleme: 500 GB'lık bir haftalık arşivi buluttan çekmek istediğinizde 100 Mbps hatta sekiz-on saat, 20 Mbps ADSL'de iki gün bekliyorsunuz. Olay incelemesi genelde ilk 48 saatte yapılır. Bu yüzden bulutu birincil kayıt katmanı yapmayın; yerel NVR veya DVR kaydın aslını tutsun, bulut yalnızca kuralın "off-site" ayağı olsun ve yalnızca hareket tetiklemeli klipleri, olay öncesi-sonrası 10'ar saniyeyle taşısın. Bu kurguda 8 kameralı bir tesis ayda 300-600 GB yükler, maliyet 150-600 TL'de kalır. Trade-off net: tam sürekli kayıt isteyen düşük kameralı (3-5) bir işletme için bulut makul; 20 kameranın üstündeki her tesiste ısrarla pahalıdır.

KVKK ve Yurt Dışı Sunucu Riski

Türkiye'de güvenlik kamerası görüntüsü kişisel veridir ve KVKK açısından yurt dışına aktarım, Kurum'un uygunluk kararı veya açık rıza olmadan yapılamaz. AWS Frankfurt, Azure West Europe veya Google Cloud'a "kolay olsun" diye yüklediğiniz görüntüler teknik olarak ihlal sayılır; 2026'da idari para cezaları 100.000 TL ile 1.000.000 TL arasında değişiyor ve bu, bir yıllık bulut faturanızın on katı olabilir. ISO 27001 belgeli bir Türkiye lokasyonlu sağlayıcı seçin ya da yurt dışı sunucu kullanacaksanız veri işleme sözleşmesini ve Kurum'a yapılan taahhütnameyi dosyada tutun. GDPR kapsamındaki müşterilerle çalışan firmalar için de aynı kısıt geçerli: veri Türkiye'de kalıyorsa hem KVKK hem sözleşme tarafı rahatlar.

Kayıtların %60'ı hiç izlenmiyor ama yasal saklama zorunluluğu var; bu ikilemin cevabı bulutu tamamen dışlamak değil, onu doğru katmana oturtmak. Yerel NAS'ta 30-90 günlük tam kayıt, şifreli bulutta ise olay bazlı klipler ve haftalık veritabanı yedeği. Böylece hem geri yükleme süresi dakikalarda kalır hem de yangın veya hırsızlıkta elinizde tek noktadan bağımsız bir kopya olur.

Güvenlik Firmaları İçin Depolama Maliyetleri 2026: TL Bazında Örnek Bütçe

16 kameralı bir kurulumu, 8 adet 1080p ve 8 adet 4K IP kamera ile 30 günlük saklama üzerinden hesapladım. 1080p tarafı 8 TB, 4K tarafı 32 TB ham kapasite istiyor; RAID 5'te kullanılabilir alan %75'e düştüğü için NVR tarafında en az 56 TB ham disk gerekiyor. Aşağıdaki rakamlar Eylül 2026 İstanbul piyasası, orta segment marka (Hikvision, Dahua, Synology DS1823xs+) ve KDV hariç etiket fiyatlarıdır.

Toplam: KDV hariç 267.500 TL başlangıç, yıllık 98.400 TL işletme. KDV dahil karşılığı sırasıyla 321.000 TL ve 118.080 TL (2026 için %20 KDV). Bulut satırını çıkardığınızda yıllık işletme 20.400 TL'ye iniyor, ama off-site kopya olmadan 3-2-1 kuralının "1" ayağı boş kalıyor ve yangında hem NVR hem NAS aynı odada yanar.

Kazanan satır, 10 TB'ın altında kritik kaydı olan firmada NAS: 78.800 TL'lik tek seferlik kurulum, 78.000 TL/yıl bulut aboneliğini 16 ayda amorti ediyor. Buna karşılık 40 TB arşiv tutan ve KVKK gereği kaydı 2 yıl saklayan bir çağrı merkezi için bulut, disk değiştirme işçiliğini sıfırladığı için yerel NAS'tan 22.000 TL daha ucuza geliyor. 2026'da bir veri ihlali için kesilen KVKK idari para cezası 100.000-1.000.000 TL arasında; yani yanlış kurgulanmış tek bir yedekleme mimarisi, bütün donanım bütçenizi tek seferde siler.

Sık Yapılan Hatalar: Güvenlik Kamerası Depolamada 5 Yanlış

Depolama tarafında yapılan hataların ortak özelliği şu: çoğu, kayıt cihazı çalışır durumdayken hiç fark edilmiyor. Arıza ya da denetim anında ortaya çıkıyor. Aşağıdaki beş madde, saha gezilerinde en sık karşılaştığımız yanlışlar.

• Tek kopyaya, yani sadece NVR'a güvenmek. Kayıt cihazı çalışıyor, görüntü geliyor, disk doluyor; bu çoğu işletme için "yedekleme var" demek. Değil. NVR'ın bulunduğu dolabı açan biri ya da tek bir yıldırım darbesi, 30 günlük kaydın tamamını aynı anda siliyor. 3-2-1 kuralının ilk maddesi zaten "en az iki farklı ortam" diyor; ikinci kopya yoksa elinizde arşiv değil, tek noktalı bir risk var.
• KVKK saklama sürelerini kameraya bırakmak. Kayıt cihazlarının çoğu fabrika ayarında "disk dolana kadar yaz" modunda geliyor. 8 TB'lık bir disk, 16 adet 1080p kamerayla bu modda 240 günü aşabiliyor. KVKK kapsamında amaçla sınırlı saklama gerekirken, fiilen 8 aylık görüntü biriktirmiş oluyorsunuz. 2026'da veri ihlali kaynaklı idari para cezaları 100.000 TL ile 1.000.000 TL arasında değişiyor ve denetimde ilk istenen belge, cihazın üzerindeki döngü süresi değil, yazılı saklama politikanız oluyor.
• Kayıt cihazını uygun olmayan ortamda tutmak. NVR'ı temizlik dolabına, güvenlik kulübesinin çatı arasına ya da kalorifer üstüne koymak çok yaygın. Toz filtreleri tıkar, 45 °C üzeri ortamda disk ömrü belirgin şekilde kısalır, nemli bodrumda ise kart üzerinde korozyon başlar. Güvenlik disklerinin MTBF değeri 1 milyon saat civarında olsa da bu, 25-30 °C ve havalandırılan raf koşullarında ölçülmüş bir değer.
• Masaüstü diski takıp para tasarrufu yapmak. Standart bir masaüstü diski 7/24 yazma yükü için tasarlanmaz; güvenlik kaydı saniyede sürekli veri yazar, kafalar sürekli hareket eder. WD Purple ve Seagate SkyHawk gibi serilerin farkı tam burada: sürekli yazma, titreşim toleransı ve çoklu akış desteği. 2.000 TL tasarruf, 7-8 ay sonra kayıt kaybı olarak geri dönüyor.
• RAID'i yedek sanmak. RAID 5, disk arızasına karşı korur; silinen dosyaya, fidye yazılımına veya yanlışlıkla yapılan formatlamaya karşı korumaz. 4 diskli bir RAID 5 kurulumunda kullanılabilir kapasite %75'tir; 4 x 8 TB taktığınızda elinizde 24 TB kalır, ama bu hâlâ tek bir mantıksal kopyadır.
• Yedeğin geri döndürülebilir olduğunu hiç test etmemek. Depolama mimarisi kurulurken test edilir, sonra bir daha dokunulmaz. Oysa bulut yedekleme tarafında şifreleme anahtarı değişir, NAS'ta paylaşım izinleri sessizce bozulur, arşiv diski rafta kalır. Yılda en az iki kez, rastgele bir gün seçip gerçek bir kaydı baştan sona geri yüklemek gerekiyor.

Bu maddeler içinde en pahalıya patlayanı genelde ikincisi: saklama süresi. Fiziksel bir disk arızası bir kampanya ya da tek bir gece kaybıyla sınırlı kalırken, süresi geçmiş görüntüyü elinde tutmak doğrudan idari yaptırım konusu. Kayıt cihazının döngü ayarını bugün 30 veya 60 güne sabitlemek, ayrı bir silme prosedürü yazmaktan daha kolay ve daha az hata payı bırakıyor.

Sık Sorulan Sorular

Güvenlik kamerası kayıtları kaç gün saklanmalıdır?

KVKK, kamera kayıtları için açık bir saklama süresi belirlemez; uygulamada standart 30 gündür. Bu süre, işyeri güvenliği veya devam eden bir soruşturma gibi haklı bir gerekçe varsa 6 aya kadar uzatılabilir.

Kişisel Verileri Koruma Kurulu'nun kararlarında sıkça atıf yapılan ölçüt, amacın gerektirdiğinden uzun saklamanın veri ihlali sayılmasıdır. Süre sonunda kayıtların elle silinmesini beklemek yerine NVR üzerinde otomatik silme (overwrite) tanımlayın. Aksi halde 2026'daki bir denetimde 14 aylık kayıt, savunulacak bir gerekçe bulunmadığında doğrudan aykırılık oluşturur.

Güvenlik kamerası için hangi marka disk alınmalı?

WD Purple ve Seagate SkyHawk, 7/24 çalışma ve çoklu kamera yazımı için üretilmiş iki disk serisidir; masaüstü diskleri bu yükte 12-18 ay içinde arıza verir. 8 kameralı bir sistemde 4 TB, 16 kamerada 8-10 TB genellikle 30 günlük kayıt için yeterlidir.

Seçim kapasite ve bütçeye göre yapılır: 2 TB altı sistemlerde WD Purple, üst kapasitede SkyHawk AI veya WD Purple Pro daha uzun garanti (5 yıl) sunar. Türkiye'de 2026 fiyatlarıyla 4 TB Purple sınıfı disk yaklaşık 3.500-4.200 TL bandında. Hikvision veya Dahua NVR kutularına "PC diski" takmak, tasarruf değil kısa vadeli veri kaybı demek.

NVR cihazı için RAID gerekli mi?

Gerekli, ancak yedeklemenin yerini tutmaz. RAID 5, üç veya daha fazla diskle tek disk arızasına karşı sistemi çalışır tutar; bir disk ölürse kayıtlar kesintisiz devam eder ve diski değiştirdiğinizde dizin yeniden kurulur.

RAID, silinmiş bir dosyayı geri getirmez, fidye yazılımına karşı korumaz ve NVR'ın kendisi çalındığında işe yaramaz. 4 diskli bir NVR'da RAID 5, toplam kapasitenin bir diskini fedaya ayırır: 4 x 8 TB taktığınızda elinizde 24 TB kalır. Bu kaybı göze alabiliyorsanız kurun; alamıyorsanız RAID 1 veya yalnızca disk yedeği yeterli olur.

Bulut yedekleme KVKK'ya uygun mu?

Yurt içinde barındırılan sunucularla uygundur; veriyi yurt dışına aktaran bulut hizmetleri için açık rıza ve ek güvenlik önlemleri şarttır. KVKK'nın 9. maddesi kapsamında yurt dışına aktarım, 2024'te yürürlüğe giren yeni usulle Kurum'a bildirim veya standart sözleşme gerektirir.

Uygulamada en sık hata, kamera üreticisinin kendi bulut hesabını kurulumda varsayılan seçenek bırakmaktır; kayıtlar farkında olmadan Çin veya ABD sunucularında durur. Türkiye'deki veri merkezlerinden hizmet veren yerel sağlayıcıları veya üreticinin yerel bulut seçeneğini seçin, sözleşmeye veri lokasyonunu yazın.

Güvenlik kamerası kayıtları ne kadar süreyle yedeklenmeli?

Yedek, ana kayıt süresi kadar yani genellikle 30 gün tutulmalı ve bu süre yasal saklama sınırını aşmamalıdır. 90 günlük arşiv, sorun çıkmadığı sürece KVKK açısından risklidir; olay varsa savcılık veya İK soruşturması kapsamında ayrıca saklanır.

Pratik kural: yedek penceresi ana pencereye eşit olsun. Olay tespit edildiğinde ilgili saat aralığı ayrı bir klasöre alınıp kilitlenir, bu kayıt artık otomatik silmeye tabi tutulmaz. 30 günü geçen her gün için elinizde somut bir gerekçe bulundurun; denetimde istenen ilk belge budur.

Yangına dayanıklı kasa kamera kayıtlarını korur mu?

Kısmen korur. Kasa, 30-60 dakika yangın dayanımıyla diskleri fiziksel hasardan kurtarır ancak yüksek sıcaklıkta manyetik plakalar ve kontrol kartı manyetik olarak bozulabilir; kurtarılan disklerin okunabilirliği garanti değildir.

Bir yangın senaryosunda NVR'ın kendisi de kasa dışında kalır ve kameralara giden kablolar erir. Bu yüzden kasayı ana koruma değil, üçüncü katman sayın: kayıtlar bulutta veya farklı bir binada yedeklenmiyorsa yangında elinizde sıfır görüntü kalır. Kasaya ayrıca pillerle çalışan bir sıcaklık kaydedici koymak, sonradan "kasa yeterliydi" tartışmasını bitirir.