Oğuz Gülay ·

Göç Zamanı!

Göç Zamanı!

Sonbahar geliyor; biz de göçmen kuşlar gibi biraz daha verimli topraklara doğru yola çıktık. Bu kez göç edenler e-postalardı: Kurumsal posta altyapımızı Yandex 360’tan Microsoft 365 Exchange Online’a taşıdık.

Açıkçası işe başlamadan önce gözümde biraz büyüttüm. Yaklaşık 50 posta kutusu vardı ve bazılarında 10 yılı aşkın süredir birikmiş binlerce e-posta duruyordu. “Bunların hepsini kullanıcı kullanıcı, şifre şifre uğraşıp mı taşıyacağız?” diye düşünürken işin en rahatlatıcı taraflarından biri ortaya çıktı: Yandex tarafında her kullanıcının parolasını tek tek bilmek gerekmiyor. Bir kullanıcıya delege erişimi vererek belirli sayıdaki posta kutusunu onun üzerinden IMAP ile okuyabiliyorsunuz. Bizde bu sınır hesap başına 10 posta kutusu olduğu için kullanıcıları birden fazla yetkili hesap altında topladık.

Burada dikkat edilmesi gereken birkaç küçük ama önemli nokta var. Yetki verdiğimiz hesabın Yandex tarafında IMAP erişiminin açık olması ve bir uygulama şifresine sahip olması gerekiyor. Sonra Microsoft'ta Migration tarafında önce tek bir hesabı pilot olarak taşıdık (yetkili kullanıcı ve uygulama şifresi üzerinden alt kullanıcıyı tanımladık). İlk test başarıyla tamamlanınca diğer hesapları tek tek elle tanımlamak yerine tek bir CSV dosyası üzerinden toplu migrasyona verdik. Böylece önce bir kuşun rotayı doğru bulduğundan emin olduk, sonra sürüyü havalandırdık.

Migration sırasında Microsoft tarafındaki panelden hangi posta kutusunun ne kadar ilerlediğini, kaç öğenin taşındığını, kaçının atlandığını ve veri tutarlılığı durumunu izleyebiliyorsunuz. Bizde çoğu hesap “Perfect” ile tamamlandı, bir hesapta ise “Investigate” uyarısı çıktı. Detaya indiğimizde eski ve bozuk birkaç öğe, hedefte bulunamayan bazı iletiler ve zaman zaman kesilen IMAP bağlantıları gibi durumlar gördük. Yani “Investigate” her zaman felaket anlamına gelmiyor; daha çok “buraya bir bak” diyen bir uyarı gibi.

İlk büyük aktarım bittikten sonra işi hemen kapatmadık. Yandex tarafını açık, migration batch’lerini aktif bıraktık ki DNS değişikliği sırasında eski sisteme düşebilecek son e-postalar da artımlı senkronizasyonla Microsoft tarafına gelebilsin. En son aşamada DNS tarafında MX, SPF ve Autodiscover kayıtlarını Microsoft’a göre düzenleyip posta akışını yeni sisteme çevireceğiz; DKIM ve DMARC tarafını da ana geçiş sonrasında kontrollü şekilde tamamlayacağız.

Kısacası içine girdikçe ve araştırdıkça bu işin, başta göründüğü kadar ürkütücü olmadığını fark ettim. Doğru sırayla gidince göç süreci üç ana yerde yönetiliyor: Yandex tarafında yetki ve IMAP hazırlığı, Microsoft tarafında migration ve kontrol, DNS tarafında da son yönlendirme.

Benim için en önemli ders ise şu oldu: eğer doğru araştırma ve planlama yapılırsa ortaya çıkabilecek sorunlar olabildiğince azalıyor ve tam göç öncesi yapılan test işlemleri gerçekten hayat kurtarıyor.

Bunca yıldır kahrımızı çeken Yandex'e teşekkür ederken Merhaba Microsoft diyoruz!

#Kurumsal #eposta #Göç

1