Storage Server'ı kendi web siteniz için kullanma: görseller, indirmeler, arşivler

Bir web sunucusunda disk alanı en pahalı maldır. Veritabanları ve PHP için yapılmış hızlı NVMe SSD'lerin üzerinde durur ve her gigabaytla birlikte hissedilir ölçüde pahalanır. Aynı zamanda orada, bu hıza hiç ihtiyacı olmayan şeyler yatar: özgün fotoğraflar, video dosyaları, indirme arşivleri, eski yedekler.

Storage Server bunun çok küçük bir kesri kadar tutar ve tam bu yükü üstlenir. Bu yazı nelerin anlamlı biçimde taşınabileceğini, web sunucusundan hangi protokolün işlediğini, dosyaların ziyaretçilere nasıl güvenli ulaştığını ve sınırların nerede olduğunu gösteriyor.

Taşımaya ne değer, neye değmez

Ayrım çizgisi basit: Nadiren okunan ve bir kez büyük hâlde aktarılan şey depolamaya aittir. Her sayfa çağrısında birlikte yüklenen şey ise hızlı olduğu yerde kalır.

Storage Server nedir, ne değildir

Storage Server, kullanıcı hesapları olan bir ağ depolamasıdır. Erişim bilgileriyle bağlanır, dosya okur ya da yazarsınız. Herkese açık adresleri olan bir nesne depolaması değildir, bir CDN de değildir.

Pratikte bu şu demek: Sayfanızda bir görseli doğrudan depolamaya bağlantılayamazsınız, çünkü her erişim kimlik doğrulamalıdır. Web sunucunuz dosyayı alır ve iletir ya da süresi sınırlı indirme bağlantılarını kendiniz üretirsiniz. Bunun temiz yolu aşağıda anlatılıyor.

Bu bir kısıtlama gibi duruyor, ama bir avantajı var: Kimse adresleri tahmin ederek ya da bir bağlantıyı başkasına vererek dosyalarınızı alamaz. Erişim her zaman sizin uygulamanız, dolayısıyla sizin kurallarınız üzerinden işler.

Pratikte işleyen düzen

Üç adım, fazlası değil:

1. Özgün dosyalar depolamada durur. Bir kez yüklenirler ve sonrasında nadiren ellenirler.
2. Türetilmiş sürümler bir kez oluşur ve web sunucusunda durur. Yani önizleme görselleri, kırpılmış çeşitler, sıkıştırılmış sürümler. Küçüktürler ve her sayfa çağrısında gerekirler.
3. İndirmeler sizin uygulamanız üzerinden işler. Küçük bir betik izni denetler, dosyayı depolamadan alır ve dışarı verir.

Bunu tersine çevirip önizleme görsellerini her çağrıda depolamadan yeniden alan kişi, kendisine yavaş bir web sitesi kurar. Dosya başına ağ gecikmesi toplanır ve kırk görselli bir galeri kırk kez bekler.

Hangi durum için hangi protokol

En önemli karar zevke değil, yetkilerinize bağlıdır: Kendi sunucunuzda depolamayı dizin olarak bağlarsınız ve her uygulama, bundan haberi olmadan onu kullanabilir. Bunun nasıl olduğu Storage Server'ı ağ sürücüsü olarak bağlama yazısında anlatılıyor.

Paylaşımlı hostingde root erişiminiz yoktur, bağlama böylece elenir. Orada yol, uygulamanın içinden WebDAV ya da SFTP üzerinden geçer ve çoğu zaman WebDAV daha az dirençlidir, çünkü 443 numaralı port neredeyse hiçbir zaman kapalı değildir.

PHP'den erişimi kurma

SFTP için saf bir PHP kütüphanesi yeter, sunucuda bir uzantı gerekmez:

composer require phpseclib/phpseclib:~3.0

use phpseclib3\Net\SFTP;

$sftp = new SFTP('u123456.storage.kernelhost.net', 23);
if (!$sftp->login('u123456-sub1', $passwort)) {
    throw new RuntimeException('Oturum açma başarısız');
}

// Dosyayı yükle
$sftp->put('/bilder/2026/original.jpg', '/tmp/upload.jpg', SFTP::SOURCE_LOCAL_FILE);

// Dosyayı oku
$inhalt = $sftp->get('/bilder/2026/original.jpg');

WebDAV için yerleşik curl uzantısı bile yeter:

$ch = curl_init('https://u123456.storage.kernelhost.net/bilder/2026/original.jpg');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_USERPWD        => 'u123456-sub1:' . $passwort,
    CURLOPT_TIMEOUT        => 30,
]);
$inhalt = curl_exec($ch);
curl_close($ch);

İki örnek de ana hesabı değil, bir alt hesabı kullanıyor. Nedeni bir sonraki bölümde.

Her amaç için ayrı bir alt hesap

Her Storage Server 100 taneye kadar alt hesaba izin verir, hem de her tarifede. Her biri şunları alır:

• dışına çıkamadığı kendi başlangıç dizinini,
• kendi parolasını,
• kendi protokol izinlerini, yani örneğin yalnızca SFTP ve Samba yok.

Bir web sitesi için bu şu demek: web sunucusu için yalnızca SFTP kullanabilen ve yalnızca /web dizinini gören bir alt hesap, yedekleme için yalnızca /backup dizinini gören ikinci bir hesap. Web sunucusu bir gün ele geçirilirse saldırgan yedeklere ulaşamaz, çünkü o hesap onları hiç bilmez.

Bir sınır var: Alt hesap kendine ait bir alan payı almaz. Kendi dizininde kalır, ama orada tarifenin bütün depolamasını doldurabilir. Tek tek kullanıcıları gerçekten sınırlamak isteyen kişi, bunu üstlenen bir uygulamaya ihtiyaç duyar. Nextcloud'u Storage Server ile bağlama tam bu kurulumu gösteriyor.

İndirmeleri güvenli sunma

En sık yapılan hata, erişim bilgilerinin tarayıcıya gitmesine izin vermek, örneğin kullanıcı adı ve parola içeren bir bağlantı vermektir. Doğrusu, bağlantıyı sunucunuzun kurması ve dosyayı iletmesidir:

<?php
// Herhangi bir şey olmadan önce izni denetle
if (!nutzer_darf_datei($_GET['id'])) {
    http_response_code(403);
    exit;
}

$sftp = neue_verbindung();
$datei = $sftp->get(pfad_zu($_GET['id']));

header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="dokument.pdf"');
header('Content-Length: ' . strlen($datei));
echo $datei;

Çok büyük dosyalarda her şeyi belleğe yüklemek yerine bloklar hâlinde okumak daha iyidir, yoksa PHP bellek sınırı kopar. Bunun için ob_end_flush() ayarlayın ve dosyayı parça parça dışarı verin.

Çok sayıda eşzamanlı indirme bekleyen kişi, ayrıca her süren indirmenin bir PHP sürecini meşgul ettiğini düşünmelidir. Belirli bir büyüklükten sonra böyle bir şey, paylaşımlı hostingin değil kendinize ait bir sunucunun arkasına aittir.

Web sitesini depolamaya yedekleme

Bu en kolay başlangıçtır ve hemen bir şey kazandırır. rsync ile yalnızca değişiklikleri aktarırsınız:

rsync -az --delete -e "ssh -p 23" \
      /var/www/example.com/ \
      u123456-sub2@u123456.storage.kernelhost.net:/backup/web/

Tekilleştirmeli ve şifreli yedeklemeler için BorgBackup daha iyi seçimdir, depolamada doğal olarak hazır bulunur. Buna ikinci katman olarak depolamanın kendi anlık görüntüleri eklenir: tarifeye göre 10, 20, 30 ya da 40 el ile alınan anlık görüntü, ayrıca aynı sayıda otomatik olanı günlük, haftalık ve aylık ritimde.

Aynı sunucuya yedeklemeye göre fark belirleyicidir: Silinen ya da şifrelenen bir disk, yerel yedeği de birlikte götürür; ayrı bir depolamadaki yedeği götürmez.

Başlamadan önce: iki anahtar

Müşteri panelinde Storage Server'da “Erişim Ayarları” düğmesini bulursunuz. İki şeyin doğru olması gerekir:

• Dış Erişilebilirlik açık olmalıdır, yoksa web sunucunuz internet üzerinden depolamaya ulaşamaz.
• İstenen protokol serbest bırakılmış olmalıdır, yani SMB için Samba, SFTP ve rsync için SSH, HTTPS yolu için WebDAV.

Yeni sipariş edilen sunucularda bunların tamamı etkindir. Güvenlik gerekçesiyle ihtiyaç duymadığını kapatan kişi, daha sonra “artık çalışmıyor” durumunun en sık sebebinin tam olarak bu olduğunu akılda tutmalıdır.

Hangi tarife uygun

Bütün Storage Server sunucuları Almanya'da durur, FTP, FTPS, SFTP, SCP, Samba, WebDAV ve WebDAVs konuşur, rsync ile BorgBackup'ı doğal olarak yanında getirir ve IPv4 ile IPv6'ya sahiptir. Kurulum ücreti yoktur, faturalama ön ödemeli esasa göre ve asgari sözleşme süresi olmadan yapılır. Yani 1 TB ile başlayıp daha sonra, taşınmak zorunda kalmadan büyütebilirsiniz.

Bir hesap örneği: Bir web sunucusunda 1 TB ek alan, sağlayıcıya göre ayda 9,99 euronun birkaç katını tutar ve sonra web sitesiyle aynı makinede durur. Yanındaki depolama yalnızca daha ucuz değil, aynı zamanda ayrıdır.