WordPress Hosting Nasıl Seçilir? 5 Kritik Faktör

WordPress sitenizin hızı, güvenliği ve güncelleme/aksaklık durumundaki toparlanma süresi; seçtiğiniz hosting paketine doğrudan bağlıdır. Ancak “iyi hosting” ifadesi tek başına işe yaramaz; kontrol etmeniz gereken teknik kriterler nettir. Bu rehberde WordPress için 5 kritik faktörü somut ölçütlerle ele alacak, her faktörde neye bakmanız gerektiğini açıklayacağız. Böylece doğru paketi seçerken tahmin yürütmeden karar vereceksiniz.

1) Sunucu kaynakları: CPU/RAM ve performans garantisi

WordPress tek başına hafif bir yazılım değildir; tema, eklentiler, veritabanı (MySQL/MariaDB) ve trafik arttıkça kaynak ihtiyacı büyür. Hosting seçerken “sınırsız” gibi belirsiz vaatlerden uzak durup kaynakları sayısallaştırın.

Net kontrol listesi

CPU/RAM netliği: Pakette “kullanıcı başına ayrılmış kaynak” veya en azından net vCPU/RAM bilgisi var mı?
Disk türü ve IOPS: NVMe/SSD bilgisi paylaşılmıyorsa performans dalgalanması riski artar.
Paylaşımlı hosting vs VDS: Yoğun eklenti kullanıyorsanız veya trafik dalgalıysa VDS (Virtual Dedicated Server) daha öngörülebilir performans verir.

Karar rehberi (pratik)

Küçük site / az eklenti: Web hosting yeterli olabilir; ancak CPU sınırı ve kaynak adaletine bakın.
WooCommerce, cache + çok eklenti: VPS/VDS daha tutarlı sonuç sağlar.
Sık ziyaret alan ve SLA bekleyen altyapı: Dedicated sunucu veya iyi yapılandırılmış VDS.

Karşılaştırma (genel tablo)

Senaryo	Tercih edilen altyapı	Neye özellikle bakın
1–5 eklenti, temel içerik	Paylaşımlı hosting (düzgün ayarlı)	CPU/RAM limitleri, SSD/NVMe
5–15 eklenti, Woocommerce	VPS/VDS	Kaynak garantisi, disk hızı, MySQL ayarları
Kurumsal site, yüksek trafik	VDS/Dedicated	İzleme, kapasite planlama, SLA

2) WordPress optimizasyonu: önbellek (cache), PHP ayarları ve CDN

WordPress hızında en büyük farkı genellikle cache ve sunucu-PHP optimizasyonu yaratır. Bu kısım “eklenti kurdum, bitti” düzeyinde kalmamalı; hosting tarafında desteklenmelidir.

Doğru önbellek stratejisi

WordPress için beklenen katmanlar şunlardır: - Sayfa önbelleği: Statik çıktılar hızlanır. - Veritabanı önbelleği / optimizasyon: Yoğun sorgular azalır. - Brower/HTTP önbelleği: Header ayarları doğruysa tekrar ziyaretlerde hız artar.

Kontrol edilmesi gereken başlıklar

Sunucuda opcache ve uygun PHP sürüm optimizasyonu var mı?
Paket “LiteSpeed/Nginx destekli” gibi bir bilgi veriyor mu? (Bu bilgi performans üzerinde belirleyicidir.)
CDN (Content Delivery Network) opsiyonel mi, dahil mi?

Somut ölçüt örneği

CDN dahil olan paketler; Türkiye dışı veya uzak bölgelere yapılan isteklerde TTFB’yi düşürmeye yardımcı olur.
Yalnızca “cache eklentisi kurulur” demek yerine, sunucu katmanında cache davranışını açıklayan sağlayıcılar daha öngörülebilir sonuç verir.

3) SSD/NVMe ve veritabanı (MySQL/MariaDB) performansı

WordPress’in performansında disk hızı ve veritabanı disiplini önemlidir. Özellikle şu iki durum disk/DB’yi zorlar: - WooCommerce / yoğun alışveriş akışları - Büyük içerik hacmi + çok sayıda revizyon/yeniden yazma

Neye bakmalısınız?

Disk türü: NVMe veya en azından SSD açıklanıyor mu?
MySQL/MariaDB sürümü ve temel ayarlar (örn. bağlantı limitleri) teknik olarak açıklanıyor mu?
PHP ve veritabanı arasında eş zamanlı isteklerde performans düşüyor mu (sağlayıcı test verisi sunuyorsa avantaj)?

Pratik öneri

Ağır içerik/ürün ekleyen sitelerde, “veritabanı boyutu büyüyor” gerçeğine karşı sağlayıcının veri tabanı bakımını (optimizasyon, otomatik bakım mekanizması gibi) nasıl ele aldığını sorun.

4) Güvenlik: temel katmanlardan WAF ve otomatik yamaya

WordPress güvenliği, sadece “admin şifresi güçlü olsun” ile bitmez. Hosting tarafında doğru katmanlar kurulduğunda saldırı yüzeyi daralır.

Güvenlikte minimum beklentiler

Otomatik WordPress çekirdek güncellemeleri (destekleniyorsa)
Sunucu güvenliği: güvenlik duvarı (firewall) kuralları, DDoS koruma
WAF (Web Application Firewall) var mı? (Özellikle bot/saldırı trafiği için kritik)
Güvenli oturum yönetimi ve brute force engelleme

Bariz fark yaratan ek kontroller

PHP sürümünün güncel tutulması (eski PHP, WordPress’le birlikte risk üretir)
Dosya izinleri ve erişim kontrolünün doğru yönetimi
Yönetim paneline (kontrol paneli) giriş güvenliği: IP kısıtlama, 2FA destekleri

Karşılaştırma: güvenlik seviyesi nasıl okunmalı?

Sağlayıcılar bazen güvenliği “pakete dahil” diye yazar; siz şu şekilde doğrulayın: - WAF/anti-DDoS gerçekten aktif mi, hangi seviyede? - Loglara erişim var mı? (Gerekirse destek ekibi loglardan hızlı teşhis yapar.) - İhlal/arıza durumunda müdahale süreci nasıl işliyor?

5) Yedekleme (backup) ve toparlanma süresi: RPO/RTO mantığı

WordPress’te sorun çıktığında iki şey önemlidir: veriyi ne kadar kaybedersiniz ve sistemi ne kadar sürede geri alırsınız.

İki kritik kavram

RPO (Recovery Point Objective): En fazla ne kadar veri kaybı kabul edersiniz? (Örn. 1 saatlik yedekleme = yaklaşık 1 saate kadar kayıp.)
RTO (Recovery Time Objective): Sistemi geri alma süresi.

Yedekleme için kontrol listesi

Yedekleme sıklığı: günlük mü, saatlik mi?
Yedek türü: dosya + veritabanı birlikte mi?
Saklama süresi: 7 gün mü, 30 gün mü?
Geri dönüş (restore) süreci: “tek tuşla geri yükleme” veya destek üzerinden restore mümkün mü?
Yedekler, ana sunucudan bağımsız konumda mı (ayrı depolama)?

Somut öneri

Canlı sitede “günlük yedekleme” bazı durumlarda yeterli olur; WooCommerce veya sık güncellenen portföylerde saatlik yedek tercih edin. Ayrıca geri yükleme testini sağlayıcının nasıl yönettiğini öğrenin; yedeğin “var olması” değil, “restore edilebilir olması” belirleyicidir.

Hızlı seçim: 5 faktörü birlikte puanlayın

Tek tek kriterleri kontrol etmek yerine, hepsini aynı anda değerlendirecek kısa bir puanlama modeli kullanın. Aşağıdaki şablon, paketleri kıyaslamak için pratik bir başlangıçtır.

Puantaj şablonu

Kriter	Soru	Puan (1-5)
Kaynaklar	CPU/RAM ve disk türü net mi?
Optimizasyon	Cache, PHP ve CDN desteği somut mu?
Disk/DB	NVMe/SSD ve veritabanı performansı planlı mı?
Güvenlik	WAF + güncelleme + log erişimi var mı?
Yedekleme	Saatlik/günlük? RPO/RTO net mi?

Toplam puan yükseldikçe, seçtiğiniz paketin “sorun olduğunda toparlanma” ve “yükte tutarlı performans” üretme ihtimali artar.

Sonuç: Aksiyon planı ile doğru pakete inin

WordPress hosting seçerken tek bakmanız gereken şey fiyat değil; kaynak öngörülebilirliği, cache/optimizasyon, NVMe/DB performansı, güvenlik katmanları ve geri dönüş (backup/restore) dengesidir. Bu nedenle önce mevcut sitenizi (eklenti sayısı, trafik tipi, içerik güncelleme sıklığı) netleştirin; ardından yukarıdaki 5 faktöre göre sağlayıcılardan somut bilgi isteyin. En sonunda puantaj şablonuyla karar verin ve sözleşmede yedekleme/restore kapsamını açıkça kontrol edin. Böyle yaptığınızda hosting seçimi tahmin işi olmaktan çıkar, teknik olarak doğrulanabilir bir karara dönüşür.