Lokalizacja i zabezpieczenie pomieszczenia serwerowni

Przy wyborze pomieszczenia mieszczącego sprzęt wart dziesiątki czy setki tysięcy złotych nie należy kierować się oszczędnościami. W najgorszym wypadku ubezpieczyciel zwróci koszt utraconych jednostek. Jednak wraz ze sprzętem zniszczeniu ulegają najczęściej dane, również te poddane backupowi, a to może oznaczać dla przedsiębiorcy poważne kłopoty. Dla wielu będzie to oznaczało koniec biznesu.

Poza błędami ludzkimi, bezpieczeństwo danych i sprzętu zależy od dwóch czynników:

• umiejscowienia serwerowni (pomieszczenie, ściany, podłogi, sufit, obudowa serwerowa)
• systemów alarmowych i zabezpieczenia środowiskowego (dodatkowe zasilanie, stabilizatory napięcia, czujki przeciwpożarowe i przeciwpowodziowe, monitoring 24/7)

Skupmy się najpierw na materialnych aspektach, czyli lokalizacji oraz osprzętowi, który zapewnia bezawaryjną i bezpieczną pracę w atmosferze o niezmiennych parametrach (stała temperatura i wilgotność).

Pomieszczenie serwerowni

Szafy rack wiszące i stojące powinny być umieszczone w przestronnym miejscu, z dala od innych pomieszczeń typu gospodarczego, uczęszczanych korytarzy i bez dostępu dla osób postronnych. Z przyczyn oczywistych miejsca takie jak niezabezpieczone piwnice i strychy czy też pokoje z pionami wodno-kanalizacyjnymi mogą sprawić różne niespodzianki. Najlepiej, jeśli będzie to pomieszczenie murowane, z podniesioną podłogą techniczną (minimalizacja ryzyka zalania) z instalacją odgromową oraz uziemieniem poprowadzonym do każdego stanowiska z szafą rack.

W pomieszczeniu powinny znajdować się co najmniej dwa źródła zasilania oraz dodatkowo zasilanie awaryjne. Aby ograniczyć przenoszenie ładunków elektrostatycznych przez urządzenia typu obudowa rack atx zaleca się wyłożenie podłóg matami zapobiegającymi gromadzeniu się ładunków. Skoro już przy podłogach jesteśmy – przy projektowaniu serwerowni warto wziąć pod uwagę poprowadzenie przewodów w modularnych podłogach z odsłanianymi panelami. Spowoduje to z pewnością łatwiejszą instalację i obsługę sprzętu w przyszłości.

Oddzielnym zagadnieniem jest lokalizacja okien i szybów wentylacyjnych. W największym skrócie, utrzymanie właściwej temperatury w serwerowni jest niezbędne do zachowania ciągłości pracy układów półprzewodnikowych. Klimatyzacja pełni również rolę regulatora wilgotności – zbyt suche powietrze stwarza zagrożenie przemieszczania się niechcianych ładunków elektrostatycznych. Klimatyzatory odpowiedzialne są również za filtrację powietrza i oczyszczanie go z kurzu i pyłów. Instalacja klimatyzacji rodzi kolejne kwestie, które należy wziąć pod uwagę, mianowicie odprowadzenie zbierającej się w skraplaczu wody. Ostatnia rzecz, której pragnie administrator sieci, to krople wody przedostające się do obudowy serwerowej tower i nieuchronne zwarcie.

Lokalizacja sprzętu

Obudowa serwerowa i pozostałe jednostki, takie jak wentylatory, zasilacze UPS i osprzęt teleinformatyczny powinny zostać umieszczone w przeznaczonej do tego celu szafie rackowej. Niezależnie od tego, czy dysponujemy mniejszym sprzętem w rodzaju obudowy 2u, 4u czy dużej obudowy serwerowej rack, sprzęt ten wymaga specjalnego mebla o odpowiedniej konstrukcji i udźwigu, zapewnia on także obieg powietrza.

Urządzenia alarmowe i sygnalizacyjne

Do zagadnień związanych z bezpieczeństwem z pewnością należy kwestia dostępu niepożądanych gości do pomieszczenia serwerowego. Kontrolę dostępu do pomieszczeń z szafką serwerową warto zlecić wyspecjalizowanej firmie, która zainstaluje system umożliwiający wejście po podaniu kodu pin i zbliżeniu karty posiadającej odpowiednią autoryzację.

Do dodatkowych zabezpieczeń należy system stałego monitoringu przy pomocy urządzeń CCTV. Archiwizacja obrazu pozwala rozeznać się kto i kiedy miał dostęp do pomieszczenia. Najlepiej, jeśli nośniki z zapisanym monitoringiem są przechowywane przez okres minimum kilku tygodni a sam sprzęt nagrywający zlokalizowany jest w odrębnym miejscu.

Na koniec warto wspomnieć o zwykłym alarmie, czyli sygnalizatorze włamania i napadu. W przypadku mniejszych serwerowni wystarczy zapewne ogólne zabezpieczenie na terenie biura, ale bardziej wyspecjalizowane serwerownie z szafą serwerową powinny być monitorowane przez odpowiednie agencje ochrony.

Nagłe wypadki

Wczesne wykrycie potencjalnych zagrożeń pomoże w ograniczeniu strat i z pewnością warto tutaj dmuchać na zimne, niż gasić ogromny pożar. Czujki przeciwpożarowe oraz systemy wykrywania dymu stanowią dziś wyposażenie nie tylko większości biur, ale również każdej serwerowni. Naturalnie z uwagi na charakter pracy urządzeń elektrycznych stosowanie automatycznych urządzeń gaśniczych na bazie wody nie wchodzi w grę, dlatego też w pomieszczeniach, gdzie umieszcza się szafy serwerowe rack instalacje gaśnicze wykorzystują gaz odcinający dostęp tlenu. Systemy tego typu nie należą do najtańszych (w przypadku ograniczonego budżetu stosuje się gaśnice śniegowe, wykorzystujące ciekły CO2), ale nie powodują dodatkowych uszkodzeń sprzętu elektrycznego w obudowach serwerowych rack.

Dodatkowe kwestie bezpieczeństwa

Powyższe kwestie oczywiście nie wyczerpują całkowicie tematu. Przy projektowaniu serwerowni warto wziąć również pod uwagę następujące zagadnienia:

• zapasowe źródła energii – standardowo są to UPS-y, ale w przypadku większych serwerowni standardem są akumulatory z odpowiednim systemem przełączania
• oddzielna gałąź zasilania – najlepiej, gdy cała serwerownia pracuje na wydzielonej linii z transformatora
• obciążenie gniazdek – standardem w pomieszczeniach serwerowych są gniazdka o obciążeniu min. 2500 W
• odseparowanie przewodów elektrycznych od komunikacyjnych w celu uniknięcia interferencji
• kopie zapasowe – najlepiej, gdy przechowywane one będą w innej strefie pożarowej z dostępem wyłącznie przez osoby do tego powołane
• agregat prądotwórczy – w przypadku dużego zapotrzebowania na energię elektryczną serwerownia może być całkowicie niezależna od zewnętrznej sieci dzięki spalinowym agregatom
• stały dostęp do Internetu – czynnik ten jest często bagatelizowany, lecz od awarii ISP zależy ciągłość usługi. Kwestii tej nie rozwiązuje tylko korzystanie z usług dwóch niezależnych operatorów, należy wziąć pod uwagę przebieg łączy na terenie kraju. Jeśli korzystają oni z tej samej infrastruktury, awaria na wyższym poziomie poskutkuje przerwą w usługach.