Bezpieczeństwo Centrum Danych jest zazwyczaj postrzegane jako zagadnienie bezpieczeństwa logicznego – stosowanie firewalli, wykrywanie ataków hakerskich, hipernadzorcy w chmurze oraz inne strategie odstraszania i obrony przed hakerami i innymi naruszeniami w sieci. Jednakże to kontrola fizycznego dostępu do centrum danych jest prawdziwą podstawą bezpieczeństwa danych i ochrony przed:
- kradzieżą sprzętu komputerowego,
- wirusami wprowadzonymi przez wpięcie się do fizycznego portu sieciowego,
- szpiegostwem korporacyjnym,
- nieautoryzowanym dostępem do wrażliwego sprzętu komputerowego i telekomunikacyjnego,
- sabotażem dokonanym przez niezadowolonych pracowników i wykonawców.
Dobrze przemyślany i ściśle określony plan ochrony fizycznej jest niezbędny przy opracowywaniu i utrzymywaniu prawidłowego poziomu bezpieczeństwa. Taki plan powinien obejmować każdy aspekt bezpieczeństwa serwerowni, od zaprojektowania systemu po stosowanie codziennych zasad w sprawie wszelkich operacji, obsługi gości oraz reagowania na sytuacje nadzwyczajne i awarie.
Fizyczna infrastruktura bezpieczeństwa centrum danych powinna obejmować ochroną przestrzeń od granicy obiektu do szafy w serwerowni, zgodnie ze standardami branżowymi i najlepszymi praktykami. Prawidłowe zaprojektowanie układu serwerowni pozwala na efektywne wykorzystanie wielu systemów, zapewniających atrybuty i usługi wymagane w nowoczesnym centrum danych. Standardy są wytycznymi, które mają zwykle charakter ogólny. Kompleksowe, strategiczne podejście ma większe szanse na uzyskanie pożądanych certyfikatów.
Biorąc pod uwagę coraz większą rolę centrów danych, naruszenie bezpieczeństwa, a co za tym idzie utrata niezbędnych certyfikatów i standardów zgodności, może być paraliżująca dla przedsiębiorstwa.
Należy zdefiniować sześć kluczowych warstw kompleksowej ochrony centrum danych w zakresie bezpieczeństwa fizycznego:
- ochrona obwodowa
- wolna strefa
- fasada obiektu i recepcja
- korytarze, przejścia i szara strefa
- pomieszczenie serwerowni i biała strefa
- szafy serwerowe
Niektóre serwerownie nie są projektowane pod kątem obsługi wszystkich sześciu warstw, a niektóre warstwy mogą być łączone. Na przykład mniejsza serwerownia może nie mieć rozległej wolnej strefy, a ochrona obwodowa prowadzi bezpośrednio do fasady obiektu i recepcji. Ponadto centrum danych z wieloma dzierżawcami o wzmożonym przepływie osób może mieć inne potrzeby w zakresie bezpieczeństwa niż serwerownia pojedynczego przedsiębiorstwa. Tam, gdzie jest to możliwe, należy wdrożyć odpowiednie protokoły bezpieczeństwa fizycznego i stosować się do najlepszych praktyk.
W DCNART kwestie bezpieczeństwa fizycznego obiektu traktujemy bardzo poważnie i współpracujemy w tym zakresie z najlepszymi specjalistami i producentami w branży.
