Segurança do Data Center:

Vamos ficar físicos ...

Sejamos honestos, quão seguro é o seu Centro de dados? Seus pensamentos iniciais podem ser algo como "é revestido de ferro, o Fort Knox de todos os data centers, nada poderia ser mais seguro". E, virtualmente, sim, você está pronto para qualquer coisa. Você provavelmente tem firewalls, gateways VPN, sistemas de detecção de intrusão, sistemas de monitoramento, os nove metros inteiros. Ninguém estará manipulando seu caminho na sua rede em breve. Sua rede é impenetrável!
Mas e o seu data centers segurança física? Claro que você já pensou nisso, estabeleceu algumas precauções, instalou alguns recursos de segurança, fez alguns regulamentos, algumas regras. Você provavelmente está pensando que está bem protegido. No entanto, você provavelmente não gastou quase tanto tempo criando o plano mestre para proteger suas instalações, como fazia quando considerava sua rede. Infelizmente, isso é muito típico na indústria. Segurança física é frequentemente colocado em segundo plano, amplamente esquecido até que uma parte não autorizada consiga invadir ou esgueirar-se para um site. Então, com isso em mente ...

É hora de se exercitar - como proteger e proteger fisicamente seu data center.

Como em todas as coisas, sempre haverá alguém que leva as coisas ao extremo. Segurança física do data center não é exceção. A Iron Mountain abriga quatro de seus datacenters 22 andares subterrâneos em uma antiga mina de calcário abandonada. Sabe-se que o Google mantém suas gaiolas para servidores em total escuridão, equipando sua equipe técnica como mineiros e enviando-os para dentro das gaiolas com luzes na cabeça quando algo precisa ser atualizado ou reparado. O visto não apenas tem um fosso, mas também uma sala de reuniões; suas paredes são opacas como qualquer outra, mas com o apertar de um botão, elas se tornam vidro transparente, revelando o que está além do #8211; um centro de comando semelhante à NASA com uma parede de telas de 40 por 14 pés, incluindo a rede da Visa e #8217; sobreposto em um mapa do mundo. Estes, no entanto, são casos raros. Empresas como as três que eu listei acima, armazenam grandes quantidades de dados valiosos, insubstituíveis e importantes. É compreensível que eles sejam um pouco paranóicos em relação à sua segurança.

Lista de verificação de segurança do data center

Então, o que você pode fazer para proteger sua Centro de dados do ataque você pergunta? Leia abaixo para descobrir como uma ficção Centro de dados foi projetado para suportar tudo, de artistas corporativos de espionagem a terroristas e desastres naturais. Claro, as precauções extras podem ser caras. Mas eles são simplesmente parte do custo de construção de uma instalação segura que também pode continuar a zumbir durante desastres.

• Localização, localização, localização
• Have Redundant bandwidth providers
• Não faça nada para divulgar o que está no local, nenhum data center aqui assina
• Controle todo o acesso para evitar possíveis invasores de pegar carona
• Prenda todas as portas, janelas e paredes
• Tenha um Plano de recuperação de desastres no lugar
• Contrate uma empresa para localizar todos os seus pontos fracos de segurança física
• Se possível, construa com materiais que ofereçam proteção balística, como Kevlar
• Vegetação e paisagismo são seu melhor amigo
• Mantenha uma zona tampão de 30 metros ao redor do site
• Use postes de amarração e postos de guarda automáticos nos pontos de entrada de veículos
• Planejar a detecção de bombas
• Limite os pontos de entrada e não se esqueça de assistir também à existência
• Tenha sistemas de segurança, como TV de circuito fechado, e garanta 24 & #215; 7 de energia de backup
• Instale pelo menos um mantrap
• Mantenha um guarda e equipe de segurança bem treinados
• Faça apenas as portas corta-fogo
• Use muitas câmeras
• Implementar acordos para proibir a discussão de qualquer coisa relacionada à instalação
• Bloqueie todas as gaiolas, armários e cofres
• Endurecer o núcleo do datacenter com requisitos adicionais de autenticação
• Planeje um manuseio seguro do ar para impedir invasões e ataques químicos
• Garanta que ninguém possa brincar de esconde-esconde nas paredes e tetos
• Use autenticação de dois fatores, como identificação bimétrica ou ACS (Electronic Access Control Systems)
• Tenha um efetivo equipamento de servidor solução de manuseio, como ServerLIFT^®, para evitar o tempo de inatividade durante um período alto de ameaça
• Impor uma regra de não comer e beber em salas de computação
• Tenha uma & #8220; Política de Condições de Ameaça & #8221;
• Destrua todo o papel, discos e dados antes de descartá-lo fora das instalações
• Use precauções extras com os visitantes, pois eles representam uma das maiores ameaças

Se você gostaria de ver algumas dessas segurança medidas em ação, Google, curiosamente, lançou um vídeo mostrando a segurança e práticas de proteção de dados eles usam na sua data centers. No entanto, na verdadeira moda secreta do Google, perto do final do vídeo, há uma referência ao uso de recursos adicionais segurança medidas não mostradas - que podem ser apenas uma referência aos tubarões com raios laser na cabeça!

Se você estiver fazendo uma migração de datacenter, veja um artigo útil sobre etapas de migração do datacenter.