Securitatea centrului de date:

Să ne fizicăm ...

Să fim sinceri, cât de sigur este dumneavoastră centru de date? Sunteți gândurile inițiale ar putea merge ceva de genul "este fieros, Fort Knox a tuturor centrelor de date, nimic nu ar putea fi mai sigur". Și practic, da, ești pregătit pentru orice. Probabil aveți firewall-uri, gateway-uri VPN, sisteme de detectare a intruziunilor, sisteme de monitorizare, toate cele nouă curți. Nimeni nu se va manipula în rețeaua dvs. în curând. Rețeaua dvs. este impenetrabilă!
Dar ce zici de tine centre de date siguranță fizică? Sigur că te-ai gândit la asta, ai setat câteva măsuri de precauție, ai instalat câteva caracteristici de securitate, ai făcut câteva reglementări, câteva reguli. Probabil te gândești că ești bine protejat. Cu toate acestea, sunteți mai mult decât probabil nu ați petrecut aproape la fel de mult timp creând planul general pentru a vă proteja unitatea, la fel ca atunci când ați luat în considerare rețeaua. Din păcate, acest lucru este prea tipic în industrie. Siguranță fizică este adesea plasat pe spate, uitat în mare măsură până când o parte neautorizată reușește să pătrundă sau să se strecoare pe un site. Deci, având în vedere asta ...

Este timpul să vă dezvoltați fizic - ca și în securizarea fizică și protejarea centrului dvs. de date.

La fel ca în toate lucrurile, va exista întotdeauna cineva care duce lucrurile la extrem. Securitatea centrului de date fizice nu face excepție. Iron Mountain găzduiește patru dintre ele centre de date 22 de etaje sub pământ într-o veche mină de calcar abandonată. S-a știut că Google își păstrează cuștile serverului în întuneric complet, echipându-și personalul tehnic, precum minerii, și trimițându-i să spele în cuști cu lumini pe cap atunci când ceva trebuie actualizat sau reparat. Visa nu numai că are un șanț, dar are și o sală de informare; pereții săi opaci ca oricare alții, dar prin simpla apăsare a unui buton, devin sticlă transparentă, dezvăluind ceea ce este dincolo - un centru de comandă asemănător NASA cu un perete de ecrane de 40 pe 14 picioare, inclusiv rețeaua Visa suprapusă pe o lume Hartă. Cu toate acestea, acestea sunt cazuri rare. Companii precum cele trei pe care le-am enumerat mai sus, stochează cantități masive de date importante, de neînlocuit, importante. Este de înțeles că sunt ușor paranoici în ceea ce privește securitatea lor.

Lista de verificare a securității centrului de date

Deci, ce poți face pentru a-ți proteja centru de date de la atac pe care îl întrebi? Citiți mai jos pentru a afla cum este o ficțiune centru de date este conceput pentru a rezista de la artiștii de spionaj corporativ la teroriști până la dezastre naturale. Sigur, măsurile de precauție suplimentare pot fi costisitoare. Dar sunt pur și simplu o parte din costul construirii unei facilități sigure, care, de asemenea, poate continua să fredoneze prin dezastre.

• Locație, locație, locație
• Have Redundant bandwidth providers
• Nu faceți nimic pentru a face publicitate ceea ce se află în locație, niciun centru de date nu semnează aici
• Controlați tot accesul pentru a preveni potențialii intruși la salvare
• Asigurați toate ușile, ferestrele și pereții
• Ia o Planul de recuperare în caz de dezastru la loc
• Angajați o companie pentru a vă localiza toate punctele slabe de securitate fizică
• Dacă este posibil, construiți cu materiale care asigură protecție balistică, cum ar fi Kevlar
• Vegetatia si amenajarea teritoriului sunt cel mai bun prieten al tau
• Păstrați o zonă tampon de 100 de picioare în jurul site-ului
• Utilizați borne automate și stații de pază la punctele de intrare ale vehiculului
• Plan de detectare a bombelor
• Limitați punctele de intrare și nu uitați să urmăriți și cele existente
• Aveți sisteme de securitate, cum ar fi, televizoare cu circuit închis și asigurați o alimentare de rezervă 24 × 7
• Instalați cel puțin un mantrap
• Păstrați un pază și un personal de securitate bine instruiți
• Faceți ca ușile anti-incendiu să iasă numai
• Folosiți o mulțime de camere
• Implementați acorduri pentru a interzice discuțiile despre orice legătură cu instalația
• Blocați toate cuștile, dulapurile și bolțile
• Întăriți nucleul centrului de date cu cerințe suplimentare de autentificare
• Planificați o manevrare sigură a aerului pentru a evita intrușii și atacurile chimice
• Asigurați-vă că nimeni nu poate juca ascundere în pereți și tavan
• Utilizați autentificarea cu doi factori, cum ar fi identificarea biometrică sau sistemele electronice de control al accesului (ACS)
• Au un efectiv echipament server soluție de manipulare, cum ar fi a ServerLIFT^®, pentru a preveni nefuncționarea în timpul unei perioade de amenințare ridicată
• Aplicați o regulă fără alimente și băuturi în camerele de calcul
• Aveți o „Politică privind condițiile de amenințare”
• Distrugeți toate hârtia, discurile și datele înainte de a le arunca în afara instalației
• Folosiți precauții suplimentare cu vizitatorii, aceștia reprezintă una dintre cele mai mari amenințări

Dacă doriți să vedeți unele dintre acestea Securitate măsuri în acțiune, Google, destul de interesant a lansat un videoclip care prezintă securitatea și practicile de protecție a datelor ei folosesc în lor centre de date. Cu toate acestea, într-o adevărată modă secretă de Google, aproape de sfârșitul videoclipului există o referință la utilizarea lor suplimentară Securitate măsuri neprezentate - care pot fi doar o referință la rechini cu raze laser friggin pe cap!

Dacă efectuați o migrare a unui centru de date, iată un articol util despre etapele de migrare a centrelor de date.