Добавить в избранное
Новости ЦОД и Дата-Центров
Все, что Вам нужно знать о ЦОД

Огонь, вода и коррозийный газ. Угрозы физической безопасности ЦОДа

Центр обработки данных – сердце современного бизнеса. Как обеспечить его надежную защиту от всех неблагоприятных воздействий, включая физические? И сколько это будет стоить?


Станислав ЗАРЖЕЦКИЙ, генеральный директор OOO «Эксол»Факторы риска

Нормальная работа ЦОДа может быть нарушена воздействием многих неблагоприятных факторов. Наиболее серьезные из них – пожар, вода (повышенная влажность) и наличие коррозийных газов. Но, как ни странно,
обеспечению защиты именно от этих угроз при проектировании и
строительстве ЦОДов до сих пор особого внимания не уделяется.

Однако пренебрежение вопросами защиты ИТ-инфраструктуры предприятия от
перечисленных физических воздействий способно поставить под угрозу ее
работу и даже само ее существование, что, в свою очередь, грозит
компании весьма чувствительными репутационными и финансовыми потерями,
вплоть до полного банкротства.

Огонь

По статистике, 80% пожаров возникают в окружающих ЦОД помещениях и лишь 20% – в самом вычислительном центре, из них:

Угрозы физической безопасности ЦОДа

– огонь;

– вода и пожаротушащие вещества;

– коррозийные газы;

– электромагнитное излучение;

– взрыв;

– падающие обломки;

– пыль;

– несанкционированное проникновение в помещение;

– вандализм;

– кража.

– 10% в электронных системах;
– 5% под фальшполом;
– 5% в системе кондиционирования.
Таким образом, обеспечив надежную защиту от огня снаружи критически важных помещений ЦОДа, можно на 80% сократить риск повреждения оборудования и потери информации при пожаре.

Вода, влажность

Понимание необходимости защиты помещения ЦОДа от проникновения влаги из систем водоснабжения и отопления уже прочно закрепилось в умах руководителей ИТ-подразделений. Но, помимо привычных всем протечек и затопления помещений, нужно обратить внимание на то, что при воздействии высоких (от 200°С) температур бетон и кирпич активно отдают влагу, из которой сами они состоят на 40–60%. Например, в помещении с бетонными стенами размерами 5 х 6 х 3 м при повышении температуры до 1100°С за 120 минут (это стандартные условия испытаний строительных конструкций на пожаростойкость) образуется 870 л воды (см. рисунок).

Таким образом, при использовании в ЦОДе обычных строительных материалов добиться соблюдения требуемого для работы ИT-оборудования уровня температуры и влажности не удастся никогда. Для полной герметизации помещений необходимо применять конструкции, базирующиеся на применении особых материалов и технологий. Речь идет о специальных технологических помещениях безопасности.

Коррозийный газ

В настоящее время в строительстве широко применяются различные полимерные материалы, в частности поливилхлорид (ПВХ). Однако нельзя забывать, что содержание хлора в ПВХ достигает 54–58%. Разрушение материала происходит при 300°С, но уже при 120°C из него начинают выделяться пары соляной кислоты, являющиеся коррозийным газом, воздействие которого приводит к частичному или полному разрушению оборудования. Коррозия происходит даже при 5%-ной концентрации паров соляной кислоты. Отметим, что при пожаре температура повышается до 900–1000°C.

Это означает, что при возникновения пожара в здании потеря оборудования и информации может произойти даже без прямого контакта с огнем.

Что говорят стандарты?

В нашей стране долгое время практически не существовало правовой базы, определяющей требования и условия, которые могли бы служить отправной точкой при выборе решения по обеспечению физической безопасности ЦОДа.

Например, согласно общим строительным нормам, еще недавно использовавшимся и при создании ЦОДов, помещение считалось пожаростойким, если при воздействии температуры до 1100°С в течение 120 минут температура внутри помещения не превышала 200°С. Очевидно, что ИТ-оборудование такую «пожаростойкость» вынести не может.

Наконец, с 1 января 2009 г. вступил в действие ГОСТ Р 52919-2008 «Информационная технология. Методы и средства физической защиты. Классификация и методы испытаний на огнестойкость. Комнаты и контейнеры данных», утвержденный приказом Ростехрегулирования от 14 мая 2008 г. № 99-ст. Национальный стандарт является модификацией европейского стандарта ЕН  1047-2:1999 «Средства защищенного хранения. Классификация и методы испытаний на сопротивляемость огню. Часть 2. Комнаты и контейнеры данных» (Secure storage units – Classification and methods of test for resistance to fire – Part 2: Data rooms and data containers).

Настоящий стандарт распространяется на средства физической защиты от воздействия огня оборудования и данных информационно-коммуникационных технологий (ИКТ), устанавливает требования к огнестойкости комнат и контейнеров, предназначенных для сохранения оборудования и данных ИКТ, и включает в себя также методы проведения испытаний для определения способности комнат и контейнеров защищать свое содержимое, чувствительное к температуре и влажности, от воздействия огня за их пределами. Помимо этого стандартом устанавливается метод измерения стойкости комнат и контейнеров к таким воздействиям.

Теперь в соответствии с ГОСТ Р 52919-2008 от конструкции помещения для ИТ-оборудования требуется, чтобы при воздействии температуры 1100°С в течение 120 минут температура внутри помещения повысилась не более чем на 50°С, а влажность не превысила 85%.

Кроме того, ГОСТ определяет требования к сопроводительной документации на испытуемые образцы, к образцам материалов, физической компоновке и соответствию испытуемых образцов документации, подготовке их к испытаниям и процедурам испытаний.

Положения стандарта предназначены для применения организациями, расположенными на территории Российской Федерации, в том числе коммерческими, общественными, научными и саморегулирующимися организациями, объединениями юридических лиц, организующими проведение сертификационных испытаний, использование покупных, создание новых или
совершенствование существующих образцов средств физической защиты ИКТ.

Возможные решения

Опыт работы многих компаний показывает, что применение в качестве строительных материалов оболочки-саркофага ЦОДа бетона, кирпича и гипсокартонных листов нецелесообразно по следующим причинам:

– высокий удельный вес конструкций из бетона и кирпича (500–2000 кг/м3), большая нагрузка на перекрытие;

– необходимость устройства гидроизоляции внутренних поверхностей ЦОДа, особенно потолка, от протечек с верхних этажей;

– необходимость создания потенциаловыравнивающей сетки внутри помещения ЦОДа;

– необходимость покрытия внутренних поверхностей ЦОДа антистатической краской;

– низкая взломостойкость конструкций из гипсокартона;

– отсутствие защиты от пожара оборудования и информации.

На рынке средств физической защиты ИT-инфраструктуры существует ряд решений, позволяющих гарантированно обеспечить должную безопасность:

– модульные помещения безопасности для ЦОДов и коммутационных узлов;

– модульные сейфы безопасности для защиты удаленных узлов ИT-инфраструктуры и  коммутационных стоек;

– сейфы для хранения носителей информации.

Модульные помещения безопасности представляют собой решение, состоящее из элементов стен, потолка и пола, дверей, люков для притока свежего воздуха и сброса избыточного давления, специальных  кабельных вводов.

Элементы стен и потолка – это сэндвич-панели, внутри которых есть слои специальных  веществ, обеспечивающих защиту от высоких  температур и проникновения влаги.

Элементы конструкции разработаны таким образом, чтобы обеспечить независимость создаваемого помещения безопасности от структуры самого здания, при этом оптимальным образом вписываясь во все его строительные особенности (колонны, выступы и пр.).

Использование такой конструкции обеспечивает гарантированную защиту ЦОДа от любых рисков физического воздействия, так как в результате пользователь получает комплексное  решение. Это устраняет необходимость создавать разные подсистемы для защиты от разных рисков.

Сколько стоит безопасность?

На обеспечение физической защиты информационных ресурсов сегодня в мире принято тратить 15–20% стоимости вычислительного центра. При определении размера затрат учитывают как оборудование, так и программное обеспечение. В некоторых странах и организациях также
учитывается и стоимость информации, собранной в результате проводимых ИТ-аудитов.

Например, если компания намерена потратить на оборудование ЦОДа 3,5 млн евро (2,5 млн евро на собственно оборудование и 1 млн евро на ПО), то затраты на организацию защиты ЦОДа от физических воздействий не должны быть меньше 525 тыс. евро.

Эти цифры говорят сами за себя. Обычно бюджеты компаний в Европе включают затраты на организацию физической защиты как одну из обязательных составляющих комплекса в целом. Если же в проекте такая составляющая отсутствует, решение о финансировании не принимается.

Сегодня руководство большинства компаний в России выделяет серьезные средства на развитие ИТ-инфраструктуры, а также на техническую и логическую безопасность. Однако зачастую непонятно, почему физическая безопасность ИТ-ресурсов остается вне поля их зрения и не финансируется в достаточной мере. Такая ситуация не может сохраняться долго.

ИТ-ресурсы нуждаются в безопасности!

Авторы: Станислав Игоревич ЗАРЖЕЦКИЙ
Источник: ИКС



|
Источник:
|
RSS 2.1
|
|
  • Сергей 07.07.2010
    А, это Стас Заржецкий. Он Лапрертц представляет, если я ничего не путаю....
    Ответить
  • Мимо проходил 07.07.2010
    Абсолютно верно! Был не так давно у него, смотрел шкафы сейфовые. Он показывал фокус с жидким газом, который используют в системах пожаротушения Лампертц.
    Ответить
  • author 07.07.2010
    на одной из презентации Rittal рассказывал, что в Европе у одного из банков при наводнении затопило офис по второй этаж, а саркофаг построенный Лапрертц размещен был на первом. Когда вода спала и представители банка и страховой компании зашли в гермозону, чтобы оценить ущерб, то нашли там несколько капель конденсата и все.
    Ответить
  • Сергей 07.07.2010
    Неэффективно с точки зрения бизнеса. Весь банк утонул, все надо разбирать и строить по новой, так как дом промочен насквозь, соответственно, прийдется и гермозону демонтировать, и опять же страховую обломили... Им самим наверняка хотелось страховку получить чтобы железо освежить за чужой счет.
    Ответить
  • author 07.07.2010
    Зато восстановление сервисов банка заняло минимальное время, без каких-то манипуляций с монтажом/демонтажам оборудования, настройкой софта, восстановлением бекапов, а убытки от длительного простоя сервисов может намного превысить выплаты страховой.
    Ответить
  • Сергей 07.07.2010
    а вы там были...? :) Да нет, Ламперц вещь рулезная, типа мерседеса, вообще бесспорно. Не горит и не тонет, проверено, мы сами один ставили в банке в Екатеринбурге. Но реалии жизни таковы, что мой первый мерседес, изготовленный в 1992 году отъездил 10 лет и миллион километров, а нынешний через два года уже достал, все отваливается. Это бизнес, все делается специально, чтобы покупали новые и новые мерседесы... Так и с катастрофами, чем больше дрыснуло, тем всем лучше в итоге... Такая вот экономика нынче.
    Ответить
  • author 07.07.2010
    К сожалению видел только на картинках :(
    Кстати, самые большие продажи у Ламперца как раз в России.
    Ответить
  • Skip 07.07.2010
    Про продажи кто это Вам сказал? 17 объектов по защите ЦОД это самый верх что-ли.

    Газ с которым Стас фокусы показывал - это Novec 1230, им Пожтехника занимается, а не они. И вообще спорный этот газ - маркетинг маркетингом.
    Ответить
    • author 07.07.2010
      В офисе Риттала говорили!
      Все таки это товар штучный, а не сигареты, да и на сколько мне известно минимальная стоимость от 1$ млн. Мне кажется, показатель очень даже приличный.
      Ответить
  • Мимо проходил 08.07.2010
    to Skip, а что не так с этим газом? мы хотели брать одну такую стойку с пожаркой и прочими пирогами, в чем риски могут быть?
    Ответить
  • Skip 09.07.2010
    С технической точки зрения никаких - берите, если денег не жалко. Проблема как всегда в людях )) Такие полки в принципе обоснованы для щкафов замкнутого цикла. При этом если у вас открытый цикл, то внешнее пожаротушение более чем. Маркетинг по газу, что он безопасный и т.д. вызывает большое сомнение, как и то что он не из группы хладонов. Выгода от применения Новека не понятно, по нормам также должна быть сделана все инфрастуктура (вытяжка, клапана и т.д.), то что он не ядовитый и разлагается через 5 суток, так и обычные хладоны становяться ядовитыми при воздействии t=800C, и также разлагаются. А в общем то пока альтенативы внутришкафным АУПТ за одним небольшим исключением нет.
    Ответить
  • ОН 21.07.2010
    еще бы цену снизили, а то кусается :)
    в остальном - интересная штука.
    Ответить
ОСТАВИТЬ ОТЗЫВ



События и мероприятия
    нет событий, чтобы показывать
Партнеры