Auditando el Datacenter.
Un datacenter es donde se concentran los recursos tecnológicos necesarios para el transporte, procesamiento
y almacenamiento de la información de una organización.
También se conocen como centros de datos, centros de cómputo, centros de procesamiento o centros de
informática, ya que el Datacenter puede concentrar todos los datos de sistemas de la empresa.
Es importante que sea protegido con controles apropiados de seguridad física, considerando el nivel
de riesgo y la necesidad de cada empresa en torno al datacenter.
Existen riesgos relacionados como son que sea afectada la disponibilidad de los sistemas por averías,
incendios o inundaciones.
Revelación de información confidencial por acceso no autorizado, fraudes, robos de información, sabotajes,
entre otros para mitigar estos riesgos inherentes de los Datacenter.
Se debe de tener implementados controles como los que vamos a ver a continuación.
Mecanismos de autenticación para el acceso a los mecanismos electrónicos para el acceso físico proporcionan
ventajas significativas frente a los medios tradicionales como cerradura ya vines.
Algunas de estas ventajas son como por ejemplo control más efectivo del acceso individual, ya que el
acceso se puede otorgar o restringir desde un sistema de forma centralizada.
Registro de entrada y de salida.
Ya que estos mecanismos pueden guardar un rastro de los accesos de cada persona y se pueden establecer
horarios específicos para permitir o denegar el acceso a determinadas personas.
Aquí tenemos algunos de estos aparatos utilizados para el control de acceso físico como son el uso de
código de acceso.
El lector de huellas dactilares, código de acceso, más huellas dactilares y el lector de tarjeta magnética.
Registro de visitas.
Es importante que todas las visitas de terceros como suplidores o personas de otras áreas de la empresa
sean autorizadas y registradas en un listado previo a su entrada al centro de datos.
Es común que se reciban visitas en el centro de datos para temas como instalación, mantenimiento y
reparación de equipos extintores.
Consiste en un recipiente metálico que contiene un agente extintor de incendio guardado a presión,
de modo que al abrir una válvula, el agente sale por una boquilla y se debe dirigir hacia la base del
fuego.
Existen varios tipos de extintores, como son extintores de agua.
Son efectivos para extinguir fuegos producidos por la combustión de elementos sólidos.
Sin embargo, no se recomienda para equipos electrónicos, mucho menos para un datacenter.
Extintores de polvo es el más común y así indicado para los juegos de superficie.
Extintores de CO2 es un tipo de extintor seco y limpio.
Ideal para maquinarias y equipos electrónicos.
No obstante, es necesario evacuar la sala una vez utilizado y extinguido el fuego para evitar el riesgo
de intoxicación.
Extintores de agua vapor izaba están diseñados para proteger de forma eficiente y segura las áreas con
riesgo de fuego donde hay instalados equipos eléctricos que dispara agua destilada muy pura en forma
de niebla, lo que lo convierte en un agente extintor que no conduce electricidad, por ende no daña
a los equipos electrónicos.
Los extintores poseen una etiqueta en el tanque donde se especifica el tipo de agente extintor que posee.
La ha habido vigilancia.
Es especialmente útil para identificar intrusos o actividades indebidas que pongan en riesgo la integridad
de los activos de información.
Es importante que estén ubicadas en lugares estratégicos como la entrada del centro de datos y que las
grabaciones sean resguardadas por un tiempo apropiado antes de que sean sobre escritas o eliminadas.
Detectores de humo son dispositivos utilizados para detectar la presencia de un incendio.
Estos aparatos pueden identificar los gases derivados de una combustión que al ser detectados, activan
alarmas visuales o sonoras.
Sensores de humedad para el correcto funcionamiento de los equipos electrónicos y extender su tiempo
de vida útil.
Es importante mantener condiciones ambientales óptimas para esto de.
Considerar la humedad relativa del aire un bajo porcentaje de humedad puede generar descargas electro
estáticas perjudiciales para los aparatos electrónicos.
Sin embargo, un alto porcentaje de humedad promueve la formación de agua por condensación, lo cual
acelera la corrección de los equipos.
La humedad óptima debe estar entre 45 y 55 por ciento donde podamos fijar un umbral crítico entre el
30 y el 70 por ciento de humedad relativa.
Sensores de temperatura.
En cuanto a temperatura se refiere, no es recomendable que la temperatura de un centro de datos exceda
los 25 grados Celsius.
De hecho, se espera que esté entre 20 y 24 grados.
Mantener esta temperatura también ayuda a tener una humedad relativa óptima.
Por lo regular, los sensores de humedad y la temperatura vienen integrados en un mismo aparato, como
en los acondicionadores de aire de precisión.
Servidores organizados en rango.
Es importante que los servidores estén organizados en gabinetes diseñados para estos fines.
Esto facilita los trabajos de mantenimiento, la correcta ventilación y distribución de calor y proporciona
una capa adicional de protección de acceso físico hacia los equipos.
Desnivel del piso.
Es importante que el datacenter posea una superficie elevada para mitigar el riesgo de que los equipos
sean afectados por inundaciones.
Tomando en cuenta que la mayoría de las inundaciones ocurren por fallas o roturas en tuberías de agua.
Piso falso El uso de piso falso brinda la flexibilidad para cambios, remodelaciones y reestructuraciones
que se requieren en el tiempo, independientemente de que ofrece opciones de acabado, es de fácil mantenimiento,
contribuye a disminuir el consumo energético de los sistemas de enfriamiento y ofrece una mejor distribución
del cableado eléctrico y de datos cableado organizado.
Esto facilita el mantenimiento, visibilidad y la solución de avería.
Es importante que el cableado en los gabinetes de los servidores y de los equipos de red estén organizados
y etiquetados.
Sistema de refrigeración Lo más recomendable es utilizar equipos refrigeradores de precisión, ya que
éstos disipa el calor seco que es el calor que generan los equipos electrónicos.
Poseen integrados controles de temperatura y humedad, de manera que ofrece mayor calidad y capacidad
de enfriamiento.
Tomando en cuenta que es vital para los equipos informáticos mantener la temperatura del datacenter
por debajo de 25 grados Celsius.
Se debe contar con alternativas en caso de falla de uno de los acondicionadores, es decir, con una
contingencia sistema de suministro de energía ininterrumpida.
VF es una fuente de suministro eléctrico que posee una batería con el fin de seguir dando energía a
los equipos de cómputo por un tiempo limitado.
En caso de interrupciones eléctricas.