Pengendalian Lingkungan Pusat Data

Kontrol lingkungan melindungi perangkat keras pusat data dari ancaman fisik yang tidak berkaitan dengan serangan siber: panas berlebih, banjir, kebakaran, kegagalan daya, dan kerusakan akibat kelembapan. Ruang server yang mencapai 95°F akibat kegagalan AC akan mulai memperlambat kinerja dan mengalami kerusakan dalam hitungan menit. Satu kebocoran pipa air di atas rak server dapat menghancurkan peralatan senilai jutaan dolar. Kontrol lingkungan secara langsung melindungi komponen ketersediaan dari triad CIA.

Server menghasilkan panas yang besar, dan panas adalah musuh utamanya. Pusat data menggunakan sistem HVAC (Heating, Ventilation, and Air Conditioning) yang dirancang khusus untuk lingkungan IT. ASHRAE merekomendasikan agar suhu udara masuk server dipertahankan antara 64,4°F dan 80,6°F (18°C–27°C). Containment lorong panas/lorong dingin meningkatkan efisiensi pendinginan dengan mengarahkan udara dingin hanya ke bagian depan server (lorong dingin) dan membuang udara panas dari bagian belakang server (lorong panas) ke jalur udara balik, sehingga udara panas dan dingin tidak bercampur.

Kelembapan ekstrem merusak perangkat keras. Kelembapan rendah (di bawah 40% RH) memungkinkan pelepasan muatan elektrostatis (ESD) menumpuk, yang dapat menghancurkan elektronik sensitif. Kelembapan tinggi (di atas 60% RH) menyebabkan kondensasi pada papan sirkuit, yang mengakibatkan korsleting dan korosi. Pusat data mempertahankan kelembapan relatif antara 40% dan 60% RH. Sensor pemantauan lingkungan terus-menerus melacak suhu dan kelembapan di berbagai lokasi rak, serta memberi peringatan kepada staf operasional ketika nilainya menyimpang dari rentang yang dapat diterima.

Pusat data menggunakan detektor kebakaran khusus, bukan detektor asap bergaya perumahan. Sistem VESDA (Very Early Smoke Detection Apparatus) secara aktif mengambil sampel udara dari saluran di langit-langit dan dapat mendeteksi partikel hasil pembakaran sebelum asap terlihat, sehingga tersedia waktu untuk menyelidiki dan memadamkan api sebelum menyebar. Detektor ionisasi merespons dengan cepat terhadap kebakaran yang disertai nyala api. Detektor fotoelektrik merespons lebih baik terhadap kebakaran yang membara. Sebagian besar pusat data modern menerapkan beberapa jenis detektor dengan sistem alarm dua tahap yang mengharuskan beberapa detektor terpicu sebelum pemadaman diaktifkan.

Sistem sprinkler air tradisional menghancurkan peralatan elektronik bahkan saat memadamkan kebakaran. Pusat data menggunakan sistem pemadaman dengan agen bersih yang memadamkan api tanpa merusak peralatan. FM-200 (HFC-227ea) memadamkan api dengan menyerap panas dari reaksi pembakaran. Novec 1230 (FK-5-1-12) serupa, tetapi memiliki potensi pemanasan global yang lebih rendah. Inergen dan Argonite merupakan sistem gas inert yang mengurangi konsentrasi oksigen hingga di bawah tingkat yang mendukung pembakaran. Semua agen bersih aman digunakan di ruang yang ditempati ketika diterapkan pada konsentrasi sesuai rancangan.

Catu Daya Tak Terputus (UPS) menyediakan cadangan baterai seketika ketika daya utilitas gagal, sehingga server tetap beroperasi dan generator memiliki waktu untuk menyala. Sistem UPS diklasifikasikan berdasarkan cara menangani daya normal: UPS offline/siaga (beralih ke baterai hanya saat terjadi kegagalan — memiliki waktu perpindahan singkat), UPS line-interactive (mengatur tegangan tanpa beralih ke baterai untuk fluktuasi kecil), dan UPS online/konversi ganda (selalu beroperasi melalui inverter — tanpa waktu perpindahan, terbaik untuk sistem kritis). Pusat data menggunakan UPS konversi ganda untuk server.

Sistem UPS biasanya menyediakan waktu operasi baterai selama 10–30 menit — cukup untuk mematikan sistem secara terkendali atau menyalakan generator. Generator diesel menyediakan daya tambahan selama pemadaman berkepanjangan. Generator harus: diuji setiap bulan dalam kondisi berbeban (bukan sekadar dinyalakan), dirawat dengan persediaan bahan bakar yang cukup untuk beroperasi selama 72–96 jam, serta dirancang dengan sakelar transfer otomatis (ATS) yang mendeteksi kegagalan jaringan listrik dan beralih ke generator tanpa intervensi manual. Generator biasanya ditempatkan di luar atau di ruangan generator terpisah dengan pemisahan tahan api dari gedung utama.

Server perusahaan memiliki catu daya ganda yang masing-masing terhubung ke sirkuit daya terpisah. Pusat data menerapkan redundansi daya N+1 atau 2N: N+1 berarti terdapat satu UPS/generator tambahan di luar kebutuhan, sehingga kegagalan salah satunya tidak menyebabkan pemadaman. 2N berarti jalur daya diduplikasi sepenuhnya dari masukan jaringan listrik melalui UPS, PDU (Power Distribution Unit), hingga catu daya server — redundansi lengkap di setiap titik. Each jalur daya sebisa mungkin disuplai dari saluran listrik dan gardu induk yang berbeda untuk memperoleh ketahanan maksimum.

Air merupakan risiko besar bagi pusat data — berasal dari kebocoran atap, pipa pecah di atas lantai terangkat, dan kondensasi HVAC. Sensor pendeteksi kebocoran air ditempatkan di bawah lantai terangkat (terutama di dekat unit HVAC), di bawah unit pendingin udara ruang komputer (CRAC), dan pada celah masuk pipa di dinding. Sistem modern menggunakan tali pendeteksi yang dipasang di sepanjang area berisiko dan memicu alarm saat bersentuhan dengan air. Katup pemutus otomatis dapat mengisolasi bagian pipa yang bocor saat alarm air terpicu.

Sistem pemantauan lingkungan (EMS) memberikan visibilitas waktu nyata terhadap semua kondisi lingkungan di pusat data: suhu, kelembapan, konsumsi daya, status UPS, tingkat bahan bakar generator, dan deteksi air. Platform EMS modern menyediakan tampilan dasbor bagi staf operasional, alert otomatis melalui SMS/email saat ambang batas terlampaui, tren historis untuk perencanaan kapasitas, serta integrasi dengan alat DCIM (Data Center Infrastructure Management) yang menghubungkan data lingkungan dengan lokasi aset IT.

Sistem pengendali lingkungan itu sendiri harus diamankan secara fisik. Panel kontrol HVAC, antarmuka pengelolaan UPS, dan unit distribusi daya harus dikunci serta aksesnya dikendalikan — penyerang yang memiliki akses ke termostat dapat menaikkan suhu hingga tingkat yang merusak. Jaringan pengelolaan out-of-band yang terpisah dari jaringan produksi digunakan untuk mengakses pemantauan lingkungan, sehingga insiden keamanan jaringan tidak sekaligus menonaktifkan pemantauan. Pengendalian perubahan harus mewajibkan otorisasi sebelum siapa pun dapat mengubah setelan suhu, ambang batas daya, atau pengaturan sistem pemadam.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda telah mempelajari bahwa: pengendalian HVAC dan kelembapan menjaga perangkat keras dalam kondisi operasi yang aman, pemadam kebakaran berbahan bersih melindungi peralatan, berbeda dari penyiram air, dan sistem UPS serta generator redundan memastikan ketersediaan selama pemadaman listrik dengan durasi apa pun. Selanjutnya kita akan membahas keamanan perangkat keras — TPM, Secure Boot, dan enkripsi drive untuk melindungi perangkat dari serangan fisik.