Miljökontroller i datacenter

Miljökontroller skyddar maskinvara i datacenter mot fysiska hot som inte har något med cyberattacker att göra: överhettning, översvämning, brand, strömavbrott och fuktskador. Ett serverrum som når 95 °F på grund av ett fel i luftkonditioneringen börjar strypa prestandan och krascha inom några minuter. Ett enda läckande vattenrör ovanför ett serverrack kan förstöra utrustning värd miljontals dollar. Miljökontroller skyddar direkt CIA-triadens komponent tillgänglighet.

Servrar genererar betydande mängder värme, och värme är deras främsta fiende. Datacenter använder HVAC-system (Heating, Ventilation, and Air Conditioning) som är särskilt utformade för IT-miljöer. ASHRAE rekommenderar att temperaturen vid serverintagen hålls mellan 64,4 °F och 80,6 °F (18 °C–27 °C). Inneslutning av varma och kalla gångar förbättrar kyleffektiviteten genom att leda sval luft endast till servrarnas framsidor (kall gång) och leda ut varm luft från servrarnas baksidor (varm gång) till returledningarna, vilket förhindrar att varm och kall luft blandas.

Extrema luftfuktighetsnivåer skadar maskinvara. Låg luftfuktighet (under 40 % RH) gör att elektrostatiska urladdningar (ESD) byggs upp, vilket kan förstöra känslig elektronik. Hög luftfuktighet (över 60 % RH) orsakar kondens på kretskort, vilket leder till kortslutningar och korrosion. Datacenter håller den relativa luftfuktigheten mellan 40 % och 60 % RH. Sensorer för miljöövervakning spårar kontinuerligt temperatur och luftfuktighet vid flera rackplatser och larmar driftpersonalen när värdena avviker från godtagbara intervall.

Datacenter använder specialiserad branddetektering i stället för rökdetektorer avsedda för bostäder. System med VESDA (Very Early Smoke Detection Apparatus) tar aktivt luftprover från takkanaler och kan upptäcka förbränningspartiklar innan synlig rök utvecklas, vilket ger tid att undersöka och släcka branden innan den sprider sig. Joniseringsdetektorer reagerar snabbt på flammande bränder. Fotoelektriska detektorer reagerar bättre på pyrande bränder. De flesta moderna datacenter använder flera detektortyper med tvåstegslarm som kräver att flera detektorer utlöses innan släckningen aktiveras.

Traditionella vattensprinklers förstör elektronisk utrustning även när de släcker bränder. Datacenter använder släcksystem med rena släckmedel som släcker bränder utan att skada utrustningen. FM-200 (HFC-227ea) släcker bränder genom att absorbera värme från förbränningsreaktionen. Novec 1230 (FK-5-1-12) fungerar på liknande sätt men har lägre global uppvärmningspotential. Inergen och Argonite är system med inert gas som sänker syrehalten under den nivå som krävs för förbränning. Alla rena släckmedel är säkra i utrymmen där människor vistas när de används i dimensionerade koncentrationer.

Avbrottsfria kraftförsörjningar (UPS) ger omedelbar batteribackup när elnätet slutar fungera, så att servrar kan fortsätta vara i drift och generatorer får tid att starta. UPS-system klassificeras efter hur de hanterar normal strömförsörjning: offline-/standby-UPS (växlar till batteri endast vid fel – kort omkopplingstid), linjeinteraktiva UPS (reglerar spänningen utan att växla till batteri vid mindre variationer) och online-/dubbelkonverterande UPS (kör alltid via växelriktare – ingen omkopplingstid, bäst för kritiska system). Datacenter använder dubbelkonverterande UPS för servrar.

UPS-system ger vanligtvis 10–30 minuters batteridrift — tillräckligt för en kontrollerad avstängning eller start av en generator. Dieselgeneratorer ger långvarig strömförsörjning under längre strömavbrott. Generatorer måste: testas varje månad under belastning (inte bara startas), underhållas med en bränsletillgång som räcker för 72–96 timmars drift och vara utrustade med automatiska omkopplare för reservkraft (ATS) som upptäcker fel i elnätet och kopplar över till generatorn utan manuella åtgärder. Generatorer placeras vanligtvis utomhus eller i separata generatorrum med brandcellsavskiljning från huvudbyggnaden.

Företagsservrar har dubbla nätaggregat som vart och ett ansluts till en separat strömkrets. Datacenter implementerar N+1- eller 2N-redundans för strömförsörjningen: N+1 innebär en extra UPS eller generator utöver det som behövs, så att ett fel inte orsakar ett avbrott. 2N innebär fullständigt duplicerade strömvägar från elnätsanslutningen via UPS och PDU (Power Distribution Unit) till serverns nätaggregat — full redundans i varje led. När det är möjligt matas varje strömväg från en annan elnätsanslutning och transformatorstation för maximal motståndskraft.

Vatten är en stor risk för datacenter — genom takläckor, brustna rör ovanför upphöjda golv och kondens från HVAC-system. Sensorer för detektering av vattenläckor placeras under upphöjda golv (särskilt nära HVAC-enheter), under CRAC-enheter (computer room air conditioning) och vid rörgenomföringar i väggar. Moderna system använder detekteringslinor som löper längs riskutsatta områden och utlöser ett larm vid all kontakt med vatten. Automatiska avstängningsventiler kan isolera läckande rörsektioner när ett vattenlarm utlöses.

System för miljöövervakning (EMS) ger insyn i realtid i alla miljöförhållanden i ett datacenter: temperatur, luftfuktighet, strömförbrukning, UPS-status, generatorns bränslenivå och vattendetektering. Moderna EMS-plattformar ger instrumentpaneler för driftpersonal, automatiska aviseringar via SMS/e-post när tröskelvärden överskrids, historisk trendanalys för kapacitetsplanering samt integrering med DCIM-verktyg (Data Center Infrastructure Management) som kopplar samman miljödata med IT-tillgångarnas placering.

Även systemen för miljökontroll måste skyddas fysiskt. HVAC-kontrollpaneler, hanteringsgränssnitt för UPS-system och strömfördelningsenheter måste vara låsta och åtkomstskyddade — en angripare som får tillgång till en termostat kan höja temperaturen till skadliga nivåer. Out-of-band-hanteringsnätverk som är separata från produktionsnätverket används för åtkomst till miljöövervakningen, så att en nätverkssäkerhetsincident inte även inaktiverar övervakningen. Ändringshanteringen bör kräva godkännande innan någon får ändra temperaturbörvärden, effekttrösklar eller inställningar för släcksystem.

I den här lektionen har ni lärt er att HVAC- och luftfuktighetskontroller håller maskinvaran inom säkra driftsförhållanden, att brandsläckning med rena släckmedel skyddar utrustningen till skillnad från vattensprinkler och att redundanta UPS- och generatorsystem säkerställer tillgänglighet under strömavbrott av valfri varaktighet. Nästa avsnitt handlar om maskinvarusäkerhet — TPM, Secure Boot och diskkryptering för att skydda enheter mot fysiska angrepp.