Seguridad Pasiva: Equipos.
1. Ubicación del CPD.
Los servidores se encuentran todos juntos en una misma sala. Esa sala tiene varios nombres: CDP (centro de proceso de datos), centro de cálculo, DataCenter, sala fría.. Centralizando se consigue:
- Ahorrar en costes de protección y mantenimiento: No se necesita duplicar la vigilancia, refrigeración..
- Optimiza la comunicaciones entre los servidores: Al estar unos con otros, no necesitan utilizar cables más largos o otros elementos que reduzcan su rendimiento,
- Aprovechar mejor los recursos humanos del departamento de informática: No tienen que desplazarse a edificios para realizar instalaciones, sustituir tarjetas..
Al igual que es importante tomar medidas para proteger, hay que saber como actuar cuando dichas medidas fallan. Toda empresa debe de tener documentado un plan de recuperación ante desastres, donde con detalles debe especificarse que hacer frente a una caída de cualquier servicio que presta el CPD. Cuando se efectúe un cambio en el CPD, este plan de medidas debe de ser actualizado (nuevos servicios..). El plan debe incluir:- Hardware: Modelos de máquinas (servidores y equipamiento de red), modelos alternativos y cómo se instalarán (configuraciones y conexiones).
- Software: Sistema operativo y aplicaciones instaladas predeterminadas, con el número de versión actualizado y las distintas opciones de configuración (permisos, usuarios..).
- Datos: Sistemas de almacenamientos utilizados (discos locales y armarios), con dicha configuración predeterminada y cómo se hace el respaldo de datos (copias de seguridad).
1.1. Protección.
Si los servidores de apagan la empresa deja de funcionar. Por este motivo el CPD debe de estar protegido al máximo:
- Elegiremos un edificio con baja probabilidad de accidentes naturales (terremotos, inundaciones..).
- Evitaremos la proximidad de ríos, playas, aeropuertos..
- Evitaremos edificios vecinos con funcionalidad de actividades peligrosas (gases inflamables, explosivos..).
- Preferentemente elegiremos las primeras plantas del edificio.
- La planta baja estará expuesta a impactos de vehículos, asaltos..
- Las plantas subterráneas serán las primeras afectadas frente a inundaciones.
- Las plantas superiores están expuestas a un accidente aéreo y, en caso de incendio iniciado en plantas inferiores, es seguro que nos afectará.
- Es recomendado que el edificio tenga dos accesos a calles diferentes. Es recomendable evitar señalizar la ubicación del CPD para dificultar su localización a posibles atacantes. La lista de empleados que entran a esa sala es muy reducida y saben perfectamente dónde está.
- Los pasillos que llevan hasta el CPD deben ser anchos porque algunos equipos son bastante voluminosos.
- El acceso a la sala debe estar muy controlado. Los servidores solo interesan al persona del CPD.
- En las paredes de la sala se deberá utilizar pintura plástica para facilitar la limpieza y se evita la generar de polvo.
- En la sala se utilizará falso suelo y falso techo para facilitar distribuir el cableado (electricidad y comunicaciones) y la ventilación.
- La altura de la sala será elevada para permitir el despliegue de falso suelo y falso techo como si hubiese muchos equipos en vertical, debido a que el espacio en estas salas es muy valioso.
- En empresas con gran seguridad, el CPD, se recubre con un cofre de hormigón para protegerla de intrusiones desde el exterior.
- Se instalarán equipos de detección de humos y sistemas de incendios.
- El mobiliario de la sala debe utilizar materiales ignífugos.
Las máquinas situadas en el CPD utilizan circuitos electrónicos. Por los tanto son protegidos ante:
- Temperatura: Los procesadores trabajan a una lata velocidad, por lo cual generan mucha calor. Si le sumamos la temperatura del aire, los equipos pueden tener problemas.
- Humedad: Aparte del agua, también la humedad del ambiente puede ser dañarnos nuestros equipos. Para evitarlo utilizaremos deshumidificadores.
- Interferencias electromagnéticas: El CPD debe estar alejado de equipos que generen estas interferencias, como material industrial o generadores de electricidad, sean nuestros o de alguna empresa vecina.
- Ruido: Los ventiladores de los CPD generan mucho ruido (muchas máquinas trabajando), deberíamos de introducir aislamiento acústico para no afectar a los trabajadores.
1.3. Ventilación.
Los CPD no suelen tener ventanas. La ventilación que conseguiríamos sería mínima para todo el calor que se genera, y el riesgo de intrusiones desde el exterior (lluvia) no es admisible en una instalación de tanta importancia. La temperatura recomendada sería de 22 grados. Las máquinas no las necesitan, pero también hay que tener en cuenta que trabajan personas. Para ello instalaremos equipos de climatización. Se instalan por duplicado , para estar seguros ante el fallo de uno de los equipos.
En los CPD grandes se adopta la configuración de "pasillos calientes y pasillos fríos". Los equipos se colocan en bloques formando pasillos, de manera que todos los ventiladores que extraen el calor de la máquina (fuente de alimentación, caja de CPU) apunten hacia el pasillo. En el pasillo se colocan extractores de calor del equipo de climatización. El equipo introduce aire frío en los pasillos fríos, generalmente a través del falso suelo utilizando baldosas perforadas. Normalmente todo el cableado de potencia irá en los pasillos fríos (peligro de sobrecalentamiento) y el cableado de datos en los pasillos calientes.
1.4. Suministro eléctrico y comunicaciones.
Nuestro CPD no está aislado, necesita servicios del exterior. Los más importantes son:
- La alimentación eléctrica.
- Las comunicaciones.
Para los sistemas que las empresas no pueden permitirse ninguna interrupción del servicio, se instalará generadores eléctricos alimentados pro combustible (diésel). En cuanto a comunicaciones, conviene que el segundo suministrador utilice una tecnología diferente al primero. Si tenemos una conexión ADSL, el segundo no debería de ser igual. En todo caso combiene tener una tercera conexión por si el problema ocurre en la calle (obras).
1.5. Control de acceso.
Los CPD son necesarios para la empresa y solo tienen acceso un grupo reducido de especialistas. El acceso a esta sala debe de estar muy controlado. No podemos consentir que algún individuo se lleve alguna máquina o componente (discos duros, cintas backup), ni dejarle dentro si no tiene permiso. Se implantan identificaciones habituales (contraseñas, tarjeta de acceso..) para una mayor seguridad. En instalaciones importantes de CPD, suelen tener vigilantes de seguridad. En la sala se suele instalar una red de sensores de presencia y cámaras para detectar visitas de intrusos.
2. Centro de respaldo.
A pesar de protección, también hay que pensar en la posibilidad de que ocurra una catástrofe en el CPD y quede destruido (inundaciones, terremotos..). La empresa no puede depender de un punto único de fallo. Si disponemos de presupuesto suficiente, debemos instalar un segundo CPD. Un centro de respaldo (segundo CPD), ofrece los mismos servicios que el principal. Si la versión de hardware es elevada, puede limitarse a los mismos servicios pero con menos prestaciones. Debe de estar alejado del CP (cuantos más kilómetros, mejor).
Normalmente, el CR está parado (stand-by) esperando que la empresa pueda necesitar detener el CP y activar el CR como nuevo CP. Los trabajadores, empleados, etc, no deberían de notar el cambio. Para ello toda información del CP, está también en el CR. Esto incluye la configuración de los servicios pero, sobre todo, los datos modificados en el último momento, antes de la conmutación de centros. No es suficiente con recuperar la última copia de seguridad del CP (la configuración puede ser distinta). Debemos habilitar mecanismos especiales de réplica, en especial para las bases de datos, que son más complejas que los sistemas de ficheros. Pero esto necesita de muy buenas comunicaciones entre el CP y el CR, por lo tanto la distancia puede ser un problema.
En el plan de recuperación frente a desastres, puede haber circunstancias que nos lleven a conmutar el CR al CP sean urgentes y no haya tiempo para saber como se hace. Todo este procedimiento debe de estar documentado detalladamente, así como la recuperación del CP. Es conveniente probarlo una vez al año para confirmar los pasos a seguir y si el personal está capacitado para ejecutar bien los pasos.
Los equipos principales y el centro de respaldo constituyen los centros de producción de la empresa. Están en funcionamiento para dar servicio a los empleados, clientes y proveedores. No son las únicas salas con servidores y equipamiento de red. Cualquier cambio en las aplicaciones corporativas o la web de la empresa no puede instalarse directamente en las máquinas de producción, porque un fallo no detectado puede bloquear algunas áreas de la empresa. Primero se prueba en un entorno controlado (maqueta de preproducción). El personal de la empresa aplica el cambio. En ese momento hay un contacto directo con el suministrador del software para resolver inmediatamente cualquier problema.3. SAI/UPS.
La corriente es necesaria para un ordenador. No podemos confiar en la empresa con la que hemos contratado el suministro eléctrico, tenemos que pensar en alternativas. Podemos contratar un segundo suministrador o disponer de un generador propio. En el CPD nunca debe de faltar un SI (sistema de alimentación ininterrumpida).Un SAI es un conjunto de baterías que alimentan una instalación eléctrica (equipos informáticos). Si se corta la corriente, los equipos conectados al SAI siguen funcionando porque consigue electricidad de las baterías. La capacidad de estas baterías es reducida depende del SAI elegido y del consumo de los equipos, el mínimo suele ser diez minutos. A la hora de adquirir uno de ellos debemos de tener en cuenta que protege y cuánto tiempo.
Si el presupuesto lo permite, para los equipos de climatización conviene instalar un doble juego de equipos SAI, por si alguno falla. Esto es debido a que la mayoría de los servidores disponen de doble fuente de alimentación y conectaríamos una fuente a cada grupo de SAI. El SAI procede de la siguiente manera si se corta la luz:
- Espera unos minutos por si el corte ha sido puntual y el suministro se recupera inmediatamente por sí solo.
- Si no es así, ejecuta una parada ordenada de los equipos conectados al SAI. Siempre es mejor solicitar una parada al sistema operativo y las aplicaciones que ejecuta que perder la corriente y confiar en que no se genere ninguna inconsistencia.
Conectar los equipos al SAI tiene otras ventajas:
- Suelen llevar un estabilizador de corriente.
- En algunos, incluyen una entrada y salida de cable telefónico, que sirve para proteger nuestra conexión.
3.1. Tipos.
Veamos los diferentes tipos de SAI:
- SAI en estado de espera: Los ordenadores toman corriente del suministro principal, mientras el SAI vigila que ese suministro fluya. Cuando ocurre un corte, el SAI activa inmediatamente sus baterías para que los equipos no se vean afectados. A partir de ese momento el SAI ejecuta los pasos del punto anterior. Cuando vuelve la corriente, desactiva la generación de corriente propia y empieza a cargar las baterías.
- SAI en línea (on-line): Los equipos siempre están tomando corriente de las baterías del SAI. Cuando ocurre un corte, el SAI se limita a aplicar los tiempos de espera. Cuando vuelve la corriente, empieza a cargar las baterías.
La ventaja principal del SAI en línea, es que no dependemos del tiempo de respuesta para activar las baterías.
La ventaja principal del en espera es que podemos evitar sustituir las baterías sin detener el suministro de los equipos conectados.
3.2. Monitorización.
Conviene revisar el estado del SAI. Sulen incorporar indicadores luminosos en el frontal (si está cargando, descargándose, pocertaje de batería). Sin embargo es una información puntual y solo disponible si se está delante del equipo. Para mejorar esto suelen incorporar un puerto de conexión con un ordenador. no solo comprueba el estado actual, sino todas las veces que ha actuado en el pasado reciente. Por supuesto, ese ordenador debe estar protegido, sea por este SAI o por cualquier otro. Los elementos apreciables suelen ser.- Una primera columna que el tipo de evento. Puede ser informativo o una alerta.
- Fecha y hora en que ocurrió el evento. Es importante para asociarlo a otros sucesos ocurridos: caída de alguna máquina, corte de líneas de comunicaciones, etc.
- Descripción del evento: El arrancado del ordenador.
3.3. Triggers.
A pesar de la monitorización, incluye la configuración de los comandos para responder ante un corte de corriente. Consiste en realizar una parada ordenada de los distintos equipos protegidos. Las opciones principales son:- Cuándo hacerlo: En un determinado momento o cuando detecte que la carga de la batería está baja.
- Qué hacer: Suspender o apagar el sistema.
- Qué comando ejecutar antes de empezar el apagado: Aprovecharemos para apagar las otras máquinas conectadas a dicho SAI.
3.4. Mantenimiento.
Las baterías se gastan con el tiempo y cada vez ofrecen peor rendimiento. El software del SAI nos ayuda a este aspecto:
- Permite lanzar determinados test para comprobar la degradación actual de las baterías. Si no es suficiente para garantizar la parada ordenada de los equipos protegidos, debemos cambiarlas. Solo la cambiarán el personal especializado (contiene productos químicos peligrosos).
- Operaciones automáticas de descarga controlada (aumenta la vida de las baterías).
Cambiar las baterías de un SAI de tipo stand-by porque mientras tanto los equipos seguirán alimentados. Pero en un SAI on-line perderemos la alimentación, por lo que es necesario detener los equipos. Este aspecto puede ser crítico en una empresa que no pueda permitirse ninguna parada.
Los SAI empresariales suelen adoptar una configuración modular: no utilizan pocas baterías
grandes, sino muchas baterías pequeñas, de manera que podemos cambiar fácilmente una batería sin afectar la carga total ofrecida por el equipo y conseguir escalabilidad.
La escalabilidad consiste en que el cliente compra un bastidor con capacidad de alojar muchas baterías, y lo va rellenando según aumenta el número de equipos protegidos.
Información: PDF, Wikipedia.
Vídeo:
