Protegendo um rack em uma sala de servidores compartilhados

Question

Um cliente possui alguns racks em uma instalação de sala de servidores compartilhada. Os racks têm rodas sobre eles e eles estão preocupados que alguém possa simplesmente acessar a sala do servidor, desconectar todos os cabos e rolar os racks em poucos minutos.

Alguém sabe de alguma prática de segurança padrão que pode ser adotada para proteger um rack? De preferência sem remover as rodas.

Atualmente algumas soluções são para encadeá-las ou encadeá-las para alguma peça de infra-estrutura na sala, no entanto, eu acho que algumas prateleiras vêm com maneiras de protegê-las de serem facilmente movidas?

    

Answer 1

Parece-se com o argumento de não usar um recurso de sala de servidores compartilhados, mas o que você pode / deve fazer para evitar esse problema com bastante facilidade é:

1. Controles de acesso físico na sala do servidor.
   • Pode ser tão simples quanto um bom cadeado e uma chave, um crachá de RFID ou até mesmo scanners biométricos, mas torná-lo algo.
   • Se você impedir quem tem acesso à sala com uma boa porta, fechadura (s) decente (s) e controle sobre quem tem a chave / distintivo / autorização biométrica para entrar, você limita drasticamente quem estará em uma posição para poder roubar o seu equipamento.
2. Vigilância de áudio / vídeo (câmeras de segurança AKA).
   • É muito menos provável que as pessoas tentem roubar algo quando há uma câmera olhando para elas o tempo todo.
3. Um sistema de monitoramento.
   • Obtenha um sistema de monitoramento para seu equipamento, portanto, se alguém desconectar tudo, todos os alarmes e alertas serão disparados e todos começarão a procurar o que está errado.
     • Junte uma câmera de segurança ou câmeras fotográficas remotamente visíveis e, se isso acontecer, você poderá saber o que está acontecendo quase instantaneamente.
     • Algo bastante fácil de fazer, que você deveria estar fazendo por outras razões de qualquer maneira, honestamente.
4. Controles de acesso físico no rack e equipamentos nele.
   • Geralmente, os bloqueios que vêm em racks de servidores ou são usados para bloquear servidores em um rack não vão impedir um invasor determinado, mas se você estiver fazendo as outras coisas corretamente, alguém notará e parará um estranho um pé-de-cabra no seu rack para roubar o que está dentro.
5. Prenda fisicamente o rack.
   • Supondo que você esteja em uma sala de servidores ou ambiente de data center real, você pode prender bloqueios de cabo (ou até mesmo usar uma corrente longa e um cadeado) ao rack e passar por baixo do piso elevado para evitar que o rack sendo levado embora.
     • (EDIT): Se você não estiver em uma sala de servidores "real" / ambiente de data center, então sim, isso significaria encadear o rack a alguma parte da infraestrutura. É o que você está efetivamente fazendo com uma corrente ou trava de cabo sob o piso de qualquer maneira (prendendo o rack à infraestrutura do sub-piso em que suas telhas estão assentadas).

Answer 2

Fale com a Rittal, eles fazem racks que podem ser parafusados nos ladrilhos ou no piso sob um rack, além de muitos componentes eletrônicos anti-invasores personalizáveis, como detecção de vibração, abertura remota de portas / alertas e câmeras internas. Nós temos estes e eles são ótimos, nem mesmo muito caros.