Выбирая дата-центр, большинство компаний сравнивают цены и скорость каналов — и упускают главное: что произойдёт с оборудованием и данными, если что-то пойдёт не так. Пожар, несанкционированный доступ, сбой питания — последствия ощущаются мгновенно, а причины закладываются ещё на этапе выбора площадки.
Эта статья — практический разбор физической безопасности серверов: какие уровни защиты существуют, как сравнивать провайдеров по ключевым критериям и что проверить до подписания договора.
Физическая безопасность серверов
Физическая безопасность дата-центра — это совокупность инженерных, организационных и технических мер, которые исключают несанкционированный доступ к оборудованию, его повреждение или уничтожение. Она включает три уровня: периметр здания, серверный зал и стойку/клетку конкретного клиента.
Каждый уровень должен работать независимо. Если злоумышленник или сотрудник-инсайдер преодолеет внешний рубеж, внутренние барьеры не позволят добраться до оборудования. Именно поэтому при выборе ЦОДа важно оценивать не один параметр, а всю цепочку защиты целиком.
Сравнение уровней защиты
Ниже — ключевые критерии физической безопасности и то, как они реализуются в базовом и продвинутом исполнении.
| Критерий | Базовый уровень | Продвинутый уровень |
|---|---|---|
| Периметр здания | Забор, охранник на входе | Забор + видеоаналитика + датчики движения |
| Контроль доступа в ЦОД | Карта-пропуск | Двухфакторная аутентификация (карта + биометрия) |
| Видеонаблюдение | Камеры на входе | Камеры по всему залу, хранение записей 90+ дней |
| Охрана дата-центра | Пост на входе, дневная смена | Круглосуточный пост + тревожная кнопка + ЧОП |
| Пожаротушение в ЦОД | Порошковые/водяные системы | Газовое пожаротушение (FM-200 или Novec), зонирование |
| Раннее обнаружение дыма | Стандартные дымовые датчики | VESDA — аспирационная система, реагирует за минуты |
| Климат-контроль | Кондиционеры без резервирования | N+1 или 2N прецизионные кондиционеры |
| Электропитание | Одна линия ввода, ИБП | Два независимых ввода + ИБП + дизель-генераторы |
| Журнал доступа | Бумажный журнал | Электронный лог с привязкой к видео |
| Работа с клиентским оборудованием | Технический персонал без сопровождения | Сопровождение клиента/подрядчика сотрудником ЦОД |
| Изоляция клиентских зон | Открытые стойки в общем зале | Запираемые клетки или выделенные зоны (Zone Colocation) |
Сценарии выбора защиты
Требования к безопасности зависят от характера бизнеса и регуляторной среды. Рассмотрим типичные сценарии.
Финтех и банки. Регуляторы РК (НБК) требуют хранения персональных данных и финансовых транзакций на территории Казахстана. Такие компании выбирают зональный colocation с биометрическим доступом, газовым пожаротушением и полным журналом событий — всё это фиксируется при аудите. Подробнее о реализации таких решений — на странице безопасности дата-центра Ahost.
Интернет-магазин среднего размера. Критичен аптайм в пиковые периоды (распродажи, праздники). Здесь приоритет — резервированное питание и климат, а также возможность быстро попасть в зал для замены оборудования. Достаточно стандартного colocation с двухфакторным доступом.
Медицинские и государственные структуры. Обработка персональных данных по законодательству РК требует документированного контроля каждого визита в зал. Нужен электронный журнал доступа с видеопривязкой и изолированная клиентская зона.
Стартап с одним сервером. Для небольшой команды достаточно shared-стойки в охраняемом зале. Главное — убедиться, что провайдер не экономит на пожаротушении и ИБП: потеря одного сервера в малом бизнесе ощущается острее, чем в корпорации.
Признаки надёжного ЦОДа
Смена провайдера — дорогостоящий процесс. Лучше сразу выбрать площадку, которая закроет потребности на несколько лет вперёд. Вот признаки того, что ЦОД обеспечивает реальную, а не декларируемую защиту.
Провайдер готов показать зал вживую — до заключения договора. Если экскурсию откладывают или предлагают только фото, это тревожный сигнал. Надёжный дата-центр в Алматы не скрывает инфраструктуру от потенциальных клиентов.
Система пожаротушения в ЦОД — газовая, зонированная. Порошок или вода уничтожат оборудование не хуже огня. Газовые системы (FM-200, Novec 1230) гасят очаг без ущерба для серверов.
Доступ в зал строго регламентирован: список лиц с доступом ведётся электронно, каждый визит логируется и привязывается к видеозаписи. Это требование не прихоть — оно обязательно при прохождении аудитов по 152-ФЗ и казахстанскому законодательству о персональных данных.
Чек-лист для самодиагностики
- Используется ли двухфакторная аутентификация на входе в серверный зал?
- Работает ли охрана дата-центра в режиме 24/7, включая выходные и праздники?
- Установлена ли газовая система пожаротушения (не порошок, не вода)?
- Есть ли система раннего обнаружения дыма (VESDA или аналог)?
- Хранятся ли записи видеонаблюдения не менее 30 дней?
- Ведётся ли электронный журнал всех визитов с привязкой к видео?
- Предусмотрено ли сопровождение подрядчиков и клиентов сотрудником ЦОД?
- Есть ли резервное электропитание (два независимых ввода + ДГУ)?
- Могут ли клиенты арендовать изолированную зону или запираемую клетку?
- Предоставляет ли провайдер SLA с гарантированным аптаймом и штрафами за нарушение?
- Готов ли провайдер провести экскурсию по залу до заключения договора?
Почему Ahost
Ahost — казахстанский дата-центр в Алматы с полным стеком инфраструктурных услуг: colocation (Unit, Rack, Zone), Cross Connect, аренда выделенных серверов, VPS и облачные серверы. Все данные размещаются на территории Республики Казахстан, что напрямую отвечает требованиям казахстанского законодательства о персональных данных.
Физическая безопасность реализована на нескольких уровнях: круглосуточная охрана, многофакторный контроль доступа в ЦОД, газовое пожаротушение, видеонаблюдение с хранением архива и электронный журнал посещений. Клиенты с высокими требованиями к изоляции могут разместить оборудование в выделенной зоне (Zone Colocation) с индивидуальным управлением доступом.
Обязательства по доступности закреплены в SLA — подробности об условиях и гарантиях аптайма можно изучить на странице аптайм и SLA дата-центра Ahost. Это означает, что безопасность у нас — не маркетинговый тезис, а измеримое договорное обязательство.
Частые вопросы
Что входит в физическую безопасность дата-центра?
Физическая безопасность включает контроль доступа (карты, биометрия), видеонаблюдение, охрану периметра и серверного зала, системы пожаротушения и раннего обнаружения дыма, а также резервирование питания и климата.
Чем газовое пожаротушение лучше порошкового?
Газ (FM-200, Novec 1230) гасит очаг, не повреждая электронику. Порошок и вода физически уничтожают оборудование. В серверном зале допустимы только газовые системы.
Как работает контроль доступа в ЦОД?
Стандартная схема: карта-пропуск + PIN или биометрия на входе в зал. Каждый проход фиксируется в электронном журнале с привязкой к видеозаписи. Доступ сторонних лиц — только в сопровождении сотрудника ЦОД.
Могу ли я ограничить список лиц, имеющих доступ к моему оборудованию?
Да. Клиент предоставляет список авторизованных сотрудников; провайдер не допускает к стойке никого, кто не включён в этот список без отдельного разрешения.
Что такое VESDA и зачем она нужна в ЦОД?
VESDA — аспирационная система раннего обнаружения дыма. Она забирает воздух из помещения и анализирует его, обнаруживая задымление на ранней стадии — до появления видимого дыма. Это даёт время остановить инцидент до активации пожаротушения.
Обязан ли казахстанский бизнес хранить данные в РК?
Да. Закон РК «О персональных данных и их защите» обязывает операторов, работающих с казахстанскими гражданами, хранить персональные данные на серверах, расположенных в Казахстане. Размещение в Ahost автоматически выполняет это требование.
Как часто проводится аудит безопасности в ЦОД?
Серьёзные провайдеры проводят внутренние проверки ежеквартально, а внешний аудит — минимум раз в год. Запросите отчёты о последних проверках ещё до подписания договора.
Что произойдёт с моим оборудованием при пожаре?
При наличии газового пожаротушения и зонирования зала — система сработает локально, соседние зоны не пострадают. Оборудование клиента, как правило, не получает повреждений. При порошковом или водяном тушении потеря оборудования практически неизбежна.
Могу ли я приехать в зал в любое время?
В большинстве серьёзных ЦОДов — да, 24/7, но с обязательной регистрацией и сопровождением. Уточняйте этот пункт в договоре: некоторые провайдеры ограничивают доступ рабочими часами.
Как проверить реальный уровень безопасности ЦОД до переезда?
Попросите очную экскурсию, список сертификатов и актуальные отчёты по аудиту. Задайте прямые вопросы об используемых системах пожаротушения, схеме контроля доступа и порядке работы с подрядчиками. Добросовестный провайдер отвечает без уклонений.
Если вы подбираете площадку для размещения оборудования и хотите убедиться, что инфраструктура Ahost соответствует вашим требованиям к безопасности, — свяжитесь с нами для консультации или запишитесь на экскурсию по дата-центру. Мы покажем всё вживую и ответим на технические вопросы без маркетинговых обходов.