Утрата корпоративных данных и персональной информации сотрудников/клиентов компании может нанести серьезный вред бизнесу. Чтобы этого не произошло, необходима надежная защита — с этим отлично справляются центры обработки данных. В статье мы рассказываем, как с их помощью можно обеспечить безопасность данных, хранящихся в любой организации.
Что такое ЦОД
ЦОД — это надежная система для хранения данных, их обработки, обеспечения соединения со всеми компьютерами и прочими устройствами, находящимися в компании.
Простыми словами, ЦОД — это специализированный объект, в котором находятся мощные устройства, хранящие и обрабатывающие данные, а также распространяющие их по интернету.
Для чего нужны центры обработки данных
Воспользоваться услугами дата-центра может любая компания — это гораздо проще, чем организовать серверную в собственном здании организации: серверам необходимо постоянное обслуживание, непрерывная подача интернета, создание всех условий для обеспечения сохранности данных.
Дата-центры оказывают разные услуги:
- аренду помещений;
- администрирование серверов;
- аренду сервера для дальнейшего использования под нужды клиента;
- организацию защиты от DDoS-атак;
- облачное хранилище;
- услуги shared- и VPS/VDS-хостинга и т д.
Использование специализированных объектов не только дает возможность сохранить и защитить данные, но и оптимизировать финансовые затраты. Поэтому сегодня к их услугам прибегают как крупные организации — банки, госструктуры, логистические компании, так и небольшие компании.
Классификация дата-центров
Есть разные способы классификации ЦОД:
- По размеру. Когда говорят о масштабах объекта, необходимо уточнить, каким количеством серверных стоек он обладает, какова площадь каждого машзала, выделенного для размещения вычислительного оборудования, какова плотность размещения IT-оборудования до 15 кВт на 1 стойку.
- По назначению. Существуют корпоративные дата-центры, которые обслуживают только одну организацию, и коммерческие — они обслуживают разные сторонние компании.
- По соответствию нормам безопасности. В РФ на сегодняшний день отсутствуют адекватные и общепринятые требования к нормам безопасности специализированных объектов для размещения серверов, поэтому часто обращаются к международным стандартам, таким как TIA-942, EN 50600, ISO/IEC 27001, PCI DSS. Последний достаточно подробно описывает требования к контролю доступа. При желании можно воспользоваться постановлением № 1119 и Приказом ФСТЭК № 21, в которых представлены четкие требования к режиму контроля помещений.
- По уровню надежности. Эту классификацию используют чаще других, поскольку больше всего для компаний важен именно этот показатель. Поговорим о нем отдельно.
Какие существуют категории ЦОД по уровню надежности
- Tier I. Начальный уровень — для небольших и средних компаний. Сегодня этот стандарт считается устаревшим, потому что источники бесперебойного питания и возможность создавать резервные копии в нем не предусмотрены: при любых неблагоприятных факторах работа центра останавливается.
- Tier II. Уровень выше предыдущего — в нем есть наличие резервных мощностей для поддержки важных элементов системы в случае сбоя и система охлаждения. Однако работа центра тоже может встать из-за ошибок.
- Tier III. Третий уровень — в нем зарезервированы все системы обеспечения на случаи простоя, например ремонта здания, профилактических работ, сбоев оборудования. Его отказоустойчивость равна 99,98 % — для сравнения, у Tier I эта характеристика приближается к 99,67 %, у Tier II — к 99,75 %.
- Tier IV. Самый надежный уровень, его способность системы сохранять надежность повышена до максимума — до 99,99 %.
Как устроен центр обработки данных
Помещение для хранения и обработки данных продумывают комплексно:
- Здание. Обычно объекты строят в удаленных от города и любых критически важных объектов местах. Их проектируют по особым параметрам для защиты от стихийных бедствий, обеспечивают круглосуточной охраной, усиливают защиту с помощью железобетонных стен, рамок металлодетекторов, гидравлических выдвижных препятствий для автомобилей и т. д.
- Электроэнергия. Подача электричества на объект должна осуществляться непрерывно — от этого зависит работа серверов, передача информации между устройствами. Метод подачи электроэнергии и выбор генераторов зависят от проектировщика. Для предотвращения сбоев используют системы резервирования информации.
- Охлаждение помещений. Даже от обычного компьютера во время работы выделяется большое количество тепла, что уж говорить о работе множества устройств. Чтобы его отводить, здание оборудуют системой вентиляции и кондиционерами.
- Обеспечение виртуальной безопасности. Сотрудники объекта соблюдают строгие правила разграничения доступа к устройствам, постоянно находятся под контролем камер и датчиков движения. Сетевые потоки компаний не пересекаются между собой, каждое развертываемое приложение проходит тщательную проверку, чтобы избежать DDoS-атак.
- Противопожарная безопасность. Противопожарная система в случае задымления активизируется автоматически. Кислород из помещения вытесняется с помощью специального газа, а не воды и пены, чтобы не привести к серьезной поломке и большим финансовым убыткам.
Все эти параметры вкупе позволяют организовать полноценную и бесперебойную защиту объекта. При этом особое внимание уделяют оснащению объектов, оказывающих услуги государственным структурам.
Критерии выбора дата-центра
При выборе необходимо ориентироваться на задачи бизнеса. Так, уровень Tier IV подходит для очень крупных компаний, которым действительно необходима мощная информационная защита. Для остальных организаций такое решение может оказаться не просто дорогостоящим, но и избыточным.
В большинстве случаев бизнесу вполне подходит уровень Tier III — они обладают достаточно высоким уровнем безопасности, способны обеспечить бесперебойную работу серверов и подходят для размещения корпоративной инфраструктуры.
Если компания не слишком большая или ведет нетребовательные проекты, она может ограничиться уровнем Tier II.
Самые крупные ЦОД в России
- DataLine. Облачный сервис-провайдер уровня Tier III, входящий в группу компаний «Ростелеком-ЦОД». Основная предоставляемая услуга — аренда помещений. Среди клиентов компании — банки из топ-20, госструктуры, социальные сети, интернет-магазины.
- КРОК. Международная IT-компания, входящая в десятку крупнейших в России. Ее поддержка охватывает все уровни — от предоставления оборудования до разработки бизнес-приложений. В прошлом году выручка КРОК выросла на 20 %, а количество клиентов увеличилось на 23 %. Среди ее заказчиков органы государственной власти, крупные компании, некоммерческие организации.
- Ай-Теко. Ведущая российская компания, внедряющая в офисы различные информационные технологии. Входит в топ-5 крупнейших IT-организаций России. Среди ее клиентов банки, промышленные предприятия, ритейлеры, телекоммуникационные компании.
Коротко о главном
- ЦОД обеспечивает надежную защиту корпоративной информации и персональных данных клиентов и сотрудников компании.
- Дата-центры предоставляют различные услуги, включая аренду помещении, администрирование серверов, облачное хранилище.
- Есть разные способы классификации ЦОД, но основной из них — по уровню надежности. Самым надежным считается уровень Tier IV, но в России в основном распространены центры категории Tier III.
- При выборе ЦОД необходимо убедиться, что он надежно защищен от хакерских атак и внешних угроз, способен предоставить необходимый вашей компании уровень мощности и масштабироваться под ваши запросы.
.png)
.png)
.png)
